Редакция 1.1 от 3 октября 2026
Редакция: 1.1 от 3 октября 2026
Дата вступления в силу: 3 октября 2026
Предыдущая редакция: 1.0 от 6 сентября 2026
Эта политика объясняет, какие данные собирает приложение CHIQO, зачем, на каком основании и как долго мы их храним. Отдельный раздел посвящён данным детей — это для нас основная тема, а не формальность.
Политика является неотъемлемой частью Условий использования.
Оператором персональных данных (в терминологии GDPR — контролёром) является Янина Алиса Станиславовна, зарегистрированный(ая) в качестве плательщика налога на профессиональный доход (самозанятого), ИНН 026827020670, адрес: г. Екатеринбург, ул. 8 Марта, 100, электронная почта: support@chiqo.app.
Далее — «мы», «нас». Приложение CHIQO и сайт chiqo.app — «Приложение».
Ответственный за обращения по вопросам персональных данных: Янина Алиса Станиславовна, support@chiqo.app.
Подробности — ниже.
Реквизиты банковской карты мы не получаем и не храним — их обрабатывают Apple, Google или платёжный провайдер.
Мы просим указывать прозвище, а не полное имя, и не запрашиваем у ребёнка адрес, телефон, точную геолокацию, номер школы и иные сведения, позволяющие связаться с ним напрямую.
Переписки, комментариев и иного обмена сообщениями между пользователями в Приложении нет.
Мы не собираем точную геолокацию, не читаем адресную книгу и не обращаемся к фотографиям, микрофону и камере.
В мобильном Приложении cookie не используются. На сайте chiqo.app применяются технически необходимые файлы, а аналитические — только при наличии вашего согласия. Управление согласием — в баннере на сайте.
Мы не используем рекламные идентификаторы (IDFA, GAID) и не запрашиваем разрешение на отслеживание между приложениями.
Данные детей мы никогда не обрабатываем на основании законного интереса — только на основании родительского согласия.
Отказ от рассылки не влияет на получение сервисных уведомлений: без них Приложение нельзя корректно предоставлять.
Учётную запись создаёт взрослый. Прежде чем начать обработку данных ребёнка, мы запрашиваем согласие родителя или иного законного представителя и в момент запроса сообщаем: какие данные собираем, зачем, кому передаём, как долго храним и как отозвать согласие.
Возраст, до которого согласие обязательно, зависит от страны: 13 лет — в США и ряде стран, от 13 до 16 лет — в странах ЕЭЗ, 16 лет — в Великобритании применительно к услугам информационного общества. Мы применяем порог страны вашего нахождения. Независимо от порога мы запрашиваем родительское согласие для всех детских профилей.
В любой момент вы можете: посмотреть, какие данные о ребёнке у нас есть; исправить их; удалить профиль ребёнка вместе с данными; отозвать согласие и запретить дальнейший сбор — при этом Приложение или его часть перестанет работать для этого профиля.
Для этого — настройки профиля в Приложении либо письмо на support@chiqo.app. Прежде чем выполнить запрос, мы проверим, что он исходит от родителя, создавшего учётную запись.
Если мы узнаем, что данные ребёнка получены без родительского согласия — по вашему сообщению или самостоятельно, — мы прекратим обработку и удалим данные в срок не более 10 дней, а также заблокируем учётную запись.
Мы не продаём данные. Мы привлекаем поставщиков, которые обрабатывают данные по нашему поручению, по договору и только для указанных целей:
Актуальный перечень поставщиков поддерживается нами и предоставляется по запросу на support@chiqo.app.
Также мы можем передать данные:
Приложение работает в разных странах, а мы находимся в России. Это означает, что данные пользователей из ЕЭЗ, Великобритании и других регионов передаются за пределы страны их проживания.
Решения Европейской комиссии о достаточности уровня защиты данных в отношении России не принято. Поэтому такие передачи осуществляются на основании стандартных договорных условий, утверждённых Европейской комиссией, с дополнительными техническими мерами: шифрование при передаче и хранении, псевдонимизация, минимизация состава данных. Копию применяемых условий можно запросить на support@chiqo.app.
Персональные данные пользователей из России записываются, систематизируются, накапливаются, хранятся и уточняются в базах данных на серверах, расположенных в России (ч. 5 ст. 18 Федерального закона № 152-ФЗ). За пределы России передаются только токен устройства и текст push-уведомления — сервисам доставки уведомлений из раздела 5 и только если вы разрешили уведомления. Такая трансграничная передача осуществляется с соблюдением ст. 12 Федерального закона № 152-ФЗ.
Данные пользователей из других стран хранятся на серверах Supabase в США.
Мы храним данные не дольше, чем нужно для целей, ради которых они собраны.
Отдельно фиксируем в отношении данных детей: они собираются исключительно для работы обучающих заданий и отображения прогресса, хранятся ровно столько, сколько активен профиль ребёнка, и удаляются в сроки, указанные выше. Мы не храним данные детей «на всякий случай» и не используем их для иных целей.
Мы применяем технические и организационные меры: шифрование канала передачи (TLS), шифрование данных при хранении, хранение паролей в виде необратимых хешей, ограничение доступа по принципу минимальных полномочий, ведение журналов доступа, регулярное обновление зависимостей.
Если произойдёт утечка, создающая риск для ваших прав, мы уведомим вас и надзорный орган в сроки, установленные применимым правом (в ЕЭЗ и Великобритании — 72 часа для уведомления надзорного органа).
Ни один способ передачи и хранения данных не даёт абсолютной гарантии. Не сообщайте никому пароль от учётной записи и не оставляйте открытым родительский раздел приложения.
В зависимости от страны вы можете:
Учётную запись можно удалить самостоятельно: Приложение, настройки профиля, удалить учётную запись. По остальным запросам пишите на support@chiqo.app.
Мы отвечаем в течение 30 дней (в ЕЭЗ и Великобритании — одного месяца, с возможностью продления ещё на два месяца при сложном запросе, о чём мы сообщим). Плату за исполнение запросов мы не взимаем. Перед исполнением мы убедимся, что запрос исходит от владельца учётной записи, — это защита от чужих запросов о ваших данных.
Мы не принимаем решений, порождающих для вас или ребёнка юридические или иные существенные последствия, исключительно автоматизированным способом. Подбор сложности заданий на основе прогресса ребёнка к таким решениям не относится: он влияет только на порядок показа обучающего контента и в любой момент может быть изменён вами вручную. Профилирование в рекламных целях не производится.
Мы можем обновлять эту политику. О существенных изменениях уведомим не менее чем за 30 дней — по электронной почте или в Приложении. Актуальная редакция всегда доступна в Приложении в разделе «Юридическая информация» и на сайте.
Если изменение существенно затрагивает обработку данных ребёнка — например, появляется новая цель обработки, — мы запросим новое родительское согласие и до его получения продолжим работать по прежним правилам.
Электронная почта: support@chiqo.app
Телефон: +7 963 237-44-85
Почтовый адрес: г. Екатеринбург, ул. 8 Марта, 100
Сайт: chiqo.app
По любым вопросам о данных, включая запросы о правах и жалобы, пишите на указанный адрес. Мы отвечаем на все обращения.
Положения этого Приложения имеют приоритет над основным текстом для пользователей соответствующего региона.
Контролёр — лицо, указанное в разделе 0.
Основания обработки приведены в разделе 3. Обработка данных детей осуществляется исключительно на основании согласия родителя или законного представителя (ст. 8 GDPR).
Возраст цифрового согласия различается по странам ЕЭЗ и составляет от 13 до 16 лет; в Великобритании — 13 лет для услуг информационного общества с учётом требований Кодекса возрастного дизайна (Children's Code) Информационного комиссара. Мы применяем высокие настройки приватности по умолчанию: минимальный сбор данных, отсутствие рекламы и профилирования.
Передача за пределы ЕЭЗ и Великобритании — на основании стандартных договорных условий, см. раздел 6.
Жалоба. Вы вправе обратиться в надзорный орган по защите данных страны вашего проживания или места предполагаемого нарушения; в Великобритании — в Information Commissioner's Office (ico.org.uk).
COPPA. Данные детей младше 13 лет собираются только после получения проверяемого родительского согласия. Настоящая политика является прямым уведомлением родителю. Родитель вправе: ознакомиться с собранными данными о ребёнке; потребовать их удаления; отказаться от дальнейшего сбора и использования данных ребёнка, отозвав согласие; получить сведения о поставщиках, которым данные передаются. Обращения — на support@chiqo.app.
Мы не обусловливаем участие ребёнка в заданиях предоставлением данных сверх разумно необходимого. Мы не используем данные детей для персонализированной рекламы и не передаём их третьим лицам в рекламных целях. Наша политика хранения данных детей приведена в разделе 7, меры защиты — в разделе 8.
Законы штатов. Резиденты Калифорнии, Вирджинии, Колорадо, Коннектикута и других штатов с законами о защите данных имеют права на доступ, исправление, удаление, получение копии данных и на отказ от «продажи» и «передачи» данных, а также от целевой рекламы. Мы данные не продаём, не передаём в понимании этих законов и целевую рекламу не показываем, поэтому механизм отказа не требуется. Мы не подвергаем дискриминации пользователей, реализующих свои права.
Для несовершеннолетних младше 16 лет «продажа» и «передача» данных в понимании законодательства Калифорнии не осуществляется ни при каких условиях.
Оператор — лицо, указанное в разделе 0.
Согласие. Согласие на обработку персональных данных ребёнка даёт родитель или иной законный представитель. Согласие может быть отозвано в любой момент письмом на support@chiqo.app; обработка прекращается, а данные уничтожаются в срок не более 30 дней, если иное не предусмотрено законом.
Права субъекта. Вы вправе получить сведения об обработке ваших данных и данных ребёнка, требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели. Ответ на запрос предоставляется в срок до 30 дней.
Трансграничная передача осуществляется в порядке ст. 12 Закона № 152-ФЗ.
Уничтожение данных подтверждается актом в порядке, установленном требованиями Роскомнадзора.
Жалоба. Вы вправе обратиться в Роскомнадзор или в суд.
Если законодательство страны вашего проживания предоставляет вам более широкие права в отношении персональных данных, применяются нормы этого законодательства.
Для пользователей из Бразилии обработка осуществляется с учётом требований LGPD, включая правило о том, что данные детей обрабатываются в их наилучших интересах и с согласия хотя бы одного из родителей.
Для пользователей из Квебека преимущественную силу имеет франкоязычная редакция политики, если она предоставлена.