Политика конфиденциальности

• Номер телефона (подтверждается SMS-кодом).
• Имя, фамилия, email, дата рождения, пол (по желанию).
• Фото профиля (по желанию).
• При входе через Google или Apple: предоставленный ими токен идентификации, имя и email.
• Язык приложения.

• Имя, фамилия, дата рождения, пол, фото.
• Номер телефона (подтверждается SMS-кодом).

• Точная геолокация, в том числе в фоновом режиме: координаты, точность, время, уровень заряда батареи и признак подменённого местоположения. Обычно передаётся раз в несколько минут или при перемещении устройства.
• События входа в безопасные зоны и выхода из них.
• Сигналы SOS и «забери меня» (с местоположением).
• Android: список установленных приложений (название, имя пакета, иконка) и ежедневное время использования приложений.
• Android: состояние блокировки устройства и приложений. Служба специальных возможностей (Accessibility) используется для определения открытого в данный момент приложения (чтобы блокировать ограниченные приложения) и для распознавания защищённых страниц настроек этого приложения — специальные возможности, администратор устройства, «Поверх других приложений»; их изменение требует PIN-кода родителя. Эта проверка выполняется только на самом устройстве; текст и содержимое экрана не сохраняются и не передаются. Родителю отправляется только готовое сообщение вида «защита отключена».
• PIN-код настроек задаётся на устройстве ребёнка при настройке или удалённо родителем (тогда он доставляется через наш сервер и push-сервис). На сервере хранится только признак того, установлен PIN-код или нет; больше он ни для чего не используется.

• Название устройства, производитель, модель, версии операционной системы и приложения, часовой пояс.
• Идентификатор устройства или установки, токен push-уведомлений, список активных сеансов.
• Отчёты о сбоях обоих приложений на iOS и Android. На iOS к отчёту добавляется идентификатор аккаунта.

Подписка оформляется через App Store или Google Play. Мы получаем только идентификатор покупки (ID транзакции или токен покупки) и название тарифа. Данные банковской карты к нам не поступают.

• Местоположение родителя используется только на устройстве для отображения на карте и на сервер не передаётся.
• Камера используется только для сканирования QR-кода и съёмки фото профиля.
• Сообщения, звонки, контакты, галерея фотографий и история браузера на устройстве ребёнка не собираются (кроме фото профиля, которое пользователь загружает сам).
• Рекламные и рекламно-аналитические инструменты не используются.

Каждое разрешение используется только для указанной ниже цели и запрашивается после объяснения этой цели пользователю.

• ACCESS_FINE_LOCATION, ACCESS_COARSE_LOCATION — определение местоположения ребёнка и отображение его родителю на карте.
• ACCESS_BACKGROUND_LOCATION, FOREGROUND_SERVICE, FOREGROUND_SERVICE_LOCATION — обновление местоположения, когда приложение работает в фоне. Во время отслеживания на устройстве постоянно отображается уведомление.
• PACKAGE_USAGE_STATS — измерение времени использования каждого приложения (статистика экранного времени).
• QUERY_ALL_PACKAGES — получение списка установленных приложений, чтобы родитель мог установить ограничения.
• BIND_ACCESSIBILITY_SERVICE — определение запуска ограниченного приложения и его блокировка, а также защита настроек этого приложения (специальные возможности, администратор устройства, разрешение на показ поверх окон) от отключения без PIN-кода родителя. Пока устройство заблокировано родителем, панель уведомлений закрывается. Текст и содержимое экрана проверяются только на самом устройстве, не сохраняются и не передаются.
• SYSTEM_ALERT_WINDOW — показ экрана блокировки поверх ограниченного приложения.
• BIND_DEVICE_ADMIN — блокировка устройства по запросу родителя и защита приложения от удаления без разрешения.
• CAMERA — сканирование QR-кода для привязки к аккаунту родителя и съёмка фото профиля. Фото передаётся на сервер только если вы сами устанавливаете его в профиль; видео не снимается.
• READ_PHONE_STATE — определение входящего или текущего звонка: на это время полноэкранные окна Safy (блокировка, предупреждения о местоположении или времени) скрываются, и ребёнок может ответить на звонок. Детали звонков, номера и история звонков не считываются и не собираются.
• POST_NOTIFICATIONS, VIBRATE — показ уведомлений.
• RECEIVE_BOOT_COMPLETED, REQUEST_IGNORE_BATTERY_OPTIMIZATIONS, SCHEDULE_EXACT_ALARM, WAKE_LOCK — восстановление защиты после перезагрузки устройства и предотвращение остановки службы системой.
• INTERNET, ACCESS_WIFI_STATE — обмен данными с сервером и проверка состояния подключения.

Приложение «Safy Parent» запрашивает только разрешения на местоположение (для центрирования карты на устройстве родителя), камеру (QR-код и фото профиля) и уведомления.