Политика конфиденциальности Kipibo
Кто отвечает за данные
Nexura Systems SRL (IDNO 1026023119089), Кишинёв, Республика Молдова. Почта для вопросов о данных: [email protected].
Политика описывает сайт kipibo.com, игру Kipibo и кабинет родителя. Мы следуем Закону Республики Молдова № 195/2024 «О защите персональных данных» и, для пользователей из Европейского союза, Общему регламенту ЕС о защите данных (GDPR).
Коротко
Игра работает без регистрации: пока планшет не привязан к кабинету, прогресс хранится только в браузере этого планшета и к нам не попадает.
О ребёнке мы не храним имени, фотографий, возраста, почты, местоположения и голоса. В игре и на сайте нет рекламы, чата, файлов cookie для рекламы или аналитики и сторонних счётчиков. Мы не продаём данные и не используем их для рекламы или профилирования.
Кабинет родителя и покупка — только для взрослых (18+). Ребёнок не регистрируется и ничего не покупает.
Какие данные мы обрабатываем
Родитель: адрес почты; пароль (хранится только в виде защищённого хеша); при входе через Google — данные профиля, которые передаёт Google (почта, имя), — их хранит служба входа, в свои таблицы мы копируем только связь «родитель — дети»; отметки о согласии с политикой (версия и время).
Ребёнок (только если планшет привязан к кабинету): прозвище-картинка из 6 вариантов и цвет деталей робота, выбранные в игре; уровень сложности; результаты заданий (пройдено самостоятельно, с подсказкой, отложено), найденные секреты, искорки, надетые детали; сыгранное время по дням; настройки игры (язык, громкость, субтитры, дневной лимит).
Планшет: анонимный технический идентификатор входа, который создаётся только при вводе кода привязки; отметки о неудачных попытках ввода кода (для защиты от подбора).
Покупка: от Paddle мы получаем номер заказа, почту покупателя, страну, сумму и статус оплаты или возврата. Данные банковской карты к нам не попадают.
Сайт: сервер, который отдаёт страницы, записывает в журнал IP-адрес, время, адрес страницы и тип браузера.
Зачем
Чтобы работали аккаунт и вход; чтобы прогресс ребёнка сохранялся и переносился между устройствами; чтобы показывать родителю отчёт (что ребёнок узнал, сколько играл) и давать менять настройки; чтобы открыть полную версию после покупки и рассмотреть просьбу о возврате; чтобы защищать аккаунты и сайт (одноразовые коды, ограничение попыток, журналы сервера).
Основания
Согласие родителя или законного представителя — на обработку данных ребёнка и аккаунта (GDPR ст. 6(1)(a) и ст. 8; соответствующие нормы Закона 195/2024). Исполнение соглашения о пользовании кабинетом и договора покупки — для работы аккаунта и доступа к полной версии (GDPR ст. 6(1)(b)). Законный интерес — журналы сервера для безопасности (GDPR ст. 6(1)(f)). [уточнить у юриста]
Согласие можно отозвать в любой момент: отвязать планшеты или удалить аккаунт.
Кто ещё обрабатывает данные
База данных, вход в аккаунт, сайт и игра работают на нашем собственном сервере в Европе. Сторонние облачные сервисы для хранения данных мы не используем.
Cloudflare, Inc. — защищает сайт и ускоряет его загрузку: через Cloudflare проходят запросы к kipibo.com (IP-адрес, адрес страницы, тип браузера). Cloudflare не ставит на сайте файлы cookie. Передача данных в США — по стандартным договорным условиям ЕС и рамочному соглашению ЕС — США о защите данных [уточнить у юриста].
Paddle.com Market Limited (Великобритания) — продавец по закону (merchant of record) полной версии: принимает оплату, выдаёт чеки, рассчитывает налоги и проводит возвраты. Paddle обрабатывает данные покупателя по своей политике конфиденциальности: paddle.com/legal/privacy.
Brevo SAS (Франция) — отправляет письма кабинета (подтверждение почты, сброс пароля): получает адрес почты родителя и текст письма.
Письма на [email protected] пересылает Cloudflare Email Routing на почтовый ящик компании в Google (Gmail).
Google — только если вы выбрали «Войти через Google».
Сколько храним
Данные аккаунта и ребёнка — пока существует аккаунт. После удаления аккаунта данные сразу удаляются из базы; в резервных копиях сервера они могут храниться до 30 дней.
Коды привязки действуют 15 минут и одноразовые; записи о неудачных попытках удаляются после успешной привязки. Журналы сервера — до 14 дней. Данные о покупках — столько, сколько требует бухгалтерское и налоговое законодательство Республики Молдова [уточнить у юриста].
Ваши права
Получить копию данных — кнопка «Скачать мои данные» в разделе «Аккаунт» (файл JSON, его можно перенести). Исправить данные — настройки ребёнка в кабинете. Удалить данные — кнопка «Удалить аккаунт» (удаляются аккаунт, все дети, прогресс, время и привязка планшетов). Ограничить обработку или возразить против неё, отозвать согласие — напишите на [email protected], ответим в течение 30 дней.
Жалоба в надзорный орган: в Молдове — Национальный центр по защите персональных данных (datepersonale.md); в ЕС — орган вашей страны, в Румынии — ANSPDCP (dataprotection.ro).
Безопасность
Соединение шифруется (HTTPS). Доступ к данным ограничен на уровне базы: родитель видит только своих детей, планшет — только привязанного ребёнка. Коды привязки случайные и одноразовые, после 5 неверных попыток за час ввод блокируется.
Изменения политики
У политики есть редакция (дата). Если мы её изменим, кабинет попросит подтвердить согласие с новой редакцией.