Политика конфиденциальности

1. Кто мы

Meritavi Family («Meritavi», «приложение») создано MIDAX STUDIO SRL (IDNO 1026023043157), str. Albișoara 78/1, sect. Rîșcani, MD-2005 Chișinău, Республика Молдова («мы», «нас»). Мы являемся оператором небольшого объёма персональных данных, описанных ниже. Вы можете написать нам на hello@midax.studio.

2. Кто пользуется Meritavi

Meritavi создано для родителей. Родитель настраивает приложение, выбирает PIN-код и определяет, что дети видят и делают. Дети пользуются им вместе с родителем: могут сообщить о выполнении домашнего дела, выбрать цель накопления и попросить обменять баллы на карманные деньги; они не могут сами начислять себе баллы, менять настройки или что-либо покупать.

3. Что остаётся на вашем телефоне

Всё, что вы вводите: имена, возраст, цвета и изображения ваших детей (животное или выбранная вами фотография), домашние дела, баллы, история, цели, запросы карманных денег и настройки. Данные хранятся в собственном хранилище приложения на телефоне. PIN-код хранится только в виде хеша с солью, в защищённом хранилище телефона.

Приложение запрашивает доступ только для указанных целей:

• камера — для сканирования кода добавления телефона в семью и, только по вашему запросу, для создания фотографии для изображения ребёнка;
• ваши фотографии — только через системный инструмент выбора фотографий, который передаёт приложению лишь одну выбранную вами фотографию и ничего больше;
• Face ID или отпечаток пальца — для открытия режима родителя; приложение никогда не видит ваше лицо или отпечаток пальца, а получает от телефона только ответ «да» или «нет»;
• уведомления — чтобы сообщить вам о выполнении домашнего дела, а ребёнку — о его подтверждении.

Фотография, выбранная для изображения ребёнка, уменьшается на телефоне до 256 × 256 пикселей и хранится без сведений о месте и времени съёмки.

4. Meritavi Free

Free не устанавливает никаких сетевых соединений. Мы не получаем ваши данные и не можем видеть, что вы пользуетесь приложением.

5. Meritavi Plus

Plus позволяет поддерживать актуальные данные на телефонах одной семьи — до семи телефонов. Для этого используется небольшой сервер, которым мы управляем, — «почтовый ящик».

Что хранит почтовый ящик

• Запечатанные письма. Каждое изменение на одном телефоне — выполненное или подтверждённое домашнее дело, изображение ребёнка — шифруется на этом телефоне (AES-256-GCM) и отправляется в почтовый ящик. Он хранит письмо, пока его не заберут все телефоны семьи. Ключи существуют только на телефонах вашей семьи; у нас их нет, и мы не можем открыть письма. На телефоне ребёнка хранится только ключ этого ребёнка, поэтому он также не может открыть письма брата или сестры.
• Случайные идентификаторы. Случайный идентификатор семьи и отдельный идентификатор каждого телефона. Они не связаны с именем, адресом электронной почты, номером телефона или каким-либо другим идентификатором.
• Для каждого письма, вне шифрования: к какой семье оно относится, какой телефон его отправил, предназначено ли оно всей семье или одному ребёнку (указан случайным идентификатором, никогда не именем), его размер и время получения.
• Для каждого телефона: принадлежит ли он родителю или ребёнку, когда он последний раз забирал письма, а также — только если на этом телефоне включены уведомления — push-токен, выданный Apple или Google.
• Для подписки: необратимый отпечаток (хеш) идентификатора покупки в магазине и дата, до которой она оплачена. Не ваше имя, не ваша карта, не ваш аккаунт магазина.

Сроки хранения

• Письмо удаляется, как только его заберут все телефоны семьи; телефон, который не появлялся 90 дней, больше не задерживает удаление писем.
• Push-токен удаляется, когда на телефоне отключаются уведомления или телефон удаляется из семьи.
• Если подписка заканчивается, новые письма отправлять нельзя, а ожидающие письма удаляются по тем же правилам. Случайные идентификаторы семьи остаются, пока родитель не удалит семью с сервера через приложение (см. ниже) или пока вы не напишете нам и мы не удалим их.

Удаление всех данных

Родитель может в любое время удалить всё, что почтовый ящик хранит для семьи, через приложение: Настройки → Данные → Удалить с сервера. С сервера удаляются телефоны семьи, письма, push-токены и запись о подписке; остаются только случайный идентификатор семьи и дата очистки, чтобы старый телефон не мог незаметно создать её снова. Данные на телефонах семьи остаются до удаления приложения с этих телефонов или до выбора Настройки → Данные → Сбросить этот телефон. Подробнее — на странице удаления данных.

Уведомления

Когда телефон семьи отправляет изменение, почтовый ящик может попросить Apple (Apple Push Notification service) или Google (Firebase Cloud Messaging) активировать другие телефоны семьи. Сообщение не содержит ничего — ни имени, ни домашнего дела, ни числа. Активированный телефон забирает письма, самостоятельно открывает их и формирует уведомление из собственных данных.

Кто обеспечивает работу почтового ящика

Почтовый ящик работает на Cloudflare (Cloudflare, Inc. и компании её группы), которая выступает нашим обработчиком данных на условиях обработки данных Cloudflare. Письма хранятся в юрисдикции Cloudflare для Европейского союза. Соединение телефона достигает ближайшего узла Cloudflare, где бы телефон ни находился, и Cloudflare обрабатывает IP-адрес подключающихся телефонов для обеспечения соединения, как любой веб-сервис. Код нашего сервера не записывает IP-адреса.

6. Покупки

Plus приобретается через App Store или Google Play. Apple или Google обрабатывают оплату; мы получаем только подтверждение оплаты подписки, которое почтовый ящик проверяет у них.

7. Резервные копии

Meritavi может сохранить резервную копию данных вашей семьи в файл, защищённый выбранным вами паролем. Файл сохраняется там, куда вы его помещаете (например, на вашем облачном диске); мы никогда его не получаем. Без пароля файл нельзя открыть, и мы не можем восстановить утерянный пароль.

8. Чего мы никогда не делаем

• Никаких аккаунтов, рекламы, аналитики, отправки отчётов о сбоях, отслеживания и сторонних комплектов разработки программного обеспечения, собирающих данные.
• Мы не продаём и не передаём персональные данные и не используем их для маркетинга.

9. Правовые основания

Когда применяется законодательство Европейского союза или Республики Молдова: мы обрабатываем данные, описанные в разделе 5, для предоставления запрошенного вами Plus (исполнение договора); push-токены — только после того, как вы разрешили уведомления на этом телефоне; подтверждение покупки — для проверки подписки (исполнение договора).

10. Ваши права

Вы можете запросить у нас доступ к вашим данным, их исправление или удаление либо возразить против их обработки, а также подать жалобу в надзорный орган — в Республике Молдова это Национальный центр по защите персональных данных, либо в орган страны ЕС, где вы живёте. Большую часть хранимых данных мы не можем прочитать, что ограничивает сведения, которые могут быть предоставлены по запросу доступа; удаление доступно в приложении в любое время, а также по письменному обращению к нам.

11. Дети

Пользователь Meritavi — родитель; дети пользуются приложением под его контролем, на телефонах, которые он настраивает. Мы не собираем намеренно персональную информацию от детей: всё, что ребёнок вводит, остаётся на телефонах семьи, а в Plus передаётся в зашифрованном виде, так что мы не можем это прочитать.

12. Изменения

Если эта политика меняется, новая версия публикуется здесь с новой датой, а существенное изменение отображается в приложении.

13. Контакты

MIDAX STUDIO SRL · IDNO 1026023043157
str. Albișoara 78/1, sect. Rîșcani, MD-2005 Chișinău, Республика Молдова
Электронная почта: hello@midax.studio
Поддержка: midax.dev/meritavi/support/ru