Политика конфиденциальности

Оператором персональных данных выступает ИП Ахметшина Элина Артуровна. Контакт по всем вопросам, связанным с данными: support@chudosha.ru.

Эта политика распространяется на данные, которые вы вводите на сайте Чудоша(chudosha.ru): и родителя как пользователя сервиса, и ребёнка, для которого вы создаёте сказку и чьи данные передаёте нам как законный представитель.

О родителе (пользователе сервиса):

• контакт для связи и доступа к аккаунту, обычно e-mail;
• данные об оплате обрабатывает платёжный сервис Т-Касса: номер карты и её реквизиты нам не передаются и на наших серверах не хранятся;
• технические данные браузера (IP-адрес, тип устройства), стандартно, для работы и безопасности сайта, а ещё чтобы сохранить, когда именно и какую версию согласия на обработку данных ребёнка вы приняли.

О ребёнке, только то, что нужно, чтобы сказка получилась именно про него:

• имя, чтобы правильно назвать и склонить его по падежам в тексте;
• возраст и пол, чтобы подобрать длину, язык и подачу истории;
• дата рождения, если вы сами укажете её в профиле ребёнка: тогда возраст обновляется без вас и его не приходится править каждый год;
• любимые занятия, интересы, кличка питомца (если вы её указали) и выбранная тема, чтобы сюжет был про то, что ребёнку правда интересно;
• то, что вы напишете в поле «Сказка про сегодняшний день»: пара строк о том, как прошёл день, чтобы сказка получилась именно про этот день. Поле необязательное. Отдельно этот текст мы не храним: он нужен, чтобы написать сказку, и остаётся у нас только внутри неё. То же самое со «своей темой», если сюжет вы придумали сами.

Мы не запрашиваем фотографии и видео ребёнка, точный домашний адрес, номер школы или детского сада, паспортные и медицинские данные: они не нужны, чтобы сочинить сказку. По той же причине их не стоит писать и в свободные поля.

• чтобы сгенерировать персональную сказку с именем, возрастом и интересами ребёнка;
• чтобы показать вам «Книжную полку», все ранее созданные сказки в одном месте;
• чтобы напомнить о пробном периоде, дате и сумме следующего списания;
• чтобы отвечать на письма в поддержку и решать вопросы по заказу;
• чтобы понимать в целом (обезличенно, без привязки к конкретному ребёнку), какие темы сказок нравятся больше, и делать сервис лучше.

Мы не используем данные ребёнка для показа ему рекламы и не передаём их рекламным площадкам.

База данных стоит на серверах в России, это требование 152-ФЗ для данных граждан РФ; серверы и почтовый ящик поддержки нам предоставляет хостинг-провайдер «Бегет». Соединение с сайтом защищено (HTTPS), доступ к данным внутри сервиса ограничен: их видят только те, кому это нужно для работы сервиса и поддержки.

Текст сказки пишем не мы сами: его создаёт облачный ИИ-сервис компании Anthropic, а её серверы находятся в США. Чтобы сказка получилась, туда уходит имя ребёнка, возраст, пол, интересы, кличка питомца, выбранная тема и то, что вы написали про сегодняшний день. Это трансграничная передача данных: база с вашими данными остаётся в России, а вот то, из чего складывается сказка, страну покидает. США не входят в число стран, которые по российским правилам считаются обеспечивающими равнозначную защиту данных.

Что туда не уходит: ваша почта, данные об оплате и история вашего аккаунта. По условиям договора с этим сервисом переданное ему не используется для обучения его моделей. Мы не публикуем и не продаём эти данные третьим лицам.

Сайт использует технически необходимые cookies, для входа в аккаунт и сохранения настроек. Кроме них работает счётчик Яндекс.Метрики: он считает, сколько людей пришло на сайт и откуда, ставит свои cookies и записывает, как человек вёл себя на странице, куда двигал мышь, на что нажимал, докуда долистал. Нужно это, чтобы видеть, где люди застревают, и понимать, окупается ли реклама.

А вот то, что вы вписываете в поля формы, в такую запись не попадает: ни имя ребёнка, ни его интересы, ни рассказ про сегодняшний день. Это выключено в двух местах сразу, на самом счётчике и на самой форме, чтобы не зависеть от одной галочки. В события, которые мы отправляем в счётчик сами, данные ребёнка тоже не попадают: туда уходит только сам факт события, вроде «начал создавать сказку», и название выбранного тарифа.

Когда мы запустим рекламу в VK, на сайте появится ещё и её счётчик: он так же считает переходы из рекламы и ставит свои cookies. Пишем о нём заранее, чтобы для вас это не стало новостью.

Отказаться от Метрики можно на официальной странице отказа Яндекса, а любой счётчик не сработает, если в браузере включён блокировщик трекеров.

Вот кто, кроме нас, видит данные:

• «Бегет», хостинг: на его серверах в России стоит наша база и работает почта;
• Т-Касса, приём оплаты: получает сумму, номер заказа и внутренний номер вашего аккаунта; карту вы вводите на её стороне, к нам её реквизиты не попадают;
• Anthropic (США), пишет текст сказки: получает данные ребёнка, перечисленные выше;
• Яндекс.Метрика, счётчик: получает обезличенные события, запись поведения на страницах и свои cookies; данные ребёнка в неё не попадают. Счётчик VK Ads добавится вместе с рекламой в VK и будет получать то же самое.

Пока подписка активна, данные хранятся, чтобы «Книжная полка» и настройки не терялись между визитами. После отмены подписки мы храним данные ещё некоторое разумное время (на случай, если вы захотите вернуться и не создавать профиль ребёнка заново), а затем удаляем. Если вы просите удалить данные раньше, удаляем по первому запросу.

Когда вы удаляете аккаунт, стираются профили детей, все сказки и ваша почта. Две вещи при этом остаются, и в обеих нет ни имени ребёнка, ни вашей почты. Первая, записи о прошедших платежах: суммы и номера заказов, их положено хранить как отчётность по расчётам. Вторая, служебные отметки в журнале, вроде «сказка была создана»: без них бесплатные сказки можно было бы получать бесконечно, удаляя и заводя аккаунт заново.

Как родитель или законный представитель ребёнка вы в любой момент вправе:

• узнать, какие данные о вас и ребёнке у нас есть;
• исправить неточные данные (например, опечатку в имени);
• отозвать согласие на обработку данных ребёнка;
• удалить данные ребёнка или весь аккаунт, прямо в личном кабинете, в один клик, без переписки с нами.

Одну вещь честнее сказать заранее. Если вы удалили сказки и профили детей, но аккаунт оставили, у нас сохраняется запись о том, что согласие на обработку данных ребёнка было дано: дата, время и версия текста, который вы приняли. Это не данные ребёнка, а подтверждение, что мы обрабатывали их законно, без него мы не докажем этого ни вам, ни проверяющему. Вместе с удалением аккаунта удаляется и эта запись.

Удалить данные вы можете сами, в личном кабинете. По всему остальному напишите на support@chudosha.ru, мы не просим для этого лишних подтверждений, кроме тех, что нужны, чтобы убедиться, что обращаетесь именно вы.

Ребёнок не является стороной договора и не даёт согласие на обработку своих данных самостоятельно, это делаете вы как родитель или законный представитель. Отдельный текст согласия, в документе «Согласие на обработку персональных данных», который вы принимаете при создании первой сказки.

Если мы существенно поменяем то, как обрабатываем данные, обновим эту страницу и дату вступления в силу вверху. При значимых изменениях постараемся предупредить дополнительно, например письмом на почту.