Политика в отношении обработки персональных данных

1. О Политике и Операторе#

Настоящая Политика объясняет, как ИП Аглова Ксения Николаевна (далее — «Оператор», «мы») собирает, использует, хранит и защищает персональные данные пользователей (далее — «Пользователь», «вы») при использовании сайта https://kodomobi.ru/ и мобильных приложений Bimi Boo для Android (далее — «Приложения»).

Мы выступаем в качестве официального продавца (Merchant of Record) и дистрибьютора Приложений для пользователей из РФ. Все платежные операции осуществляются в соответствии с условиями Публичной оферты (https://kodomobi.ru/offer.html).

Реквизиты Оператора:

Полное наименование: ИП АГЛОВА КСЕНИЯ НИКОЛАЕВНА
ИНН: 760310217755
ОГРНИП: 326760000024554
Электронная почта: info@kodomobi.ru
Ответственный за обработку ПДн: Аглова Ксения Николаевна
Адрес: Российская Федерация, г. Ярославль

2. Принципы и условия обработки#

Мы обрабатываем ваши данные строго в рамках законодательства РФ (ФЗ № 152-ФЗ «О персональных данных»). Мы не обрабатываем специальные категории данных, биометрию и не используем данные для профилирования или прямого маркетинга без вашего отдельного согласия.

Все базы данных, в которых хранятся персональные данные российских пользователей, физически размещены на территории Российской Федерации. Трансграничная передача данных не осуществляется.

Часть статистических данных (например, агрегированные результаты A/B тестирования через AB Test API — users_count, success_count) собирается в полностью обезличенном виде, не позволяет прямо или косвенно определить Пользователя и не является персональными данными.

3. Для чего и какие данные мы обрабатываем#

В соответствии с требованиями Роскомнадзора, мы четко разделяем цели обработки, состав собираемых данных и правовые основания.

Цели обработки, состав данных, основания и сроки хранения
Цель обработки	Категории данных	Правовое основание	Срок хранения
Регистрация и ведение аккаунта	адрес электронной почты (email), внутренний ID пользователя (user_id), ID сессии (session_id). ID устройства (device_id), имя устройства (device_name), ID приложения (bundle_id).	Исполнение договора (Оферты)	До удаления аккаунта + 30 дней
Оформление и управление подпиской	ID продукта/SKU, статус подписки (trial, auto-renew, grace period), даты покупки и окончания (purchase_date, expires_date, cancellation_date), платформенные токены Android.	Исполнение договора (Оферты)	В течение срока действия подписки
Сохранение способа оплаты для автоматических списаний по подписке, в том числе по окончании пробного периода (рекуррентные платежи)	Токен сохранённого способа оплаты (payment_method_id), маскированные данные карты, полученные от ЮKassa (первые 6 и последние 4 цифры номера, срок действия, тип карты), даты начала и окончания пробного периода (trial_start, trial_end), дата и сумма следующего списания	Исполнение договора (Оферты), акцептованного при оплате или активации пробного периода	До отмены подписки Пользователем или отвязки способа оплаты, но не более 30 дней после прекращения подписки
Проведение платежей и выдача чеков	Email для чека (receipt_email), сумма и статус операции, ID платежа (yookassa_payment_id), токен способа оплаты (payment_method_id), ID чека 54-ФЗ (yookassa_receipt_id), ID возврата (yookassa_refund_id), ID транзакции (transaction_id).	Требования закона (54-ФЗ, Налоговый кодекс РФ), Исполнение договора	5 лет с момента операции
Техническая поддержка пользователей	Email, суть обращения, технические логи (user_id, device_id).	Законный интерес Оператора	3 года с момента обращения
Обеспечение безопасности и авторизация	IP-адрес (client_ip), заголовки запросов (X-API-Key, X-Request-Id), JSON вебхуков ЮKassa, криптографический хэш OTP-кода (code_hash).	Законный интерес Оператора (предотвращение фрода)	12 месяцев с момента записи (логи)
Аналитика использования Приложений, атрибуция установок и оптимизация работы Сервиса	рекламный/аналитический идентификатор устройства (vendor_id / App Set ID), характеристики устройства и ОС (модель, версия ОС, локаль), источник установки (UTM-метки, android_install_referrer), телеметрия действий (event_type, timestamp), информация о тестируемых интерфейсах (A/B-тесты), аналитика покупок (currency, price, product_type).	Законный интерес Оператора (анализ аудитории и улучшение качества продукта)	До удаления аккаунта Пользователем, но не более 3 лет
Направление сервисных уведомлений: об окончании пробного периода, предстоящих и совершённых списаниях, изменении условий подписки	Email, статус подписки, дата и сумма списания	Исполнение договора (Оферты)	В течение срока действия подписки + 30 дней

Мы не собираем и не храним полный номер банковской карты и код CVC/CVV. Ввод этих данных происходит исключительно на защищённых страницах платёжного сервиса «ЮKassa» (ООО НКО «ЮМани»). При сохранении способа оплаты для автопродления подписки ЮKassa передаёт нам только токен и маскированные данные карты (первые 6 и последние 4 цифры), которые не позволяют совершить платёж вне нашей интеграции с ЮKassa.

4. Передача данных третьим лицам#

Для обеспечения работы Приложений и приема платежей мы можем передавать часть данных нашим партнерам, строго в рамках заявленных целей:

Провайдер платежей (ООО НКО «ЮМани» / ЮKassa): Передача email для фискального чека, технических идентификаторов и токенов для проведения транзакций, сохранения способа оплаты (в том числе при активации пробного периода) и выполнения автоматических списаний по подписке. Реквизиты банковской карты обрабатываются ЮKassa как самостоятельным оператором в соответствии с её политикой: https://yoomoney.ru/document/politika-konfidencialnosti-ooo-nko-yoomoney. Сохранение способа оплаты является необходимым условием предоставления пробного периода и оформления подписки с автопродлением.
Хостинг-провайдеры: Российские сервисы, предоставляющие серверную инфраструктуру, получают доступ к техническим логам.
Провайдеры валидации чеков (RVP): Обрабатывают обезличенные технические чеки/токены покупок для проверки их подлинности на серверах в РФ.

Мы не продаем данные и не передаем их рекламным сетям. Выдача данных государственным органам производится исключительно по официальному мотивированному запросу согласно законам РФ.

5. Защита данных несовершеннолетних#

Приложения Bimi Boo созданы для детей, однако создание аккаунта, оформление подписки и предоставление персональных данных осуществляются исключительно совершеннолетними лицами (родителями или законными представителями).

Мы целенаправленно не собираем данные детей. Если нам станет известно, что аккаунт зарегистрирован или оплачен лицом младше 18 лет без контроля родителей, такие данные и аккаунт будут немедленно удалены.

6. Как мы защищаем вашу информацию#

Мы применяем комплекс организационных и технических мер:

Шифрование данных при передаче (протоколы HTTPS/TLS).
Хранение паролей и критичных токенов в виде криптографических хэшей.
Строгое ограничение доступа к базам данных среди сотрудников и подрядчиков Оператора (с подписанием NDA).

7. Ваши права и как их реализовать#

Как субъект персональных данных, вы имеете право:

Знать, какие ваши данные мы храним и как их используем.
Требовать их уточнения, обновления или исправления.
Отозвать согласие на обработку (если она осуществлялась на базе согласия).
Удалить свой аккаунт и связанные с ним данные (через настройки Приложения или службу поддержки).
Подать жалобу в Роскомнадзор, если считаете, что ваши права нарушены.

Для реализации любых прав, отправьте запрос в свободной форме на info@kodomobi.ru, указав Email, привязанный к аккаунту. Мы ответим и выполним законные требования в срок не более 10 рабочих дней.

8. Изменение Политики#

Мы оставляем за собой право обновлять данный документ. Новая редакция вступает в силу с момента публикации на https://kodomobi.ru/privacy.html. Продолжая использовать Приложения, вы соглашаетесь с обновленными условиями.