Политика конфиденциальности
Приложения «Семья и Я»: md.familyapp.parent (родитель) и
md.familyapp.child (ребёнок).
Редакция от 15 сентября 2026. Действует с 15 сентября 2026.
Коротко о главном. Мы собираем только те данные, без которых родительский контроль не работает: местоположение ребёнка, состояние его устройства и список приложений. Мы не продаём данные, не показываем рекламу и не передаём сведения третьим лицам для маркетинга. Звук вокруг передаётся родителю в прямом эфире и нигде не записывается.
1. Кто обрабатывает данные
Оператор данных — Семья и Я, разработчик приложений «Семья и Я».
Контакт по вопросам конфиденциальности и удаления данных:
support@myfamely.md.
Сайт: myfamely.md.
2. Как устроено приложение
«Семья и Я» состоит из двух приложений. Приложение родителя устанавливается на телефон взрослого; приложение ребёнка — на телефон ребёнка, и его устанавливает и настраивает сам родитель. Устройство ребёнка привязывается к семье одноразовым кодом, который родитель получает в своём приложении: без этого кода данные ребёнка никому не передаются.
Приложение ребёнка — вспомогательное (companion app) и не предназначено для самостоятельного использования детьми без ведома родителя. Родитель обязан сообщить ребёнку, что на его телефоне установлена программа родительского контроля, и получить согласие в объёме, который требует закон его страны.
3. Какие данные мы собираем
3.1. От родителя
- Номер телефона — единственный идентификатор учётной записи. Нужен для входа: на него приходит одноразовый код (через Telegram-бота или SMS).
- Имя — если родитель указал его сам; используется только для отображения в приложении.
- Push-токен устройства (FCM) — чтобы доставлять уведомления о геозонах, тревожной кнопке и потере связи.
- Сведения об оплате подписки — факт и дата платежа, срок действия подписки. Реквизиты карты мы не получаем и не храним: оплата проходит на стороне банка.
3.2. От устройства ребёнка
- Геолокация — координаты, точность, время. Отправляются с интервалом, который задаёт родитель (обычно 30 секунд, в режиме реального времени — 3 секунды). Это основная функция приложения.
- Заряд батареи и состояние связи — чтобы родитель понимал, почему метка не обновляется.
- Список установленных приложений и статистика их использования — чтобы родитель мог настроить блокировку и видеть экранное время.
- Модель устройства и версия Android — для диагностики и совместимости.
- Push-токен устройства (FCM) — чтобы доставлять команды (обновить координаты, подать сигнал, применить ограничения).
- Сигнал тревожной кнопки (SOS) — координаты в момент нажатия.
3.3. Звук вокруг (микрофон)
Родитель может включить прослушивание окружения на телефоне ребёнка. Звук передаётся только в прямом эфире, пока родитель держит экран открытым: он не сохраняется ни на сервере, ни в приложениях, запись не ведётся и файлов не создаётся. Функция ограничена по времени (базово 3 минуты в час). На телефоне ребёнка во время прослушивания работает системное уведомление активного сервиса, а Android показывает индикатор использования микрофона.
3.4. Технические записи
Сервер ведёт журнал событий: вход в систему, команды родителя, ошибки. В журнале может сохраняться IP-адрес обращения — он нужен для защиты от злоупотреблений и разбора сбоев.
3.5. Чего мы не делаем
- Не читаем переписку, SMS, звонки и содержимое экрана.
- Не делаем скриншотов и фотографий с камеры.
- Не встраиваем рекламные сети и системы аналитики поведения (в приложениях нет Firebase Analytics, Crashlytics и рекламных SDK).
- Не продаём и не передаём данные брокерам данных.
- Не используем данные для профилирования и таргетированной рекламы.
4. Зачем нужны чувствительные разрешения
| Разрешение | Зачем |
|---|---|
| Геолокация, в том числе в фоне (ACCESS_BACKGROUND_LOCATION) | Основная функция: родитель должен видеть местоположение ребёнка и когда приложение закрыто. Без фонового доступа карта показывала бы координаты только при открытом приложении. |
| Микрофон (RECORD_AUDIO) | Прослушивание окружения по явной команде родителя. Запись не ведётся. |
| Доступ к списку приложений и статистике использования | Блокировка приложений и показ экранного времени. |
| Показ поверх других приложений, спецвозможности (Accessibility) | Экран блокировки приложения, которое родитель запретил. Служба спецвозможностей определяет, какое приложение открыто, и не читает содержимое экрана. |
| Автозапуск и работа в фоне, отключение оптимизации батареи | Чтобы система не выгружала приложение и связь с родителем не пропадала. |
| Уведомления | Тревожная кнопка, геозоны, статус связи. |
5. Кому передаются данные
Мы не продаём данные. Они передаются только тем, без кого сервис не работает:
- Google (Firebase Cloud Messaging) — доставка push-уведомлений и команд. Google получает push-токен устройства и служебное содержимое уведомления.
- Telegram — если родитель выбрал получение кода входа через Telegram-бота, номер телефона передаётся Telegram в объёме, необходимом для доставки сообщения.
- Хостинг-провайдер — серверы, на которых работает сервис.
- Банк-эквайер — обработка платежей по подписке.
- Государственные органы — только по законному и обоснованному запросу.
6. Где и сколько хранятся данные
- Данные хранятся на серверах в Республике Молдова.
- История координат удаляется автоматически через 3 суток. Это предельный срок: сервер не хранит координаты дольше, увеличить его нельзя.
- Учётная запись, дети, геозоны, правила блокировки — пока существует аккаунт.
- Журнал событий — ограниченный срок, для разбора сбоев.
- Звук — не хранится вообще.
- Резервные копии — зашифрованы, хранятся ограниченное время и уничтожаются по ротации.
7. Защита данных
- Весь обмен между приложениями и сервером идёт по HTTPS/TLS.
- Связь между публичным шлюзом и сервером приложений — по шифрованному туннелю.
- Доступ к данным ребёнка имеет только родитель, привязавший устройство; каждое обращение проверяется по токену доступа.
- Резервные копии шифруются.
8. Данные детей
Сервис предназначен для взрослых: учётная запись создаётся родителем или законным представителем, и только он управляет данными ребёнка. Данные детей используются исключительно для функций родительского контроля, не передаются в рекламные сети и не применяются для профилирования. Родитель в любой момент может удалить ребёнка в приложении — данные этого ребёнка, включая историю перемещений, удаляются с сервера, а на телефоне ребёнка приложение отвязывается от семьи.
9. Ваши права
- Доступ — запросить перечень данных, которые мы храним о вас и ваших детях.
- Исправление — изменить имя, номер телефона, данные ребёнка.
- Удаление — удалить отдельного ребёнка или всю учётную запись целиком (см. удаление данных).
- Отзыв разрешений — в настройках Android в любой момент; часть функций после этого перестанет работать.
- Жалоба — в надзорный орган по защите персональных данных вашей страны.
Запросы — на support@myfamely.md, ответ в течение 30 дней.
10. Изменения политики
При существенных изменениях мы обновим эту страницу и дату редакции, а при необходимости сообщим в приложении. Продолжение использования после вступления изменений в силу означает согласие с новой редакцией.
11. Контакты
Семья и Я
Электронная почта: support@myfamely.md
Сайт: myfamely.md