Политика конфиденциальности
Оператор Bonbon — ТОО «Корделиа» (Kordelia, TOO), БИН 260840003233, Алматы, Казахстан. Дети смотрят видео в приложении, а родители управляют профилями, настройками, аккаунтами и подписками. Эта политика распространяется на наши приложения для Android и iOS, функции для телевизора и покупки на нашем сайте. Мы не продаём персональные данные и не используем активность детей для таргетирования рекламы.
Какие данные собирает приложение
- Аккаунты родителей. Необязательный адрес электронной почты, отображаемое имя, идентификатор аккаунта и записи об аутентификации. На Android родители входят в аккаунт по электронной почте. На iOS можно также войти через Google, Apple или Facebook; эти сервисы передают нам идентификатор аккаунта, адрес почты и имя, если они доступны. Пароли от аккаунтов с входом по почте хранятся в виде хешей, а не в читаемом виде.
- Детские профили. Имя или прозвище, возраст, выбранные языки, выбранный аватар и настройки профиля. На нашем сервере выбранный возраст хранится в виде вычисленной из него даты рождения, чтобы работали возрастные фильтры. Профили и записи об использовании связаны с идентификаторами установки и профиля, а если родитель вошёл в аккаунт, — и с идентификатором аккаунта родителя.
- Активность в приложении и история поиска. Показанные, просмотренные, пропущенные, понравившиеся или заблокированные видео; длительность просмотра; поисковые запросы, введённые в приложении; посещения экранов; настройки и использование функций. Мы используем эти записи, чтобы поддерживать каталог, соблюдать ограничения экранного времени, персонализировать рекомендации, начислять семейные награды, готовить отчёты об активности и понимать, как работает приложение.
- Идентификаторы устройства и техническая информация. Случайный идентификатор установки, версия приложения и операционной системы, модель устройства, язык и часовой пояс. Если включены уведомления, push-токен передаётся на наш сервер и поставщику уведомлений (Firebase Cloud Messaging на Android, Apple Push Notification service на iOS). Мы не запрашиваем рекламный идентификатор Android и рекламный идентификатор Apple.
- Приблизительное местоположение. Страна или регион, определённые по IP-адресу сети и языку и региону устройства; используются для учёта региональной доступности видео и для работы сервиса. Регион может храниться вместе с идентификатором установки. Мы не запрашиваем разрешение на доступ к местоположению и не собираем данные GPS.
- Покупки. Для необязательной подписки Bonbon Family — идентификаторы продукта и транзакции, статус подписки, даты покупки и продления, а также аккаунт или установка, к которым относится доступ. Платежи в приложении обрабатывают App Store или Google Play. Платежи на нашем сайте обрабатывает Paddle (Paddle.com), наш реселлер и продавец (Merchant of Record): он собирает платёжные данные, а также контактные данные и данные о местоположении, которые нужны ему, чтобы принять платёж и начислить налог, например адрес электронной почты и страну; мы получаем данные заказа, этот адрес почты и страну. Полные данные платёжной карты мы не получаем. Adapty помогает проверять покупки и управлять доступом по подписке.
- Отчёты и поддержка. Адреса электронной почты, которые родитель добавляет для отчётов об активности, записи о подтверждении и доставке, а также необязательные отзывы, оценки в звёздах и адреса для ответа. Получатели отчётов подтверждают адрес по почте. Удаление получателя отчётов прекращает отправку ему будущих отчётов; запись о его подписке хранится до удаления связанных данных приложения или аккаунта.
- Отчёты о сбоях и диагностика. Рабочие версии приложений для Android и iOS отправляют в Sentry отчёты о сбоях и зависаниях, включая техническую информацию об устройстве и приложении и стеки ошибок, чтобы мы могли находить неисправности. Скриншоты, запись экрана и воспроизведение сессий отключены; сбор персональной информации по умолчанию отключён.
- Просмотр на телевизоре. Токены сопряжения связывают телевизор с телефоном родителя. Телефон и телевизор обмениваются командами воспроизведения, идентификаторами видео и позицией воспроизведения. Просмотр на телевизоре учитывается в истории семьи, ограничениях и отчётах. Во время сопряжения сетевая информация используется, чтобы найти телефон и телевизор, которые находятся рядом; телевизор не хранит данные для входа в аккаунт родителя.
Поставщики услуг и воспроизведение видео
Мы используем Railway для хостинга, Sentry для диагностики сбоев, Adapty, магазины приложений и Paddle для подписок, а также поставщиков почтовых и push-уведомлений для доставки запрошенных сообщений. Эти сервисы получают информацию, необходимую для этих функций. Данные, которые вы указываете при оформлении заказа на нашем сайте, Paddle обрабатывает в соответствии со своим уведомлением о конфиденциальности. В интеграции Adapty для Android отключён сбор рекламного идентификатора и IP-адреса. Наши сервисы и поставщики могут обрабатывать данные за пределами Казахстана, в том числе в США и Европе.
Видео воспроизводятся во встроенном плеере YouTube от Google. Ваше устройство подключается к Google/YouTube, и они получают информацию о подключении, например ваш IP-адрес, и запросы видео, необходимые для воспроизведения. Как Google обращается с этой информацией, описано в Политике конфиденциальности Google; воспроизведение также регулируется Условиями использования YouTube. Встроенный плеер — сторонний сервис. Мы не продаём рекламное место в Bonbon и не используем активность вашего ребёнка для персонализированной рекламы.
Если родитель просит нас отправлять отчёт другому подтверждённому получателю, мы отправляем этому получателю отчёт. Добавляйте только тех взрослых, которым вы хотите передавать информацию об активности ребёнка.
Дети и родительский контроль
Bonbon создан для детей. Просмотр, поиск и другое использование приложения создают описанные выше записи об активности и технические записи; эти записи не становятся анонимными только потому, что идентификаторы случайные. Родители могут управлять профилями, фильтрами, настройками экранного времени и удалением данных в родительском разделе. Управление аккаунтом, покупками, обращениями в поддержку и получателями отчётов защищено родительской проверкой.
Аккаунт, подписка, отчёты по почте и отзывы необязательны. Для основных функций приложению нужны идентификаторы установки и профиля, возрастные настройки, а также технические данные и данные об активности. Родители могут отключить уведомления в настройках устройства, удалить получателей отчётов и запросить удаление данных, как описано ниже.
Удаление аккаунта и данных
В приложении: откройте родительский раздел и разблокируйте его. Выберите Удалить данные приложения, чтобы удалить связанную с установкой историю и настройки, или Удалить аккаунт, если вы вошли в аккаунт, чтобы удалить аккаунт родителя и связанные с ним профили и активность.
Без приложения: напишите на [email protected] с адреса электронной почты аккаунта. Если вы не создавали аккаунт, свяжитесь с нами, и мы поможем найти установку. Не присылайте пароль. Мы отвечаем на запросы об удалении и выполняем их в течение 30 дней.
Какие данные удаляются и какие записи остаются, описано в инструкции по удалению. Удаление Bonbon или аккаунта Bonbon не отменяет подписку в магазине приложений; отмените её в настройках подписок магазина.
Хранение и защита данных
Записи об аккаунте, профилях и использовании хранятся, пока они нужны для работы аккаунта или установки, и удаляются с помощью описанных выше средств удаления. Удалённые адреса для отчётов остаются в записях о подписке до такого удаления. Агрегированная статистика, по которой уже нельзя определить человека или установку, может сохраняться. Записи о транзакциях в магазинах могут сохраняться после того, как удалена их связь с удалённым аккаунтом или устройством, — для проверки подписок и учёта транзакций; магазины приложений также хранят собственные записи о транзакциях. Переписка со службой поддержки, диагностические отчёты у поставщиков и резервные копии хранятся и удаляются по отдельным правилам. Свяжитесь с нами, если хотите, чтобы связанные с вами данные поддержки или диагностики тоже были удалены.
Данные, отправляемые в наши сервисы, шифруются при передаче по HTTPS. Доступ к рабочим системам ограничен.
Изменения и контакты
Когда эти правила меняются, мы обновляем эту страницу и её дату. По вопросам конфиденциальности, доступа к данным, их исправления или удаления пишите на [email protected].