Кто мы
Family Tracker — сервис семейной безопасности и определения местоположения, которым управляет владелец учётной записи, указанный на этом сайте. В этой политике «мы» означает данного оператора, а «вы» — человека, использующего сервис.
По любым вопросам конфиденциальности, а также для реализации прав из раздела 9, свяжитесь с нами по контактам из раздела 11.
Какие данные мы собираем
Мы собираем только то, что необходимо сервису для работы. В зависимости от включённых семьёй функций это может включать:
- Данные учётной записи — имя, адрес электронной почты, хеш пароля, выбранный язык и настройки двухфакторной аутентификации.
- Данные семьи — семья, к которой вы принадлежите, ваша роль в ней (родитель, опекун или ребёнок), отправленные и принятые приглашения.
- Данные о местоположении — GPS-координаты, точность, скорость и отметки времени, передаваемые контролируемым устройством, а также история этих точек.
- Данные геозон — заданные родителем безопасные зоны и события входа и выхода из них.
- Данные устройства — модель, производитель, операционная система, версия приложения, уровень заряда, состояние зарядки и токены уведомлений.
- Экранное время и использование приложений — какие приложения открывает контролируемое устройство и как долго.
- Метаданные и содержимое перехваченных сообщений — если родитель включил наблюдение за перепиской на устройстве Android и устройство ребёнка зафиксировало требуемое уведомление.
- Веб-активность и звонки — посещённые домены (агрегированные по дням, без полных URL) и метаданные звонков, если соответствующие функции включены.
- Платёжные данные — статус подписки, тариф и идентификаторы транзакций. Номера карт обрабатываются платёжными провайдерами и никогда не попадают на наши серверы.
Как мы их используем
Мы обрабатываем персональные данные, чтобы предоставлять запрошенный вами сервис: показывать членов семьи на карте, оповещать о пересечении геозон и событиях SOS, применять заданные родителем правила приложений и экранного времени, доставлять уведомления, оказывать поддержку, предотвращать злоупотребления и принимать оплату подписки.
Мы не продаём персональные данные. Данные о местоположении, сообщениях и активности контролируемых детей не используются для рекламы, а детское приложение не содержит рекламного SDK.
Данные детей
Сервис рассчитан на то, что родитель или законный опекун наблюдает за несовершеннолетним в собственной семье. Детская учётная запись создаётся и контролируется этим взрослым, который отвечает за получение любого согласия, требуемого законом его юрисдикции.
В соответствии с Children’s Online Privacy Protection Act (COPPA) и аналогичными нормами других стран мы собираем данные ребёнка только по указанию наблюдающего взрослого, не обусловливаем участие ребёнка раскрытием большего объёма данных, чем разумно необходимо, и не показываем детям рекламу.
Детское приложение видно на устройстве и не маскируется. Если включено наблюдение за перепиской, контролируемое устройство фиксирует уведомление на самом устройстве до того, как будет перехвачено любое содержимое сообщений.
Родитель может в любой момент просмотреть или удалить данные своего ребёнка в родительской панели либо связавшись с нами.
Правовые основания (GDPR)
Там, где применяется Общий регламент по защите данных, мы опираемся на следующие основания:
- Договор — для предоставления функций учётной записи, семьи, местоположения и наблюдения, на которые вы подписались.
- Согласие — для необязательных функций, таких как наблюдение за перепиской, и для несущественных сообщений. Согласие можно отозвать в любое время.
- Законные интересы — для защиты сервиса, предотвращения мошенничества и злоупотреблений и повышения надёжности, с учётом баланса с вашими правами.
- Юридическая обязанность — для хранения платёжных документов и ответа на законные запросы.
Прозрачность для наблюдаемого
Наблюдение не должно быть тайным. Детское приложение отображается в списке приложений устройства, показывает, что оно активно, и требует, чтобы владелец устройства выдал разрешения операционной системы, без которых наблюдение невозможно. Ни Apple, ни Google не позволяют включать такие разрешения незаметно из кода, и мы не пытаемся это обойти.
Каждое открытие родителем перехваченной переписки записывается в журнал аудита.
Сроки хранения
Сроки хранения настраиваются оператором сервиса; по умолчанию они таковы:
- История местоположений — 90 дней
- Перехваченные сообщения — 90 дней
- История веб-активности и журналы звонков — 90 дней
- Телеметрия устройства — 30 дней
- Уведомления — 30 дней
- Журналы аудита — 365 дней
Данные учётной записи и платёжные документы хранятся всё время существования аккаунта и в течение последующего срока, установленного налоговым и бухгалтерским законодательством. При удалении аккаунта связанные персональные данные удаляются или необратимо обезличиваются.
Передача и обработчики
Мы передаём персональные данные только поставщикам услуг, помогающим нам управлять сервисом, и только в необходимом объёме. Сейчас это платёжные провайдеры (Stripe, Apple, Google), сервисы push-уведомлений (Apple Push Notification service и Firebase Cloud Messaging), наш хостинг-провайдер и, при подключении, провайдер отправки электронной почты или SMS.
Мы можем раскрыть данные, если это требуется по закону или необходимо для защиты жизненно важных интересов человека — например, при ответе на запрос экстренных служб после сигнала SOS.
При передаче данных за пределы вашего региона мы используем механизмы передачи, допускаемые применимым законодательством.
Ваши права
С учётом местного законодательства вы можете запросить доступ к своим персональным данным, исправление неточных данных, удаление, ограничение обработки, переносимость и возражение против обработки на основании законных интересов. Если обработка основана на согласии, вы можете отозвать его в любое время.
Большинство этих действий доступны прямо в настройках вашей учётной записи. По остальным вопросам свяжитесь с нами по указанным ниже контактам. Мы ответим в срок, установленный применимым законом, обычно в течение одного месяца.
Вы также вправе подать жалобу в местный орган по защите персональных данных.
Безопасность
Мы защищаем данные при передаче с помощью HTTPS, храним пароли в виде одностороннего хеша, шифруем чувствительные учётные данные при хранении и ограничиваем административный доступ. Двухфакторная аутентификация доступна и настоятельно рекомендуется для родительских учётных записей.
Ни одна система не является полностью безопасной. Если нам станет известно об утечке, затрагивающей ваши персональные данные, мы уведомим вас и соответствующий орган в порядке, предусмотренном законом.
Изменения и контакты
Мы будем обновлять эту политику по мере изменения сервиса. Дата вверху страницы отражает последнюю редакцию, а о существенных изменениях мы сообщим в приложении.
Чтобы связаться с нами по вопросам конфиденциальности, используйте контактные данные, опубликованные на этом сайте.