Политика конфиденциальности

Последнее обновление: 21 июля 2026 года

1. Ответственный за обработку данных

Ответственным за обработку персональных данных в рамках сервиса SHAFA Kids («Сказки и раскраски») является:

Oleksandr Bilonozhko
Marienwerderstr.11 ,30823 Garbsen, Germany

Электронная почта: info@webbrandstudio.com

Сайт и приложение: shafa-app.com

Далее — «мы», «нас», «оператор» или «SHAFA Kids».

2. Назначение сервиса

SHAFA Kids — цифровой сервис для родителей, законных представителей и семей. Он предоставляет:

• детские истории;

• раскраски;

• персонализацию историй;

• аудиофункции;

• семейные голосовые записи;

• офлайн-доступ;

• материалы для домашней печати;

• бесплатные и Premium-функции мобильного приложения.

Сервис предназначен для семейного использования. Приложение настраивает и контролирует взрослый — родитель или другой законный представитель; отдельных учётных записей для детей мы не создаём. Дети пользуются приложением под присмотром взрослого.

Мы не создаём отдельные пользовательские аккаунты для детей.

Сервис не содержит сторонней рекламы. Мы не используем рекламные идентификаторы для отслеживания детей и не создаём рекламные профили пользователей.

3. Какие данные мы обрабатываем

В зависимости от используемых функций мы можем обрабатывать следующие категории данных.

3.1. Контактные данные

• имя;

• адрес электронной почты;

• текст сообщений;

• обращения в службу поддержки;

• отзывы и сообщения, отправленные через формы обратной связи.

3.2. Технические данные

• IP-адрес;

• тип браузера;

• операционная система;

• тип и модель устройства;

• язык устройства;

• дата и время запроса;

• запрашиваемый адрес или ресурс;

• сведения о версии приложения;

• данные серверных журналов;

• сведения об ошибках, безопасности и стабильности сервиса;

• технические сигналы, используемые для защиты от автоматических запросов, атак и злоупотреблений.

Если для доставки контента, защиты или ускорения работы сервиса используется Cloudflare, запросы пользователя могут проходить через инфраструктуру Cloudflare. В таком случае Cloudflare может обрабатывать технические данные соединения, необходимые для предоставления CDN, DNS, кеширования, фильтрации трафика и защиты сервиса.

3.3. Технический идентификатор установки

Приложение может создавать технический идентификатор установки или идентификатор пользователя приложения.

Он может использоваться для:

• сохранения статуса Premium;

• восстановления доступа к приобретённым функциям;

• работы семейных голосовых функций;

• защиты сервиса от злоупотреблений;

• технической поддержки и диагностики.

Такой идентификатор не используется для рекламы и не является рекламным идентификатором устройства.

3.4. Настройки и данные использования

Мы можем обрабатывать:

• выбранный язык;

• выбранные истории и серии;

• прогресс чтения;

• настройки приложения;

• сохранённые офлайн-материалы;

• выбранных персонажей и аватары;

• технические сведения о доступных функциях.

3.5. Данные персонализации

Родитель или законный представитель может добровольно указать:

• короткое имя или домашнее имя ребёнка;

• выбранный аватар;

• пол персонажа, если такая настройка доступна;

• примерный возрастной диапазон;

• другие настройки, необходимые для персонализации истории.

Мы просим не указывать фамилию ребёнка, адрес, полную дату рождения, сведения о здоровье, документы, данные школы или другую чувствительную информацию.

3.6. Голосовые записи

Если пользователь активирует функцию записи голоса, мы можем обрабатывать:

• аудиозапись;

• технические данные записи;

• идентификатор приглашения;

• дату создания и срок действия ссылки;

• статус записи, отправки и получения.

Запись создаётся только после активного действия пользователя и предоставления приложению доступа к микрофону.

3.7. Подписки и покупки

При покупке Premium через Apple App Store или Google Play мы можем получать:

• статус подписки;

• тип приобретённого продукта;

• дату покупки или продления;

• срок действия Premium;

• сведения об отмене, возврате или восстановлении покупки;

• историю покупок, необходимую для управления доступом;

• технический идентификатор пользователя приложения.

Мы не получаем полные реквизиты банковской карты, CVC-код или данные банковского счёта пользователя.

3.8. Агрегированная статистика

Мы можем собирать ограниченную статистику работы сервиса, например:

• посещение страницы;

• нажатие на функциональную кнопку;

• запуск приложения;

• использование определённой функции.

Такая статистика используется для оценки стабильности, популярности функций и улучшения сервиса.

Мы не используем эти данные для сторонней рекламы, межсервисного отслеживания пользователей или создания рекламных профилей.

4. Цели и правовые основания обработки

Обработка осуществляется в соответствии с Общим регламентом Европейского союза по защите данных — GDPR/DSGVO.

4.1. Исполнение договора — статья 6(1)(b) GDPR

Обработка может быть необходима для:

• предоставления приложения;

• сохранения настроек;

• персонализации историй;

• предоставления Premium-доступа;

• работы голосовых функций;

• обработки запросов пользователя.

4.2. Согласие — статья 6(1)(a) GDPR

Согласие может использоваться, когда пользователь добровольно:

• предоставляет доступ к микрофону;

• создаёт голосовую запись;

• активирует необязательную функцию;

• соглашается на необязательные аналитические или маркетинговые технологии, если такие технологии будут добавлены.

Согласие можно отозвать в любое время. Отзыв не влияет на законность обработки, выполненной до его отзыва.

4.3. Законные интересы — статья 6(1)(f) GDPR

Нашими законными интересами являются:

• обеспечение безопасности сервиса;

• предотвращение злоупотреблений;

• диагностика ошибок;

• защита инфраструктуры;

• улучшение стабильности и производительности;

• предъявление, осуществление и защита правовых требований.

4.4. Юридические обязанности — статья 6(1)(c) GDPR

Некоторые данные могут обрабатываться или храниться, если этого требует налоговое, бухгалтерское, потребительское или иное применимое законодательство.

5. Данные детей

SHAFA Kids предназначен для использования взрослыми от имени семьи.

Мы:

• не создаём отдельные аккаунты для детей;

• не просим ребёнка самостоятельно регистрироваться;

• не показываем стороннюю рекламу;

• не используем данные ребёнка для рекламы;

• не продаём персональные данные;

• не используем распознавание лица;

• не создаём поведенческие профили детей;

• не принимаем автоматизированные решения, имеющие юридические или аналогично существенные последствия.

Имя или домашнее имя ребёнка указывается взрослым добровольно и используется только для персонализации контента.

Родитель или законный представитель отвечает за выбор данных, вводимых в приложение, а также за контроль использования сервиса ребёнком.

6. Персонализация историй

Персонализация предназначена исключительно для семейного чтения.

Указанное имя или домашнее имя может автоматически подставляться в текст истории. Оно не используется для рекламы, поиска ребёнка в других сервисах или создания внешнего профиля.

Пользователь может удалить или изменить данные персонализации в приложении, если соответствующая функция доступна, либо обратиться к нам по электронной почте.

7. Голосовые записи и семейные ссылки

Голосовая функция предназначена для взрослых членов семьи и приглашённых ими лиц.

Пользователь должен создавать запись только:

• собственного голоса; или

• голоса другого лица при наличии его согласия.

Семейная ссылка предназначена только для приглашённого получателя. Не следует публиковать её в открытом доступе или передавать неопределённому кругу лиц.

Ссылки для записи и временные голосовые файлы хранятся не более 7 дней, если не будут удалены раньше.

Голосовые записи:

• не продаются;

• не используются для рекламы;

• не используются для обучения общедоступных моделей искусственного интеллекта;

• не публикуются в открытом доступе;

• передаются только поставщикам, технически необходимым для работы функции.

Пользователь может запросить досрочное удаление записи, написав на info@webbrandstudio.com.

8. Платежи и подписки

Оплата на сайте и в PWA не производится.

Платные функции приобретаются исключительно через:

• Apple App Store;

• Google Play.

Управление подписками и проверка статуса Premium могут осуществляться с помощью сервиса RevenueCat.

Apple, Google и RevenueCat могут обрабатывать сведения о покупках в соответствии с собственными политиками конфиденциальности.

Мы можем получать только данные, необходимые для:

• подтверждения покупки;

• предоставления Premium;

• продления подписки;

• отмены или восстановления доступа;

• решения технических проблем с покупкой.

9. Поставщики услуг и получатели данных

Для работы сервиса могут использоваться:

• Hostinger — хостинг и серверная инфраструктура;

• ALL-INKL — управление доменом и DNS;

• Supabase — база данных, хранение файлов, авторизация и другая серверная инфраструктура;

• Cloudflare — DNS, CDN, кеширование, доставка изображений и других медиаматериалов, оптимизация производительности, защита от DDoS-атак, автоматических запросов и другого вредоносного трафика;

• RevenueCat — управление подписками и статусом Premium;

• Apple App Store и Google Play — покупки, подписки и обработка платежей;

• поставщики электронной почты — обработка обращений;

• Telegram — внутренние уведомления оператору, если соответствующая функция включена.

Сообщения из контактной формы могут пересылаться оператору по электронной почте или через внутренние Telegram-уведомления.

Мы не намерены включать в такие уведомления голосовые файлы или избыточные сведения о ребёнке.

Поставщики обрабатывают данные только в объёме, необходимом для предоставления соответствующих услуг.
Все перечисленные поставщики действуют как обработчики персональных данных по нашему поручению в смысле ст. 28 GDPR: они обрабатывают данные только в объёме, необходимом для оказания своих услуг, и не используют их в собственных целях.

Мы не продаём персональные данные пользователей.

10. Передача данных за пределы ЕС и ЕЭЗ

Некоторые поставщики могут обрабатывать данные за пределами Европейского союза или Европейской экономической зоны.

Если это применимо, такая передача осуществляется на основании предусмотренных GDPR механизмов, например:

• решения Европейской комиссии об адекватности;

• стандартных договорных положений Европейской комиссии;

• других применимых механизмов передачи;

• дополнительных технических и организационных мер.

11. Локальное хранение и cookies

Приложение и PWA могут использовать:

• LocalStorage;

• IndexedDB;

• Cache Storage;

• защищённое хранилище мобильного устройства;

• технически необходимые cookies.

Они могут использоваться для:

• сохранения настроек;

• офлайн-доступа;

• безопасности;

• авторизации;

• стабильной работы;

• хранения загруженных материалов;

• сохранения состояния приложения.

Технически необходимые технологии могут использоваться без отдельного согласия, когда это допускается законом.

Необязательные аналитические или маркетинговые инструменты будут активироваться только после получения необходимого согласия, если такие инструменты будут добавлены.

12. Сроки хранения

Мы храним данные только столько, сколько необходимо для соответствующей цели.

В частности:

• голосовые ссылки и временные голосовые записи — не более 7 дней;

• данные персонализации — до удаления пользователем или прекращения необходимости;

• технический идентификатор установки — пока он необходим для работы Premium и семейных функций;

• обращения в поддержку — до завершения рассмотрения и в течение разумного срока для защиты правовых требований;

• технические журналы и данные безопасности — в течение ограниченного срока, необходимого для защиты сервиса и анализа ошибок;

• данные о подписках и платежах — в течение срока, необходимого для предоставления Premium и выполнения юридических обязанностей;

• кешированные копии изображений и медиаматериалов — в течение технически необходимого срока, после чего они обновляются или удаляются автоматически.

После окончания срока хранения данные удаляются или обезличиваются, если дальнейшее хранение не требуется по закону.

13. Обязательность предоставления данных

Предоставление персонализационных и голосовых данных является добровольным.

Без некоторых технических данных приложение может не работать или отдельные функции могут быть недоступны.

Без данных о покупке мы не сможем подтвердить или восстановить Premium-доступ.

14. Права пользователя

В предусмотренных законом случаях пользователь имеет право:

• получить доступ к своим данным;

• исправить неточные данные;

• потребовать удаления;

• ограничить обработку;

• получить данные в переносимом формате;

• возразить против обработки;

• отозвать согласие;

• подать жалобу в надзорный орган.

Запрос можно направить на info@webbrandstudio.com

Перед выполнением запроса мы можем попросить предоставить разумные сведения для подтверждения личности и защиты данных от несанкционированного доступа.

Пользователь вправе подать жалобу в орган по защите данных по месту своего жительства, работы или предполагаемого нарушения.

15. Автоматизированные решения

Мы не используем персональные данные для автоматизированного принятия решений или профилирования, которое создаёт юридические или аналогично существенные последствия для пользователя.

16. Безопасность

Мы применяем разумные технические и организационные меры, включая:

• защищённую передачу данных;

• разграничение административных ролей;

• ограничение доступа;

• журналирование действий;

• временные ссылки;

• контроль срока хранения голосовых файлов;

• кеширование и защиту сетевого трафика;

• защиту от DDoS-атак и автоматических злоупотреблений;

• обновление программного обеспечения;

• резервное копирование и мониторинг, где это применимо.

Ни один способ передачи или хранения данных не может гарантировать абсолютную безопасность.

17. Изменения Политики

Мы можем обновлять настоящую Политику конфиденциальности при изменении:

• функций приложения;

• используемых поставщиков;

• способов обработки данных;

• законодательства;

• требований App Store или Google Play.

Актуальная версия публикуется на сайте или в приложении.

При существенных изменениях пользователи будут дополнительно уведомлены, если это требуется законом.