ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ

1.1. В настоящей Политике используются следующие термины:

• «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
• «Обработка персональных данных» — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• «Оператор» — ТОО «Groover Digital» (БИН 251040006170), правообладатель Приложения и лицо, определяющее цели и способы обработки персональных данных.
• «Родитель» (Пользователь) — родитель или иной законный представитель ребёнка, устанавливающий и использующий Приложение, дающий согласие на обработку данных и совершающий покупки.
• «Ребёнок» — несовершеннолетний, для которого родитель настраивает Приложение и который участвует в игровом процессе.
• «Данные о движениях (биометрия движения)» — данные о положении и перемещении частей тела (координаты ключевых точек скелета), получаемые через камеру устройства и обрабатываемые исключительно на устройстве для работы игрового функционала.
• «Данные об экранном времени» — данные об использовании приложений на устройстве (сведения о приложении, находящемся на переднем плане, и времени его использования), обрабатываемые исключительно на устройстве в рамках опциональной функции «Экранное время»: на iOS — средствами родительского контроля Apple, на Android — средствами системных механизмов Android (см. п. 3.3).
• «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Использование Приложения означает согласие Родителя с настоящей Политикой и условиями обработки персональных данных. При несогласии Родитель должен прекратить использование Приложения.

2.2. Настоящая Политика применяется к мобильному приложению «Groover».

2.3. Оператором и лицом, осуществляющим обработку персональных данных, является ТОО «Groover Digital» (БИН 251040006170).

2.4. Устанавливая и используя Приложение, Родитель подтверждает, что является совершеннолетним и дееспособным лицом, и даёт добровольное согласие на обработку персональных данных — своих и своего ребёнка — способом и в целях, описанных в настоящей Политике.

2.5. Оператор не проверяет достоверность предоставляемых персональных данных и не осуществляет контроль за дееспособностью Пользователей, исходя из того, что Родитель предоставляет достоверные и достаточные данные.

2.6. Оператор не контролирует и не несёт ответственности за сайты и приложения третьих лиц, на которые Пользователь может перейти по ссылкам. На таких ресурсах могут действовать иные политики обработки данных.

3. КАКИЕ ДАННЫЕ И ГДЕ ОБРАБАТЫВАЮТСЯ

Приложение работает по принципу минимизации данных. Ниже перечислены категории данных с указанием того, остаются ли они на устройстве или передаются на серверы Оператора и его партнёров.

3.1. Данные аккаунта

Регистрация в Приложении осуществляется только через Вход с Apple (Sign in with Apple) или Вход через Google. Отдельная регистрация по e-mail с заполнением формы не предусмотрена. При входе Оператор может получать:

• имя (если предоставлено соответствующим сервисом);
• адрес электронной почты (в том числе анонимизированный релей-адрес Apple, если Родитель выбрал скрытие почты);
• уникальный идентификатор пользователя.

3.2. Данные о движениях (биометрия движения) — обрабатываются только на устройстве

3.2.1. Игровой функционал построен на анализе движений: камера устройства в реальном времени определяет положение ключевых точек тела (скелетную модель).

3.2.2. Эти данные обрабатываются исключительно на устройстве Пользователя. Видеоизображение с камеры и координаты точек тела не передаются на серверы Оператора или третьих лиц, не сохраняются и не используются для идентификации личности.

3.2.3. Оператор не ведёт запись видео. Видеопоток используется только для распознавания движений в моменте и не покидает устройство.

3.3. Данные функции «Экранное время» — обрабатываются только на устройстве

3.3.1. «Экранное время» — опциональная функция родительского контроля, включаемая Родителем по желанию. Она позволяет устанавливать лимиты на использование приложений на устройстве ребёнка и продлевать их за счёт минут, заработанных движением в Groover.

3.3.2. На устройствах iOS функция использует механизмы родительского контроля Apple (Family Controls / Screen Time API). Выбор приложений осуществляется через системный интерфейс Apple; Приложение получает от системы обезличенные токены и не знает названий выбранных приложений.

3.3.3. На устройствах Android функция использует системный механизм Специальных возможностей (AccessibilityService) — для определения приложения, находящегося на переднем плане, учёта времени его использования и показа экрана блокировки по достижении установленного Родителем лимита. Это разрешение предоставляется Родителем осознанно, после явного уведомления в Приложении, и используется исключительно для работы родительского контроля.

3.3.4. Независимо от платформы, данные об использовании приложений обрабатываются исключительно на устройстве и не передаются Оператору или третьим лицам. Оператор не собирает и не имеет доступа к сведениям о том, какими приложениями пользуется ребёнок. Служба специальных возможностей на Android не считывает содержимое экранов и не используется для сбора личной информации — только для определения активного приложения в целях блокировки.

3.4. Технические данные и телеметрия — передаются на серверы аналитических сервисов

В отличие от биометрии и данных экранного времени, обычная техническая телеметрия передаётся на серверы Оператора и его партнёров-обработчиков (см. раздел 5). К ней относятся:

• данные об устройстве (модель, версия ОС, язык, регион, идентификаторы установки);
• события использования Приложения (открытие экранов, прохождение игр, действия в интерфейсе);
• отчёты о сбоях и ошибках;
• IP-адрес (для выявления и решения технических проблем).

Эти данные используются для обеспечения работы, стабильности и улучшения Приложения и не содержат биометрии.

3.5. Платёжные данные

3.5.1. Оплата подписок производится через App Store (Apple) или Google Play (Google). Реквизиты банковских карт и иные платёжные данные вводятся и обрабатываются платёжными системами сторов; Оператор не получает и не хранит данные банковских карт.

3.5.2. Для управления подписками Оператор использует сервис RevenueCat, который получает технические сведения о покупке (идентификатор транзакции, статус подписки, идентификатор пользователя) — без платёжных реквизитов.

3.6. Что мы НЕ делаем

• Не сохраняем и не передаём видео с камеры;
• Не передаём биометрию движения на серверы;
• Не получаем данные о том, какими приложениями пользуется ребёнок;
• Не храним данные банковских карт;
• Не продаём персональные данные третьим лицам.

4. ДАННЫЕ ДЕТЕЙ И СОГЛАСИЕ РОДИТЕЛЯ

4.1. Приложение адресовано семьям и настраивается взрослым. Согласие на обработку персональных данных ребёнка даёт его родитель или иной законный представитель.

4.2. Оператор придерживается принципа минимизации данных ребёнка: непосредственно от ребёнка не запрашиваются контактные данные, а биометрия движения обрабатывается только на устройстве (п. 3.2).

4.3. Родитель вправе в любой момент отозвать согласие, обратиться за доступом к данным ребёнка, их изменением или удалением в порядке, предусмотренном разделом 8.

4.4. Если Оператору станет известно, что данные ребёнка были предоставлены без согласия законного представителя, такие данные подлежат удалению.

5. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

5.1. Для обеспечения работы Приложения Оператор привлекает партнёров-обработчиков, передавая им минимально необходимый объём данных:

5.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не указанных в настоящей Политике.

5.3. Персональные данные могут быть переданы уполномоченным государственным органам Республики Казахстан только по основаниям и в порядке, установленным законодательством РК.

6. ЦЕЛИ ОБРАБОТКИ

6.1. Оператор обрабатывает персональные данные в следующих целях:

• обеспечение работы игрового функционала (распознавание движений);
• предоставление доступа к Приложению по подписке, обработка платежей и подписок;
• обеспечение стабильности, безопасности и улучшение Приложения;
• клиентская и техническая поддержка, обратная связь с Родителем;
• направление сервисных уведомлений;
• осуществление рекламной и маркетинговой деятельности — только с согласия Родителя.

7. СПОСОБЫ, СРОКИ И ЗАЩИТА

7.1. Обработка персональных данных осуществляется в течение срока, необходимого для достижения целей обработки, либо до отзыва согласия Пользователем, если иное не предусмотрено законодательством РК.

7.2. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

7.3. Данные, обрабатываемые исключительно на устройстве (биометрия движения, данные экранного времени), находятся вне серверной инфраструктуры Оператора и защищаются средствами операционной системы устройства.

8. ПРАВА ПОЛЬЗОВАТЕЛЯ

8.1. В соответствии с Законом Республики Казахстан «О персональных данных и их защите» Пользователь (Родитель, в том числе в отношении данных своего ребёнка) вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, получены неправомерно или не являются необходимыми для целей обработки;
• отозвать ранее данное согласие на обработку персональных данных;
• обжаловать действия Оператора в уполномоченном органе или в судебном порядке.

8.2. Для реализации своих прав Пользователь обращается к Оператору по контактным данным, указанным в разделе 11. Оператор рассматривает обращение в сроки, установленные законодательством РК.

9. ОБЯЗАТЕЛЬСТВА И ОТВЕТСТВЕННОСТЬ СТОРОН

9.1. Оператор обязуется использовать полученную информацию исключительно в целях, указанных в разделе 6, обеспечивать её конфиденциальность и принимать меры защиты в соответствии с обычной деловой практикой.

9.2. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки Пользователя в связи с неправомерным использованием персональных данных в соответствии с законодательством РК, за исключением случаев, когда конфиденциальная информация: стала публичным достоянием до её разглашения; была получена от третьей стороны до момента получения Оператором; была разглашена с согласия Пользователя.

10. ИЗМЕНЕНИЯ ПОЛИТИКИ

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией.

10.2. При существенных изменениях, касающихся обработки данных детей, Оператор стремится уведомить Пользователей доступными в Приложении способами.