Посібник для батьків щодо сімейних даних

Хто ми та ця політика

Ця політика описує, як Ihor Izviekov, independent developer of EvaniaAI («EvaniaAI», «ми», «нас») обробляє персональні та сімейні дані, коли застосунком EvaniaAI користується один із батьків або законний опікун. Політика застосовується до застосунку EvaniaAI для iPad, нашого API та служб підтримки.

Володілець даних і оператор застосунку

Ihor Izviekov, independent developer of EvaniaAI

Контакт щодо приватності: evania.stories@proton.me.

Які дані збирає EvaniaAI

Дані батьківського та сімейного облікового запису

Ми обробляємо ідентифікатор автентифікації батьків, адресу електронної пошти, якщо її надає постачальник входу, відображуване ім’я, мову, назву сім’ї, часовий пояс, запис про згоду, хеш PIN-коду Батьківського доступу, стан початкового налаштування та часові позначки облікового запису й активності. Щоб вітальні кредити надавалися лише один раз, ми перетворюємо підтверджені адреси електронної пошти, ідентифікатори підключених облікових записів Apple і Google та ідентифікатор облікового запису автентифікації на псевдонімізовані відбитки за допомогою хешу із секретним ключем. Ці записи не містять читабельних адрес або ідентифікаторів постачальників входу. Підключення нового способу входу переносить на нього рішення щодо права облікового запису на вітальні кредити. EvaniaAI не зберігає PIN-код Батьківського доступу у читабельному вигляді.

Дані дитини та творчі дані

Ми обробляємо дані профілю дитини: відображуване ім’я, необов’язковий рік народження, мову, інтереси, читацькі вподобання, встановлені батьками обмеження, казки, чернетки та сторінки казок, світи, персонажів, малюнки, згенеровані зображення, повідомлення чату, відгуки, звіти про безпеку, прогрес читання та батьківські схвалення. EvaniaAI збирає дані профілю й творчі дані дитини лише після того, як власник облікового запису завершить етап отримання батьківської згоди в EvaniaAI.

Дані пристрою та технічні дані

Ми обробляємо постійний ідентифікатор встановлення застосунку, записи автентифікованих сеансів Дитячого простору, платформу пристрою, версію застосунку та необов’язковий токен реєстрації push-сповіщень. Ми також зберігаємо записи про безпеку, робочі процеси, аудит і помилки, потрібні для роботи та захисту EvaniaAI. Де можливо, ми вилучаємо секрети та адреси електронної пошти з операційної телеметрії.

EvaniaAI не запитує доступ до камери, фототеки або мікрофона пристрою. Малюнки створюються на вбудованому полотні для малювання в EvaniaAI. Сімейний творчий контент приватний для сім’ї: EvaniaAI не робить його доступним у публічному пошуку й не ділиться ним з іншими сім’ями EvaniaAI.

Дані про покупки

Для пакетів кредитів у застосунку ми обробляємо непрозорий ідентифікатор облікового запису RevenueCat, ідентифікатори продуктів, ідентифікатори транзакцій Apple/RevenueCat, дату й час покупки, повернення або скасування повернення, стан покупки та сімейний журнал кредитів. Платіж обробляє Apple; EvaniaAI не отримує й не зберігає номери платіжних карток.

Навіщо ми використовуємо дані

• Автентифікувати батьків, забезпечувати роботу Простору для батьків і Дитячого простору та захищати доступ лише для сім’ї.
• Створювати, модерувати, переглядати, зберігати, отримувати доступ до сімейних казок, зображень, світів, персонажів і чатів та показувати їх.
• Застосовувати батьківську згоду, батьківські схвалення, заходи безпеки, повідомлення та налаштування, що відповідають віку.
• Обробляти й звіряти підтверджені покупки кредитів, винагороди, повернення, скасування повернень і запити до підтримки.
• Надсилати необов’язкові нагадування без змісту про заплановане видалення неактивних сімейних облікових записів без підтверджених покупок.
• Підтримувати безпеку, діагностувати збої, запобігати зловживанням і виконувати юридичні, бухгалтерські та податкові обов’язки.

Правові підстави, де вони застосовуються

Залежно від права, що застосовується до одного з батьків або дитини, EvaniaAI покладається на виконання запитаної послуги, згоду батьків, законні інтереси щодо захисту EvaniaAI та її користувачів, а також юридичні обов’язки, зокрема податкові й бухгалтерські вимоги. Ми не використовуємо дані дітей для поведінкової реклами, міжзастосункового чи міжсайтового відстеження або діяльності брокерів даних.

Постачальники послуг і розкриття даних

Ми передаємо дані лише настільки, наскільки це потрібно для роботи EvaniaAI, надання запитаної функції, виконання закону або захисту прав і безпеки. Поточні категорії постачальників послуг:

• Clerk — для автентифікації батьків кодом електронною поштою та ідентифікації облікового запису.
• OpenAI — для генерації тексту та зображень, візуального аналізу малюнків, створення векторних подань і модерації. Для надання цих функцій OpenAI можуть надсилатися відповідні запити, творчі вхідні дані, зображення та контекст.
• RevenueCat і Apple — для покупки пакетів кредитів в App Store, перевірки записів про покупки, повернень і перевірки транзакцій.
• Vercel Blob — для приватного зберігання сімейних малюнків і згенерованих матеріалів; Neon PostgreSQL — для керованої бази даних PostgreSQL застосунку EvaniaAI; Vercel — для хостингу й доставки API.
• Langfuse, якщо його ввімкнено у виробничому середовищі, — для керування промптами й операційної телеметрії ШІ. EvaniaAI надсилає псевдонімні ідентифікатори робочих процесів, метадані моделі/використання, метрики безпеки та якості й відредаговані дані про помилки, а не навмисну повну копію сімейного творчого контенту.
• Expo Push Service, якщо батьки ввімкнули нагадування, — для доставлення сповіщень на пристрій. Нагадування про зберігання не містять імен дітей, деталей казок або іншого сімейного контенту.

Ми не продаємо персональні дані й не використовуємо дані дітей для поведінкової реклами.

Згода та вибір

Один із батьків керує згодою для сім’ї. Відкликання згоди зупиняє нову обробку ШІ, зміни профілю та активність у Дитячому просторі. Воно не видаляє наявні дані автоматично; батьки все ще можуть переглянути, експортувати або видалити їх на екрані EvaniaAI «Приватність і дані».

Push-нагадування необов’язкові, їх можна вимкнути в EvaniaAI або в налаштуваннях пристрою. Збій сповіщення, вимкнені сповіщення або непрочитане нагадування не зупиняють заплановане видалення через неактивність.

Залежно від застосовного права, один із батьків або інший уповноважений власник облікового запису може попросити про доступ, виправлення, видалення, обмеження, заперечення чи перенесення персональних даних сім’ї. Скористайтеся екраном «Приватність і дані» в застосунку або напишіть на evania.stories@proton.me. Згоду можна відкликати будь-коли без зміни обробки, що була законною до відкликання. Людина також може подати скаргу до компетентного для неї органу із захисту даних.

Щоб захистити сімейні дані, ми можемо попросити обґрунтовану інформацію для перевірки особи та повноважень заявника перед виконанням запиту.

Зберігання та видалення

• Батьки можуть експортувати сімейні дані з застосунку. Експорт містить батьківський обліковий запис, профілі дітей, казки, чати, метадані малюнків, історію згоди, відгуки та інші сімейні записи, описані функцією експорту.
• Батьки можуть видалити окремий профіль дитини та пов’язані з ним малюнки, казки, чати, персонажів, відгуки й засвоєну пам’ять.
• Батьки можуть назавжди видалити сімейний обліковий запис у застосунку. EvaniaAI скасовує активну роботу ШІ, видаляє сімейний контент і приватно збережені матеріали та, де це можливо, видаляє пов’язану ідентичність батьків. Окремі псевдонімізовані відбитки зберігаються після видалення виключно для того, щоб раніше пов’язані підтверджені адреси та ідентичності входу не могли повторно отримати вітальні кредити після створення нового облікового запису. Ми зберігаємо ці відбитки, доки EvaniaAI пропонує одноразові вітальні кредити, і видаляємо їх, коли вони більше не потрібні для цієї мети. Вони не містять даних дитини або сімейного творчого контенту.
• Якщо сім’я ніколи не завершувала підтверджену покупку й не мала автентифікованої онлайн-активності EvaniaAI протягом 180 днів, EvaniaAI планує остаточне видалення сімейних даних. Ми можемо спробувати надіслати нагадування приблизно за 30 і 7 днів до видалення. Сім’ї з підтвердженою покупкою не підпадають під це правило неактивності.
• Після видалення сімейного облікового запису EvaniaAI зберігає псевдонімізовані або обмежені записи фінансового журналу та транзакцій протягом налаштованого бухгалтерського строку: 2555, з урахуванням застосовних юридичних обов’язків. Збережений платіжний обліковий запис відокремлюється від видаленої сім’ї.

Безпека та міжнародна обробка

EvaniaAI використовує засоби контролю доступу, перевірки згоди й розмежування доступу між сім’ями, приватне доставлення файлів, підписаний доступ до експорту, зашифроване передавання даних і процеси перевірки безпеки для захисту сімейних даних. Жоден захід безпеки не є абсолютним.

Наші постачальники можуть обробляти дані в країнах, відмінних від країни проживання батьків. Щоб отримати актуальний список постачальників, застосовні гарантії передачі даних, де це потрібно, або поставити питання про міжнародну передачу, напишіть на evania.stories@proton.me.

Ваші запитання та оновлення

З питаннями або запитами щодо приватності напишіть на evania.stories@proton.me. Ми можемо оновлювати цю політику, коли змінюється EvaniaAI. Про істотні зміни ми повідомимо через застосунок або іншим прийнятним способом до того, як вони набудуть чинності, якщо цього вимагає закон; дата набрання чинності вище вказує на поточну версію.