Политика конфиденциальности
Текст из действующего комплекта документов приложения FamilyGuard
Порядок обработки и защиты персональных данных
Настоящая Политика объясняет, какие персональные данные обрабатываются при использовании FamilyGuard, для каких целей, на каких основаниях, кому они могут передаваться и как реализовать права на свои данные. Оператор: самозанятая Николенко Евгения Алексеевна (плательщик налога на профессиональный доход), местонахождение: Россия, Краснодарский край, г. Краснодар. Контакт по персональным данным: familyguard.notify@gmail.com.
1 Область действия и правовые основания
1.1. Политика относится к приложению FamilyGuard для Android, связанным аккаунтам, серверным компонентам и поддержке. Обработка данных посетителей сайта https://family-guard.ru/ раскрывается дополнительно в объёме реально используемых на сайте средств.
1.2. Оператор обрабатывает данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими применимыми нормами. Учитываются конфиденциальность, целевое использование, минимизация, точность и ограничение срока хранения.
1.3. Основанием может быть исполнение договора, стороной или выгодоприобретателем которого является субъект данных, надлежащее согласие, установленная законом обязанность либо другое прямо применимое основание. Для каждой цели должно существовать соответствующее основание; фраза о безопасности ребёнка сама по себе не заменяет такую оценку.
1.4. Политика информирует об обработке. Скачивание приложения, принятие Оферты или ознакомление с Политикой сами по себе не считаются согласием на любую обработку. Когда используется согласие, оно предоставляется отдельно, с указанием данных, целей и условий.
1.5. Принятие Пользовательского соглашения и Оферты может оформляться при первом запуске общей отметкой. Согласие на обработку данных подтверждается отдельной отметкой по отдельному тексту при явном нажатии «Продолжить». Разрешения Android открывают технический доступ и не заменяют соответствующего правового основания.
2 Чьи данные обрабатываются
2.1. Данные могут относиться к совершеннолетнему Пользователю, родителю или иному законному представителю, ребёнку на связанном устройстве, другому добровольно подключённому участнику семьи и лицу, обратившемуся в поддержку.
2.2. В сообщениях, фото, видео, аудио, снимках экрана и файлах могут оказаться данные других лиц. Доступ приложения к файлу или устройству не означает, что Оператор и Пользователь получают неограниченное право обрабатывать любую находящуюся там информацию.
2.3. При получении согласия от законного представителя Оператор проверяет его полномочия. Способ проверки и необходимые сведения сообщаются до их получения. Доступ к почте, коду или устройству сам по себе не доказывает родство.
2.4. В отношении ребёнка указываются конкретный профиль или устройство и представитель, подтверждающий согласие, когда оно необходимо. Согласие на собственные данные родителя не считается автоматически согласием за любого ребёнка или другого взрослого в группе.
3 Категории данных и цели обработки
3.1. Аккаунт и семья: адрес электронной почты или иной идентификатор входа, имя или выбранное обозначение, идентификатор аккаунта, сведения о роли и привязке устройств, состав семейной группы, фото профиля при его добавлении. Цели - создание аккаунта, вход, привязка устройств, разграничение семейного доступа и отображение участников.
3.2. Устройство и состояние связи: идентификаторы приложения и устройства в используемом объёме, модель, версия Android и приложения, настройки разрешений, состояние соединения и заряда, технические события. Цели - работа функций, доставка уведомлений, совместимость, безопасность и диагностика.
3.3. Геолокация: координаты, время определения, доступная точность, история перемещений, адрес по координатам, сведения о движении и геозонах. Цели - отображение местоположения связанного устройства, история, события геозон, поиск и передача координат семье. Доступ к геолокации в фоне раскрывается при настройке этой функции.
3.4. Общение: сообщения, голосовые сообщения и вложения, сведения об отправке и доставке, участники и технические сведения о семейных звонках. Цели - личные и семейные чаты, аудио- и видеосвязь и отображение истории взаимодействия.
3.5. Микрофон и окружающий звук: аудиопоток с детского устройства, запрошенные записи, время и сведения о сеансе. Цель - предоставление включённой функции дистанционного прослушивания окружающей обстановки и записи для законного родительского контроля. Это отдельный сценарий от обычного разговора родителя с ребёнком.
3.6. Камера и экран: запрошенные фото, видеопоток и записи с камеры, снимки и видеозаписи экрана, сведения о сеансе. Цель - предоставление соответствующей включённой функции на связанном устройстве при наличии разрешений и правовых оснований.
3.7. Доступные файлы устройства: выбранные или запрошенные в рамках поддерживаемой функции медиафайлы и необходимые сведения о них. Цели - просмотр, передача, загрузка или удаление файла по разрешённому действию. Этот доступ не является разрешением собирать все данные устройства вне выбранной функции.
3.8. Семейные команды и события: SOS, просьбы ребёнка, статусы принятия, время и относящиеся к событию координаты. Цели - оповещение семьи, показ состояния события и связь с ребёнком.
3.9. Подписка и расчёты: выбранный тариф, заказ, сумма, дата, состояние платежа, необходимые идентификаторы операции и согласия на продление. Цели - исполнение заказа, учёт расчётов, отмена списаний, возвраты и исполнение требований закона. Фактический перечень платёжных данных и провайдеры: —.
3.10. Поддержка и диагностика: текст обращения, контакт для ответа, версия приложения, модель устройства, время ошибки и относящийся к ней журнал. Цели - ответ, устранение проблемы, проверка безопасности и рассмотрение требований. Необходимые технические события и их состав: —.
3.11. Реклама и аналитика при их использовании: —. Необязательная рекламная обработка и рассылки не включаются автоматически в согласие на основные функции. Необходимое отдельное согласие можно не давать или отозвать.
4 Получение данных и включение функций
4.1. Данные поступают от Пользователя, от законно подключённых устройств при выполнении включённых функций, от участников общения, платёжных провайдеров и из обращений в поддержку в необходимом объёме.
4.2. До запроса геолокации, микрофона, камеры, доступа к экрану или файлам Пользователю объясняется назначение доступа. Функция используется в пределах выбранных настроек, разрешений и применимого основания обработки.
4.3. Доступ к данным ребёнка оформляется с участием законного представителя и с учётом прав ребёнка, его возраста и применимых требований. Представитель должен доступно объяснить ребёнку характер функций приложения.
4.4. Подтверждение согласия не включает автоматически все дистанционные функции. Доступ к ним зависит от их настройки и необходимых разрешений. Обязательные системные подтверждения и индикаторы не подлежат обходу.
4.5. Для SMS-канала, если он используется, информация проходит также через оператора связи и поступает на выбранный связанный номер. Категории передаваемых сведений и назначение раскрываются до включения канала. Оплата услуг связи определяется оператором.
4.6. Создание профилей для биометрической идентификации и обработка специальных категорий данных не выводятся из общего согласия на функции. При появлении такого самостоятельного сценария необходимы применимое основание, требуемая форма согласия и предварительное информирование.
5 Хранение инфраструктура и получатели
5.1. Данные могут обрабатываться на устройствах участников, в серверных компонентах и у привлечённых обработчиков в объёме выбранной функции. Фактическое распределение обработки: —.
5.2. Страны и места размещения используемых баз данных и инфраструктуры: —. Обработка при сборе данных граждан РФ должна отвечать требованиям локализации; общее согласие не отменяет эти требования.
5.3. Членам семьи предоставляются только данные, доступные им по роли, настройкам и законному основанию. Приглашение нового участника может менять круг получателей; Пользователь должен учитывать это до предоставления доступа.
5.4. Для работы могут привлекаться хостинг, доставка push-уведомлений, карты и геокодирование, связь, платежи, поддержка и диагностика. Фактические лица, категории данных и цели по каждому получателю: —. Передача должна быть необходимой и оформленной в соответствии с законом.
5.5. Передача уполномоченным государственным органам производится при наличии законного основания и в предусмотренном законом объёме. Само обращение постороннего лица не является основанием раскрыть ему семейные данные.
5.6. Сведения о фактической или планируемой трансграничной передаче: —. Если она осуществляется, соблюдаются предусмотренные законом процедуры и ограничения. Настоящая Политика не заменяет требуемые уведомления и проверки.
6 Сроки хранения и удаление
6.1. Данные хранятся не дольше, чем это необходимо для объявленной цели, если иной срок не установлен законом или применимым договорным основанием. Отсутствие срока в конкретной форме не означает право бессрочного хранения.
6.2. Сроки хранения по категориям: аккаунт и семейные связи - —; геолокация и маршруты - —; сообщения и вложения - —; записи звука, фото, видео и экрана - —; события SOS и семейные статусы - —; технические журналы и обращения - —; расчёты и доказательства подтверждений - —.
6.3. Пользователю предоставляется доступный способ удалить данные или обратиться с запросом. Данные, для которых сохраняется самостоятельная законная обязанность хранения, могут храниться в необходимом объёме в течение такого срока; их нельзя продолжать использовать для несовместимых целей.
6.4. Порядок удаления из рабочих систем и резервных копий, включая сроки обновления резервных копий: —. Резервные копии не используются как основание бессрочно сохранять удалённые данные.
6.5. Отмена подписки, удаление приложения, удаление аккаунта и отзыв согласия имеют разные последствия. Отмена подписки не равна удалению аккаунта. При удалении аккаунта применяются правила удаления данных, а платные обязательства и возвраты рассматриваются по Оферте и закону.
7 Права и порядок обращений
7.1. Субъект данных или его надлежащий представитель вправе получить сведения об обработке, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отзывать согласие, требовать прекращения обработки в предусмотренных законом случаях и обжаловать действия Оператора.
7.2. Обращения направляются в доступный раздел приложения, по адресу familyguard.notify@gmail.com. Для соотнесения обращения с аккаунтом могут потребоваться необходимые сведения. Объём проверки личности и полномочий должен соответствовать запросу.
7.3. Запрос рассматривается и необходимые действия выполняются в сроки, установленные применимыми нормами закона. Общий срок ответа поддержки не заменяет специальные сроки по вопросам персональных данных.
7.4. Отказ от необязательного согласия или его отзыв не прекращают обработку автоматически, если для конкретных данных сохраняется другое самостоятельное законное основание. Оператор сообщает о существенных последствиях для функций и не подменяет отсутствующее основание общей ссылкой на договор.
7.5. Жалоба может быть направлена в Роскомнадзор или суд в установленном законом порядке. Обращение к Оператору не ограничивает такое право.
8 Защита данных
8.1. Оператор принимает предусмотренные законом организационные и технические меры: разграничение доступа, защиту учётных данных, управление доступом работников и подрядчиков, учёт необходимых событий безопасности, предотвращение несанкционированного доступа и реагирование на инциденты.
8.2. Сведения о фактически применяемых мерах, подлежащие раскрытию без ущерба безопасности: —. Утверждения об используемом шифровании и доступе к записям должны соответствовать фактической архитектуре.
8.3. При инциденте Оператор устанавливает обстоятельства, принимает меры по устранению последствий и исполняет предусмотренные законом обязанности уведомления. Пользователь может сообщить о подозрении на утечку или захват аккаунта по адресу familyguard.notify@gmail.com.
9 Сайт и файлы cookie
9.1. Если сайт FamilyGuard использует cookie или аналогичные средства, посетителю раскрываются их назначение, категории, поставщики и сроки: —.
9.2. Необходимые для работы сайта средства и необязательные средства аналитики или рекламы различаются. Настройки выбора и необходимое согласие должны соответствовать фактическому использованию и применимому закону. Продолжение просмотра сайта само по себе не объявляется универсальным согласием на любые средства отслеживания.
9.3. Отдельный документ о cookie описывает сайт и не заменяет раскрытие SDK, идентификаторов и аналитики внутри приложения.
10 Изменения и контакты
10.1. Актуальная Политика размещается по адресу раздел «Правовая информация» и доступна из приложения до начала обработки. Существенные изменения сообщаются до применения. Если изменение требует нового согласия, публикация текста не заменяет его получение.
10.2. Оператор: самозанятая Николенко Евгения Алексеевна (плательщик налога на профессиональный доход). ИНН: 900202950465.
10.3. Местонахождение: Россия, Краснодарский край, г. Краснодар. Электронные обращения: familyguard.notify@gmail.com. Контакт по данным и безопасности: familyguard.notify@gmail.com. Поддержка: familyguard.notify@gmail.com.
10.4. Связанные документы: Пользовательское соглашение - раздел «Правовая информация»; Оферта - раздел «Правовая информация»; отдельное согласие - раздел «Правовая информация».
14 Статистика публичного сайта
14.1. Сайт считает суммарные просмотры страниц и нажатия на ссылку APK без постоянного идентификатора браузера, аналитических cookie и записи идентификаторов в хранилище браузера. Настройки Do Not Track и Global Privacy Control отключают этот сбор. Прежние локальные идентификаторы и настройки аналитики удаляются при загрузке новой версии сайта.
14.2. В суммарную статистику входят дата по московскому времени, путь страницы без параметров и фрагмента, категория источника перехода, тип устройства и язык страницы. Полный адрес источника, поисковые запросы, имя, почта и IP-адрес в аналитическую базу не записываются. Отдельные посещения не связываются между собой для распознавания возвращающегося браузера.
14.3. Для защиты от повторной отправки каждое событие получает отдельный случайный ключ, который не сохраняется в браузере и не используется в других событиях. На сервере его хеш хранится без истории пользователя и удаляется плановой очисткой после истечения семи дней. Суммарные показатели по дням сохраняются для анализа динамики. Инфраструктура хостинга может отдельно обрабатывать технические сетевые сведения для доставки и защиты сайта.
14.4. Сводки доступны только владельцу продукта в защищённой админке. Уникальные посетители, повторные визиты и конверсия по уникальным посетителям не определяются. Источники учитываются по отдельным входящим просмотрам; внутренние переходы по сайту не считаются новыми внешними источниками. Нажатие «Скачать» не подтверждает окончание загрузки или установку приложения.