Хто відповідає за ваші дані
Сервіс Twinklenook веде Viacheslav Chekanovskyi як фізична особа. У термінах Загального регламенту про захист даних (GDPR) він є контролером персональних даних, описаних тут.
З будь-яких питань цієї політики, включно зі скаргами на обробку даних, пишіть на privacy@twinklenook.com. На запити щодо приватності відповідаємо протягом 30 днів, а на запити про видалення протягом 7 днів.
Ми використовуємо YouTube API Services
Twinklenook використовує YouTube API Services для пошуку та показу відео. Відтворення відбувається виключно в офіційному вбудованому плеєрі YouTube. Ми не завантажуємо, не копіюємо, не розміщуємо в себе і не змінюємо відео YouTube і ніколи не показуємо власну рекламу поверх плеєра.
Користуючись сервісом, ви також погоджуєтеся з Умовами використання YouTube. Дані, які Google обробляє через вбудований плеєр, підпадають під Політику конфіденційності Google. Це окремий документ, і ми радимо його прочитати.
Ми звертаємося лише до тих ендпоінтів YouTube, які читають дані. Ми нічого не завантажуємо, не редагуємо, не оцінюємо, не коментуємо і не видаляємо на YouTube і ніколи не просимо вас увійти до акаунта YouTube.
Що ми збираємо про батьків
- Адреса електронної пошти: потрібна, щоб створити акаунт і увійти.
- Відображуване ім’я: за бажанням, показується в батьківській зоні.
- Пароль: зберігаємо лише як bcrypt-хеш. Сам пароль ми не зберігаємо і відновити його не можемо.
- Ідентифікатор акаунта Google: лише якщо ви обрали вхід через Google. Ми запитуємо тільки адресу пошти та базовий профіль; доступу до вашого акаунта YouTube, підписок та історії переглядів ми не отримуємо.
- Батьківський PIN: зберігаємо як хеш, він закриває батьківську зону на спільному сімейному пристрої.
- Сесії входу: хешовані refresh-токени та строки їхньої дії.
- Запис про згоду: чи дозволили ви анонімно враховувати ваші блокування (див. нижче), з датами надання та відкликання.
- Запис про підписку: план, статус і дата завершення, якщо на акаунті є підписка.
Що ми збираємо про дитину
Дитячий профіль створює батько або мати зі свого акаунта. Діти не реєструються, не вказують пошту і не можуть створити чи змінити профіль самостійно.
- Ім’я або прізвисько, яке обрали батьки, та аватар за бажанням.
- Дата народження і стать: за ними підбирається віковий рейтинг і зміщується видача в бік відповідного за віком контенту.
- Мови інтерфейсу та мова, до якої зміщується видача.
- Віковий рейтинг (0–3, 3–6, 6–9 або 9–12 років), увімкнені тематичні категорії та введені батьками слова, бажані або заборонені для цієї дитини.
- Налаштування екранного часу: денний ліміт, дозволені дні та години, часовий пояс родини, за яким вони обчислюються.
- Прив’язані дитячі пристрої: ім’я пристрою, задане батьками, хеш токена пристрою та час останньої активності.
Що ми збираємо про перегляди
Щоб батьки бачили, що дивилася дитина, і щоб ми могли краще підбирати відео, ми зберігаємо запис активності в застосунку.
- Історія переглядів: ідентифікатори відео та каналу YouTube, назва відео й адреса прев’ю, тривалість відео та час перегляду.
- Лайки, які батьки ставлять за дитину. Вони слугують сигналом для рекомендацій.
- Підбірки, створені батьками: назва підбірки, відео в ній і те, яким дітям вона призначена.
- Блокування, створені батьками: заблоковані відео, канали та слова, з необов’язковою причиною.
- Журнал модерації: коли автоматичний фільтр приховує відео, ми записуємо, який фільтр спрацював, ідентифікатори відео та каналу і назву відео.
Технічні дані та серверні логи
IP-адреси ми не зберігаємо в базі даних продукту. IP обробляється в момент запиту: він потрапляє до серверних логів і до короткочасних лічильників, які зупиняють підбір пароля під час входу та прив’язки пристрою. Це записи безпеки, вони не пов’язані з дитячим профілем і не використовуються для побудови профілю вас або вашої дитини.
Ми не підключаємо рекламні мережі та трекінгові пікселі. Зі сторонніх інструментів вимірювання в нас є лише необов’язкова аналітика з наступного розділу, і працює вона тільки з вашого дозволу.
Аналітика, тільки з вашого дозволу
Якщо в банері про cookies ви обираєте «Дозволити», ми підключаємо Google Analytics 4 через Google Tag Manager, щоб розуміти, як батьки користуються сайтом і батьківською зоною. Ці дані потрібні нам лише для покращення сервісу.
Ми дивимося, які сторінки відкривають, які кнопки й посилання натискають і чи вдалися реєстрація або вхід. Google Analytics також записує загальні відомості про кожне відвідування: країну, тип пристрою та браузера, мову й сайт, з якого ви прийшли.
Ми ніколи не передаємо імена, адреси пошти, дитячі профілі, назви відео, пошукові запити й загалом нічого з того, що ви вводите. Адреси сторінок надсилаються без ідентифікаторів (сторінка профілю дитини передається як /parent/children/:id), а з параметрів посилань ми залишаємо лише мітки кампаній на кшталт utm_source.
У дитячій зоні, на екрані вибору профілю та на прив’язаному пристрої дитини аналітика не працює, тому даних аналітики про дітей ми не збираємо.
Google Analytics не записує й не зберігає IP-адреси. Google signals, рекламні функції, персоналізацію реклами та обмін даними з іншими продуктами Google вимкнено, функцію User-ID ми не використовуємо, а події зберігаються в Google Analytics 2 місяці.
Доки ви не обрали «Дозволити», нічого не завантажується, а якщо обрали «Відмовитися», Google Analytics не завантажується взагалі. Змінити вибір можна будь-коли через «Налаштування cookies» внизу сайту й батьківської зони. Коли ви відкликаєте згоду, ми також видаляємо cookies Google Analytics з браузера.
Скільки ми зберігаємо дані YouTube
Назви відео та адреси прев’ю надходять від YouTube. За правилами YouTube API Services Developer Policies ми не зберігаємо їх довше за 30 днів без оновлення. Раз на день завдання за розкладом очищує назви та адреси прев’ю, старші за 30 днів, в історії переглядів, лайках і журналі модерації, залишаючи сам факт перегляду (дату, тривалість та ідентифікатор відео), щоб історія в батьківській зоні залишалася достовірною. Відео, збережені до батьківської підбірки, продовжують працювати: їхні дані не стираються, а оновлюються з YouTube.
Скільки ми зберігаємо все інше
- Дані акаунта, дитячі профілі та налаштування: доки існує акаунт.
- Прострочені сесії входу, використані коди прив’язки та відкликані пристрої: видаляються автоматично щодня.
- Аналітика в Google Analytics: події зберігаються 2 місяці.
- Анонімні лічильники блокувань: залишаються після видалення акаунта, бо не містять зв’язку з вами (див. наступний розділ).
Кому ми передаємо дані
Ми не продаємо персональні дані, не передаємо їх рекламодавцям і не використовуємо для реклами, ремаркетингу чи профілювання в рекламних цілях.
- Google і YouTube: під час відтворення вбудований плеєр спілкується з YouTube напряму з браузера. Ми використовуємо домен youtube-nocookie.com з посиленою приватністю, тому YouTube не встановлює свої звичайні трекінгові cookies, доки відео не запущено.
- Провайдери хостингу та інфраструктури, які зберігають базу даних і обслуговують сервери за нашим дорученням.
- Анонімні лічильники блокувань: тільки якщо ви увімкнули цю згоду, факт того, що якісь батьки заблокували конкретне відео чи канал, додається до спільного лічильника. У лічильнику є ідентифікатор відео або каналу та число. У ньому немає зв’язку з вами, вашим акаунтом чи дитиною, і він залишається, якщо ви пізніше видалите акаунт, бо видаляти в ньому нічого. Згоду можна відкликати будь-коли в налаштуваннях батьківської зони.
- Google як постачальник Google Analytics, тільки якщо ви дозволили аналітику: адреси сторінок без ідентифікаторів і натискання, описані в розділі про аналітику. Google обробляє ці дані за нашим дорученням.
- Коли цього вимагає закон, наприклад за правомірним запитом.
Діти, COPPA і GDPR
Twinklenook адресований дітям, і ми повідомили про це Google. Сервісом користуються батьки, а не дитина: саме вони створюють акаунт, створюють кожен дитячий профіль і саме вони дають згоду на обробку даних своєї дитини за GDPR та за американським законом COPPA.
Власної реклами ми не показуємо. Ми не ведемо персоналізовану рекламу, ремаркетинг і профілювання за інтересами і не дозволяємо робити це третім особам через наш сервіс. Рекламу, яку YouTube розміщує всередині вбудованого плеєра, показує Google за своїми правилами; ми її не контролюємо, не блокуємо і не змінюємо.
Від дитини ми отримуємо лише те, що батьки ввели під час створення профілю, плюс те, що дитина дивиться в застосунку. Дитина не може ввести до сервісу довільні особисті дані, не може нікому написати і не може нічого опублікувати. Аналітика в дитячій зоні не працює.
Ваші права
Залежно від країни ви можете мати права на доступ до даних, їхнє виправлення та видалення, на обмеження обробки або заперечення проти неї, на отримання копії в переносному вигляді та на відкликання раніше наданої згоди. Батьки можуть реалізувати ці права від імені дитини.
Щоб скористатися будь-яким із них, напишіть на privacy@twinklenook.com. Ви також маєте право звернутися зі скаргою до наглядового органу із захисту даних у своїй країні.
Видалення даних
Ви можете видалити акаунт самостійно будь-коли в розділі «Налаштування» батьківської зони. Видалення акаунта безповоротно прибирає сам акаунт, усі дитячі профілі на ньому та пов’язані налаштування, історію переглядів, лайки, підбірки, блокування, сесії та прив’язані пристрої. Це відбувається одразу і в будь-якому разі протягом 7 днів. Залишається лише анонімний лічильник блокувань, описаний вище, у якому немає інформації про вас.
Безпека
Паролі та PIN-коди зберігаються як хеші, токени входу зберігаються хешованими і мають строк дії, весь трафік шифрується під час передавання, а батьківська зона закрита окремим PIN-кодом, щоб дитина на спільному пристрої не могла змінити ліміти чи розблокувати контент. Ідеальної захищеності не обіцяє ніхто, але ми ставимося до сімейних даних як до чутливих і проєктуємо відповідно.
Де обробляються дані
Наші сервери та база даних працюють у провайдерів хостингу, які можуть бути за межами вашої країни. Там, де дані покидають Європейську економічну зону, ми спираємося на гарантії цих провайдерів, наприклад на Стандартні договірні умови Європейської комісії. Якщо ви дозволили аналітику, Google теж може обробляти дані про використання за межами вашої країни, спираючись на EU-U.S. Data Privacy Framework і Стандартні договірні умови.
Зміни цієї політики
Якщо ми змінюємо політику, ми оновлюємо дату набрання чинності на початку сторінки. Якщо зміна суттєво впливає на те, як ми поводимося з вашими даними або даними дитини, ми повідомимо про це в застосунку до того, як вона набере чинності.
Як з нами зв’язатися
Питання, запити та скарги щодо приватності: privacy@twinklenook.com.