Minute Mission: Политика конфиденциальности
Версия 2026-10-09.
Объявленные изменения: нет.
Коротко. Без рекламы, без отслеживания, без продажи данных и без аналитики в приложении. Облачная версия хранит только то, что нужно приложению, в Европейском союзе. Аккаунты есть только у взрослых. Если ты используешь версию для своего сервера, твои данные находятся на твоём собственном сервере, и мы ничего из них не видим.
1. Кто несёт ответственность
За персональные данные, описанные на этой странице, отвечает 4V3D OÜ (регистрационный код 17515961), Таллин, Эстония (на языке закона: контролёр данных). Контакт: support@minutemission.app, +372 5444 0211. Полные реквизиты компании есть в Условиях использования.
Закон не требует от нас назначать ответственного за защиту данных, и мы его не назначали. Твоё сообщение попадает прямо к человеку, который управляет компанией.
Два случая отличаются. Если ты используешь версию для своего сервера, за данные на своём сервере отвечаешь ты, и эта политика к ним не относится. Если групповой версией пользуется детский сад, за данные своей группы отвечает детский сад, а мы работаем по его указаниям в рамках соглашения об обработке данных (minutemission.app/dpa/).
2. Правила, которых мы придерживаемся
Эти правила одинаковы во всём, что делает 4V3D OÜ.
- Только необходимое. Мы собираем минимум, который нужен продукту для работы, и строим функции так, чтобы нужно было ещё меньше.
- Никогда не продаём, никогда не используем для рекламы, никогда не используем для обучения чего-либо. Данные используются, чтобы Minute Mission работало для тебя, теми способами, которые перечислены на этой странице, и ни для чего другого. Мы не анализируем тебя, чтобы что-то предсказывать или на что-то влиять, и никакая машина не принимает решений о тебе. Мы передаём данные органу власти только тогда, когда нас к этому обязывает закон или решение суда.
- Никаких рекламных инструментов, никакой аналитики, никакого отслеживания любого рода в приложении.
- Только названные помощники. Каждая компания, которая обрабатывает данные для нас, перечислена ниже. Прежде чем добавить или заменить одну из них, мы сообщаем об этом на этой странице за 30 дней.
- Храним в ЕС, где это возможно. Если помощник находится за пределами ЕС, в списке это указано вместе с тем, что защищает данные там.
- Доступ есть у одного человека. К нашим системам имеет доступ только член правления 4V3D OÜ. Нет ни сотрудников, ни подрядчиков, ни агентов поддержки с доступом.
- Исчезает, когда ты скажешь. Когда ты просишь нас удалить что-то, что мы храним, это исчезает из наших рабочих систем в течение 30 дней, а из последней резервной копии не позднее чем через 90 дней после этого. Исключения: записи, которые закон обязывает нас хранить, и запись о том, какие условия ты принял.
- Сообщим, если что-то пойдёт не так. Если инцидент безопасности может создать для тебя высокий риск, ты узнаешь об этом от нас без неоправданной задержки.
3. Что мы храним, зачем и как долго
| Что | Подробности | Зачем | Правовое основание | Как долго |
|---|---|---|---|---|
| Твой аккаунт | Имя, адрес электронной почты, пароль (хранится только в виде хеша с солью), язык | Чтобы ты мог войти и чтобы вести доску твоей семьи | Договор с тобой | Пока ты не удалишь свой аккаунт или свою семью |
| Профили детей | Имя или прозвище, картинка (рисунок из нашего набора или картинка, которую ты решил загрузить), цвет, выполненные миссии, очки, награды и значки | Чтобы показывать доску твоей семьи | Наш и твой законный интерес в ведении доски, которую ты запросил. Для загруженной тобой картинки: твоё согласие как родителя ребёнка. Удаление картинки отзывает его | Пока ты не удалишь профиль или семью |
| Содержимое твоей семьи | Миссии, награды, записи копилки | Чтобы вести доску | Договор с тобой | Пока ты не удалишь его или семью |
| Безопасность входа | Сессии входа (токен хранится в виде хеша) с названием твоего браузера, IP-адреса неудачных попыток входа, регистрации и сброса пароля, а также IP-адрес и адрес электронной почты, использованные при активации подарочного кода | Чтобы защищать аккаунты и останавливать подбор паролей | Наш законный интерес в безопасности | Сессии: пока ты не выйдешь или они не истекут. Неудачные попытки и адреса запросов: 10 минут. Данные подарочного кода: 30 дней |
| Журналы сервера | IP-адрес, время и запрошенная страница | Чтобы сервис работал и был защищён | Наш законный интерес в безопасности | 14 дней |
| Уведомления, только если ты их включишь | Адрес, который твой браузер или телефон даёт нам для их отправки | Чтобы отправлять напоминания, которые ты запросил | Твоё согласие. Выключение уведомлений отзывает его | Пока ты их не выключишь |
| Принятые тобой условия | Версия, время и адрес электронной почты аккаунта | Чтобы иметь возможность показать, что было принято | Наш законный интерес в сохранении доказательства | Пока существует аккаунт и 3 года после |
| Покупки | Тариф, даты, номер заказа магазина или Stripe, страна для налога. При покупке на сайте также имя и адрес электронной почты, которые ты указал при оплате. При покупке в магазине также то, что показывает нам отчёт о продажах магазина (раздел 5) | Чтобы дать тебе то, за что ты заплатил, и вести бухгалтерию | Договор с тобой и законодательство о бухгалтерском учёте | 7 лет с конца финансового года по эстонскому законодательству о бухгалтерском учёте или 10 лет там, где этого требуют правила ЕС по НДС |
| Письма, которые ты нам отправляешь | Твой адрес электронной почты и всё, что ты пишешь | Чтобы ответить тебе | Наш законный интерес ответить, или шаги к заключению договора | Удаляется, когда больше не нужно, не позднее чем через 2 года после последнего сообщения |
| Подсчёт посещений | Просмотренная страница, сайт, с которого ты пришёл, твоя страна, браузер и тип устройства, в виде общих цифр | Чтобы видеть, какие страницы читают | Наш законный интерес знать, что используется | Хранится у Cloudflare до 6 месяцев. Ничто в этих данных не говорит, кто ты |
Для аккаунта нужны адрес электронной почты и пароль. Всё остальное: твой выбор.
Мы никогда не спрашиваем фамилию ребёнка, дату рождения, возраст, школу, адрес, номер телефона или адрес электронной почты. В приложении нет для них поля. Мы не собираем твоё местоположение, твои контакты и рекламный идентификатор. Единственное место, которое мы видим: страна при покупке. Единственный идентификатор устройства: адрес для уведомлений, описанный выше.
Когда ты удаляешь свою семью, она стирается из рабочего сервиса в течение 30 дней, а из последней резервной копии не позднее чем через 90 дней после этого.
4. Дети
У детей нет аккаунтов, и они не могут войти в систему. Они не могут общаться в чате, загружать, делиться чем-либо или что-либо покупать. Родитель создаёт профиль каждого ребёнка, следит за ним и может в любой момент изменить или удалить его. Удаление профиля удаляет его историю.
5. Кто нам помогает и где находятся данные
| Кто | Что делает | Где |
|---|---|---|
| Hetzner Online GmbH (Германия) | Обслуживает сервер и хранит резервные копии сервера | Хельсинки, Финляндия (ЕС) |
| Scaleway SAS (Франция) | Отправляет служебные письма, например для сброса пароля. Ни в одном письме нет данных ребёнка | Франция (ЕС) |
| Proton AG (Швейцария) | Наш почтовый ящик. В нём хранятся письма, которые ты нам отправляешь, и наши ответы | Швейцария, которую Европейская комиссия признаёт страной с достаточным уровнем защиты персональных данных |
| Служба уведомлений твоего браузера (Google, Apple, Mozilla или Microsoft), только если ты включишь уведомления | Доставляет уведомление на твоё устройство по собственной политике. Текст зашифрован, и служба не может его прочитать. В приложениях для Android и iPhone напоминания создаются на самом телефоне, и ничего не отправляется через Google или Apple | Зависит от производителя твоего браузера |
| Cloudflare, Inc. (США) | Направляет посетителей на наши адреса, доставляет нашу страницу для детских садов minutemission.com и считает посещения на minutemission.com и minutemission.app. Для подсчёта получает твой IP-адрес и основные данные браузера. Данные приложения через него не проходят | Всемирная сеть. Передача данных в США защищена EU-US Data Privacy Framework и стандартными договорными положениями |
| Stripe Payments Europe Ltd (Ирландия) | Принимает оплату картой. Получает твоё имя, адрес электронной почты, данные карты и платёжные реквизиты, а также твой IP-адрес и данные устройства для проверки на мошенничество. Stripe сам решает, как с ними обращаться, по собственной политике конфиденциальности | Ирландия (ЕС). Stripe может также обрабатывать данные в США на основании EU-US Data Privacy Framework и стандартных договорных положений |
| Магазин (Google или Apple) | Принимает оплату за покупки в приложении по собственным условиям и политике конфиденциальности. Сообщает нам, что покупка существует и активна ли она, с номером заказа. В отчётах о продажах Apple показывает нам каждую продажу без имени (тариф, дату, цену, страну, тип устройства и случайное число, которое обозначает подписчика), а Google Play показывает нам каждый заказ (номер, дату, тариф, цену, модель телефона, страну покупателя, а в некоторых странах город и почтовый индекс). Ни один из них не даёт нам твоё имя, адрес электронной почты или данные карты | См. собственную политику магазина |
Данные приложения и их резервные копии находятся в Европейском союзе. Никто из этого списка не вправе использовать твои данные в собственных целях, кроме случаев, когда в таблице указано, что компания действует по собственной политике. Ты можешь запросить у нас копию гарантий, которые защищают данные у помощника за пределами ЕС.
6. Как мы их защищаем
- Всё при передаче шифруется (HTTPS).
- Пароли никогда не хранятся, только хеш с солью. Токены входа тоже хранятся в виде хеша, так что копия базы данных не является набором работающих ключей.
- Каждая семья отделена. Никто за пределами твоей семьи не может её видеть.
- Ежедневные зашифрованные резервные копии: 14 дней на сервере и 90 дней вне его, в ЕС. Они зашифрованы ключом, которого нет на самом сервере. Восстановление из резервной копии проверено.
- Доступ к серверу имеет только член правления 4V3D OÜ, с двухэтапным входом в аккаунт хостинга.
- Число попыток входа и регистрации ограничено.
- Весь исходный код прошёл письменную проверку безопасности.
7. Если что-то пойдёт не так
Если инцидент безопасности с твоими персональными данными может создать для тебя высокий риск, мы сообщаем тебе без неоправданной задержки: что случилось, что мы знаем и что советуем сделать. Мы пишем на адрес электронной почты твоего аккаунта. Там, где этого требует закон, мы также сообщаем об этом в Estonian Data Protection Inspectorate в течение 72 часов. Мы ведём письменный учёт каждого инцидента.
8. Твои права
Ты можешь спросить нас, что мы о тебе храним, попросить это исправить, получить копию, которую можно перенести в другое место, попросить это удалить и ограничить использование. Там, где что-то основано на твоём согласии, ты можешь отозвать согласие в любой момент. В разделе «Настройки» ты можешь всё посмотреть и исправить, выгрузить данные своей семьи в файл и сам удалить профиль ребёнка или всю семью.
Твоё право на возражение. Там, где эта страница называет причиной наш законный интерес, ты можешь возразить в любой момент, написав на support@minutemission.app.
По всему остальному пиши на support@minutemission.app. Мы подтверждаем получение в течение 5 рабочих дней и отвечаем полностью в течение 30 дней. Это бесплатно.
Если ты не доволен нашим ответом, ты можешь подать жалобу в Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon, aki.ee) или в орган по защите данных страны, в которой ты живёшь.
9. Cookies
Один cookie держит тебя в системе. Когда ты платишь картой, ты платишь на странице, которой управляет Stripe. Он ставит там свои cookies для предотвращения мошенничества. Эти cookies строго необходимы, поэтому баннера о согласии нет. Рекламных и аналитических cookies нет, и в приложении нет никакой аналитики.
Наш сайт minutemission.app отделён от приложения. На minutemission.app и на нашей странице для детских садов minutemission.com мы считаем посещения с помощью Cloudflare Web Analytics. Он не ставит cookies, ничего не сохраняет на твоём устройстве, не следует за тобой с сайта на сайт и показывает нам только общие цифры: страницы, страны и браузеры.
10. Изменения этой политики
Версия и дата вверху меняются при каждой правке. Если изменение существенно, мы объявляем о нём в приложении и по электронной почте не менее чем за 30 дней до его вступления в силу. Изменение никогда не снижает защиту данных, которые мы уже храним, если только этого не требует закон.