Политика конфиденциальности

Данные родителя (владельца аккаунта):

• Email-адрес — для входа и уведомлений.
• Имя — отображается в интерфейсе.
• Дата регистрации и последнего входа.
• Push-токен устройства — если вы разрешили уведомления (можно отозвать в любой момент).

Данные детей:

• Имя ребёнка — вводится родителем, используется только внутри семейного аккаунта.
• Год рождения (опционально) — для отображения возраста.
• PIN-код для входа — хранится в зашифрованном виде.
• Аватар — эмодзи или фото, загружаемое родителем.
• История заданий, баланс монет, стрик.
• Фотографии выполненных заданий — загружаются самим ребёнком при необходимости.

Технические данные:

• IP-адрес, тип браузера — стандартные серверные логи, хранятся не более 30 дней.
• Мы не используем рекламные трекеры и не подключаем аналитику третьих сторон (Google Analytics, Facebook Pixel и т. п.).

• Предоставление функциональности сервиса: задания, монеты, история, уведомления.
• Отправка транзакционных писем: подтверждение email, сброс пароля.
• Push-уведомления о событиях в приложении (только с вашего разрешения).
• Техническая поддержка по обращениям.

Мы не продаём, не передаём и не используем ваши данные для рекламы. Данные детей не используются ни в каких целях, кроме работы вашего семейного аккаунта.

Данные хранятся на серверах Supabase (PostgreSQL). Серверы расположены в регионе Западная Европа (Frankfurt, AWS eu-central-1). Статические файлы и фотографии хранятся в Supabase Storage.

Сервис работает на платформе Vercel (CDN-узлы по всему миру). Запросы к базе данных обрабатываются только в серверном контексте.

Мы передаём минимальный объём данных следующим сервисам:

• Supabase — база данных, аутентификация, хранилище файлов.
• Vercel — хостинг и серверный рендеринг.
• Ни один из этих сервисов не получает данные о детях в объёме, превышающем необходимый для хранения.

Мы не передаём данные рекламным сетям, брокерам данных или иным третьим лицам.

Согласие родителя. Профиль ребёнка создаёт только родитель или законный представитель, и перед созданием он даёт явное согласие на обработку данных ребёнка. Мы фиксируем, кто и когда дал согласие. Согласие можно отозвать в любой момент, удалив профиль ребёнка или весь аккаунт — данные будут удалены.

Что мы собираем о ребёнке: имя (можно указать любое, в том числе вымышленное), год рождения (необязательно, только чтобы подобрать подачу по возрасту), аватар (эмодзи, цвет или загруженное фото) и фотографии-подтверждения выполненных заданий, если задание их требует.

Чего мы НЕ делаем: не показываем детям рекламу, не передаём их данные третьим лицам, не используем сторонние рекламные и аналитические SDK, не собираем геолокацию и контакты, не даём детям общаться с кем-либо вне своей семьи. В приложении нет ни встроенных покупок, ни реальных денег — PIP-монеты существуют только внутри семьи.

Дети не регистрируются самостоятельно: ребёнок входит по ссылке от родителя и 4-значному PIN. Имя и фото ребёнка видны только внутри семейного аккаунта и никогда не публикуются. Фотографии-подтверждения доступны только родителю и удаляются вместе с аккаунтом.

• Доступ: вы можете запросить выгрузку всех ваших данных.
• Исправление: вы можете изменить любые данные прямо в приложении.
• Удаление: вы можете удалить аккаунт и все данные семьи прямо в приложении — Профиль → Удалить аккаунт. Удаление необратимо и происходит сразу: профили детей, задания, награды, история и все фотографии. Просить нас об этом не нужно.
• Отзыв согласия: вы можете отключить push-уведомления в настройках браузера или приложения в любой момент.

Для реализации прав напишите на hi@pipup.ru.

Данные хранятся пока существует аккаунт. После удаления аккаунта все данные (включая данные детей, историю заданий и фотографии) удаляются в течение 30 дней. Резервные копии уничтожаются в течение 90 дней после основного удаления.

Мы используем только технически необходимые cookie: сессионный токен аутентификации Supabase и токен детского режима. Мы не используем рекламные или аналитические cookie.

Если политика конфиденциальности существенно изменится, мы уведомим вас по email минимум за 14 дней до вступления изменений в силу.

Вопросы по конфиденциальности: hi@pipup.ru