Кто отвечает за ваши данные
Сервис Twinklenook ведёт Viacheslav Chekanovskyi как физическое лицо. В терминах Общего регламента по защите данных (GDPR) он является контроллером персональных данных, описанных здесь.
По любым вопросам этой политики, включая жалобы на обработку данных, пишите на privacy@twinklenook.com. На запросы по приватности отвечаем в течение 30 дней, а на запросы об удалении в течение 7 дней.
Мы используем YouTube API Services
Twinklenook использует YouTube API Services для поиска и показа видео. Воспроизведение идёт исключительно в официальном встроенном проигрывателе YouTube. Мы не скачиваем, не копируем, не размещаем у себя и не изменяем видео YouTube и никогда не показываем свою рекламу поверх проигрывателя.
Используя сервис, вы также соглашаетесь с Условиями использования YouTube. Данные, которые обрабатывает Google через встроенный проигрыватель, подпадают под Политику конфиденциальности Google. Это отдельный документ, и мы советуем его прочитать.
Мы обращаемся только к эндпоинтам YouTube, которые читают данные. Мы ничего не загружаем, не редактируем, не оцениваем, не комментируем и не удаляем на YouTube и никогда не просим вас войти в аккаунт YouTube.
Что мы собираем о родителе
- Адрес электронной почты: нужен, чтобы создать аккаунт и войти.
- Отображаемое имя: по желанию, показывается в родительской зоне.
- Пароль: храним только в виде bcrypt-хеша. Сам пароль мы не храним и восстановить его не можем.
- Идентификатор аккаунта Google: только если вы выбрали вход через Google. Мы запрашиваем лишь адрес почты и базовый профиль; доступа к вашему аккаунту YouTube, подпискам и истории просмотров мы не получаем.
- Родительский PIN: храним в виде хеша, он закрывает родительскую зону на общем семейном устройстве.
- Сессии входа: хешированные refresh-токены и сроки их действия.
- Запись о согласии: разрешили ли вы анонимно учитывать ваши блокировки (см. ниже), с датами выдачи и отзыва.
- Запись о подписке: план, статус и дата окончания, если на аккаунте есть подписка.
Что мы собираем о ребёнке
Детский профиль создаёт родитель из своего аккаунта. Дети не регистрируются, не указывают почту и не могут создать или изменить профиль сами.
- Имя или прозвище, которое выбрал родитель, и аватар по желанию.
- Дата рождения и пол: по ним подбирается возрастной рейтинг и смещается выдача в сторону подходящего по возрасту контента.
- Языки интерфейса и язык, к которому смещается выдача.
- Возрастной рейтинг (0–3, 3–6, 6–9 или 9–12 лет), включённые тематические категории и введённые родителем слова, желательные или запрещённые для этого ребёнка.
- Настройки экранного времени: дневной лимит, разрешённые дни и часы, часовой пояс семьи, по которому они считаются.
- Привязанные детские устройства: имя устройства, заданное родителем, хеш токена устройства и время последней активности.
Что мы собираем о просмотрах
Чтобы родитель видел, что смотрел ребёнок, и чтобы мы могли подбирать видео лучше, мы храним запись активности в приложении.
- История просмотров: идентификаторы видео и канала YouTube, название видео и адрес превью, длительность видео и время просмотра.
- Лайки, которые родитель ставит за ребёнка. Они служат сигналом для рекомендаций.
- Подборки, созданные родителем: название подборки, входящие в неё видео и то, каким детям она назначена.
- Блокировки, созданные родителем: заблокированные видео, каналы и слова, с необязательной причиной.
- Журнал модерации: когда автоматический фильтр скрывает видео, мы записываем, какой фильтр сработал, идентификаторы видео и канала и название видео.
Технические данные и серверные логи
IP-адреса мы не храним в базе данных продукта. IP обрабатывается в момент запроса: он попадает в серверные логи и в короткоживущие счётчики, которые останавливают подбор пароля при входе и привязке устройства. Это записи безопасности, они не связаны с детским профилем и не используются для построения профиля вас или вашего ребёнка.
Мы не подключаем рекламные сети и трекинговые пиксели. Из сторонних инструментов измерений у нас есть только необязательная аналитика из следующего раздела, и работает она только с вашего разрешения.
Аналитика, только с вашего разрешения
Если в баннере о cookies вы выбираете «Разрешить», мы подключаем Google Analytics 4 через Google Tag Manager, чтобы понимать, как родители пользуются сайтом и родительской зоной. Эти данные нужны нам только для улучшения сервиса.
Мы смотрим, какие страницы открывают, какие кнопки и ссылки нажимают и удалась ли регистрация или вход. Google Analytics также записывает общие сведения о каждом посещении: страну, тип устройства и браузера, язык и сайт, с которого вы пришли.
Мы никогда не передаём имена, адреса почты, детские профили, названия видео, поисковые запросы и вообще ничего из того, что вы вводите. Адреса страниц уходят без идентификаторов (страница профиля ребёнка передаётся как /parent/children/:id), а из параметров ссылок мы оставляем только метки кампаний вроде utm_source.
В детской зоне, на экране выбора профиля и на привязанном устройстве ребёнка аналитика не работает, поэтому данных аналитики о детях мы не собираем.
Google Analytics не записывает и не хранит IP-адреса. Google signals, рекламные функции, персонализация рекламы и обмен данными с другими продуктами Google выключены, функцию User-ID мы не используем, а события хранятся в Google Analytics 2 месяца.
Пока вы не выбрали «Разрешить», ничего не загружается, а если выбрали «Отказаться», Google Analytics не загружается вовсе. Изменить выбор можно в любой момент через «Настройки cookies» внизу сайта и родительской зоны. Когда вы отзываете согласие, мы также удаляем cookies Google Analytics из браузера.
Сколько мы храним данные YouTube
Названия видео и адреса превью приходят от YouTube. По правилам YouTube API Services Developer Policies мы не храним их дольше 30 дней без обновления. Раз в день задача по расписанию очищает названия и адреса превью старше 30 дней в истории просмотров, лайках и журнале модерации, оставляя сам факт просмотра (дату, длительность и идентификатор видео), чтобы история в родительской зоне оставалась достоверной. Видео, сохранённые в родительскую подборку, продолжают работать: их данные не стираются, а обновляются из YouTube.
Сколько мы храним всё остальное
- Данные аккаунта, детские профили и настройки: пока существует аккаунт.
- Истёкшие сессии входа, использованные коды привязки и отозванные устройства: удаляются автоматически каждый день.
- Аналитика в Google Analytics: события хранятся 2 месяца.
- Анонимные счётчики блокировок: остаются после удаления аккаунта, потому что не содержат связи с вами (см. следующий раздел).
Кому мы передаём данные
Мы не продаём персональные данные, не передаём их рекламодателям и не используем для рекламы, ремаркетинга или профилирования в рекламных целях.
- Google и YouTube: во время воспроизведения встроенный проигрыватель общается с YouTube напрямую из браузера. Мы используем домен youtube-nocookie.com с усиленной приватностью, поэтому YouTube не ставит свои обычные трекинговые cookies, пока видео не запущено.
- Провайдеры хостинга и инфраструктуры, которые хранят базу данных и обслуживают серверы по нашему поручению.
- Анонимные счётчики блокировок: только если вы включили это согласие, факт того, что какой-то родитель заблокировал конкретное видео или канал, добавляется в общий счётчик. В счётчике есть идентификатор видео или канала и число. В нём нет связи с вами, вашим аккаунтом или ребёнком, и он остаётся, если вы позже удалите аккаунт, потому что удалять в нём нечего. Согласие можно отозвать в любой момент в настройках родительской зоны.
- Google как поставщик Google Analytics, только если вы разрешили аналитику: адреса страниц без идентификаторов и нажатия, описанные в разделе об аналитике. Google обрабатывает эти данные по нашему поручению.
- Когда это требует закон, например по правомерному запросу.
Дети, COPPA и GDPR
Twinklenook адресован детям, и мы уведомили об этом Google. Сервисом пользуется родитель, а не ребёнок: родитель создаёт аккаунт, создаёт каждый детский профиль и именно он даёт согласие на обработку данных своего ребёнка по GDPR и по американскому закону COPPA.
Своей рекламы мы не показываем. Мы не ведём персонализированную рекламу, ремаркетинг и профилирование по интересам и не позволяем делать это третьим лицам через наш сервис. Рекламу, которую YouTube размещает внутри встроенного проигрывателя, показывает Google по своим правилам; мы её не контролируем, не блокируем и не изменяем.
От ребёнка мы получаем только то, что родитель ввёл при создании профиля, плюс то, что ребёнок смотрит в приложении. Ребёнок не может ввести в сервис произвольные личные данные, не может никому написать и не может ничего опубликовать. Аналитика в детской зоне не работает.
Ваши права
В зависимости от страны у вас могут быть права на доступ к данным, их исправление и удаление, на ограничение обработки или возражение против неё, на получение копии в переносимом виде и на отзыв ранее данного согласия. Родитель может реализовать эти права от имени ребёнка.
Чтобы воспользоваться любым из них, напишите на privacy@twinklenook.com. Вы также имеете право обратиться с жалобой в надзорный орган по защите данных в своей стране.
Удаление данных
Вы можете удалить аккаунт сами в любой момент в разделе «Настройки» родительской зоны. Удаление аккаунта безвозвратно убирает сам аккаунт, все детские профили на нём и связанные настройки, историю просмотров, лайки, подборки, блокировки, сессии и привязанные устройства. Это происходит сразу и в любом случае в течение 7 дней. Остаётся только анонимный счётчик блокировок, описанный выше, в котором нет информации о вас.
Безопасность
Пароли и PIN-коды хранятся в виде хешей, токены входа хранятся хешированными и истекают, весь трафик шифруется при передаче, а родительская зона закрыта отдельным PIN-кодом, чтобы ребёнок на общем устройстве не мог изменить лимиты или разблокировать контент. Идеальную защиту не обещает никто, но мы относимся к семейным данным как к чувствительным и проектируем соответственно.
Где обрабатываются данные
Наши серверы и база данных работают у провайдеров хостинга, которые могут находиться за пределами вашей страны. Там, где данные покидают Европейскую экономическую зону, мы опираемся на гарантии этих провайдеров, например на Стандартные договорные условия Европейской комиссии. Если вы разрешили аналитику, Google тоже может обрабатывать данные об использовании за пределами вашей страны, опираясь на EU-U.S. Data Privacy Framework и Стандартные договорные условия.
Изменения этой политики
Если мы меняем политику, мы обновляем дату вступления в силу в начале страницы. Если изменение существенно влияет на то, как мы обращаемся с вашими данными или данными ребёнка, мы сообщим об этом в приложении до того, как оно вступит в силу.
Как с нами связаться
Вопросы, запросы и жалобы по приватности: privacy@twinklenook.com.