Kimda

Политика за поверителност

Последна актуализация: 18 септември 2026 г.

Този документ описва какви данни събира приложението Kimda („приложението“, „ние“), защо, колко дълго ги съхранява и какви права имате вие и вашите деца. Приложението е предназначено за използване от цялото семейство, включително децата – затова подхождаме към защитата на данните особено внимателно.

1. Кой е администратор на данните

Администратор на данните е Иво Славка, който управлява приложението Kimda като физическо лице. Имейл за контакт по въпроси за поверителността: privacy@kimda.app.

2. Какви данни събираме

• Данни за акаунта: име, фамилия, телефонен номер, роля (родител/дете), избран език.
• Телефонния номер използваме единствено за потвърждаване на самоличността (SMS код) и вход – иначе приложението не пише на никого на този номер и не го споделя с трети страни освен с доставчика на SMS потвърждението (Twilio, вж. т. 4).
• Данни за семейството: име на семейството, кой принадлежи към него, какви роли и настройки има всеки (проценти за разпределяне на джобните пари, валута).
• Данни за задачите: име на задачата, точки, кога е изпълнена/одобрена/отхвърлена, и снимки, ако задачата изисква снимка.
• Планове, рутини и напомняния: на кого е възложена задачата, планиран ден и час, статус на изпълнение, закъснение, ред на редуване и дали е изпратено напомняне.
• Награди и цели: семейният каталог с награди, заявки за награда, цели за спестяване и суми, които детето е прехвърлило към целта. Прегледът за родители извежда от тези данни обобщени показатели за изпълнение, навременност и равномерност на разпределението; не създава публична класация на децата.
• Финансови данни в приложението: точки, виртуални джобни пари и тяхното разпределение – това са вътрешни точки на приложението, а не истински банкови/платежни данни. Приложението няма достъп до никаква банкова сметка или платежна карта.
• Технически данни: токен за push известия (за доставяне на известия), основни логове на сървъра (час на заявката, грешки) за работата и сигурността на приложението.

3. Снимки към задачите

Снимките, които детето качва към задача, се виждат само от членовете на същото семейство (родители и деца в приложението). Те не са публични и приложението не ги споделя с никое друго приложение или социална мрежа. Снимките се съхраняват на сървъра на приложението (или в избрано облачно хранилище, ако операторът на приложението използва тази настройка) и родителят може по всяко време да поиска изтриването им.

4. С кои трети страни споделяме данни

• Twilio (потвърждаване на телефона чрез SMS код) – телефонният номер се изпраща на Twilio само с цел доставяне и проверка на SMS кода.
• Expo/push известия – за доставяне на известия в приложението се използва услугата Expo, която получава технически push токен, общ текст/емоджи на известието и общ технически тип на събитието. Идентификатори от базата данни, имена, имена на задачи и суми не изпращаме в push съобщението. Expo препраща съобщението към push услугата на Apple или Google.
• RevenueCat (обработка на абонамента чрез App Store / Google Play само за родителски акаунти) – обработва идентификатора на семейството, историята на покупките, разписката от Apple или токена за покупка от Google, времето на последно използване и технически данни за устройството (напр. тип устройство и операционна система). От Kimda не получава нито името, нито телефонния номер на родителя или детето. В приложението не са включени рекламни/атрибуционни интеграции на RevenueCat, нито ръчно събиране на рекламни идентификатори.
• Sentry (технически логове за грешки в приложението, за отстраняване на грешки) – приложението е настроено да не му изпраща лични данни (име, телефон, токен за вход), нито IP адрес.
• Доставчик на хостинг (напр. Railway/Render) – там работи приложението и там се съхраняват данните в базата данни.
• Доставчик на частно обектно хранилище (напр. Cloudflare R2 или AWS S3) – съхранява профилните снимки и снимките на изпълнените задачи, пренесени в криптиран вид, в непубличен bucket; достъпът до тях продължава да се контролира от бекенда на Kimda, който изисква вход.

Не продаваме данни, не ги споделяме с рекламодатели и не ги използваме за насочена реклама.

5. Съгласие на родителя и роли на децата

Да се регистрира в приложението (с ролята „родител“ и ново семейство) може само пълнолетно лице. Акаунт с роля „дете“ винаги се създава едва след присъединяване с код за покана, който знае само родителят – така детето може да се включи само със знанието и съгласието на родителя, който споделя кода. С регистрацията в ролята „родител“ потвърждавате, че сте пълнолетни и имате законното право да давате съгласие за обработването на данните на вашите деца в приложението.

6. Колко дълго съхраняваме данните

Съхраняваме данните в приложението, докато семейството активно го използва. Неприкачените снимки, които не са могли да бъдат свързани с профил или задача, сървърът автоматично премахва след 24 часа. Преди публичното пускане за оперативните логове и резервните копия трябва да бъде определен и описан във вътрешната документация конкретен срок на съхранение според избрания хостинг. По всяко време можете да поискате изтриване на цялото семейство или на конкретен член – вж. т. 7.

7. Вашите права

Имате право по всяко време да поискате:

• достъп до всички данни за вашето семейство, които приложението съхранява,
• коригиране на неточни данни,
• изтриване на акаунта на отделен член (родител или дете) – приложението направо в приложението (Моят профил → Изтрий акаунта) необратимо премахва/анонимизира името, телефона, снимката и push токена и изтрива всички снимки, които сте качили към своите задачи, така че с този акаунт вече не може да се влезе, нито той да бъде идентифициран. Останалата история на задачите и плащанията (име на задачата, точки и кога е одобрена) приложението умишлено не изтрива дори след изтриването на акаунта – свободната бележка на потребителя се изтрива, а историята остава свързана с останалата част от семейството (иначе взаимната им счетоводна последователност не би съвпадала), но е обвързана само с анонимизиран запис, а не с вашето име или контакт,
• каскадно изтриване на цялото семейство – когато последният родител изрично потвърди премахването на цялото семейство, анонимизираме всички негови членове и снимки и освен това заменяме свободните текстове и имената на собствените задачи, цели и награди с неутрални стойности. Преди приключване бекендът изисква от RevenueCat трайно изтриване на клиентския запис на семейството; при временна грешка заявката се повтаря безопасно. RevenueCat извършва изтриването асинхронно. Това не прекратява абонамента, воден от App Store или Google Play – родителят трябва да го откаже отделно в настройките на съответния магазин,
• експорт на данните в четим формат.

Изпратете заявката на privacy@kimda.app. Ще отговорим най-късно до 30 дни.

8. Сигурност

Приложението не използва пароли (вход само чрез потвърден телефон), достъпът до приложението е защитен с токен за вход с ограничена валидност. В продукционна среда комуникацията между приложението и сървъра се осъществява през HTTPS. Снимките са в непублично хранилище и преди да ги предостави, бекендът проверява акаунта и принадлежността към същото семейство.

9. Промени в тази политика

За всяка съществена промяна в тази политика ще ви уведомим в приложението, преди тя да влезе в сила.

10. Контакт

Въпроси относно защитата на личните данни: privacy@kimda.app