Приложение «Семейное пространство» (ourfamilyspace.ru) помогает членам семьи вместе вести календарь, задачи, покупки, чаты и ленту семьи. Настоящая Политика описывает, какие данные мы обрабатываем и как их защищаем.
Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») описывает, как приложение «Семейное пространство» (далее — «Сервис»), расположенное по адресу https://ourfamilyspace.ru, собирает, использует, хранит и защищает информацию, предоставленную пользователями (далее — «Пользователи»).
- Используя Сервис, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны — прекратите использование Сервиса.
- Оператором персональных данных является разработчик Сервиса. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
- Правовым основанием обработки является ваше согласие, а также исполнение Условий использования Сервиса.
- Оператор персональных данных — физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), [Фамилия И.О.]. Полные сведения предоставляются по запросу на контактный e-mail.
Какие данные мы собираем
Мы собираем только те данные, которые необходимы для работы семейного планирования.
- Учётные данные: адрес электронной почты, пароль в виде хеша или токен авторизации через Яндекс ID (Yandex OAuth) либо VK ID (в том числе при входе через аккаунт Mail). Профиль ребёнка родитель может создать без адреса электронной почты и пароля — для входа ребёнок использует код активации, а сам вход подтверждает родитель. Другие социальные сети не используются.
- Коды доступа: код активации профиля ребёнка (8 символов, действует 30 дней, родитель может выпустить новый — прежний становится недействительным), одноразовый код подтверждения входа ребёнка (6 цифр, действует 10 минут, отправляется письмом на адрес электронной почты родителя) и одноразовый код подтверждения адреса электронной почты при регистрации (6 цифр, действует 15 минут).
- Семейные данные: название семьи, роли участников («Родитель»/«Администратор» и «Ребёнок»), личные цвета для календаря, аватарки (изображения сжимаются на устройстве пользователя перед отправкой).
- Контент и активность: события календаря с настройками приватности («всей семье», «только себе», «выбранным членам»), задачи, списки покупок, их статусы, исполнители и вложения (фото), сообщения в чатах (общий семейный чат и личные переписки), записи в ленте семьи (текст и сжатые изображения). История сообщений хранится бессрочно до момента удаления пользователем.
- Данные геймификации (для роли «Ребёнок»): статистика монеток, XP, уровень, серия дней (streak), разблокированные достижения и заявки на обмен наград.
- Данные кошелька: название, тип и номер карты, магазин, срок действия, баланс (если вы его указали), фото карты, заметка и настройки приватности карты.
- Данные Премиума: заявка на подключение (контактный e-mail, выбранный тариф, готовность платить и необязательный комментарий), статус Премиума и срок его действия.
- Служебная статистика Сервиса: собственный журнал событий (например, показ окна Премиума и отправка заявки) для внутренней статистики. Рекламные системы не используются.
- Аналитика посещений: обезличенная статистика через сервис «Яндекс Метрика» (ООО «Яндекс», счётчик 112943296) — адрес страницы, источник перехода, тип устройства и браузера, клики по элементам, а также служебные cookie Метрики. Запись сессии (Вебвизор) ведётся только для посетителей, не вошедших в аккаунт, и только на публичных страницах (главная, вход, тарифы, документы); для авторизованных пользователей, в приложении и на экране входа ребёнка запись сессий не ведётся.
- Технические данные: cookie сессии (хранится 30 дней для стабильной работы PWA), cookie аналитики Яндекс Метрики (_ym_uid, _ym_d, _ym_isad, _ym_visorc — различение посетителей и работа Вебвизора), подписки на push-уведомления (Web Push API / VAPID, без Firebase/FCM), базовая информация о браузере и устройстве.
- Рассылки: отметка об отписке от информационных писем (дата отписки), если вы ей воспользовались. Сами письма уходят на адрес электронной почты, который уже указан в учётных данных.
- Локальный кэш на устройстве: для офлайн-доступа приложение сохраняет в браузере часть данных, включая карты кошелька и их изображения. Кэш хранится только на вашем устройстве.
Цели обработки данных
- Обеспечение работы общего календаря, задач, списков покупок, чатов и ленты семьи.
- Аутентификация и управление доступом внутри семейной группы.
- Реализация геймификации для мотивации детей — исключительно в позитивном ключе, без штрафных санкций.
- Отправка push-уведомлений и e-mail писем: для восстановления пароля, для подтверждения адреса почты при регистрации и для подтверждения входа ребёнка родителем (на адрес электронной почты родителя).
- Отправка информационных писем и рассылок: напоминания вернуться в Сервис и рассказ о новых возможностях. Такие письма приходят только на адрес электронной почты, указанный в аккаунте, и содержат ссылку для отказа от дальнейших рассылок; отписаться можно в один клик. Транзакционные письма (восстановление пароля, подтверждение почты, подтверждение входа ребёнка) отправляются независимо от отписки от рассылок.
- Улучшение производительности и безопасности Сервиса.
- Улучшение Сервиса: анализ обезличенной статистики посещений (какие разделы востребованы, где возникают затруднения) через Яндекс Метрику.
Хранение и защита данных
- Персональные данные хранятся на серверах провайдера «Яндекс Облако», расположенных на территории Российской Федерации, в соответствии с требованиями о локализации персональных данных граждан РФ (ч. 5 ст. 18 Федерального закона № 152-ФЗ).
- Пароли хранятся только в виде криптографических хешей.
- Изображения (аватарки, фото в ленте и задачах) сжимаются на устройстве пользователя перед загрузкой на сервер, что минимизирует объём хранимых данных.
- Доступ к данным изолирован по идентификатору семьи: участники одной семьи не имеют доступа к данным других семей.
- Токены для сброса пароля одноразовые и действуют 1 час; код подтверждения почты — 6 цифр, действует 15 минут и хранится в виде хеша; одноразовый код подтверждения входа ребёнка действует 10 минут и хранится в виде хеша; код активации профиля ребёнка действует 30 дней или до перевыпуска родителем.
- Ссылки-приглашения в семью одноразовые и действуют 7 дней: после первого вступления ссылка перестаёт работать. Запись о ссылке хранится на сервере до вступления, истечения срока или отзыва родителем, а при удалении семьи удаляется вместе с остальными данными.
- Применяются технические и организационные меры защиты: шифрование передаваемых данных (TLS/SSL), ограничение доступа и резервное копирование.
- Обработка данных автоматизирована и осуществляется только в рамках работы Сервиса. В обычном режиме разработчик не просматривает содержимое данных пользователей.
- Доступ к данным со стороны сотрудников и администраторов ограничен служебной необходимостью (поддержка, безопасность, мониторинг, расследование нарушений) и не используется вне этих целей.
Сроки хранения
- Данные аккаунта и семьи хранятся, пока существует аккаунт или семья.
- После удаления семьи родителем или удаления аккаунта по запросу данные удаляются безвозвратно, включая резервные копии, в срок не позднее 30 дней с даты удаления или обращения.
- Отдельные сроки: cookie сессии — 30 дней, cookie аналитики Яндекс Метрики — до 1 года, токены восстановления пароля — 1 час, код подтверждения почты — 15 минут, коды активации профиля ребёнка — 30 дней, одноразовые коды подтверждения входа ребёнка — 10 минут, история сообщений хранится до момента удаления пользователем, ссылки-приглашения в семью — 7 дней или до первого вступления.
Передача данных третьим лицам
- Мы не продаём и не передаём персональные данные третьим лицам в маркетинговых целях.
- Для обеспечения работы Сервиса данные могут обрабатываться доверенными партнёрами с инфраструктурой на территории РФ: ООО «Яндекс» (Яндекс Облако) — облачная инфраструктура и базы данных; ООО «Яндекс» — аутентификация через Яндекс ID; ООО «ВК» — аутентификация через VK ID (в том числе вход через аккаунт Mail). Отправка писем выполняется через сервис Yandex Cloud Postbox (инфраструктура Яндекс Облака) с адреса noreply@ourfamilyspace.ru.
- Статистика посещений: ООО «Яндекс» (сервис «Яндекс Метрика») обрабатывает обезличенные данные о посещениях и действиях на страницах Сервиса — по поручению разработчика и на условиях политики Яндекса.
- «Яндекс» обрабатывает данные по поручению разработчика — исключительно для хранения и обеспечения работы Сервиса, на основании договора с ним, и не использует их в собственных целях.
- Данные карт кошелька не передаются магазинам, банкам и платёжным системам.
- Логотипы магазинов загружает сервер Сервиса — персональные данные пользователей при этом не передаются.
- Передача данных иностранным компаниям не осуществляется.
- Сторонние аналитические и рекламные системы для отслеживания поведения пользователей мы не используем; внутренняя статистика ведётся собственным журналом событий Сервиса.
Права пользователей
- Вы можете в любой момент изменить свой профиль, цвет, аватарку, настройки приватности и уведомлений.
- Вы можете удалять свои сообщения, задачи, события и списки покупок.
- Вы можете отключить push-уведомления в настройках профиля или браузера.
- Вы можете в любой момент отказаться от информационных писем и рассылок — ссылка для отписки есть в каждом таком письме (страница подтверждения отписки, отписка в один клик). Отписка не влияет на письма о входе, подтверждении почты и восстановлении пароля.
- Пользователь с ролью «Родитель» может удалить семью в настройках приложения вместе со всеми данными семьи. Самостоятельное удаление отдельного аккаунта в интерфейсе не предусмотрено: аккаунт удаляется по вашему обращению на контактный e-mail.
- Родитель может удалить профиль ребёнка в разделе «Моя семья» → «Дети»: данные профиля (имя, цвет, коды, активность) удаляются безвозвратно.
- Вы вправе запросить доступ к своим данным, их исправление или удаление, а также отозвать согласие на обработку — для этого напишите нам на контактный e-mail. Мы отвечаем на запросы не позднее 10 рабочих дней; удаление выполняется не позднее 30 дней с даты обращения (ст. 21 ч. 5 Федерального закона № 152-ФЗ). Данные удаляются безвозвратно, включая резервные копии.
- Если вы считаете, что ваши права нарушены, вы можете обратиться в Роскомнадзор.
Данные детей
Аккаунт ребёнка создаётся и управляется родителем (законным представителем). Используя Сервис с участием ребёнка, вы подтверждаете, что являетесь его законным представителем, и соглашаетесь на обработку его персональных данных в рамках настоящей Политики. Родитель отвечает за настройки геймификации и подтверждение наград.
- Профиль ребёнка создаётся родителем в приложении и может не содержать адреса электронной почты и пароля: обрабатываются имя, цвет профиля и активность ребёнка в семье.
- Вход в профиль ребёнка возможен только после подтверждения родителем: ребёнок вводит код активации, после чего на адрес электронной почты родителя приходит одноразовый код, который родитель вводит на устройстве ребёнка.
- Код активации передаётся ребёнку родителем; родитель может в любой момент выпустить новый код (прежний становится недействительным) и удалить профиль ребёнка вместе с его данными.
- Родитель (законный представитель) может в любой момент отозвать согласие на обработку данных ребёнка, обратившись на контактный e-mail или удалив профиль ребёнка в приложении.
Изменения политики
Мы можем обновлять настоящую Политику при изменении Сервиса или требований законодательства. Новая версия публикуется на этой странице, дата последнего обновления указывается в начале документа.
- Сервис находится на стадии активного развития (MVP). При появлении функций, которые требуют обработки новых категорий персональных данных, настоящая Политика будет обновлена, а пользователи уведомлены через интерфейс приложения или по электронной почте. Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией Политики.
Контакты
По всем вопросам, связанным с конфиденциальностью и обработкой персональных данных, пишите на janglesib@yandex.ru.
