Политика в отношении обработки персональных данных и обеспечения безопасности информации

1. Общие положения и сведения об Операторе

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных и пользовательской информации в сервисе «KidGuard Cloud», расположенном на доменном имени https://kidguard.swipe.su (далее — «Сервис», «Сайт»), а также в связанном мобильном приложении «KidGuard».

1.2. Оператором персональных данных и владельцем Сервиса является:

1.3. Регистрация в Сервисе, вход в Личный кабинет, а равно подключение мобильного приложения «KidGuard» с использованием выданного ключа доступа означает полное и безоговорочное согласие Пользователя (родителя / законного представителя) с настоящей Политикой.

2. Локализация баз данных на территории РФ

2.1. В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ «О персональных данных», запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение данных пользователей Сервиса осуществляются с использованием баз данных (СУБД PostgreSQL), физически размещённых исключительно на территории Российской Федерации.

2.2. Трансграничная передача персональных данных на серверы иностранных государств не осуществляется.

3. Состав обрабатываемых и хранимых данных

3.1. В отличие от справочных сайтов, работа Сервиса синхронизации «KidGuard Cloud» требует хранения данных семейного профиля в изолированной базе данных. Оператор обрабатывает минимально необходимый объём данных:

• Учётные данные администратора семьи (родителя): адрес электронной почты (Email), условное название семьи (например, «Семья Ивановых»), криптографический хэш пароля (PBKDF2-HMAC-SHA256 с индивидуальной солью; сам пароль в открытом виде нигде не хранится).
• Ключи авторизации устройств: сгенерированные токены вида kg_live_... и время их последнего обращения к API.
• Данные семейной синхронизации мобильного приложения «KidGuard»: передаваемые между устройствами родителей и детей внутри одной семьи профили детских устройств (псевдоним/имя ребёнка, уровень заряда батареи устройства, статус онлайн, статистика экранного времени, список разрешённых/ограниченных приложений, расписание домашних заданий, цели, поощрения и системные уведомления семьи).
• Технические данные безопасности: IP-адрес подключения, временные метки запросов и журналы защиты от автоматизированных атак (спама и подбора паролей).

3.2. Сервис не собирает и не хранит паспортные данные, данные банковских карт, точные географические координаты (GPS-треки), аудиозаписи, фотографии с камеры или личную переписку из сторонних мессенджеров.

3.3. Внесение данных о настройках детского устройства осуществляется исключительно родителем (законным представителем несовершеннолетнего) в интересах семьи и воспитательного процесса.

4. Техническая изоляция семей и меры защиты от утечек и взлома

4.1. Каждой зарегистрированной семье присваивается уникальный изолированный идентификатор (family_id). Все таблицы базы данных и WebSocket-каналы строго изолированы по принципу Multi-Tenancy: ни одна семья технически не может получить доступ к данным другой семьи.

• Передача всех данных между браузером, мобильным приложением и сервером осуществляется исключительно по зашифрованным протоколам HTTPS (TLS 1.2/1.3) и WSS (Secure WebSockets).
• База данных PostgreSQL размещена во внутренней изолированной виртуальной сети контейнеров без прямого доступа из сети Интернет.
• Применяется двухфакторная аутентификация (2FA) по электронной почте при регистрации и входе в Личный кабинет.
• Действует автоматическая защита от перебора паролей (Rate Limiting по IP), анти-спам фильтрация и регулярное резервное копирование с автоматическим удалением архивов старше 14 суток.

5. Сроки хранения, ротация и удаление данных

5.1. Данные семейного профиля хранятся в течение всего срока использования Сервиса семьёй.

5.2. В целях экономии ресурсов и минимизации хранения технических следов, одноразовые коды подтверждения (2FA), временные сессии сопряжения и технические журналы безопасности автоматически очищаются по истечении установленного срока (от 10 минут до 14 суток).

5.3. Пользователь вправе в любой момент отозвать любой ключ доступа в Личном кабинете либо направить запрос на полное удаление аккаунта семьи и всех связанных данных на адрес admin@pretenzium.ru. При удалении семьи все связанные ключи, профили и коллекции удаляются из рабочей базы данных каскадно и безвозвратно.