Политика конфиденциальности
Коротко: данные ребёнка хранятся только на вашем планшете или телефоне. Мы их не получаем, не читаем и никуда не отправляем. Аккаунтов, рекламы и аналитики нет. Исключение — обычные технические журналы сервера сайта (раздел 8).
1. Кто мы
Оператор сайта и приложения «Остров Пыха» (далее — «мы»): [РЕКВИЗИТЫ ОПЕРАТОРА: ФИО / ИП / ООО, ИНН, адрес].
Связаться с нами по вопросам персональных данных можно по адресу: [РЕКВИЗИТЫ ОПЕРАТОРА: e-mail для обращений].
Приложение предназначено детям 4–7 лет и пользоваться им нужно вместе со взрослым или под его присмотром. Политика написана для вас, родитель или законный представитель.
2. Главное в одной таблице
| Вопрос | Ответ |
|---|---|
| Нужна ли регистрация? | Нет. Аккаунтов, логинов и паролей нет. |
| Куда уходят данные ребёнка? | Никуда. Они остаются в памяти браузера на вашем устройстве. Сервер видит только технические сведения об открытии сайта (раздел 8). |
| Есть ли реклама, счётчики, аналитика? | Нет. Никаких рекламных и аналитических сервисов, в том числе сторонних, нет. |
| Записывается ли звук с микрофона? | Нет. Речь распознаётся прямо на устройстве и сразу отбрасывается. У ребёнка микрофон включается только в заданиях «читаем вслух» и только с согласия А. Ещё микрофоном пользуется взрослый, когда записывает голосовое письмо (согласие Б). |
| Голосовое письмо родителя | Запись хранится только на устройстве. Мы её не получаем. |
| Как всё стереть? | «Для взрослых» → «Данные» → кнопка удаления всех данных. |
3. Что хранится на устройстве
Чтобы приложение помнило, где ребёнок остановился, оно сохраняет на устройстве, в браузере:
- игровой прогресс и даты прохождений: какие приключения пройдены, чешуйки Пыха и наклейки, результаты заданий, повторения с Совой;
- журнал занятий с датой и временем;
- экранное время по дням;
- колоду ошибок (задания, к которым пора вернуться);
- цель на день и лимит времени, отметки «без экрана»;
- письма родителя: текст записки, поле «от кого» и запись голоса;
- отметки согласия с датой;
- настройки сказки на ночь (включена ли, время, кто включает) и отметку «остров спит до утра» после сказки;
- местные счётчики для раздела «Наблюдение для теста»: в какие дни играли, сколько минут, бросали ли приключение, засыпал ли Пых по лимиту, открывали ли альбом наклеек; они не покидают устройство, пока вы сами не скопируете текст наблюдения;
- служебные отметки: когда последний раз открывали альбом, какую стадию роста Пыха уже показали, было ли сегодня приветствие, что Пых обещал на завтра, включены ли «Спокойные герои», показывали ли предложение сохранить остров на экран «Домой».
Где именно. Данные ребёнка лежат в localStorage под ключами, начинающимися с «ostrov-pyha:», и в базе IndexedDB «ostrov-pyha». Отдельно браузер хранит файлы самой программы: кэши «pyha-*» (страницы, картинки, голоса героев) и базу «/vosk» (модель распознавания речи, около 46 МБ). Это не данные ребёнка, они нужны, чтобы приложение работало без интернета. Удалить их можно через настройки браузера (данные сайта).
Приложение не спрашивает имя, фамилию, дату рождения, адрес, телефон, e-mail, фотографии ребёнка. Если вы сами напишете такие сведения в записке, они останутся только на устройстве.
Эти данные не передаются нам и третьим лицам. Раз мы их не получаем, мы не можем ни прочитать их, ни восстановить, если вы их удалили или потеряли устройство.
4. Чего мы не делаем
- не создаём аккаунты и профили на сервере;
- не подключаем рекламу, рекламные сети и пиксели;
- не используем сервисы аналитики и счётчики посещений;
- не отслеживаем ребёнка между сайтами и не составляем его портрет;
- не передаём и не продаём данные;
- не просим ребёнка что-либо купить.
5. Микрофон
Микрофон включается только в заданиях, где ребёнок читает вслух, и только когда вы дали согласие А в «Для взрослых» и разрешили микрофон в браузере. Без согласия А чтение вслух проверяете вы сами, микрофон не включается. Распознавание речи (программа Vosk) работает на самом устройстве: модель распознавания (около 46 МБ) один раз скачивается с нашего сайта, дальше распознавание работает без интернета. Звук не записывается, не сохраняется и не передаётся. Приложение получает от распознавателя только текст «что услышано» и сравнивает его с заданным словом, чтобы подсказать, получилось ли прочитать. Этот текст нигде не сохраняется, кроме обычной отметки «задание пройдено».
Согласие на микрофон можно отозвать кнопкой в «Для взрослых → Данные» или запретить доступ в настройках браузера в любой момент. Все остальные задания можно проходить без микрофона. Подробнее — в согласии законного представителя.
6. Голосовое письмо и записка родителя
В разделе «Для взрослых → Письмо» вы можете написать записку (до 90 знаков) и, с согласием Б, записать своё голосовое сообщение. Записку Пых показывает в облачке, а вслух её читает запасной голос устройства (см. ниже); ваш голос ребёнок услышит после приключения. Запись создаётся микрофоном устройства, хранится в IndexedDB на этом же устройстве и воспроизводится оттуда. На наш сервер она не отправляется. Письмо вместе с записью можно удалить в этом же разделе кнопкой «Удалить» или вместе со всеми данными. Если отозвать согласие Б («Для взрослых → Данные»), все записи голоса сразу удаляются с устройства, а письма остаются без голоса.
Голос человека может быть персональными данными. Поэтому используйте эту возможность осознанно и только со своим голосом. Записывать другого человека без его согласия не нужно.
Запасной голос. Если для реплики нет записи героя (например, для записки родителя), её читает встроенный синтез речи браузера, и только если он работает на самом устройстве. Если такого синтеза нет, реплика показывается текстом. Текст записки при этом никуда не отправляется.
7. Cookies и хранилище браузера
Cookies мы не используем. Используем только техническое хранилище браузера (localStorage, IndexedDB, кэш service worker), и только для работы приложения: помнить прогресс и работать без сети. Баннер о cookies поэтому не показывается. Данные ребёнка стираются в «Для взрослых → Данные», файлы самой программы (кэши и модель распознавания) — в настройках браузера, в данных сайта.
8. Технические данные при открытии сайта
Сайт обслуживают два сервера: прокси-сервер в Нидерландах (через него заходят все посетители) и сервер Hetzner в Финляндии. При загрузке страниц они автоматически записывают в служебные журналы: IP-адрес с обнулённым последним числом (например, 203.0.113.0 вместо 203.0.113.57), дату и время запроса, адрес страницы, тип браузера и устройства. Журналы нужны только для работы и защиты сайта (поиск неполадок, защита от злоупотреблений). Мы не используем их для рекламы и не связываем с игровым прогрессом: он на сервер не попадает.
Срок хранения журналов — 14 дней, затем они удаляются при ротации.
9. Хостинг и передача за рубеж
Сайт размещён на сервере хостинг-провайдера Hetzner в Финляндии. Входной точкой для всех посетителей служит прокси-сервер в Нидерландах. Адреса сайта в интернете обслуживает Cloudflare (служба DNS).
Персональные данные ребёнка и родителя (прогресс, записки, голосовые письма, звук с микрофона) на эти серверы не передаются. За границу могут попадать только технические сведения из раздела 8, которые любое устройство отправляет при открытии сайта. Проверить это просто: после первой загрузки приложение работает без интернета.
10. Ваши права
Вы вправе в соответствии с Федеральным законом № 152-ФЗ «О персональных данных»:
- узнать, обрабатываем ли мы ваши персональные данные или данные вашего ребёнка, и получить сведения об этом;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие или не нужны;
- отозвать согласие (как это сделать);
- обжаловать наши действия в Роскомнадзоре или в суде.
Данные игры вы удаляете сами и сразу: «Для взрослых» → «Данные» → удалить всё. Для технических журналов сервера (они и так хранятся 14 дней) напишите на [РЕКВИЗИТЫ ОПЕРАТОРА: e-mail для обращений], ответим в срок, установленный законом (до 10 рабочих дней).
11. Дети
Согласия на использование микрофона и хранение голосового письма даёт родитель или иной законный представитель, не ребёнок. Раздел «Для взрослых» предназначен для взрослых. Мы не собираем данные детей для каких-либо целей, кроме работы самого приложения на их устройстве.
12. Безопасность
Сайт открывается по защищённому соединению (HTTPS). Данные на устройстве защищены средствами самого браузера и устройства. Если планшетом пользуются несколько человек, они видят один и тот же прогресс, а раздел «Для взрослых» доступен всем, кто умеет его открыть. Поставьте пароль на устройство и очищайте данные, когда передаёте планшет другому человеку.
13. Изменения политики
Если мы изменим способ обработки данных (например, добавим аккаунты или платный вариант для взрослых; покупки при этом будут только в «Для взрослых», ребёнок их не видит), мы обновим эту страницу, изменим дату редакции и, если потребуется, заново попросим согласие. Прежние редакции не применяются к новым видам обработки.
14. Контакты
[РЕКВИЗИТЫ ОПЕРАТОРА: ФИО / ИП / ООО, ИНН, адрес]
E-mail: [РЕКВИЗИТЫ ОПЕРАТОРА: e-mail для обращений]