Политика конфиденциальности Nido

1. Кто отвечает за данные

Данные детей, родителей и сотрудников вносит детский сад, который подключил Nido по подписке. Садик решает, какие сведения вести, и отвечает за их точность и законность — он собственник базы персональных данных. OPTIMATRIX MChJ обрабатывает данные по поручению садика (оператор) и только для работы платформы.

Приложением пользуются взрослые: родители, доверенные лица и сотрудники садика. Дети приложением не пользуются.

2. Какие данные обрабатываются

• Аккаунт: номер телефона, имя, язык интерфейса, роль в садике (владелец, администратор, воспитатель, родитель), фото профиля — если вы его добавили.
• Сведения о ребёнке, которые ведёт садик: имя, дата рождения, группа, заметки воспитателя, посещаемость, дневник дня (питание, сон, настроение, занятия), фото и видео.
• Передача ребёнка: кто и когда забрал ребёнка, кто из сотрудников передал, решение (передан или отказано) и причина отказа.
• Доверенные лица: имя, номер телефона, кем приходится ребёнку, фото, срок действия доступа.
• Согласия родителя: на обработку данных ребёнка, на фото и видео в его ленте, на участие в общих фото группы — с датой и версией текста.
• Сообщения и объявления между родителями и садиком, ответы в опросах.
• Оплата: начисления, суммы и статусы платежей. Данные банковской карты вводятся на стороне платёжной системы (Payme, Click) — Nido их не получает и не хранит.
• Технические данные: токен устройства для push-уведомлений, тип устройства, сессии входа, журнал действий (кто и что изменил).
• Telegram: если вы подключили бота Nido — идентификатор чата, чтобы присылать коды входа и уведомления.

3. Зачем

• Вход по одноразовому коду из Telegram или SMS.
• Безопасная передача ребёнка — только родителю или действующему доверенному лицу; сообщение родителям и администратору об опасных отказах.
• Дневник, посещаемость, фото и видео для родителей.
• Сообщения, объявления и уведомления.
• Учёт оплаты за садик.
• Защита от злоупотреблений, разбор происшествий и требования закона (журнал действий).
• Поддержка пользователей.

Nido не продаёт данные, не показывает рекламу и не использует данные детей для профилирования.

4. Где хранятся данные и как защищены

Персональные данные граждан Узбекистана хранятся на серверах в Республике Узбекистан, как требует Закон «О персональных данных». Фото и видео открываются только по временным подписанным ссылкам.

Соединение — только по HTTPS. Данные, которые воспитатель видит без интернета, хранятся на его телефоне в зашифрованном виде. Сотрудник видит только свои группы, родитель — только своих детей.

5. Кому передаются данные

Только для работы функций и в минимальном объёме:

• Google Firebase Cloud Messaging — доставка push-уведомлений. В тексте уведомления нет имён детей и взрослых.
• Telegram — коды входа и уведомления тем, кто подключил бота Nido; без имён детей.
• SMS-провайдер в Узбекистане — коды входа и важные уведомления.
• Платёжные системы Payme и Click — если садик подключил онлайн-оплату.
• Anthropic (США) — только для владельца садика, если подключён AI-ассистент: вопросы владельца и сводные цифры по садику. Имена детей, родителей и сотрудников до отправки заменяются псевдонимами. [Проверить условия договора с Anthropic о хранении и обучении моделей.]
• Государственные органы — только по законному требованию.

6. Сколько хранятся данные

• Аккаунт — пока вы им пользуетесь. После удаления аккаунта имя и номер телефона стираются сразу.
• Сведения о ребёнке хранит садик, пока ребёнок посещает садик, и затем в течение срока, который определяют садик и закон [срок — уточнить].
• Журнал передач и журнал действий не изменяются и не удаляются — это требование безопасности. После удаления аккаунта в них остаётся «удалённый пользователь».
• Коды входа хранятся только в виде хеша и действуют несколько минут.

7. Ваши права

• Узнать, какие данные о вас обрабатываются, и исправить их — через садик или поддержку Nido.
• Отозвать согласие на фото и видео ребёнка — в приложении: Профиль → Согласия.
• Отключить необязательные уведомления — Профиль → Уведомления.
• Удалить аккаунт — в приложении (Профиль → Удалить аккаунт) или на странице «Удаление аккаунта».
• Обратиться в уполномоченный государственный орган по защите персональных данных.

8. Удаление аккаунта

Удаляются: имя и номер телефона в Nido, роли в садиках, связь с детьми в приложении, подключение Telegram, токены устройств, уведомления и вход на всех устройствах.

Остаются у садика: записи о детях — посещаемость, дневник, передачи, согласия и переписка, с пометкой «удалённый пользователь». Владелец садика удаляет аккаунт через поддержку Nido: садик нельзя оставить без владельца.

9. Изменения

О существенных изменениях политики сообщим в приложении. Действующая редакция — на этой странице.

10. Контакты

OPTIMATRIX MChJ (Республика Узбекистан, [адрес и ИНН — заполнить]). Поддержка: [e-mail и телефон поддержки — заполнить].