Политика конфиденциальности

Kidopath (EduCoin) — приложение для родителей и детей 5–18 лет: ежедневные привычки и домашние дела. Здесь объясняется, какие данные собирает приложение, зачем и как они защищены.

1. Какие данные собираются

• Аккаунт родителя: номер телефона, имя, пароль (хранится только в виде хеша), часовой пояс и язык.
• Профиль ребёнка: имя, год рождения (необязательно) и фото профиля (необязательно), которые вводит родитель. Телефон или почта ребёнка не запрашиваются — ребёнок входит по коду от родителя.
• Действия в приложении: задания, фото, аудиозапись или текст, подтверждающие выполнение, коины, подарки, результаты игр и ответы 10-дневной программы.
• Технические данные: идентификатор устройства для сеансов входа, модель устройства, версия ОС и приложения (для поддержки), токен push-уведомлений и IP-адрес для безопасности (ограничение попыток).
• Использование приложения: какой экран и когда был открыт (только название экрана и время — НЕ текст на экране, не введённые данные и не фото) и случайный номер, создаваемый при установке приложения. Чтобы видеть, где в приложении возникают трудности, и улучшать его; хранится только на нашем сервере, третьим лицам не передаётся и удаляется через 90 дней.
• Оплата: тариф, сумма и статус. Данные карты к нам НЕ попадают — оплата проходит на странице Payme.

2. Зачем используются

• Для работы приложения: вход, отображение заданий и подарков, проверка родителем присланного ребёнком подтверждения.
• Отправка кода по SMS (восстановление пароля).
• Оформление Premium и подтверждение оплаты.
• Безопасность и предотвращение злоупотреблений.

3. Реклама, аналитика и продажа

• В приложении НЕТ рекламы. Рекламный идентификатор не используется.
• Сторонние сервисы аналитики и отслеживания не используются.
• Данные НЕ продаются и не передаются в рекламных целях.

4. Кому передаются

• Payme — для проведения оплаты (номер телефона и номер заказа).
• Eskiz — для отправки SMS-кода (только номер телефона).
• Google Firebase Cloud Messaging — для доставки уведомлений (только push-токен и текст уведомления).
• Фото и аудио ребёнка видит только его родитель. В рейтинге игр видно только имя ребёнка (фамилия сокращена).
• Воспитатель — ТОЛЬКО с согласия родителя: ребёнок вводит код воспитателя, и лишь после подтверждения родителем воспитатель видит имя и возраст ребёнка, список заданий и их статус, коины, серию, 10-дневную привычку и результаты игр. Фото, аудио и номер телефона родителя воспитателю НЕ передаются. Родитель или ребёнок может отключить связь в любой момент — после этого воспитатель ничего не видит.
• По требованию закона — уполномоченным государственным органам.

5. Хранение и защита

• Данные хранятся на защищённых серверах, связь приложения с сервером зашифрована (HTTPS).
• Из загруженных фото удаляются данные о местоположении и устройстве (EXIF).
• Фото и аудио открываются только по временной подписанной ссылке.

6. Конфиденциальность детей

• Профиль ребёнка создаёт и контролирует только родитель. Родитель может удалить его в любой момент.
• Мы не запрашиваем у детей персональные данные без согласия родителя.

7. Удаление и ваши права

• Аккаунт можно удалить прямо в приложении: Настройки → Удалить аккаунт. Вместе с ним удаляются данные детей.
• Чтобы получить, исправить или удалить свои данные, свяжитесь с нами.

8. Контакты

• По вопросам: +998 99 588-88-98 или раздел «Помощь → Написать» в приложении.