Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в сервисе «byteo» (сайт и веб-приложение по адресу mybyteo.ru, далее — Сервис) и разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Оператор персональных данных: Индивидуальный предприниматель Лебедь Ася Сергеевна (ОГРНИП 325200000072048, ИНН 280115485260) (далее — Оператор). Контакты для обращений по вопросам персональных данных: support@byteo.ru, страница «Контакты».

1.3. Используя Сервис, вы можете ознакомиться с настоящей Политикой в любой момент — она постоянно опубликована по адресу mybyteo.ru/privacy.html (ч. 2 ст. 18.1 Закона). Условия использования Сервиса и платной подписки определяются Пользовательским соглашением и публичной офертой.

2. Правовые основания обработки

• согласие субъекта персональных данных (ст. 9 Закона), оформляемое отдельным электронным документом — «Согласие на обработку персональных данных»;
• согласие родителя (законного представителя) на обработку персональных данных ребёнка, не достигшего 14 лет (ст. 9 Закона, ст. 64 Семейного кодекса РФ);
• необходимость обработки для предоставления Сервиса пользователю (п. 5 ч. 1 ст. 6 Закона).

3. Состав обрабатываемых персональных данных

3.1. Данные родителя (пользователя): адрес электронной почты; пароль (хранится только в виде криптографического хэша); роль в семье (мама/папа); идентификатор аккаунта Яндекс ID или VK ID — при входе через эти сервисы.

3.2. Данные ребёнка, предоставляемые родителем: имя, возраст, пол, перечень домашних дел, характер (результат игрового теста), выбранная ребёнком цель (мечта).

3.3. Данные, образующиеся при использовании Сервиса: выполненные задания, игровые баллы («кристаллы»), выбранные награды, текстовые сообщения в чатах с ИИ-помощником, технические данные (файлы локального хранилища браузера для поддержания сессии).

3.4. Голосовой ввод распознаётся средствами браузера на устройстве пользователя; Оператору передаётся и сохраняется только распознанный текст. Аудиозаписи Оператор не получает и не хранит.

3.5. Оператор не обрабатывает: специальные категории персональных данных (ст. 10 Закона), биометрические данные (ст. 11 Закона), реквизиты банковских карт, точную геолокацию, телефонную книгу, фотогалерею устройства.

3.6. Фотографии выполненного задания («отчёт снимком»). Функция выключена по умолчанию и включается родителем для конкретного задания. Снимок доступен только родителю и ребёнку внутри семейного аккаунта, не публикуется, хранится не более 7 дней и удаляется автоматически. Снимок может быть однократно передан ИИ-помощнику для определения, выполнено ли задание.

3.7. Данные о платежах (при оформлении платной подписки): идентификатор и статус операции, сумма, дата, наименование тарифа, а также идентификатор сохранённого способа оплаты для автоматического продления. Реквизиты банковской карты Оператор не получает, не обрабатывает и не хранит — их вводит пользователь на защищённой странице платёжного агента, и они обрабатываются кредитной организацией.

4. Цели обработки

• регистрация и аутентификация пользователя, предоставление функций Сервиса;
• персонализация: подбор заданий, текстов и рекомендаций под возраст и интересы ребёнка с использованием ИИ;
• направление уведомлений и отчётов родителю о ходе использования Сервиса;
• улучшение Сервиса на основе обезличенной статистики;
• ответы на обращения пользователей.

5. Особенности обработки данных детей

5.1. Сервис предназначен для совместного использования родителем и ребёнком 7–10 лет. Учётную запись создаёт и контролирует родитель; данные ребёнка вносит родитель как его законный представитель, он же даёт согласие на их обработку.

5.2. В Сервисе отсутствуют реклама, платежи, доступные ребёнку, и любое общение ребёнка с посторонними людьми. Чат ребёнка с ИИ-помощником ограничен детской тематикой и доступен родителю по запросу.

6. Передача данных третьим лицам

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях. Согласие на распространение персональных данных (ст. 10.1 Закона) не запрашивается — данные не публикуются.

6.2. Для работы отдельных функций используются следующие лица (обработка по поручению / инфраструктура):

• ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, ОГРН 1227800052215, Timeweb Cloud, timeweb.cloud) — размещение сервера и базы данных на территории Российской Федерации;
• Anthropic PBC (США) — обработка текстовых запросов к ИИ-помощнику через API; передаются только данные, необходимые для формирования ответа; по условиям API данные не используются для обучения моделей. Такая передача является трансграничной (ст. 12 Закона);
• ООО «Яндекс» и VK — исключительно в рамках стандартной авторизации OAuth при входе через Яндекс ID / VK ID;
• АО «ТБанк» (интернет-эквайринг «Т-Бизнес») — приём и проведение платежей по платной подписке, а также формирование кассового чека в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ. Оператору передаются только сумма, статус и идентификатор операции.

6.3. Данные могут быть переданы уполномоченным государственным органам только по законному требованию.

7. Хранение, защита и сроки

7.1. Данные хранятся в защищённой базе данных; соединение с Сервисом шифруется (HTTPS/TLS). Доступ к данным ограничен Оператором.

7.2. Данные обрабатываются до удаления учётной записи пользователем или до отзыва согласия, после чего уничтожаются в срок не более 30 дней, за исключением данных, хранение которых обязательно по закону.

8. Файлы cookie и аналогичные технологии

Сервис использует локальное хранилище браузера только для поддержания сессии входа и настроек интерфейса. Рекламные и сторонние следящие технологии не используются.

9. Права субъекта персональных данных

Вы вправе (ст. 14, 20, 21 Закона): получить сведения об обработке своих данных и данных вашего ребёнка; требовать их уточнения, блокирования или уничтожения; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или суд. Для реализации прав направьте запрос на support@byteo.ru. Срок ответа — не более 10 рабочих дней.

Отзыв согласия: письмом на указанную почту либо удалением учётной записи. После отзыва Сервис прекратит обработку и уничтожит данные (ч. 5 ст. 25 Закона), кроме случаев, когда обработка может быть продолжена по иным законным основаниям.

10. Заключительные положения

Оператор вправе обновлять настоящую Политику; актуальная редакция всегда доступна на этой странице с указанием даты. При существенных изменениях зарегистрированные пользователи уведомляются по электронной почте.