Kimda

Политика конфиденциальности

Последнее обновление: 18 сентября 2026 г.

В этом документе описано, какие данные собирает приложение Kimda («приложение», «мы»), зачем, как долго оно их хранит и какие права есть у вас и ваших детей. Приложение предназначено для использования всей семьёй, включая детей, — поэтому к защите данных мы подходим особенно тщательно.

1. Кто является оператором данных

Оператором данных является Иво Славка, управляющий приложением Kimda как физическое лицо. Контактный адрес электронной почты по вопросам конфиденциальности: privacy@kimda.app.

2. Какие данные мы собираем

• Данные аккаунта: имя, фамилия, номер телефона, роль (родитель/ребёнок), выбранный язык.
• Номер телефона мы используем исключительно для подтверждения личности (код из SMS) и входа — в остальном приложение никому не пишет на этот номер и не передаёт его третьим лицам, кроме поставщика SMS-подтверждения (Twilio, см. п. 4).
• Данные о семье: название семьи, кто в неё входит, какие у кого роли и настройки (проценты распределения карманных денег, валюта).
• Данные о заданиях: название задания, баллы, когда оно было выполнено/подтверждено/отклонено, и фото, если задание требует фото.
• Планы, распорядок дня и напоминания: кому назначено задание, запланированные день и время, статус выполнения, опоздание, порядок очерёдности и было ли отправлено напоминание.
• Награды и цели: семейный каталог наград, запросы на награду, цели накоплений и суммы, которые ребёнок перевёл в цель. Обзор для родителей формирует на основе этих данных сводные показатели выполнения, своевременности и равномерности распределения; публичный рейтинг детей не создаётся.
• Финансовые данные приложения: баллы, виртуальные карманные деньги и их распределение — это внутренние баллы приложения, а не настоящие банковские/платёжные данные. Приложение не имеет доступа ни к какому банковскому счёту или платёжной карте.
• Технические данные: токен push-уведомлений (для доставки уведомлений), базовые журналы сервера (время запроса, ошибки) для работы и безопасности приложения.

3. Фото к заданиям

Фото, которые ребёнок загружает к заданию, видят только члены той же семьи (родители и дети в приложении). Они не публичны, приложение не передаёт их никакому другому приложению или социальной сети. Фото хранятся на сервере приложения (или в выбранном облачном хранилище, если оператор приложения использует такую настройку), и родитель может в любой момент запросить их удаление.

4. С какими третьими лицами мы делимся данными

• Twilio (подтверждение телефона кодом из SMS) — номер телефона передаётся Twilio только для доставки и проверки кода из SMS.
• Expo/push-уведомления — для доставки уведомлений в приложение используется сервис Expo, который получает технический push-токен, общий текст/эмодзи уведомления и общий технический тип события. Идентификаторы в базе данных, имена, названия заданий и суммы мы в push-сообщения не включаем. Expo пересылает сообщение push-сервису Apple или Google.
• RevenueCat (обработка подписки через App Store / Google Play только для родительских аккаунтов) — обрабатывает идентификатор семьи, историю покупок, чек Apple или токен покупки Google, время последнего использования и технические данные устройства (например, тип устройства и операционную систему). От Kimda он не получает ни имени, ни номера телефона родителя или ребёнка. В приложении не включены рекламные/атрибуционные интеграции RevenueCat и ручной сбор рекламных идентификаторов.
• Sentry (технические журналы ошибок приложения, для исправления ошибок) — приложение настроено так, чтобы не передавать ему персональные данные (имя, телефон, токен входа) и IP-адрес.
• Хостинг-провайдер (например, Railway/Render) — там работает приложение и хранятся данные в базе данных.
• Поставщик закрытого объектного хранилища (например, Cloudflare R2 или AWS S3) — хранит переданные в зашифрованном виде фото профиля и фотографии выполненных заданий в закрытом бакете; доступ к ним и далее контролирует бэкенд Kimda, требующий входа в аккаунт.

Мы не продаём данные, не передаём их рекламодателям и не используем для таргетированной рекламы.

5. Согласие родителя и роли детей

Зарегистрироваться в приложении (в роли «родитель» и с новой семьёй) может только совершеннолетний. Аккаунт с ролью «ребёнок» всегда появляется только после присоединения по коду приглашения, который знает только родитель, — значит, ребёнок может подключиться только с ведома и согласия родителя, который делится кодом. Регистрируясь в роли «родитель», вы подтверждаете, что являетесь совершеннолетним и имеете законное право давать согласие на обработку данных ваших детей в приложении.

6. Как долго мы храним данные

Мы храним данные в приложении, пока семья активно им пользуется. Непривязанные фотографии, которые не удалось связать с профилем или заданием, сервер автоматически удаляет через 24 часа. Для рабочих журналов и резервных копий до публичного запуска должен быть установлен и описан во внутренней документации конкретный срок хранения в зависимости от выбранного хостинга. Вы в любой момент можете запросить удаление всей семьи или отдельного члена семьи — см. п. 7.

7. Ваши права

Вы вправе в любой момент запросить:

• доступ ко всем данным о вашей семье, которые хранит приложение,
• исправление неточных данных,
• удаление аккаунта отдельного члена семьи (родителя или ребёнка) — приложение прямо в приложении (Мой профиль → Удалить аккаунт) безвозвратно удаляет/анонимизирует имя, телефон, фото и push-токен, а также удаляет все фото, которые вы загрузили к своим заданиям, так что с этим аккаунтом больше нельзя войти и его нельзя идентифицировать. Остальную историю заданий и выплат (название задания, баллы и когда оно было подтверждено) приложение намеренно не удаляет даже после удаления аккаунта — свободная заметка пользователя удаляется, а история остаётся связанной с остальной семьёй (иначе нарушилась бы взаимная согласованность их учёта), но она привязана только к анонимизированной записи, а не к вашему имени или контактам,
• каскадное удаление всей семьи — когда последний родитель явно подтверждает удаление всей семьи, мы анонимизируем всех её членов и фотографии и, кроме того, заменяем свободные тексты и названия собственных заданий, целей и наград нейтральными значениями. Перед завершением бэкенд запрашивает у RevenueCat безвозвратное удаление клиентской записи семьи; при временной ошибке запрос безопасно повторяется. RevenueCat выполняет удаление асинхронно. Это не отменяет подписку, оформленную через App Store или Google Play, — её родитель должен отменить отдельно в настройках соответствующего магазина,
• экспорт данных в удобочитаемом формате.

Запрос направляйте на privacy@kimda.app. Мы ответим не позднее чем через 30 дней.

8. Безопасность

Приложение не использует пароли (вход только через подтверждённый телефон), доступ к приложению защищён токеном входа с ограниченным сроком действия. В рабочей среде обмен данными между приложением и сервером идёт по HTTPS. Фотографии находятся в закрытом хранилище, и перед их выдачей бэкенд проверяет аккаунт и принадлежность к той же семье.

9. Изменения настоящей политики

О любых существенных изменениях настоящей политики мы сообщим вам в приложении до того, как они вступят в силу.

10. Контакты

Вопросы о защите персональных данных: privacy@kimda.app