Конфиденциальность

Habitale — семейный трекер задач и привычек для детей. Здесь простыми словами описано, какие данные мы храним, зачем и как их удалить. Сервис сейчас в закрытой бета-версии и бесплатен. Отвечает за сервис и данные — Администратор Habitale, связаться можно по адресу support@habitale.app.

Коротко

• Храним только то, что нужно для работы: имена, логины, задачи и игровой прогресс.
• От ребёнка не требуется почта — только имя (можно ник), логин и пароль.
• Нет рекламы, сторонней аналитики и трекеров. Данные никому не продаются. Передаётся только адрес почты родителя — сервису отправки писем, чтобы доставить письмо об аккаунте.
• Монеты и сундуки — игровые: их нельзя купить за деньги, оплат в сервисе нет.
• Семью можно удалить в любой момент — вместе со всеми данными.

Какие данные мы храним

Родитель: имя, адрес почты (это логин), пароль — в виде необратимого хеша, мы сам пароль не видим, — название семьи.

Ребёнок: имя, которое указал родитель (можно использовать ник), логин и хеш пароля. Почта ребёнку не нужна. Аккаунт ребёнка создаёт и контролирует родитель.

Данные игры: задачи и их выполнение, причины отказа, монеты и опыт с журналом начислений, уровни, характеристики, предметы, открытые сундуки, ачивки, запросы на реальные награды. Всё это создаёте вы сами, пользуясь сервисом.

Фото к задачам: если родитель включил для задачи «сдавать с фото», ребёнок фотографирует результат. Снимок уменьшается, из него удаляются служебные данные (в том числе координаты места съёмки), его видят только родители этой семьи и сам ребёнок. Фото удаляются автоматически через 30 дней.

Уведомления: если вы включили уведомления, мы храним адрес подписки вашего браузера (его выдаёт браузер, это не номер телефона и не почта). Выключить можно в настройках — подписка удалится.

Технические данные: журнал веб-сервера (IP-адрес, адрес страницы, время, тип браузера) — для защиты от атак и поиска ошибок. Счётчики попыток входа и регистрации временно связаны с IP-адресом, чтобы мешать подбору паролей.

Зачем

Только чтобы сервис работал: впускать в аккаунт, показывать задачи, начислять награды и держать историю, которую видит родитель. Мы не используем данные для рекламы, не строим профили и отправляем только письма об аккаунте: подтверждение почты и восстановление пароля.

Кто видит данные

• Родители семьи — всё о своей семье и своих детях.
• Ребёнок — только свои задачи, прогресс и предметы.
• Другие семьи — ничего: данные каждой семьи изолированы.
• Сервис отправки писем (Brevo) — адрес почты родителя и текст письма. Данные детей ему не передаются.
• Администратор технически имеет доступ к серверу и смотрит данные только при необходимости: по вашей просьбе, для исправления ошибки или резервного копирования.

Cookies и хранилище браузера

Мы используем только необходимые cookies: сессия (вы вошли), «запомнить меня» (чтобы ребёнку не входить заново на своём телефоне, хранится около года) и защиту форм от подделки запросов. В памяти браузера сохраняется выбранная тема — светлая или тёмная. Рекламных и аналитических cookies нет. Приложение может сохранять на устройстве свои файлы оформления, чтобы быстрее открываться; игровые данные на устройстве не хранятся.

Где и сколько хранятся данные

• Данные лежат на сервере, которым управляет администратор, и передаются только по защищённому соединению (HTTPS).
• Пока семья существует — хранятся её данные.
• Журналы веб-сервера — 14 дней.
• Ежедневные резервные копии базы — 14 дней, затем перезаписываются. Поэтому удалённые данные полностью исчезают из копий за это время.

Как удалить или изменить данные

• Имя, почту и пароль родитель меняет в «Настройках»; имя, логин и пароль ребёнка — во вкладке «Дети».
• Удалить всё: «Настройки» → «Удалить семью». Аккаунты, задачи, история, предметы и фото удаляются сразу.
• Удалить ребёнка: вкладка «Дети» → «Удалить аккаунт».
• Если войти не получается — страница удаления аккаунта.
• Можно попросить копию данных вашей семьи или задать любой вопрос — напишите на support@habitale.app, ответим в разумный срок.

Дети

Сервис для семей: аккаунт ребёнка может создать только родитель, и только родитель управляет задачами, наградами и данными ребёнка. Мы советуем указывать для ребёнка имя или ник без фамилии. Если вы думаете, что аккаунт ребёнка создан без согласия родителя, напишите нам — удалим.

Изменения

Если политика существенно изменится, мы обновим дату вверху страницы и предупредим семьи в приложении заранее.