Политика конфиденциальности Nido

1. Кто отвечает за данные

Данные детей, родителей и сотрудников вносит детский сад, который пользуется Nido. Отношения OPTIMATRIX с детскими садами регулируются отдельным договором. Садик решает, какие сведения вести, и отвечает за их точность и законность — он собственник базы персональных данных. ООО «OPTIMATRIX» обрабатывает данные по поручению садика (оператор) и только для работы платформы.

Приложением пользуются взрослые: родители, доверенные лица и сотрудники садика. Дети приложением не пользуются.

2. Какие данные обрабатываются

• Аккаунт: номер телефона, имя, язык интерфейса, роль в садике (владелец, администратор, воспитатель, родитель), фото профиля — если вы его добавили.
• Сведения о ребёнке, которые ведёт садик: имя, дата рождения, группа, заметки о ребёнке (аллергии, здоровье, особенности), посещаемость и причины отсутствия, дневник дня (питание, сон, туалет, настроение, занятия, заметки), фото и видео из садика. Заметки о ребёнке, отметка «Болеет», причины отсутствия и заметки в дневнике могут содержать сведения о здоровье.
• Фото профиля ребёнка — по желанию. Добавить, заменить или убрать его может родитель в приложении (нужно согласие на обработку данных ребёнка), а также владелец или администратор садика в веб-панели. Фото уменьшается и сохраняется без метаданных (например, места съёмки). Видят его только сотрудники садика (воспитатель — детей своих групп) и родители ребёнка, а поддержка Nido — только если владелец садика открыл ей доступ; доверенным лицам и другим родителям оно не показывается. Если фото убрать, файл удаляется из хранилища Nido.
• Передача ребёнка: кто и когда забрал ребёнка (если за ним пришёл человек не из списка — его имя и, если известен, номер телефона, которые ввёл воспитатель), кто из сотрудников передал, решение (передан или отказано) и причина отказа.
• Доверенные лица: имя, номер телефона, кем приходится ребёнку, фото, срок действия доступа.
• Согласия родителя: на обработку данных ребёнка, на фото и видео в его ленте, на участие в общих фото группы — с датой и версией текста.
• Сообщения и объявления между родителями и садиком, ответы в опросах.
• ИИ-ассистент: вопросы владельца и администраторов садика, ответы и журнал запросов — если садик подключил ассистента.
• Технические данные: токен устройства для push-уведомлений, тип устройства, сессии входа, IP-адрес (только для ограничения частоты запросов — защиты от перебора кодов и номеров и от перегрузки; хранится не дольше часа), журнал действий (кто и что изменил, кто открывал фото и видео детей), отметки о прочтении объявлений и сообщений, отметка о принятии условий и политики.
• Служебные сведения о работе push-уведомлений и сканера QR-кода (модель телефона, версия системы и приложения, язык и часовой пояс, идентификатор установки приложения, ошибки) — их собирают встроенные в приложение компоненты, без связи с вашим аккаунтом.
• Telegram: номер телефона и идентификатор чата с ботом Nido — через бота приходят коды входа (сейчас это единственный способ получить код входа), код подтверждения, если вы попросили удалить аккаунт письмом, и уведомления.
• Распознавание лица (биометрические данные) — только если садик включил эту функцию. В текущей версии приложения такой функции нет: биометрические данные не собираются.

3. Зачем

• Вход по одноразовому коду из Telegram — сейчас это единственный способ получить код входа.
• Безопасная передача ребёнка — только родителю или действующему доверенному лицу; сообщение родителям и администратору об опасных отказах.
• Дневник, посещаемость, фото и видео для родителей.
• Сообщения, объявления и уведомления — от садика и от Nido: о работе сервиса, а также «Новости Nido», уведомления о которых можно отключить: в приложении — Профиль → Уведомления, в веб-панели — Уведомления → Мои уведомления.
• Ответы ИИ-ассистента на вопросы владельца и администраторов садика — если садик его подключил.
• Защита от злоупотреблений, разбор происшествий и требования закона (журнал действий).
• Поддержка пользователей.
• Диагностика и статистика работы push-уведомлений и сканера QR-кода — по служебным сведениям встроенных компонентов, без связи с вашим аккаунтом.

Nido не продаёт данные, не показывает рекламу и не использует данные детей для профилирования.

4. Где хранятся данные и как защищены

Данные Nido — база данных, фото и видео, резервные копии — хранятся на серверах хостинг-провайдера Eskiz в Республике Узбекистан, как требует Закон Республики Узбекистан «О персональных данных». Фото и видео открываются только по временным подписанным ссылкам.

Соединение — только по HTTPS. Воспитатель видит только свои группы, родитель — только своих детей, владелец и администраторы — весь садик. Поддержка Nido видит данные садика, только если владелец садика открыл ей доступ: на 24 часа и только для просмотра; каждый запрос записывается в журнал действий садика.

Чтобы приложение открывалось и без интернета, на телефоне хранится копия уже загруженных данных (например, списки детей и их фото, дневник, лента и сообщения), а у воспитателя — ещё имена, номера телефонов и фото родителей и доверенных лиц его групп (для передачи ребёнка без интернета) и отметки, которые пока не отправлены. Копия зашифрована (AES-256), ключ — в защищённом хранилище телефона (Keychain на iPhone, Keystore на Android); в резервные копии iCloud и Android она не попадает. Копия стирается при выходе из аккаунта и при удалении аккаунта в приложении, а при переходе в другой садик стираются данные прежнего садика. Для текста push-уведомлений телефон отдельно и тоже в зашифрованном виде хранит только имена своих детей. Если аккаунт удалён на сайте или по письму, копия и имена остаются на телефоне в зашифрованном виде, пока в приложение снова не войдут или пока его не удалят.

5. Кому передаются данные

Только для работы функций и в минимальном объёме:

• Google Firebase Cloud Messaging — доставка push-уведомлений. Через Google проходит нейтральный текст без имён детей и взрослых: имя подставляет сам телефон.
• Apple Push Notification service (США) — доставка push-уведомлений на iPhone: через Apple проходит тот же нейтральный текст без имён детей и взрослых.
• Telegram — коды входа и уведомления тем, кто подключил бота Nido. Уведомления — без имён детей и взрослых, объявления садика — полным текстом. Серверы Telegram находятся за пределами Узбекистана.
• Google ML Kit (США) — распознавание QR-кода при передаче ребёнка в приложении для Android. Изображение с камеры обрабатывается только на телефоне и никуда не отправляется; сам компонент отправляет в Google служебные сведения о своей работе (например, модель телефона и версия системы, версия приложения, идентификатор установки, настройки и события сканера, показатели производительности и коды ошибок) — без связи с аккаунтом. На iPhone QR-код распознаёт сама система телефона.
• Google (Gmail, США) — почта optimatrixuz@gmail.com: письма, которые присылают на этот адрес (вопросы о данных, запросы на выгрузку, исправление и удаление, в том числе письменные запросы владельцев садиков о сотрудниках), и наши ответы — с номерами телефонов и другими сведениями, которые в них указаны.
• Anthropic (США) — только если садик подключил ИИ-ассистента: вопросы владельца или администраторов садика и сводные цифры по садику. Имена детей, родителей и сотрудников до отправки заменяются псевдонимами; телефоны, фото, переписка и тексты дневника не отправляются.
• Государственные органы — только по законному требованию.

6. Сколько хранятся данные

• Аккаунт — пока вы им пользуетесь. После удаления аккаунта имя и номер телефона стираются сразу.
• Сведения о ребёнке — карточка, посещаемость, дневник, фото и видео, переписка, согласия, доверенные лица — пока ребёнок посещает садик и 12 месяцев после того, как садик отметит его уход. Затем они удаляются или обезличиваются.
• Журнал передач, журнал безопасности (журнал действий) и журнал вопросов ИИ-ассистенту — 24 месяца с даты записи, затем записи удаляются. До этого записи не изменяются и не удаляются — это требование безопасности; в них остаются сведения на момент события, например имя того, кто забрал ребёнка.
• Запросы на удаление аккаунта, поступившие в поддержку Nido, — 24 месяца с даты запроса. Когда запрос закрыт, в нём остаются даты, способ проверки (при письменном запросе владельца садика — садик, владелец и ссылка на его письмо), кто из команды Nido проверил запрос и удалил аккаунт или отклонил запрос и почему, а от номера телефона — только код оператора и две последние цифры; заметка поддержки к запросу стирается.
• Резервные копии — 30 дней: удалённые данные пропадают из резервных копий не позже чем через 30 дней.
• Если договор садика с ООО «OPTIMATRIX» прекращается, в течение 90 дней после этого садик может получить выгрузку своих данных, написав на optimatrixuz@gmail.com. Затем данные садика удаляются, а записи журналов — по истечении их срока.
• Коды входа хранятся только в виде хеша и действуют несколько минут.

Если закон требует хранить отдельные сведения дольше, они хранятся в течение срока, установленного законом.

7. Ваши права

• Узнать, какие данные о вас обрабатываются, исправить или удалить их — через садик или по адресу optimatrixuz@gmail.com.
• Отозвать согласия по ребёнку — в приложении: Профиль → Согласия. Без согласия на обработку данных дневник, лента и чат закрыты; передача ребёнка и доверенные лица продолжают работать.
• Отключить необязательные уведомления — Профиль → Уведомления.
• Удалить аккаунт — в приложении (Профиль → Удалить аккаунт), на странице app.nidokids.uz/delete-account или письмом на optimatrixuz@gmail.com.
• Обратиться в уполномоченный государственный орган по защите персональных данных.

8. Удаление аккаунта

Удаляются: имя и номер телефона в Nido, фото профиля, роли в садиках, связь с детьми в приложении, подключение Telegram, токены устройств, уведомления и вход на всех устройствах.

Остаются у садика: записи о детях — посещаемость, дневник, передачи, согласия и переписка — без вашего имени; они хранятся в сроки из раздела «Сколько хранятся данные». Если вы доверенное лицо, запись о вас у ребёнка (имя, номер телефона, фото) ведёт родитель — она остаётся вместе с записями о ребёнке. В журнале передач остаётся имя (если имени в Nido не было — номер телефона), записанное в момент передачи. Владелец садика удаляет аккаунт через поддержку Nido: садик нельзя оставить без владельца.

Как удалить аккаунт в приложении или без него и сколько хранятся записи, которые остаются у садика, — на странице app.nidokids.uz/delete-account.

9. Изменения

О существенных изменениях политики сообщим в приложении и в веб-панели и попросим принять новую редакцию. Действующая редакция — на этой странице, дата её начала действия указана вверху.

10. Оператор и контакты

• Оператор: ООО «OPTIMATRIX» (OPTIMATRIX MChJ), ИНН 312 864 699.
• Юридический адрес: г. Ташкент, Шайхантахурский район, МСГ Yangiobod, ул. Kamolon, 1-й тупик Mehnatkash, дом 29Б.
• Электронная почта: optimatrixuz@gmail.com — вопросы о данных, запросы на выгрузку, исправление и удаление.
• Ответственный за организацию обработки персональных данных — директор ООО «OPTIMATRIX».
• Хостинг: Eskiz, Республика Узбекистан — данные хранятся в Узбекистане.