Политика конфиденциальности

Taskli — это семейный трекер задач для iOS. Родители назначают дела; дети и подростки выполняют их, зарабатывают внутренние кредиты и обменивают их в магазине наград, которым управляют родители. Эта Политика объясняет, какие персональные данные мы собираем, зачем, как мы их защищаем и какие у вас есть права и возможности выбора. Мы постарались сделать её понятной — а не только юридически полной.

1. Кто мы

Taskli («Taskli», «мы», «нас» или «наш») управляется независимым разработчиком, зарегистрированным в Европейском союзе, который выступает оператором (контролёром) данных в отношении персональных данных, описанных в этой Политике. По любым вопросам о конфиденциальности или для реализации ваших прав пишите на ppa.ilksat@ycavirp . По вопросам поддержки — на ppa.ilksat@troppus .

Эта Политика распространяется на приложение Taskli для iOS и сайт taskli.app (далее вместе — «Сервис»).

2. Какие данные мы собираем

Мы собираем только данные, необходимые для работы Сервиса:

Категория	Что включает
Данные аккаунта	Отображаемое имя, адрес электронной почты, надёжно хешированный пароль и роль в семье (родитель или ребёнок).
Семейные данные	Семья, которую вы создаёте или к которой присоединяетесь, состав участников и данные приглашений для добавления членов семьи.
Данные активности	Задачи, подзадачи, комментарии, сроки и статусы; награды и заявки на них; операции по кредитам и балансы; достижения и серии (streaks).
Настройки	Настройки уведомлений и параметры приложения (например, настройки архивации и значков-бейджей).
Данные устройства и технические данные	Токен push-уведомлений, выдаваемый Apple (APNs), чтобы доставлять оповещения на ваше устройство, и базовые технические журналы (например, отметки времени и данные об ошибках), нужные для работы и защиты Сервиса.

Мы не собираем точную геолокацию, контакты, фотографии, данные платёжных карт, биометрию или рекламные идентификаторы устройства. Мы не управляем рекламной сетью и не встраиваем в приложение сторонние рекламные или аналитические трекеры.

2.1 Веб-аналитика и cookie

Это относится только к нашему сайту taskli.app — приложение Taskli для iOS не содержит SDK аналитики или трекинга. На сайте мы используем Google Analytics (предоставляется Google LLC), чтобы понимать обобщённый, анонимный трафик — например, какие страницы посещают и примерно откуда приходят посетители — и улучшать сайт. Мы применяем Google Consent Mode: аналитика по умолчанию отключена и запускается только после того, как вы примете её в баннере cookie, после чего на ваше устройство сохраняются файлы cookie аналитики. Если вы откажетесь, никакие cookie аналитики не устанавливаются и данные аналитики не собираются. Вы можете в любой момент изменить выбор, очистив cookie и локальное хранилище этого сайта в браузере — тогда баннер появится снова. Мы настроили Google Analytics так, чтобы он не использовался для рекламы или персонализации рекламы.

3. Как мы используем данные и правовые основания

В соответствии с Общим регламентом ЕС по защите данных (GDPR) мы опираемся на следующие правовые основания:

• Исполнение договора (ст. 6(1)(b)). Чтобы создавать и поддерживать ваш аккаунт, вести семейные доски, отслеживать задачи и кредиты и предоставлять основные функции Сервиса.
• Законные интересы (ст. 6(1)(f)). Чтобы обеспечивать безопасность Сервиса, предотвращать злоупотребления, диагностировать проблемы и повышать надёжность — с учётом баланса с вашими правами и свободами.
• Согласие (ст. 6(1)(a)). Для отправки push-уведомлений, которые вы можете включать и отключать в любой момент в настройках устройства и приложения. Где применимо, мы опираемся на согласие родителя или опекуна на обработку данных ребёнка (см. раздел 5).
• Юридическая обязанность (ст. 6(1)(c)). Чтобы соблюдать применимое законодательство и отвечать на правомерные запросы.

4. Конфиденциальность детей

Taskli создан для семей и предполагает настройку и контроль со стороны родителя или опекуна. Мы серьёзно относимся к приватности детей.

• Детский аккаунт создаётся по приглашению: родитель приглашает ребёнка в свою семью. Приглашая ребёнка и помогая ему настроить аккаунт, родитель подтверждает, что несёт за него родительскую ответственность, и даёт согласие на обработку данных ребёнка, как описано здесь.
• Если ребёнок младше возраста цифрового согласия в своей стране (от 13 до 16 лет в зависимости от государства-члена ЕС), использование Taskli требует согласия и контроля родителя или опекуна, которые предоставляются и управляются через аккаунт приглашающего родителя.
• Мы применяем принцип минимизации данных для детей: детскому аккаунту нужны только отображаемое имя, email и пароль. Мы не используем данные детей для рекламы, профилирования или маркетинга и никогда их не продаём.
• Родитель может в любой момент просматривать, изменять и удалять данные своего ребёнка — в том числе удалить ребёнка из семьи или удалить его аккаунт (см. раздел 8).

Если вы считаете, что ребёнок передал нам данные без надлежащего участия родителя, напишите на ppa.ilksat@ycavirp , и мы оперативно их удалим.

5. С кем мы делимся данными

Мы не продаём ваши персональные данные и не передаём их для рекламы. Мы делимся данными только с поставщиками услуг («обработчиками»), необходимыми для работы Taskli, по договорам, обязывающим их защищать данные:

• Cloudflare, Inc. — хостинг и база данных (Cloudflare Workers и база данных D1). Данные вашего аккаунта и активности хранятся в инфраструктуре Cloudflare.
• Apple Inc. — доставка push-уведомлений через службу Apple Push Notification (APNs) и распространение приложения через App Store.
• Google LLC — щадящая к приватности веб-аналитика (Google Analytics) на taskli.app, используется только с вашего согласия. Относится только к сайту, но не к приложению.

Внутри вашей семьи данные доступны так, как того требует продукт: родители видят и управляют задачами, кредитами и наградами по всей семье, а дети видят назначенные им задачи и свои кредиты и награды. Мы также можем раскрыть данные, если этого требует закон или это необходимо для защиты прав и безопасности пользователей.

6. Международная передача данных

Наши поставщики (Cloudflare, Apple и Google) могут обрабатывать данные на серверах, расположенных за пределами Европейской экономической зоны (ЕЭЗ). При передаче данных за пределы ЕЭЗ они защищаются надлежащими гарантиями, такими как Стандартные договорные условия Европейской комиссии или решение об адекватности.

7. Сколько мы храним данные

Мы храним ваши персональные данные, пока активен ваш аккаунт и пока это нужно для предоставления Сервиса. Часть данных активности (например, задачи, история кредитов и заявки на награды) может автоматически архивироваться или удаляться согласно настройкам архивации вашей семьи. При удалении аккаунта мы удаляем связанные с ним персональные данные, как описано ниже, за исключением случаев, когда мы обязаны сохранить ограниченную информацию для соблюдения закона или разрешения споров.

8. Удаление аккаунта и данных

Вы всегда контролируете свои данные:

• Удалить свой аккаунт. В приложении откройте Настройки → Удалить аккаунт. В целях безопасности потребуется повторно ввести пароль. Удаление аккаунта убирает ваши персональные данные из Сервиса.
• Удалить ребёнка. Родитель может удалить ребёнка из семьи; при этом персональные данные ребёнка удаляются, а общие семейные записи переназначаются оставшемуся родителю.
• Закрытие семьи. Если последний оставшийся родитель удаляет свой аккаунт, удаляется вся семья — включая все детские аккаунты и семейные данные.

Удаление необратимо. Если нужна помощь, напишите на ppa.ilksat@ycavirp .

9. Ваши права

Если вы находитесь в ЕЭЗ или Великобритании, у вас есть право:

• получить доступ к персональным данным, которые мы о вас храним;
• исправить неточные или неполные данные;
• удалить свои данные («право быть забытым»);
• ограничить обработку или возразить против неё;
• на переносимость данных — получить их в структурированном, машиночитаемом формате;
• отозвать согласие в любой момент, без влияния на ранее проведённую обработку; и
• подать жалобу в местный надзорный орган по защите данных.

Чтобы реализовать любое из этих прав, напишите на ppa.ilksat@ycavirp . Мы ответим в сроки, установленные законом (как правило, в течение одного месяца).

10. Как мы защищаем ваши данные

Мы применяем надлежащие технические и организационные меры защиты данных, включая шифрование при передаче (TLS/HTTPS), надёжное хеширование паролей, ролевое разграничение доступа и короткоживущие токены аутентификации. Ни один способ передачи или хранения не является абсолютно безопасным, но мы стремимся защищать ваши данные и оперативно устранять уязвимости. Если утечка данных может затронуть ваши права, мы уведомим вас и соответствующий орган, как того требует закон.

11. Дополнительная информация для резидентов США

Следующие положения применяются к пользователям в США и дополняют остальные разделы этой Политики.

11.1 Конфиденциальность детей по COPPA

Taskli соблюдает Закон США о защите конфиденциальности детей в интернете (COPPA). Поскольку детский аккаунт создаётся только после приглашения ребёнка родителем, родитель в момент приглашения получает прямое уведомление и предоставляет проверяемое согласие на сбор и использование данных своего ребёнка.

• Мы собираем только отображаемое имя, email и пароль ребёнка, а также внутреннюю активность, необходимую для работы семьи (задачи, кредиты, награды, достижения), — не больше, чем разумно необходимо, и никогда не ставим участие ребёнка в зависимость от раскрытия лишних данных.
• Мы никогда не используем данные детей для поведенческой рекламы или профилирования и не передаём их третьим лицам, кроме поставщиков услуг, необходимых для работы Taskli (см. раздел 5).
• Родитель в любой момент может просмотреть собранную о ребёнке информацию, запретить её дальнейший сбор и использование и потребовать удалить её — управляя ребёнком или удалив его в приложении (Настройки), либо написав на ppa.ilksat@ycavirp .

Если вы считаете, что мы собрали данные ребёнка без необходимого родительского согласия, напишите на ppa.ilksat@ycavirp , и мы их удалим.

11.2 Права жителей Калифорнии и других штатов США (CCPA/CPRA)

Если вы проживаете в Калифорнии или другом штате США с комплексным законом о приватности (например, Вирджиния, Колорадо, Коннектикут, Юта или Техас), у вас есть право:

• знать и получать доступ к персональным данным, которые мы о вас собираем, и узнавать, как мы их используем;
• запросить удаление ваших персональных данных;
• исправить неточные персональные данные; и
• не подвергаться дискриминации за реализацию этих прав.

Мы не продаём и не «передаём» (share) ваши персональные данные и не используем их для межконтекстной поведенческой рекламы — ни для одного пользователя, включая несовершеннолетних. Категории собираемых персональных данных описаны в разделе 2. Чтобы реализовать свои права, напишите на ppa.ilksat@ycavirp ; мы проверим запрос и ответим в установленный законом срок. Вы можете подать запрос через уполномоченного представителя.

12. Изменения этой Политики

Мы можем периодически обновлять эту Политику. При существенных изменениях мы обновим дату «Обновлено» выше и, при необходимости, уведомим вас в приложении. Продолжая пользоваться Сервисом после обновления, вы принимаете изменённую Политику.

13. Связаться с нами

Вопросы о конфиденциальности или ваших данных? Пишите на ppa.ilksat@ycavirp . По всем остальным вопросам — ppa.ilksat@troppus .