Политика конфиденциальности

Данные родителя (владельца аккаунта):

• Email-адрес — для входа и уведомлений.
• Имя — отображается в интерфейсе.
• Дата регистрации и последнего входа.
• Push-токен устройства — если вы разрешили уведомления (можно отозвать в любой момент).

Данные детей:

• Имя ребёнка — вводится родителем, используется только внутри семейного аккаунта.
• Год рождения (опционально) — для отображения возраста.
• PIN-код для входа — хранится в зашифрованном виде.
• Аватар — эмодзи или фото, загружаемое родителем.
• История заданий, баланс монет, стрик.
• Фотографии выполненных заданий — загружаются самим ребёнком при необходимости.

Технические данные:

• IP-адрес, тип браузера — стандартные серверные логи, хранятся не более 30 дней.
• Мы не используем рекламные трекеры и не подключаем аналитику третьих сторон (Google Analytics, Facebook Pixel и т. п.).

• Предоставление функциональности сервиса: задания, монеты, история, уведомления.
• Отправка транзакционных писем: подтверждение email, сброс пароля.
• Push-уведомления о событиях в приложении (только с вашего разрешения).
• Техническая поддержка по обращениям.

Мы не продаём, не передаём и не используем ваши данные для рекламы. Данные детей не используются ни в каких целях, кроме работы вашего семейного аккаунта.

Данные хранятся на серверах Supabase (PostgreSQL). Серверы расположены в регионе Западная Европа (Frankfurt, AWS eu-central-1). Статические файлы и фотографии хранятся в Supabase Storage.

Сервис работает на платформе Vercel (CDN-узлы по всему миру). Запросы к базе данных обрабатываются только в серверном контексте.

Мы передаём минимальный объём данных следующим сервисам:

• Supabase — база данных, аутентификация, хранилище файлов.
• Vercel — хостинг и серверный рендеринг.
• Ни один из этих сервисов не получает данные о детях в объёме, превышающем необходимый для хранения.

Мы не передаём данные рекламным сетям, брокерам данных или иным третьим лицам.

Дети не регистрируются в системе самостоятельно и не имеют прямого доступа к интернет-функциям. Все данные ребёнка создаются и контролируются родителем. Имя ребёнка видно только внутри семейного аккаунта и не публикуется ни в каких общедоступных местах.

Фотографии, загруженные в рамках фото-отчётов по заданиям, доступны только родителю в его аккаунте и удаляются вместе с аккаунтом при его удалении.

• Доступ: вы можете запросить выгрузку всех ваших данных.
• Исправление: вы можете изменить любые данные прямо в приложении.
• Удаление: вы можете запросить полное удаление аккаунта и данных. Мы выполним запрос в течение 30 дней.
• Отзыв согласия: вы можете отключить push-уведомления в настройках браузера или приложения в любой момент.

Для реализации прав напишите на hi@pipup.ru.

Данные хранятся пока существует аккаунт. После удаления аккаунта все данные (включая данные детей, историю заданий и фотографии) удаляются в течение 30 дней. Резервные копии уничтожаются в течение 90 дней после основного удаления.

Мы используем только технически необходимые cookie: сессионный токен аутентификации Supabase и токен детского режима. Мы не используем рекламные или аналитические cookie.

Если политика конфиденциальности существенно изменится, мы уведомим вас по email минимум за 14 дней до вступления изменений в силу.

Вопросы по конфиденциальности: hi@pipup.ru