FMSПолитика конфиденциальности
Какие персональные данные собирает FMS, зачем, сколько хранит, кто ещё их видит и что вы можете от нас потребовать. В разделе 4 перечислено то, что мы сознательно не собираем.
Обновлено: 8 августа 2026 г. · Версия 1.0
Черновик — реквизиты компании ещё не заполнены
Этот документ не вступил в силу. Он опубликован только для ознакомления: реквизиты действующего юридического лица пока отсутствуют, а договор без определённой стороны никого не связывает. Чтобы опубликовать документ, заполните переменные окружения с реквизитами компании.
Не заполнено: legalName, entityForm, registrationNumber, registeredAddress, governingLawCountry, disputeForum
1. Кто отвечает за ваши данные
Оператором (контролёром) описанных здесь персональных данных является [[LEGAL NAME]] ([[ENTITY FORM AND JURISDICTION]]), регистрационный номер [[REGISTRATION NUMBER]], [[REGISTERED ADDRESS]].
- Контакт по приватности
- [email protected]
- Контакт по защите данных
- [email protected]
- Представитель в ЕС/Великобритании (ст. 27 GDPR)
- [[EU REPRESENTATIVE]]
2. На кого распространяется политика
Политика охватывает взрослого владельца аккаунта, каждый детский профиль в семейном аккаунте и каждое устройство, подключённое к этой семье, — на Android, Windows, macOS и в веб-версии.
Данные о ребёнке описаны здесь и подробнее — в Уведомлении о приватности детей, где также объясняется, какое родительское согласие должно быть получено до создания детского профиля.
3. Что мы собираем
| Категория | Примеры | Чьи |
|---|---|---|
| Данные аккаунта | Адрес email, хэш пароля, отображаемое имя, роль в семье, выбранный аватар, хэш родительского ПИН-кода, идентификатор Google-аккаунта при входе через Google | Взрослый |
| Данные детского профиля | Имя или прозвище, которое вводит родитель, выбранный аватар, возрастная группа или год рождения, если указаны, роль в семье | Ребёнок |
| Данные устройства | Сгенерированный нами идентификатор устройства, производитель, модель, тип устройства, название и версия ОС, версия и сборка приложения, уровень заряда и состояние зарядки | Оба |
| Конфигурация надзора | Лимиты экранного времени, списки разрешённых и запрещённых приложений, тихие часы, уровень защиты, состояние разрешений | Оба |
| Данные использования | Какие приложения использовались и сколько времени, в сводке по приложению за календарный день на устройстве; суммарное экранное время; факт медиасессии или пользовательского ввода в интервале | Ребёнок |
| События защиты | Ограничение применено или снято, использована разблокировка по ПИН-коду, защита отключена, сменён домашний лаунчер, устройство перестало отчитываться | Оба |
| Данные заданий и наград | Названия и описания заданий, комментарии о выполнении, подтверждение или отклонение с комментарием, балансы звёзд и единиц и их история | Оба |
| Технические и диагностические данные | IP-адрес, отметки времени, логи запросов и ошибок, диагностика сбоев, токены push-уведомлений, токены сессий и обновления | Оба |
| Платёжные данные | Тариф, статус, дата продления и идентификатор транзакции от платёжного провайдера или магазина приложений. Мы никогда не получаем и не храним полный номер вашей карты. | Взрослый |
| Переписка с поддержкой | То, что вы нам пишете, и наши ответы | Взрослый |
4. Что мы сознательно не собираем
Технически родительский контроль мог бы собирать гораздо больше. Это обязательства, а не упущения:
- Никакого содержимого сообщений. Мы не читаем, не храним и не передаём SMS, переписку в мессенджерах, почту и содержимое соцсетей.
- Никакого содержимого звонков. Мы не записываем и не расшифровываем звонки. Мы не собираем журналы вызовов.
- Никаких нажатий клавиш. Кейлоггера нет. Там, где продукт фиксирует активность ввода, он фиксирует только *факт* активности в интервале времени — но никогда то, что было набрано.
- Никаких снимков и записи экрана устройства ребёнка.
- Никаких данных о геолокации. Отслеживания местоположения и геозон в продукте нет.
- Никакого содержимого истории браузера, контактов, фотографий, файлов, записи с микрофона и камеры.
- Никаких рекламных идентификаторов, никаких сторонних рекламных SDK и никаких сторонних аналитических SDK в детской части продукта.
- Никакой скрытой работы. Устройство под надзором показывает, что оно под надзором.
5. Зачем мы это обрабатываем и на каком правовом основании
| Цель | Используемые данные | Правовое основание (ст. 6 GDPR) |
|---|---|---|
| Создание и работа аккаунта, аутентификация | Данные аккаунта, технические данные | Исполнение договора (ст. 6(1)(b)) |
| Применение настроенных вами правил надзора | Данные устройства, конфигурация надзора, данные использования | Исполнение договора (ст. 6(1)(b)); для данных ребёнка — родительское согласие (ст. 6(1)(a) со ст. 8) |
| Показ вам отчётов, а ребёнку — его собственной записи | Данные использования, события защиты | Исполнение договора; для ребёнка — родительское согласие |
| Уведомления о снятой защите и о молчащем устройстве | События защиты, данные устройства, push-токены | Исполнение договора |
| Работа заданий и наград | Данные заданий и наград | Исполнение договора |
| Приём оплаты и ведение учёта | Платёжные данные | Исполнение договора; требование закона (ст. 6(1)(c)) |
| Безопасность сервиса, борьба со злоупотреблениями и мошенничеством | Технические данные, события защиты | Законный интерес (ст. 6(1)(f)) — наш интерес в сервисе, которым не злоупотребляют, взвешенный против вашей приватности |
| Диагностика сбоев и повышение надёжности | Диагностические данные, отчёты о сбоях | Законный интерес (ст. 6(1)(f)) |
| Ответы на обращения в поддержку | Переписка, данные аккаунта | Исполнение договора |
| Соблюдение закона и ответ на законные запросы | То, что законно требуется по запросу | Требование закона (ст. 6(1)(c)) |
Мы не используем ваши данные и данные вашего ребёнка для профилирования, поведенческой рекламы и автоматизированных решений, имеющих для вас юридические последствия.
6. Данные детей
Детский профиль создаёт взрослый, заверяющий, что обладает родительскими полномочиями. Его согласие и является основанием обработки данных ребёнка. Подробности, включая возрастные границы по странам и порядок отзыва согласия, — в Уведомлении о приватности детей.
Мы сознательно не допускаем создание ребёнком самостоятельного аккаунта. Если мы узнаем, что ребёнок зарегистрировался как взрослый владелец аккаунта, мы такой аккаунт удалим.
8. Международная передача данных
Данные могут обрабатываться за пределами вашей страны, в том числе за пределами Европейской экономической зоны. В этих случаях мы опираемся на решение об адекватности, если оно существует, а иначе — на Стандартные договорные условия Европейской комиссии вместе с оценкой рисков передачи и техническими мерами, такими как шифрование при передаче и при хранении. Копию гарантий можно запросить на [email protected].
9. Сколько мы это храним
| Данные | Срок хранения |
|---|---|
| Данные аккаунта и детских профилей | Пока аккаунт активен; удаляются в течение 30 дней после удаления аккаунта |
| Конфигурация надзора | Пока устройство управляется; удаляется вместе с устройством или аккаунтом |
| Детальные данные использования по дням | 13 месяцев по скользящему окну, затем удаление |
| События защиты и уведомления | 13 месяцев по скользящему окну |
| История заданий и наград | Пока аккаунт активен; удаляется вместе с аккаунтом |
| Push- и сессионные токены | До удаления устройства, выхода из аккаунта или истечения токена |
| Серверные логи и логи безопасности | До 90 дней |
| Диагностика сбоев | До 12 месяцев |
| Переписка с поддержкой | До 24 месяцев после закрытия обращения |
| Счета и документы учёта | В сроки, установленные налоговым законодательством, обычно 5–10 лет; ни для чего иного не используются |
| Резервные копии | 35 дней по скользящему окну, после чего удалённые данные выходят из копий сами |
Удаление означает стирание из рабочих систем в течение 30 дней и выход из резервных копий в указанный выше срок. Там, где полное стирание технически невозможно, мы вместо этого необратимо анонимизируем данные.
10. Ваши права
В зависимости от страны проживания у вас есть часть или все перечисленные права. По GDPR — все:
- Доступ — копия персональных данных о вас и ваших детях, которыми мы располагаем.
- Исправление — исправление неверных или неполных данных.
- Удаление — удаление, которое вы также можете выполнить сами на странице удаления аккаунта.
- Ограничение — приостановка обработки, пока разрешается спор о точности или правомерности.
- Переносимость — машиночитаемый экспорт предоставленных вами данных.
- Возражение — возражение против обработки на основании законного интереса.
- Отзыв согласия — отзыв родительского согласия на обработку данных ребёнка в любой момент. Надзор за этим ребёнком после этого прекращается, потому что отзывается именно та обработка, на которой он держится.
- Жалоба — жалоба в надзорный орган по защите данных. В ЕС это орган по месту вашего жительства или работы; обращаться сначала к нам не обязательно, хотя мы бы предпочли именно это.
- Недискриминация — там, где применяется CCPA/CPRA, мы не ухудшим ваш сервис за реализацию права на приватность.
Чтобы реализовать право, напишите на [email protected]. Мы проверим, что запрос исходит от владельца аккаунта, и ответим в течение 30 дней; для действительно сложного запроса срок может быть продлён ещё на 60 дней, о чём мы сообщим в первые 30. Реализация права бесплатна, если запрос не является явно чрезмерным или повторяющимся.
11. Как мы это защищаем
- Шифрование при передаче (TLS) для каждого соединения между приложениями, агентами и нашими серверами и шифрование хранимых данных.
- Пароли и родительские ПИН-коды хранятся только в виде односторонних хэшей с солью; мы не можем прочитать ваш ПИН-код и не можем его восстановить.
- Доступ к продакшн-данным ограничен сотрудниками, которым он необходим, журналируется и проверяется.
- Короткоживущие токены доступа с отдельными токенами обновления, отзываемыми по устройству.
- Регулярная проверка зависимостей и уязвимостей, сервисные учётные записи с минимальными правами.
Идеально защищённых систем не бывает. Если утечка с вероятностью создаёт риск для ваших прав, мы уведомим компетентный надзорный орган в течение 72 часов с момента, когда о ней узнали, и без неоправданной задержки уведомим вас, если риск для вас высок.
13. Изменения политики
Мы будем обновлять политику по мере изменения продукта. Об изменении, существенно влияющем на то, как мы используем ваши данные или данные ребёнка, мы уведомим по email или в приложении до вступления в силу, а там, где закон этого требует, запросим согласие заново, а не будем его предполагать.