Политика обработки персональных данных

Действует с [ДАТА_ПУБЛИКАЦИИ]. Версия 1.0.

⚠ Рабочая версия (рыба). Документ заполняется после регистрации оператора (ИП/ООО) и подачи уведомления в РКН. Плейсхолдеры в квадратных скобках […] заменяются реальными данными. Не является публичной офертой.

1. Общие положения

Настоящая Политика обработки персональных данных (далее - «Политика») определяет порядок обработки персональных данных пользователей сервиса Motivado (далее - «Сервис»), размещённого на сайте https://motivado.ru.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «152-ФЗ»).

2. Оператор

Оператор персональных данных:

Наименование: [ФИО ИП / Наименование ООО]
ИНН: [ИНН]
ОГРН/ОГРНИП: [ОГРН]
Юридический адрес: [АДРЕС]
Email для запросов субъектов ПД: hello@motivado.ru
Регистрация в реестре операторов РКН: [НОМЕР_РЕЕСТРА]

3. Категории субъектов и собираемых данных

Субъекты ПД: родители (зарегистрированные пользователи) и дети членов семьи (данные предоставляются родителем от их имени с его согласия).

Собираемые данные родителя:

Email
Имя (по желанию)
Хешированный пароль
IP-адрес (для безопасности и rate-limit)
Дата регистрации, дата последнего входа

Собираемые данные ребёнка (минимум, по усмотрению родителя):

Имя или прозвище
Возраст
Аватар (выбранный родителем preset, не фотография)
Игровой баланс, история начислений (внутри-сервисные данные)

НЕ собираются: геолокация, фото/видео, голосовые сообщения, переписка, контакты телефона, медицинские данные, биометрия.

4. Цели обработки

Предоставление функционала Сервиса (учёт «коинов», задач, целей, статистики семьи).
Авторизация и идентификация пользователя.
Связь с пользователем по техническим вопросам (поддержка).
Защита от мошенничества и злоупотреблений (rate-limit).
Улучшение продукта (анонимная аналитика на публичных страницах сайта - см. п. 7).

5. Правовые основания обработки

Согласие субъекта ПД (ст. 6 ч. 1 п. 1 152-ФЗ) - предоставляется при регистрации.
Исполнение договора с пользователем (ст. 6 ч. 1 п. 5).
Законные интересы Оператора в части защиты от мошенничества (ст. 6 ч. 1 п. 7).

6. Хранение и защита данных

Данные хранятся на серверах в Российской Федерации (требование ст. 18.1 152-ФЗ). Применяются меры защиты:

Шифрование пароля (bcrypt)
HTTPS на всех соединениях
Шифрование чувствительных полей в БД (TOTP-секреты, PIN)
Доступ к БД ограничен сотрудниками Оператора
Резервное копирование
Журналирование операций без сохранения детских PII

Сроки хранения:

Учётная запись и профиль семьи - пока пользователь не удалит аккаунт. После удаления - 30 календарных дней grace period (можно восстановить), далее безвозвратное удаление.
Подробная история транзакций (детальные события: что начислено, когда, за что) - 1 год активного использования. После - данные анонимизируются и агрегируются до уровня «общая сумма за день» без привязки к конкретным действиям. Балансы и достижения сохраняются.
Журналы безопасности (IP-адреса, logs неуспешных входов) - 90 дней, далее удаление.
Аналитика Метрики на публичных страницах - 25 месяцев (стандартный срок Яндекс Метрики).
Резервные копии БД - 30 дней rolling window. После - перезаписываются.

После удаления аккаунта пользователь может в течение 30 дней запросить восстановление через hello@motivado.ru. Спустя 30 дней технически восстановить данные невозможно.

7. Cookies и аналитика

На публичных страницах сайта (https://motivado.ru/, /how, /parents, /guide, /help, /login, /signup) используется Яндекс Метрика для анонимной аналитики (источники переходов, посещаемые страницы, регион по IP). Сбор начинается ТОЛЬКО после информированного согласия пользователя через cookie-баннер.

В кабинете Сервиса аналитики нет. Любые действия пользователя внутри Сервиса (управление семьёй, задачами, балансом) НЕ передаются в третьи системы.

8. Передача данных третьим лицам

Оператор НЕ продаёт и НЕ передаёт ПД третьим лицам, за исключением следующих случаев:

Хостинг-провайдер в РФ (для размещения серверов) - действует на основании договора о поручении обработки ПД.
Яндекс Метрика (только публичные страницы, агрегированно, без PII) - см. п. 7.
Правоохранительные органы РФ - по обоснованному мотивированному запросу.

Трансграничная передача данных НЕ осуществляется.

9. Права субъекта персональных данных

В соответствии со ст. 14-21 152-ФЗ пользователь имеет право:

Получить подтверждение факта обработки.
Получить копию своих ПД (через функцию «Импорт/Экспорт» в кабинете).
Требовать уточнения, блокирования или уничтожения данных - через запрос на hello@motivado.ru.
Отозвать согласие на обработку - в результате аккаунт удаляется. Удаление инициируется в разделе «Профиль» в кабинете или письмом на hello@motivado.ru.
Обжаловать действия Оператора в уполномоченный орган (Роскомнадзор) или в суд.

10. Особенности обработки данных детей

Сервис предназначен для использования родителями в интересах семейного воспитания. Данные о детях (имя/прозвище, возраст, игровой баланс) предоставляются самим родителем-пользователем от имени ребёнка. Родитель несёт ответственность за корректность и правомерность предоставленной информации о членах семьи в соответствии с семейным законодательством РФ.

Дети младше 14 лет не имеют самостоятельных учётных записей в Сервисе. «Детское приложение» (KidApp) - технически устройство, привязанное к семейному аккаунту родителя по коду, без сбора отдельных персональных данных ребёнка.

11. Изменения политики

Оператор может изменять Политику. Актуальная версия всегда доступна по адресу https://motivado.ru/privacy. О существенных изменениях пользователи уведомляются по email и в кабинете.

12. Контакты

Запросы и обращения по вопросам обработки ПД направляйте на hello@motivado.ru. Срок рассмотрения - 30 календарных дней.

Также можно обратиться через раздел «Поддержка» в кабинете (требует входа в учётную запись).