Политика конфиденциальности

Taskli — это семейный трекер задач для iOS и Android. Родители назначают дела; дети и подростки выполняют их, зарабатывают внутренние кредиты и обменивают их в магазине наград, которым управляют родители. Эта Политика объясняет, какие персональные данные мы собираем, зачем, как мы их защищаем и какие у вас есть права и возможности выбора. Мы постарались сделать её понятной — а не только юридически полной.

1. Кто мы

Taskli («Taskli», «мы», «нас» или «наш») управляется независимым разработчиком, зарегистрированным в Европейском союзе, который выступает оператором (контролёром) данных в отношении персональных данных, описанных в этой Политике. По любым вопросам о конфиденциальности или для реализации ваших прав пишите на ppa.ilksat@ycavirp . По вопросам поддержки — на ppa.ilksat@troppus .

Эта Политика распространяется на приложения Taskli для iOS и Android и сайт taskli.app (далее вместе — «Сервис»).

2. Какие данные мы собираем

Мы собираем только данные, необходимые для работы Сервиса:

Категория	Что включает
Данные аккаунта	Отображаемое имя, адрес электронной почты, надёжно хешированный пароль и роль в семье (родитель или ребёнок).
Семейные данные	Семья, которую вы создаёте или к которой присоединяетесь, состав участников и данные приглашений для добавления членов семьи.
Данные активности	Задачи, подзадачи, комментарии, сроки и статусы; награды и заявки на них; операции по кредитам и балансы; достижения и серии (streaks).
Настройки	Настройки уведомлений и параметры приложения (например, настройки архивации и значков-бейджей).
Данные устройства и технические данные	Токен push-уведомлений, выдаваемый Apple (APNs), чтобы доставлять оповещения на ваше устройство, и базовые технические журналы (например, отметки времени и данные об ошибках), нужные для работы и защиты Сервиса.
Статистика использования (приложение)	Небольшой набор собственных событий использования, которые помогают улучшать приложение: сессии, какие экраны открываются, выбранные тема, язык и оформление, прогресс онбординга — вместе с версией приложения, версией ОС и случайным идентификатором установки, который мы храним только в виде необратимого хеша с солью. Эти события никогда не содержат текстов задач, имён и другого создаваемого вами контента. Сырые события удаляются через 90 дней; дальше хранится только агрегированная статистика. Сбор можно в любой момент отключить в настройках приложения.
Лист ожидания (сайт)	Если вы просите сообщить вам о выходе Android-версии на taskli.app, мы сохраняем указанный вами адрес почты, язык страницы, с которой отправлена форма, и дату. Мы используем его ровно для одного письма — сообщения о выходе приложения — и ни для чего больше: никакой рассылки, никакого профилирования, адрес не передаётся третьим лицам и не продаётся. Вы можете попросить удалить его в любой момент (раздел 9), а после рассылки о запуске мы удаляем весь список.

Мы не собираем точную геолокацию, контакты, фотографии, данные платёжных карт, биометрию или рекламные идентификаторы устройства. Мы не управляем рекламной сетью и не встраиваем в приложение сторонние рекламные или аналитические трекеры.

2.1 Веб-аналитика и cookie

Это относится только к нашему сайту taskli.app — приложение Taskli не содержит сторонних SDK аналитики или трекинга (собственная статистика использования приложения описана в разделе 2 и остаётся в нашей инфраструктуре). На сайте мы используем Google Analytics (предоставляется Google LLC), чтобы понимать обобщённый, анонимный трафик — например, какие страницы посещают и примерно откуда приходят посетители — и улучшать сайт. Мы применяем Google Consent Mode: аналитика по умолчанию отключена и запускается только после того, как вы примете её в баннере cookie, после чего на ваше устройство сохраняются файлы cookie аналитики. Если вы откажетесь, никакие cookie аналитики не устанавливаются и данные аналитики не собираются. Вы можете в любой момент изменить выбор, очистив cookie и локальное хранилище этого сайта в браузере — тогда баннер появится снова. Мы настроили Google Analytics так, чтобы он не использовался для рекламы или персонализации рекламы.

3. Как мы используем данные и правовые основания

В соответствии с Общим регламентом ЕС по защите данных (GDPR) мы опираемся на следующие правовые основания:

• Исполнение договора (ст. 6(1)(b)). Чтобы создавать и поддерживать ваш аккаунт, вести семейные доски, отслеживать задачи и кредиты и предоставлять основные функции Сервиса.
• Законные интересы (ст. 6(1)(f)). Чтобы обеспечивать безопасность Сервиса, предотвращать злоупотребления, диагностировать проблемы и повышать надёжность — а также понимать по агрегированной собственной статистике использования (раздел 2), как используется приложение, и улучшать его. Всё это — с учётом баланса с вашими правами и свободами; от статистики использования можно отказаться в любой момент в настройках приложения.
• Согласие (ст. 6(1)(a)). Для отправки push-уведомлений, которые вы можете включать и отключать в любой момент в настройках устройства и приложения. Где применимо, мы опираемся на согласие родителя или опекуна на обработку данных ребёнка (см. раздел 5).
• Юридическая обязанность (ст. 6(1)(c)). Чтобы соблюдать применимое законодательство и отвечать на правомерные запросы.

4. Конфиденциальность детей

Taskli создан для семей и предполагает настройку и контроль со стороны родителя или опекуна. Мы серьёзно относимся к приватности детей.

• Детский аккаунт создаётся по приглашению: родитель приглашает ребёнка в свою семью. Приглашая ребёнка и помогая ему настроить аккаунт, родитель подтверждает, что несёт за него родительскую ответственность, и даёт согласие на обработку данных ребёнка, как описано здесь.
• Если ребёнок младше возраста цифрового согласия в своей стране (от 13 до 16 лет в зависимости от государства-члена ЕС), использование Taskli требует согласия и контроля родителя или опекуна, которые предоставляются и управляются через аккаунт приглашающего родителя.
• Мы применяем принцип минимизации данных для детей: детскому аккаунту нужны только отображаемое имя, email и пароль. Мы не используем данные детей для рекламы, профилирования или маркетинга и никогда их не продаём. Статистика использования приложения (раздел 2) подчиняется тому же правилу: она не содержит создаваемого ребёнком контента, обрабатывается только в агрегированном виде в нашей инфраструктуре, никогда не используется для рекламы или профилирования и может быть отключена в настройках на устройстве ребёнка.
• Родитель может в любой момент просматривать, изменять и удалять данные своего ребёнка — в том числе удалить ребёнка из семьи или удалить его аккаунт (см. раздел 8).

Если вы считаете, что ребёнок передал нам данные без надлежащего участия родителя, напишите на ppa.ilksat@ycavirp , и мы оперативно их удалим.

5. С кем мы делимся данными

Мы не продаём ваши персональные данные и не передаём их для рекламы. Мы делимся данными только с поставщиками услуг («обработчиками»), необходимыми для работы Taskli, по договорам, обязывающим их защищать данные:

• Cloudflare, Inc. — хостинг и база данных (Cloudflare Workers и база данных D1). Данные вашего аккаунта и активности хранятся в инфраструктуре Cloudflare.
• Apple Inc. — доставка push-уведомлений через службу Apple Push Notification (APNs) и распространение приложения через App Store.
• Google LLC — распространение Android-приложения через Google Play и щадящая к приватности веб-аналитика (Google Analytics) на taskli.app, используемая только с вашего согласия. Аналитика относится только к сайту, но не к приложению.

Внутри вашей семьи данные доступны так, как того требует продукт: родители видят и управляют задачами, кредитами и наградами по всей семье, а дети видят назначенные им задачи и свои кредиты и награды. Мы также можем раскрыть данные, если этого требует закон или это необходимо для защиты прав и безопасности пользователей.

6. Международная передача данных

Наши поставщики (Cloudflare, Apple и Google) могут обрабатывать данные на серверах, расположенных за пределами Европейской экономической зоны (ЕЭЗ). При передаче данных за пределы ЕЭЗ они защищаются надлежащими гарантиями, такими как Стандартные договорные условия Европейской комиссии или решение об адекватности.

7. Сколько мы храним данные

Мы храним ваши персональные данные, пока активен ваш аккаунт и пока это нужно для предоставления Сервиса. Часть данных активности (например, задачи, история кредитов и заявки на награды) может автоматически архивироваться или удаляться согласно настройкам архивации вашей семьи. Сырые события статистики использования (раздел 2) автоматически удаляются через 90 дней; дальше мы храним только агрегированную, неидентифицирующую статистику. При удалении аккаунта мы удаляем связанные с ним персональные данные, как описано ниже, за исключением случаев, когда мы обязаны сохранить ограниченную информацию для соблюдения закона или разрешения споров.

8. Удаление аккаунта и данных

Вы всегда контролируете свои данные:

• Удалить свой аккаунт. В приложении откройте Настройки → Удалить аккаунт. В целях безопасности потребуется повторно ввести пароль. Удаление аккаунта убирает ваши персональные данные из Сервиса.
• Удалить ребёнка. Родитель может удалить ребёнка из семьи; при этом персональные данные ребёнка удаляются, а общие семейные записи переназначаются оставшемуся родителю.
• Закрытие семьи. Если последний оставшийся родитель удаляет свой аккаунт, удаляется вся семья — включая все детские аккаунты и семейные данные.

Удаление необратимо. Если приложение у вас больше не установлено, запросить удаление можно и без переустановки — см. Удаление аккаунта, там же перечислено, что именно стирается. Если нужна помощь, напишите на ppa.ilksat@ycavirp .

9. Ваши права

Если вы находитесь в ЕЭЗ или Великобритании, у вас есть право:

• получить доступ к персональным данным, которые мы о вас храним;
• исправить неточные или неполные данные;
• удалить свои данные («право быть забытым»);
• ограничить обработку или возразить против неё;
• на переносимость данных — получить их в структурированном, машиночитаемом формате;
• отозвать согласие в любой момент, без влияния на ранее проведённую обработку; и
• подать жалобу в местный надзорный орган по защите данных.

Чтобы реализовать любое из этих прав, напишите на ppa.ilksat@ycavirp . Мы ответим в сроки, установленные законом (как правило, в течение одного месяца).

10. Как мы защищаем ваши данные

Мы применяем надлежащие технические и организационные меры защиты данных, включая шифрование при передаче (TLS/HTTPS), надёжное хеширование паролей, ролевое разграничение доступа и короткоживущие токены аутентификации. Ни один способ передачи или хранения не является абсолютно безопасным, но мы стремимся защищать ваши данные и оперативно устранять уязвимости. Если утечка данных может затронуть ваши права, мы уведомим вас и соответствующий орган, как того требует закон.

11. Дополнительная информация для резидентов США

Следующие положения применяются к пользователям в США и дополняют остальные разделы этой Политики.

11.1 Конфиденциальность детей по COPPA

Taskli соблюдает Закон США о защите конфиденциальности детей в интернете (COPPA). Поскольку детский аккаунт создаётся только после приглашения ребёнка родителем, родитель в момент приглашения получает прямое уведомление и предоставляет проверяемое согласие на сбор и использование данных своего ребёнка.

• Мы собираем только отображаемое имя, email и пароль ребёнка, внутреннюю активность, необходимую для работы семьи (задачи, кредиты, награды, достижения), а также собственную статистику использования, описанную в разделе 2 (она не содержит создаваемого ребёнком контента, используется только в агрегированном виде для улучшения приложения и отключается в настройках), — не больше, чем разумно необходимо, и никогда не ставим участие ребёнка в зависимость от раскрытия лишних данных.
• Мы никогда не используем данные детей для поведенческой рекламы или профилирования и не передаём их третьим лицам, кроме поставщиков услуг, необходимых для работы Taskli (см. раздел 5).
• Родитель в любой момент может просмотреть собранную о ребёнке информацию, запретить её дальнейший сбор и использование и потребовать удалить её — управляя ребёнком или удалив его в приложении (Настройки), либо написав на ppa.ilksat@ycavirp .

Если вы считаете, что мы собрали данные ребёнка без необходимого родительского согласия, напишите на ppa.ilksat@ycavirp , и мы их удалим.

11.2 Права жителей Калифорнии и других штатов США (CCPA/CPRA)

Если вы проживаете в Калифорнии или другом штате США с комплексным законом о приватности (например, Вирджиния, Колорадо, Коннектикут, Юта или Техас), у вас есть право:

• знать и получать доступ к персональным данным, которые мы о вас собираем, и узнавать, как мы их используем;
• запросить удаление ваших персональных данных;
• исправить неточные персональные данные; и
• не подвергаться дискриминации за реализацию этих прав.

Мы не продаём и не «передаём» (share) ваши персональные данные и не используем их для межконтекстной поведенческой рекламы — ни для одного пользователя, включая несовершеннолетних. Категории собираемых персональных данных описаны в разделе 2. Чтобы реализовать свои права, напишите на ppa.ilksat@ycavirp ; мы проверим запрос и ответим в установленный законом срок. Вы можете подать запрос через уполномоченного представителя.

12. Изменения этой Политики

Мы можем периодически обновлять эту Политику. При существенных изменениях мы обновим дату «Обновлено» выше и, при необходимости, уведомим вас в приложении. Продолжая пользоваться Сервисом после обновления, вы принимаете изменённую Политику.

13. Связаться с нами

Вопросы о конфиденциальности или ваших данных? Пишите на ppa.ilksat@ycavirp . По всем остальным вопросам — ppa.ilksat@troppus .