Проєкт редакції від 28 жовтня 2026 року. Не для публікації до заповнення полів і перевірки релізу. Дата набрання чинності: [дата].
Політика охоплює батьківський і дитячий застосунки GPS Трекер і Локатор (GPS Tracker & Locator) та пов’язаний сервіс. Ознайомлення з нею не замінює окремої інформованої згоди та системних дозволів.
Оператор: ФОП Гаращенко Анна Анатоліївна, Україна.
Адреса для звернень: [поштова адреса]. Підтримка, приватність і видалення даних: [робоча електронна пошта].
Запит видалення без встановлення застосунку: [публічний URL].
Реєстраційні реквізити: [реквізити ФОП]. Країни надання сервісу: [перелік країн].
Сервіс призначений для батьків і законних опікунів для турботи про власних неповнолітніх дітей. Заборонено використовувати його для стеження за дорослими, зокрема партнером або подружжям, навіть за їхньою згодою, чи за чужими дітьми.
Батьки повинні пояснити дитині доступною мовою, що передається, кому та як зупинити передачу, враховуючи її вік, зрілість і право на приватність. Батьківська згода не є автоматичним дозволом обробляти розмови сторонніх людей.
Обсяг залежить від функцій і дозволів.
| Дані | Навіщо |
|---|---|
| Email, номер телефону, ім’я, роль і місто дорослого, дані входу та сімейного доступу | Акаунт, авторизація, зв’язок із вами щодо акаунта й підписки, підключення пристроїв. Номер телефону обов’язковий під час реєстрації |
| Обліковий запис клієнта: email, номер телефону, ідентифікатори телефонів дорослого й дитини (Android ID), дати реєстрації, останньої активності та видалення, стан підписки й історія оплат | Запобігання зловживанням: повторне отримання безкоштовного періоду з іншою поштою на тому самому пристрої, обхід обмежень; облік клієнтів і підтримка |
| Ім’я або псевдонім дитини, параметри профілю, коди підключення, завдання й бали Люмі | Профіль і сімейні функції |
| Точні координати, час, точність, маршрути, геозони, SOS | Карта, історія та сповіщення, у тому числі у фоні |
| Заряд, стан зв’язку, статус дозволів і захисту | Стан пристрою і повідомлення про зміни |
| Звук мікрофона під час сеансу | Передача наживо через сервер на батьківський телефон |
| Текст, голосові повідомлення, обрані або створені фото й відео чату | Доставка й відтворення; окремо від рації наживо |
| Назви, ідентифікатори й значки застосунків, час використання, ліміти | Екранний час і батьківські обмеження |
| Домени DNS-запитів, час і результат блокування | Локальний VPN-фільтр і звіт батькам; не вміст сторінок і не повна історія браузера |
| Номери та час відхилених невідомих дзвінків | Сповіщення батькам; контакти перевіряються локально для визначення знайомого номера |
| Токени доступу та push, Android ID, мережеві й діагностичні дані | Доставка, безпека, розпізнавання пристрою та застосування пробного періоду |
Сервіс не читає листування інших застосунків і не записує телефонні розмови. Це не стосується добровільно переданих матеріалів сімейного чату. Контактна книга не завантажується цією функцією на сервер, але локальний доступ до контактів використовується.
Після окремого початкового пояснення, згоди та дозволів на дитячому телефоні уповноважений дорослий може дистанційно почати сеанс без підтвердження кожного сеансу дитиною. Передача може працювати у фоні та із заблокованим екраном, доки ОС дозволяє роботу служби.
У готовності видно «Рація доступна батькам»; між сеансами мікрофон не захоплює звук. Під час передачі видно «Рація: батьки чують звук». Сповіщення за початковими налаштуваннями тихе, без вібрації. Системним індикатором мікрофона керує Android.
Звук проходить через сервер Оператора та короткі буфери оперативної пам’яті на сервері й телефонах. Функція рації не створює аудіофайл, транскрипт або архів, не дає завантажити сеанс і не використовує його для навчання ШІ. Відсутність файлу не означає відсутності обробки персональних даних. Передача не є наскрізно зашифрованою: сервер технічно обробляє аудіо.
Фіксованого п’ятихвилинного обмеження немає. Сеанс завершується батьками, при виході з екрана прослуховування, вимкненні дитячого доступу до мікрофона або припиненні зв’язку/служби. Виявлення втрати мережі займає певний час. Буфер звільняється при видаленні сеансу і не призначений для подальшого відтворення.
На дитячому телефоні: Налаштування → Що можуть батьки → Технічні налаштування передачі → Дозволити мікрофон для рації. Вимкнення зупиняє передачу і нові сеанси до повторного ввімкнення. Дозвіл можна відкликати засобами Android. Геопозиція й мікрофон мають окреме керування.
Умови забороняють батькам зовнішній запис, копіювання, публікацію та передачу звуку іншим особам. Застосунок не може гарантувати технічне блокування зовнішнього запису. Голосові повідомлення, фото й відео чату зберігаються окремо; твердження про відсутність запису стосується тільки рації наживо.
Дані акаунта потрібні для виконання договору. Для чутливих функцій необхідні належна правова підстава, окреме пояснення й дозволи. Батьківські повноваження та, де це потрібно, згода самої дитини визначаються застосовним правом. Коли підставою є згода, її можна відкликати без скасування законності попередньої обробки. Законний інтерес для безпеки може застосовуватися лише після оцінки прав дитини. Конкретні підстави для країн випуску: [підтвердити].
Відмова від мікрофона має вимикати рацію, а не функції, яким він не потрібен. Системний дозвіл не замінює інформованої згоди. Дані не призначені для продажу, реклами чи маркетингового профілювання. Автоматичні сповіщення й обмеження є функціями, налаштованими батьками.
Дані отримують підключені уповноважені дорослі в межах сімейного доступу. Батьки повинні перевіряти запрошення й захищати акаунт. Хостинг: [юридична назва постачальника і країна сервера — підтвердити].
Google Firebase Cloud Messaging обробляє токени, службові дані й вміст переданих через push сповіщень. Android-версія використовує Google Maps; інші доступні карти можуть використовувати OpenFreeMap/OpenStreetMap. Картографічні постачальники отримують мережеві запити та ділянку карти. Дозволені DNS-запити передаються налаштованому провайдеру; поточна реалізація використовує Google Public DNS. Постачальник email: [уточнити після налаштування]. Платіжні сервіси: [уточнити перед платним запуском].
Країни обробки, договори з постачальниками й механізми міжнародної передачі: [перевірити]. Не заявляємо, що всі дані залишаються тільки в Україні.
Тестовий сервер доступний через HTTPS. Шифрування транспорту, авторизація, контроль доступу та реагування на інциденти є обов’язками Оператора; перевірку їх реалізації для релізу ще не завершено. Законні вимоги органів розглядаються в межах застосовного права. Повідомлення про порушення здійснюються в порядку та строки, встановлені законом.
| Дані | Поточна реалізація / уточнення |
|---|---|
| Звук наживо | Короткий буфер у пам’яті; без файлового архіву |
| Акаунт, профіль, місця, налаштування | До видалення акаунта |
| Обліковий запис клієнта (email, номер телефону, ідентифікатори пристроїв, дати, стан підписки) | Зберігається і після видалення акаунта — для запобігання шахрайству й зловживанням (законний інтерес Оператора); не використовується для реклами чи розсилок |
| Чат і його медіафайли | Серверний буфер 3 дні; очищення приблизно щогодини. Повна історія — на телефонах батьків і дитини, строк обирає користувач у налаштуваннях чату |
| Листування з підтримкою | На сервері 90 днів; на телефоні — строк обирає користувач |
| Маршрути та домени | Триденний серверний буфер; повноту очищення треба перевірити |
| Детальна статистика використання | 7 денних наборів; поточний список застосунків лишається у профілі |
| Архів на батьківському телефоні | 3, 14, 30, 90 або 360 днів за вибором, початково 30; експортовані файли сервер не видаляє |
| Журнали, резервні копії, push-токени, коди, ідентифікатори пристроїв | [затвердити строки й перевірити очищення] |
Акаунт видаляється через Меню → Мій акаунт → Видалити акаунт у батьківському застосунку; окремий пристрій — у його налаштуваннях. Від’єднання не є видаленням акаунта. Після видалення акаунта стираються профілі дітей, місця, маршрути, події, чати й медіафайли; телефони дітей від’єднуються. Зберігається лише мінімальний обліковий запис клієнта (email, номер телефону, ідентифікатори пристроїв дорослого й дитини, дати реєстрації та видалення, стан підписки), щоб той самий пристрій або та сама особа не отримували безкоштовний період повторно і щоб розпізнавати зловживання. Ці дані не використовуються для реклами. У тестовій версії видалення записів акаунта ще не гарантує негайного видалення всіх медіа й локальних копій. Цей недолік треба усунути перед релізом; не обіцяємо перевірене стирання всіх копій.
За застосовним законом можна вимагати доступ, копію, виправлення, видалення, обмеження, відкликати згоду, заперечити або попросити перенесення даних. Канал: [робоча електронна пошта]; без застосунку — [URL видалення]. Можемо запросити пропорційне підтвердження особи; відповідаємо у встановлені законом строки. Скаргу можна подати компетентному органу захисту даних, в Україні — Уповноваженому Верховної Ради України з прав людини.
Про суттєві зміни повідомляємо в застосунку до їх застосування. Нове призначення чутливих даних не вважається погодженим лише через продовження користування: коли потрібна нова згода, її запитують окремо. Мовні версії мають описувати однакову обробку.