1. Оператор персональных данных
Общество с ограниченной ответственностью «ТРАЕКТОРИЯ РОСТА», ИНН 4300000087, ОГРН 1234300003123, определяет цели и способы обработки персональных данных в StarUp и является их оператором. Адрес: 612830, Кировская область, м. о. Верхнекамский, пгт Рудничный, ул. Осетрова, д. 38, кв. 1. Контакт по вопросам обработки данных: support@starup.family.
Политика распространяется на посетителей сайта, взрослых пользователей, приглашённых участников семьи, профили детей и обращения в поддержку. Права на программный продукт и статус оператора персональных данных — разные вопросы. Данные пользователей не становятся собственностью оператора или правообладателя платформы.
2. Сведения и цели обработки
Регистрация и доступ: электронная почта, имя, логин, защищённые данные аутентификации, роль в семье и сведения о подтверждении адреса. Они нужны для создания аккаунта, входа, восстановления доступа, приглашений и защиты от несанкционированного использования.
Работа семейных функций: имена и данные профилей, возраст или дата рождения ребёнка, выбранный аватар, необязательные фотографии, интересы и описание; дела, отметки выполнения, звёзды, награды, ранги, коллекция, цели и история действий. Эти сведения используются для выбранных функций и отображения результатов семье.
Совместные разговоры и занятия: ответы, наблюдения и сохранённые результаты, которые участники вводят в соответствующих разделах. Цель — предоставить выбранный сценарий и возможность вернуться к результатам. Не указывайте диагнозы, сведения о здоровье и иные чувствительные данные, не требуемые сценарием.
Поддержка и безопасность: контакт для ответа, содержание обращения, необходимые технические сведения об ошибке, IP-адрес, параметры браузера или приложения и записи событий доступа. Они нужны для ответа, диагностики неисправностей и предотвращения злоупотреблений.
Уведомления: настройки каналов и времени доставки, адрес почты, идентификатор устройства или подписки на push, состояние разрешений. Они используются для сообщений, связанных с аккаунтом и выбранными событиями семьи.
Оплата и исполнение договора: номер заказа, тариф, период, фактически уплаченная сумма, скидка, статусы платежа и чека, почта для чека, отдельное согласие на продление и заявление о возврате. Для дополнительной гарантии возврата сохраняются время и категория первого успешного платного действия семьи без текста семейных материалов и личности ребёнка. Полный номер карты и проверочный код StarUp не хранит.
Персонализация и внутренняя аналитика: возраст, указанные интересы, настройки и история взаимодействия — для подбора подходящих материалов и рекомендаций; события использования и технические показатели — для оценки востребованности, удобства и качества сервиса. Пределы обработки и обезличивания раскрыты в разделе 5.
3. Основания и способы обработки
Обработка осуществляется для заключения и исполнения соглашения с пользователем, выполнения обязанностей, установленных законом, а в случаях, когда требуется согласие, — на основании отдельно выраженного согласия. Принятие условий использования само по себе не заменяет согласие для иных целей.
В зависимости от функции выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным участникам семьи, обезличивание, блокирование, удаление и уничтожение данных. Используются автоматизированные средства и обработка обращений уполномоченными сотрудниками.
Данные используются только для определённых целей, в необходимом для них объёме. Изменение цели не создаёт само по себе права использовать ранее собранные сведения для несовместимой цели.
Для регистрации используются отдельное согласие и действия по заключению договора; для работы аккаунта, выбранных семейных функций и оплаты — исполнение договора; для обязательного финансового учёта и законных запросов — обязанности по закону. Самостоятельные цели, для которых требуется согласие, не объединяются с необходимыми условиями пользования. Законный представитель передаёт необходимые данные ребёнка для выбранных семейных функций; дополнительные данные не должны собираться без подходящего основания.
4. Дети и видимость внутри семьи
Детский профиль создаётся и управляется взрослым. Законный представитель обеспечивает правомерность передачи данных ребёнка; приглашённый взрослый не получает полномочия законного представителя только в силу приглашения в StarUp.
Участники имеют доступ в пределах своей роли. Семейные дела, результаты и сведения профилей могут быть доступны взрослым этой семьи. Перед приглашением взрослого учитывайте, что он получает доступ к семейному пространству. Другим семьям доступ к вашим сведениям через функции сервиса не предоставляется.
Результаты «Понять ребёнка» показываются с учётом правил конкретного сценария. В новых снимках «Мой заряд» до завершения объясняется, что ответы сохраняются для взрослых. Прежние снимки, сохранённые с выбором «Оставить себе», не раскрываются задним числом.
Фотография необязательна: можно использовать аватар. Фото профиля используется для отображения и не предназначено для установления личности по биометрическим характеристикам.
5. Аналитика, рекомендации и минимизация сведений
Цели обработки включают отображение семейного прогресса, персонализацию сервиса, подбор материалов, занятий, дел и рекомендаций по возрасту, указанным интересам, настройкам и истории взаимодействия. Семейные результаты и связанные с аккаунтом рекомендации относятся к персональным данным, а не к анонимной статистике.
Внутренняя аналитика предназначена для оценки востребованности разделов и материалов, прохождения сценариев, удобства интерфейса, стабильности и качества сервиса. Необходимые сведения могут включать события взаимодействия, время, тип устройства и версии приложения, сведения об ошибках. Состав сведений ограничивается конкретной задачей; содержание фотографий, текстов дел и ответов ребёнка не включается в статистические отчёты о посещаемости и удобстве интерфейса.
Для статистических отчётов используются минимальные агрегированные показатели без имён, почты и фотографий. Семейные материалы не используются для рекламного профилирования или обучения сторонних моделей на основании общего согласия. Бухгалтерский учёт и запись использования для возврата имеют отдельные договорные и законные цели.
Замена имени постоянным идентификатором сама по себе не делает данные анонимными. Пока возможно восстановить связь с человеком, к сведениям применяются правила обработки персональных данных. Обезличивание не является основанием для сбора избыточных исходных данных.
Для обработки по самостоятельным целям применяются соответствующие правовые основания; если необходимо отдельное согласие или сведения об исполнителе, оператор обеспечивает их до начала такой обработки. Изменение политики не расширяет ранее предоставленное согласие автоматически.
6. Размещение и доступ к данным
Основные базы данных размещаются на серверах в России. Для резервных копий выбран Yandex Cloud Object Storage в России. Местонахождение баз и резервных копий проверяется отдельно от доменного имени сайта. Конфигурация серверов, ключи и адреса административного доступа не публикуются.
Для оплаты и чеков ЮKassa (ООО НКО «ЮМани») получает почту для чека, назначение, сумму и идентификатор операции. Данные детей, фотографии, задания и ответы для этих целей не передаются. Платёжный сервис обрабатывает введённые в его интерфейсе платёжные реквизиты по своим правилам и применимому законодательству.
Для доставки служебных писем почтовый провайдер получает адрес получателя и содержание письма. Для push-уведомлений провайдер платформы получает токен устройства и содержание уведомления; при выбранном вами внешнем входе участвует соответствующий сервис авторизации. Отключение подробного текста push уменьшает объём передаваемых сведений. Эти операции отличаются от размещения основной базы данных; состав получателей, страны обработки и основания учитываются оператором отдельно, в том числе для выполнения требований о трансграничной передаче. Сведения об обработке ваших данных и участвующих в ней лицах можно запросить у оператора.
В доставке сообщений и внешнем входе могут участвовать иностранные провайдеры. Трансграничная передача регулируется отдельно от хранения основной базы в России и требует проверки оснований, условий защиты и предварительного уведомления Роскомнадзора в установленных случаях. Сведения о странах и получателях обработки ваших данных предоставляются по запросу оператору.
Данные не продаются и не передаются для чужой рекламы. Доступ семьи ограничен ролями, доступ работников — служебной необходимостью. При поручении обработки определяются данные, цели, операции, конфиденциальность, защита и обязанности исполнителя. Сведения о конкретном исполнителе и месте его нахождения предоставляются субъекту в предусмотренном законом порядке. Предоставление государственным органам допускается по законному основанию.
7. Данные на устройстве и сообщения
Браузер и приложение сохраняют данные сеанса, настройки и технический кэш, необходимые для входа и работы интерфейса. Их удаление или блокировка может потребовать повторного входа и повлиять на работу функций.
Сервисные письма используются для подтверждения почты, восстановления доступа и приглашений. Настройки событийных уведомлений доступны в аккаунте; push зависит также от разрешения операционной системы. Эти сообщения отличаются от рекламной рассылки: согласие на рекламу не включается автоматически в регистрацию.
Необязательные разрешения камеры, фотографий и уведомлений можно изменить в настройках устройства. Отказ от такого разрешения ограничивает соответствующую функцию, а не означает согласие на иные способы сбора данных.
8. Хранение, прекращение обработки и удаление
Данные аккаунта, профили и семейная история хранятся в течение пользования сервисом. Окончание подписки не является запросом на удаление. Владелец может удалить семью в настройках; это затрагивает детей, приглашённые аккаунты этой семьи, результаты и доступ. Приглашённый взрослый удаляет собственный аккаунт, а не всю семью.
Удаление прекращает дальнейшие списания и доступ, но само по себе не оформляет денежный возврат. Возврат можно запросить заранее в подписке либо позднее через поддержку. Записи платежей, возвратов, чеков и принятых условий отделяются от удалённого аккаунта. Необходимые учётные документы хранятся не менее пяти лет после отчётного года; для незавершённой операции или конкретного спора может сохраняться отдельное законное основание. Это не основание хранить всю семейную историю и фотографии.
Системное доказательство удаления хранится три года и содержит идентификаторы удалённых записей, категории, причину и даты, без содержания семейных материалов. Фотографии удаляются отдельно; технический сбой ставится на повторное выполнение. Незавершённое уничтожение не выдаётся за завершённое.
Истёкшие неподтверждённые заявки и технические письма очищаются по регламенту через 30 дней после истечения заявки или создания письма; временные попытки внешнего входа — через 7 дней после истечения. Доказательства подтверждённых согласий сохраняются в период обработки на их основании. Сроки служебных журналов, обращений и резервных копий устанавливаются по целям, а не бессрочно.
При достижении цели или отзыве согласия данные, для которых не осталось иного законного основания, уничтожаются обычно в срок до 30 дней. Для незаконной обработки и подтверждённых неточных/избыточных данных действуют специальные сроки. Если своевременное уничтожение технически невозможно, сведения блокируются и уничтожаются в установленный законом предельный срок. Резервные копии имеют отдельный цикл удаления; перед восстановлением должны быть повторно применены ранее полученные требования об удалении.
9. Ваши права и обращения
Вы вправе получить сведения об обработке своих данных, её целях, основаниях, сроках и лицах, участвующих в ней; потребовать уточнения, блокирования или уничтожения данных при предусмотренных законом основаниях; отозвать согласие, если обработка основана на нём.
Для обращения напишите на support@starup.family с темой «Персональные данные» или направьте письмо по адресу оператора. Укажите, к какому аккаунту относится запрос, его содержание и контакт для ответа. Не отправляйте пароль. При необходимости оператор уточнит сведения для подтверждения личности или полномочий.
Отзыв согласия не делает незаконной предшествующую обработку и не прекращает обработку, для которой остаётся самостоятельное законное основание. Если без определённых данных функция не может работать, оператор объяснит последствия прекращения их обработки.
Обращения рассматриваются в сроки, установленные законодательством. Пользователь вправе обжаловать действия оператора в Роскомнадзор или суд. Оператор применяет организационные и технические меры защиты, включая разграничение доступа, защищённую аутентификацию и меры восстановления; абсолютная защищённость любой информационной системы не гарантируется.
Информация по надлежащему запросу предоставляется бесплатно в течение 10 рабочих дней; мотивированное продление возможно не более чем на 5 рабочих дней. Подтверждённые неточные данные исправляются в течение 7 рабочих дней. Для прекращения обработки и уничтожения применяются сроки и исключения статей 20–21 Федерального закона № 152-ФЗ. Запрос можно направить также после удаления аккаунта, указав номер операции или имеющийся идентификатор обращения.
10. Защита данных
В сервисе применяются проверка входа и семейных прав, ограничение доступа к платежам владельцем, отдельная проверка статуса платежа, защищённое хранение паролей, отзыв сеансов при удалении аккаунта и ограниченный служебный доступ к финансовым записям. Фотографии выдаются по ограниченным во времени ссылкам, прекращающим действовать после удаления или замены фотографии; такие ссылки не следует распространять.
Оператор должен поддерживать организационные меры: назначение ответственного, регламенты доступа, реагирования на обращения и инциденты, резервного восстановления и уничтожения. Перечень технических мер уточняется по модели угроз и уровню защищённости системы. Публичная политика не раскрывает сведения, позволяющие обойти защиту.
11. Изменения политики
Оператор вправе уточнять политику при изменении сервиса и законодательства и публикует редакцию с датой обновления. Редакционные изменения не требуют отдельного уведомления о каждом уточнении. Существенное изменение условий обработки не применяется в обход обязательного уведомления или получения нового согласия, когда оно требуется законом.
Политика описывает обработку данных, но не является универсальным согласием пользователя на любые будущие действия с ними.