Політика конфіденційності

Оператор: [TODO(owner): назва юридичної особи та адреса]
Дата набрання чинності та версія: [TODO(owner)]
Контакт: support@appfamily.world

Хостинг і обробники: власний VPS, FCM (push-сповіщення), SMTP-провайдер (коди входу на email). [TODO(owner/legal): юрисдикція хостингу та затверджений список обробників]

1. Що робить сервіс

HappyJack допомагає дорослим членам сім'ї бачити місце учасників, отримувати події безпеки та спілкуватися. Дитячий профіль і пристрій підключає дорослий. Передавання місця не є прихованим: дитина бачить стан відстеження.

2. Які дані ми обробляємо

email, код входу, ім'я, аватар, мова й часовий пояс;
сім'я, ролі, профілі учасників і пристрої;
точні координати, час, точність, швидкість, напрямок, висота, активність, заряд і стан відстеження;
безпечні зони, маршрути, зупинки, події, SOS та сповіщення;
повідомлення чату, місце в чаті, голосові повідомлення, відеокружечки та технічні метадані;
журнали використання, батареї, підключення, аудиту та сеансів;
дані, потрібні для роботи push (FCM) та кодів email (SMTP).

«Звук навколо» працює тільки відкрито: на пристрої дитини є сповіщення та видимий індикатор. Аудіо ретранслюється лише під час сеансу, не записується й не зберігається; зберігається лише факт сеансу для аудиту. Сирена/гучний сигнал — команда від дорослого на пристрій, а не прихований запис.

3. Мета та доступ

Ми використовуємо дані для входу, сімейної мапи, геолокації, історії, зон, подій, SOS, чату, підтримки безпеки та роботи сервісу. Дані про сім'ю доступні лише уповноваженим учасникам цієї сім'ї відповідно до ролі. Ми не продаємо дані й не використовуємо їх для реклами; рекламних SDK не використовуємо.

[TODO(legal): затвердити правові підстави, текст згоди дорослого та правила для дітей у кожній країні]

4. Строки зберігання

Координати та зупинки — 90 днів; медіа чату — 90 днів; події та чат — 1 рік; використання додатків — 90 днів; журнали батареї та підключення — 30 днів; записи аудіо-сесій — 1 рік, але самого аудіо немає. Резервні копії зберігаються 35 днів. Після запиту видалення доступ відкликається одразу, а повне стирання виконується через 30 днів; резервні копії перезаписуються за графіком.

[TODO(owner): підтвердити ці строки фактичною реалізацією перед публікацією] [TODO(legal): перевірити, чи потрібні винятки для законних вимог]

5. Передавання та захист

Передавання захищене TLS. Дані та резервні копії шифруються у спокої. FCM та SMTP обробляють лише потрібні для своїх функцій дані. [TODO(owner/legal): додати затверджений список обробників, країни та договори]

6. Права та видалення акаунта

Користувач може попросити доступ, виправлення, експорт або видалення даних. Видалення запускається функцією видалення акаунта в застосунку; для Google Play також потрібна веб-форма. Запит відкликає доступ одразу, повне стирання завершується через 30 днів.

Веб-форма видалення: [TODO(owner): додати фактичний шлях до веб-форми та інструкцію] [TODO(legal): затвердити порядок підтвердження особи й винятки]

7. Діти та згода

Основний користувач — дорослий. Акаунт дитини створює дорослий; для дітей застосовуються вимоги батьківської згоди, COPPA, GDPR-K та місцевого законодавства. [TODO(legal): визначити вікові пороги й механізм перевіреної згоди для цільових країн]

8. Зміни та контакти

[TODO(owner/legal): додати процедуру повідомлення про зміни, юридичну особу, адресу та затверджений контакт]