Редакция от 21 сентября 2026 года. Вступает в силу с 21 сентября 2026 года.
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее по тексту Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса «Kid Security» и «Tigrow» (далее по тексту Сервис) и разъясняет, какие сведения о пользователе и о его ребёнке получают операторы Сервиса, на каком основании и для каких целей эти сведения обрабатываются, кому они передаются, в течение какого срока хранятся и какими правами пользователь располагает.
1.2. Сервис включает мобильное приложение «Kid Security», устанавливаемое на устройство родителя или иного законного представителя ребёнка, мобильное приложение «Tigrow», устанавливаемое на устройство ребёнка, а также сайт, размещённый по адресу kidsecurity.org.
1.3. Политика применяется ко всем пользователям Сервиса независимо от страны их нахождения. Положения, применимые исключительно к пользователям, находящимся на территории Российской Федерации или на территории Европейского союза, выделены в тексте отдельно.
1.4. Политика носит информационный характер и не заменяет собой согласие на обработку персональных данных: согласие запрашивается отдельно, до начала обработки соответствующих сведений, посредством самостоятельного действия пользователя в приложении.
1.5. Действующая редакция Политики постоянно доступна на сайте и в приложениях. Предыдущие редакции сохраняются и предоставляются по запросу пользователя.
2. Термины
2.1. Родитель означает совершеннолетнее дееспособное лицо, создавшее учётную запись в приложении «Kid Security» и являющееся родителем Ребёнка либо иным его законным представителем.
2.2. Ребёнок означает несовершеннолетнего, на устройство которого с согласия его законного представителя установлено приложение «Tigrow».
2.3. Учётная запись означает совокупность сведений о Родителе и подключённых к ней профилей Ребёнка, обеспечивающую доступ к функциям Сервиса.
2.4. Иные термины используются в значении, установленном законодательством о персональных данных страны, применимой к отношениям с соответствующим пользователем.
3. Операторы персональных данных и порядок связи
3.1. Оператором персональных данных пользователей Сервиса является Частная компания Kid Security Limited, БИН 200340900118, зарегистрированная по адресу: Республика Казахстан, город Астана, улица Туркестан, дом 34Б, нежилое помещение 1.
3.2. В отношении пользователей, находящихся на территории Российской Федерации, общество с ограниченной ответственностью «Кид секьюрити», ИНН 7720940949, ОГРН 1247700760801, адрес: 111024, город Москва, улица 2-я Энтузиастов, дом 5, корпус 40, помещение 34/3, осуществляет обработку персональных данных по поручению оператора, в его интересах и в объёме, необходимом для создания и ведения учётной записи, оформления и оплаты подписки и связанных с этим расчётов.
3.3. Обращения по любым вопросам обработки персональных данных, включая реализацию прав, предусмотренных разделом 12 Политики, направляются на адрес электронной почты support@kidsecurity.net. Обращение может быть направлено также через форму обратной связи в приложении.
4. Принципы обработки
4.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается заранее определёнными и заявленными целями и не является избыточной по отношению к ним.
4.2. Обрабатываются только те сведения, которые необходимы для работы функций Сервиса, выбранных пользователем. Отказ от отдельных необязательных функций не препятствует использованию Сервиса в остальной части.
4.3. Персональные данные не продаются, не передаются рекламным сетям, брокерам данных или иным лицам для использования по их собственному усмотрению.
4.4. Сведения о состоянии здоровья, биометрические данные, сведения о расовой и национальной принадлежности, о политических, религиозных и философских убеждениях не собираются и не обрабатываются. Изображения и голосовые записи не используются для установления или подтверждения личности.
4.5. В приложении «Tigrow», устанавливаемом на устройство Ребёнка, рекламные, маркетинговые и аналитические инструменты сторонних организаций не применяются.
4.6. Функции, основанные на технологиях искусственного интеллекта, в Сервисе не применяются. Содержание сообщений, изображений и записей звука автоматическому анализу не подвергается, профили пользователей для прогнозирования их поведения не формируются. При введении таких функций настоящая Политика будет изменена до начала их использования, а в случаях, предусмотренных законодательством, будет запрошено отдельное согласие.
5. Правовые основания обработки
5.1. Персональные данные Родителя обрабатываются в связи с заключением и исполнением договора, который заключается путём принятия Условий использования Сервиса. Без обработки этих сведений создание учётной записи, оформление подписки и предоставление доступа к функциям Сервиса невозможны.
5.2. Персональные данные Ребёнка обрабатываются на основании согласия его родителя или иного законного представителя. Согласие предоставляется отдельно от Условий использования и от настоящей Политики, до подключения устройства Ребёнка, и может быть отозвано в любое время в порядке, предусмотренном пунктом 12.6 Политики.
5.3. Обработка в целях продуктовой аналитики, а также направление сообщений о скидках и специальных предложениях осуществляются исключительно при наличии отдельно выраженного согласия пользователя. Отказ от предоставления такого согласия либо его отзыв не влияет на доступ к функциям Сервиса.
5.4. В объёме, необходимом для обеспечения безопасности Сервиса, предупреждения злоупотреблений и технически корректной работы приложений, обработка осуществляется на основании законных интересов операторов (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ, ст. 6(1)(f) GDPR). Такая обработка ограничивается техническими сведениями и не используется для составления профиля пользователя.
5.5. Обработка, необходимая для исполнения обязанностей, возложенных на операторов законодательством, в том числе в сфере бухгалтерского учёта, налогообложения и рассмотрения обращений, осуществляется на основании соответствующих требований закона.
5.6. Для пользователей, находящихся на территории Европейского союза, перечисленным основаниям соответствуют статьи 6(1)(b), 6(1)(a), 6(1)(f) и 6(1)(c) Регламента (ЕС) 2016/679, а согласие в отношении данных Ребёнка предоставляется с учётом статьи 8 указанного Регламента.
6. Сведения, получаемые от Родителя
6.1. Персональные данные поступают операторам от самого пользователя, с устройства Родителя и с устройства Ребёнка, а также от поставщиков платёжных услуг в объёме сведений о произведённых платежах. Из иных источников персональные данные не собираются.
6.2. При создании учётной записи и в ходе использования Сервиса обрабатываются номер телефона и адрес электронной почты Родителя, указанные им при регистрации либо при оформлении подписки, сведения о приобретённых подписках, количестве и суммах произведённых платежей, а также сведения о выбранных настройках Сервиса, включая места на карте, для которых Родитель установил уведомления о входе и выходе.
6.3. При обращении в службу поддержки обрабатываются сведения, которые Родитель сообщает самостоятельно, включая содержание обращения и контактные данные, необходимые для ответа.
6.4. При использовании семейного чата обрабатываются текстовые и голосовые сообщения, направляемые участниками чата.
6.5. Автоматически обрабатываются технические сведения о приложении и устройстве Родителя: язык интерфейса, сведения о версии приложения и операционной системы, а также сведения о взаимодействии с элементами интерфейса, необходимые для выявления и устранения неисправностей.
7. Сведения, получаемые с устройства Ребёнка
7.1. Профиль Ребёнка включает имя или иное обозначение, которое присваивает ему Родитель, возраст Ребёнка и, при желании Родителя, фотографию профиля.
7.2. В целях определения местоположения обрабатываются данные о географических координатах устройства (широта, долгота, отметка времени, скорость, точность определения, источник данных и азимут), история перемещений, а также сведения о состоянии разрешений на определение местоположения, включая разрешение на работу в фоновом режиме.
7.3. В целях информирования Родителя об активности Ребёнка обрабатываются сведения о наименованиях установленных приложений и о времени их использования, статистика использования приложений, а также данные о движении, получаемые с датчиков устройства, включая количество шагов и определяемый тип активности с отметкой времени.
7.4. В целях информирования Родителя о состоянии устройства обрабатываются сведения об уровне заряда батареи, режиме энергосбережения и оптимизации питания, состоянии звуковых сигналов, а также сведения об устройстве и операционной системе: производитель, модель, версия операционной системы, часовой пояс, установленные языки.
7.5. В целях обеспечения корректной работы функций обрабатываются сведения о выданных приложению системных разрешениях и настройках устройства, влияющих на работу приложения.
7.6. Для сбора статистики использования приложений на устройствах под управлением операционной системы Android приложение использует службу специальных возможностей и доступ к уведомлениям. Указанные разрешения используются исключительно в целях, названных в пунктах 7.3 и 7.5 Политики. Содержание сообщений в сторонних приложениях не сохраняется и Родителю не передаётся.
7.7. Доступ к списку контактов, журналу вызовов и сообщениям SMS на устройстве Ребёнка не осуществляется. Телефонные разговоры не записываются.
7.8. При использовании отдельных функций Сервиса обрабатываются изображения, которые Ребёнок добавляет самостоятельно, в том числе при выполнении заданий, полученных от Родителя.
7.9. Тип активности Ребёнка (ходьба, бег, поездка на велосипеде, перемещение на транспорте) определяется автоматически по показаниям датчиков устройства. Такая обработка носит справочный характер, не является медицинским или диагностическим заключением, не используется для оценки личных качеств Ребёнка и не влечёт юридических последствий для него или для Родителя.
8. Функция передачи звука вокруг устройства Ребёнка
8.1. Функция позволяет Родителю по собственному запросу получить звук вокруг устройства Ребёнка и предназначена исключительно для того, чтобы убедиться в безопасности Ребёнка.
8.2. Функция активируется только по запросу Родителя и не работает постоянно. Продолжительность одной записи не превышает 20 минут. Скрытое прослушивание техническими средствами Сервиса не предусмотрено.
8.3. В момент работы функции на устройстве Ребёнка отображается индикатор включённого микрофона и уведомление о том, что функция активна. Отключение или сокрытие такого уведомления средствами Сервиса невозможно.
8.4. Записи хранятся в течение 30 дней с момента создания и по истечении этого срока удаляются автоматически. Родитель вправе удалить запись ранее указанного срока средствами приложения, а также сохранить её на своё устройство. Сохранённая запись выходит из-под контроля операторов, и ответственность за её дальнейшее использование несёт Родитель.
8.5. Родитель, использующий функцию, обязан учитывать права иных лиц, которые могут оказаться в зоне записи. Запись и последующее распространение разговоров лиц, не давших на это согласия, запрещены законодательством большинства государств и могут повлечь ответственность лица, осуществившего такую запись. Соответствующая обязанность Родителя закреплена Условиями использования, а перед первым использованием функции в приложении отображается предупреждение.
8.6. Записи не передаются третьим лицам, не используются для анализа содержания и не подвергаются автоматизированной обработке.
9. Обработка данных Ребёнка и роль законного представителя
9.1. Учётную запись создаёт совершеннолетнее лицо, и, создавая её и подключая устройство Ребёнка, пользователь подтверждает, что является родителем Ребёнка либо иным его законным представителем и вправе давать согласие на обработку его персональных данных.
9.2. Обработка данных Ребёнка осуществляется исключительно на основании согласия его законного представителя. Использование приложения «Tigrow» в отношении устройства лица, законным представителем которого пользователь не является, не допускается.
9.3. Ребёнок информируется о работе функций, затрагивающих его напрямую: при включении функции передачи звука на его устройстве отображаются индикатор микрофона и уведомление, а перечень включённых функций доступен его законному представителю в приложении «Kid Security». Разъяснение о том, какие сведения собираются и кто их получает, предоставляется законному представителю и по его запросу может быть доведено до Ребёнка.
9.4. В отношении пользователей, находящихся на территории Европейского союза, возраст, начиная с которого несовершеннолетний вправе самостоятельно давать согласие на обработку персональных данных при пользовании услугами информационного общества, определяется законодательством государства его нахождения и составляет от 13 до 16 лет. До достижения Ребёнком такого возраста обработка его персональных данных осуществляется на основании согласия законного представителя, которое Сервис запрашивает во всех случаях. По достижении Ребёнком такого возраста дополнительно запрашивается его собственное согласие.
9.5. Законный представитель вправе в любое время ознакомиться со сведениями о Ребёнке в приложении, изменить их, отключить отдельные функции Сервиса, отозвать ранее данное согласие и потребовать удаления данных Ребёнка.
10. Передача персональных данных
10.1. Для обеспечения работы Сервиса операторы привлекают поставщиков услуг, которые обрабатывают персональные данные по поручению операторов, в их интересах, в объёме, необходимом для оказания соответствующей услуги, и не вправе использовать полученные сведения в собственных целях. С каждым из таких поставщиков заключается соглашение, устанавливающее требования к конфиденциальности и защите данных.
10.2. К числу привлекаемых поставщиков относятся поставщики услуг облачной инфраструктуры и хранения данных, продуктовой аналитики и оценки эффективности рекламных кампаний, доставки push-уведомлений, диагностики технических неисправностей, управления подписками и приёма платежей. Поставщику услуг управления подписками при оформлении платежа передаются также номер телефона и адрес электронной почты. Перечень лиц, осуществляющих обработку персональных данных по поручению операторов, предоставляется по запросу, направленному по адресу, указанному в пункте 3.3 Политики.
10.3. Сервисы, используемые для продуктовой аналитики и для оценки эффективности рекламных кампаний, подключаются только после того, как пользователь дал соответствующее согласие. При отсутствии согласия такие сервисы не запускаются и сведения им не передаются. Отказ от согласия не влияет на работу Сервиса.
10.4. Имя, возраст и иные сведения, прямо идентифицирующие Ребёнка, во внешние сервисы не передаются. В аналитические сервисы и в сервисы доставки push-уведомлений передаются технические идентификаторы профиля Ребёнка, не позволяющие установить его личность. Содержание сообщений в семейном чате, записи звука, фотографии и данные о местоположении Ребёнка во внешние сервисы не передаются. В приложении «Tigrow», устанавливаемом на устройство Ребёнка, сторонние аналитические и рекламные инструменты не применяются.
10.5. Сведения о Ребёнке передаются Родителю или иному законному представителю, подключённому к соответствующей учётной записи. Иным лицам сведения о Ребёнке не передаются.
10.6. Персональные данные могут быть предоставлены государственным органам исключительно при наличии законного и надлежащим образом оформленного требования и в объёме, таким требованием предусмотренном. При отсутствии законодательного запрета операторы информируют пользователя о поступлении такого требования.
10.7. В случае реорганизации, продажи бизнеса или иной аналогичной сделки персональные данные могут быть переданы правопреемнику при условии, что он принимает на себя обязательства, предусмотренные настоящей Политикой. О такой передаче пользователи уведомляются заблаговременно.
11. Место хранения данных
11.1. Персональные данные пользователей, находящихся на территории Российской Федерации, записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, расположенных на территории Российской Федерации, как этого требует законодательство Российской Федерации.
11.2. Персональные данные пользователей Сервиса хранятся в базе и (или) цифровом объекте, которые находятся на территории Республики Казахстан. Данные пользователей, находящихся на территории Российской Федерации, записываются и обрабатываются в базе на территории Российской Федерации в соответствии с пунктом 11.1 Политики.
11.3. Передача сведений поставщикам услуг, привлекаемым в соответствии с разделом 10 Политики, осуществляется в объёме, необходимом для оказания соответствующей услуги, и при соблюдении требований применимого законодательства.
11.4. Для пользователей, находящихся на территории Европейского союза. Передача персональных данных за пределы Европейской экономической зоны осуществляется на основании решения Европейской комиссии об адекватном уровне защиты, если такое решение принято в отношении страны получателя, либо на основании стандартных договорных условий, утверждённых Европейской комиссией, с применением дополнительных технических и организационных мер защиты. Копия применяемых условий предоставляется по запросу, направленному по адресу, указанному в пункте 3.3 Политики.
12. Права пользователя и порядок их реализации
12.1. Пользователь вправе получать сведения об обработке своих персональных данных и персональных данных своего Ребёнка, в том числе о целях и способах обработки, о сроках хранения и о лицах, которым данные передаются.
12.2. Пользователь вправе требовать уточнения персональных данных в случае их неполноты или неточности, блокирования либо удаления данных, обрабатываемых с нарушением требований законодательства, а также прекращения обработки, осуществляемой на основании согласия.
12.3. Для пользователей, находящихся на территории Европейского союза, дополнительно доступны право на получение копии обрабатываемых данных, право на ограничение обработки, право на переносимость данных, предоставленных на основании согласия или договора, и право возражать против обработки, основанной на законных интересах.
12.4. Решения, порождающие для пользователя юридические последствия или иным образом существенно затрагивающие его права и принимаемые исключительно на основании автоматизированной обработки, операторами не принимаются.
12.5. Обращение направляется по адресу, указанному в пункте 3.3 Политики, с адреса электронной почты либо номера телефона, указанного в учётной записи. Ответ предоставляется в течение 10 рабочих дней со дня получения обращения, а для пользователей, находящихся на территории Европейского союза, в течение одного месяца, который может быть продлён в случаях, предусмотренных законодательством, с уведомлением пользователя о таком продлении и его причинах.
12.6. Согласие отзывается направлением сообщения по адресу, указанному в пункте 3.3 Политики, либо отключением соответствующей функции в приложении. Отзыв согласия не требует обоснования, не влечёт для пользователя неблагоприятных последствий и означает прекращение работы функций, для которых согласие являлось основанием обработки.
12.7. Учётная запись удаляется пользователем самостоятельно в приложении «Kid Security» в разделе настроек. Запрос на удаление учётной записи может быть направлен также по адресу support@kidsecurity.net без установки приложения. При удалении учётной записи удаляются профили Ребёнка, сведения о местоположении и истории перемещений, записи звука, сообщения в чате и статистика использования приложений. Сведения, подлежащие хранению в силу требований законодательства, в том числе сведения о произведённых платежах, сохраняются в течение установленных законом сроков..
12.8. Пользователь вправе обжаловать действия операторов в уполномоченный орган по защите прав субъектов персональных данных страны своего нахождения либо в суд.
12.9. Право на доступ к персональным данным ограничивается в случаях, предусмотренных частью 8 статьи 14 Закона № 152-ФЗ, в том числе если такой доступ нарушает права и законные интересы третьих лиц. По обращению предоставляются сведения о Ребёнке, профиль которого подключён к учётной записи обратившегося, и не предоставляются сведения об иных лицах, которые могли оказаться в зоне записи звука или упоминаться в переписке.
13. Сроки хранения
13.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если более длительный срок не установлен законодательством или не необходим для защиты прав операторов при разрешении споров.
13.2. Сведения, составляющие учётную запись, включая профили Ребёнка, хранятся в течение срока использования Сервиса и удаляются в течение 30 дней со дня удаления учётной записи.
13.3. Записи звука вокруг устройства Ребёнка хранятся 30 дней. Текстовые сообщения в семейном чате хранятся 365 дней, голосовые сообщения 90 дней.
13.4. Сведения о местоположении, истории перемещений, о движении и об использовании приложений хранятся в течение срока использования соответствующей функции и удаляются при её отключении либо при удалении учётной записи.
13.5. Сведения о произведённых платежах и связанные с ними документы хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и о налогах.
13.6. Обращения пользователей и переписка с ними хранятся в течение срока, необходимого для рассмотрения обращения и подтверждения его исполнения, но не более трёх лет со дня последнего сообщения.
13.7. Из резервных копий данные удаляются по мере планового обновления таких копий. До момента удаления доступ к резервным копиям ограничен и их использование в иных целях не допускается.
13.8. Обработка прекращается при достижении цели обработки, при отзыве согласия, если обработка осуществлялась на его основании, а также при выявлении факта неправомерной обработки. Персональные данные уничтожаются в срок, не превышающий тридцати дней со дня наступления соответствующего обстоятельства. При отсутствии возможности уничтожения в этот срок данные блокируются и уничтожаются в срок не более шести месяцев.
14. Сообщения, направляемые пользователю
14.1. Сервисные сообщения, включая подтверждение оплаты, уведомление о продлении и об окончании подписки, сведения об изменениях в работе Сервиса и уведомления функций, включённых пользователем, направляются в рамках исполнения договора. Отказ от их получения невозможен, поскольку без них надлежащее оказание услуг не обеспечивается.
14.2. Сообщения о скидках и специальных предложениях направляются исключительно при наличии отдельно выраженного согласия пользователя. Отказ от их получения совершается в настройках приложения либо посредством ссылки, содержащейся в самом сообщении. Отказ вступает в силу незамедлительно и не влияет на возможность пользования Сервисом.
15. Меры защиты персональных данных
15.1. Операторы принимают правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.
15.2. Доступ работников к персональным данным пользователей предоставляется исходя из служебной необходимости и ограничивается объёмом, требуемым для выполнения должностных обязанностей. Работники службы поддержки не имеют доступа к содержанию сообщений в семейном чате.
15.3. Передача данных между приложениями и серверами Сервиса осуществляется по защищённым каналам связи с применением шифрования.
15.4. При выявлении инцидента, повлёкшего неправомерный доступ к персональным данным, операторы уведомляют уполномоченный орган в сроки, установленные применимым законодательством, а при наличии высокого риска для прав пользователей уведомляют также пользователей.
16. Файлы cookie и сайт
16.1. На сайте используются файлы cookie и аналогичные технологии. Файлы, необходимые для работы сайта и обеспечения его безопасности, применяются без получения согласия, поскольку без них сайт не функционирует.
16.2. Аналитические и иные необязательные файлы применяются только после получения согласия пользователя, выраженного в баннере управления файлами cookie. Пользователь вправе отказаться от них или изменить ранее сделанный выбор в любое время посредством того же баннера.
16.3. Сведения о категориях используемых файлов, их назначении и сроке действия приводятся в баннере управления файлами cookie.
17. Изменение Политики
17.1. Операторы вправе изменять Политику, и новая редакция размещается на сайте и в приложениях с указанием даты вступления в силу.
17.2. Об изменениях, существенно затрагивающих состав обрабатываемых данных, цели или основания обработки, пользователи уведомляются заблаговременно посредством приложения или по указанным ими контактным данным. В случаях, когда это требуется законодательством, запрашивается новое согласие.
17.3. Продолжение использования Сервиса после вступления изменений в силу означает согласие с изменениями в части, не требующей отдельного согласия.
18. Реквизиты операторов
18.1. Частная компания Kid Security Limited, БИН 200340900118, адрес: Республика Казахстан, город Астана, улица Туркестан, дом 34Б, нежилое помещение 1, адрес электронной почты support@kidsecurity.net.
18.2. Общество с ограниченной ответственностью «Кид секьюрити», ИНН 7720940949, ОГРН 1247700760801, адрес: 111024, город Москва, улица 2-я Энтузиастов, дом 5, корпус 40, помещение 34/3, адрес электронной почты support@kidsecurity.net.
