Этот перевод приведён для удобства понимания. Юридическую силу имеет немецкая версия.
Политика конфиденциальности
KidsPilot обрабатывает данные о местоположении детей только для того, чтобы их родители видели, где они находятся, и при необходимости получали уведомления – без рекламы, без отслеживания и без передачи третьим лицам в посторонних целях.
1. Оператор данных
Ответственным за обработку данных в приложении KidsPilot, на веб-платформе и на сайте kidspilot.de является:
Vomedo UG (haftungsbeschränkt), управляющий директор Hans Woocker, Wallrafplatz 2–4, 50667 Köln, Германия.
Электронная почта: support@kidspilot.de
2. Кратко
| Область | Какие данные | Для чего |
|---|---|---|
| Аккаунт родителей | Электронная почта, пароль (хранится в зашифрованном виде), отображаемое имя, название семьи | Вход, управление семьёй |
| Телефон ребёнка | Местоположение (широта и долгота, точность, время), уровень заряда, состояние зарядки, версия приложения, анонимный идентификатор устройства | Показывать родителям, где ребёнок; сообщать о прибытии, заряде и потере связи |
| Сведения родителей о ребёнке | Имя или прозвище, цвет, по желанию небольшое фото | Отображение в приложении |
| Места и время | Название, расположение и радиус безопасных мест, временные интервалы, время прибытия | Уведомления о прибытии, уходе или опоздании |
| События | Прибытие, уход, SOS, сообщения в одно касание, пауза, заряд, потеря связи (с временем и, при необходимости, местоположением) | История и уведомление родителей |
| Чат | Текстовые и голосовые сообщения между родителями и ребёнком | Общение внутри семьи |
| Сопровождение «Я выхожу» | Цель (сохранённое место), способ передвижения, старт, расчётное время прибытия, оставшееся расстояние | Информировать родителей о прибытии, опоздании или потере связи в пути |
| Уровень приватности | Выбранный уровень для каждого ребёнка (точно / только прибытие и уход / примерный район) | Родители видят ровно столько, сколько соответствует возрасту ребёнка |
| «Кто смотрел?» | Кто (отображаемое имя или гостевая ссылка) и когда использовал карту, историю или «Найти сейчас» | Прозрачность для ребёнка |
| Забрать («Забери меня») | Время, местоположение запроса, ответивший родитель, расчётное время прибытия | Договориться о том, чтобы забрать ребёнка; ребёнок видит, где находится родитель, который едет за ним |
| Экстренные контакты | Имя и адрес электронной почты людей, которых добавляют родители (например, бабушка), статус подтверждения | Информировать по электронной почте при SOS |
| Местоположение родителей (добровольно) | Последнее местоположение, уровень заряда, время, отображаемое имя (например, «Мама») | Семья видит, где сейчас находится родитель (например, когда он едет забирать ребёнка) |
| Push | Токен устройства для уведомлений | Отправка уведомлений на телефон |
| Гостевые ссылки | Обозначение (например, «Бабушка»), срок действия | Временно делиться текущим местоположением |
KidsPilot никогда не получает доступ к камере, контактам, другим приложениям или истории браузера. К фотографиям – только если родители сами выбирают фото для ребёнка; из него сохраняется небольшое изображение (160×160 пикселей) вместе со сведениями о ребёнке, и оно показывается только семье. Микрофон используется только пока вы сами записываете голосовое сообщение – никогда скрытно и никогда в фоновом режиме.
3. Этот сайт
При посещении kidspilot.de наш хостинг-провайдер сохраняет технически необходимые журналы сервера (IP-адрес, дата и время, запрошенная страница, браузер). Они служат для безопасной работы и хранятся лишь короткое время. Шрифты и программные библиотеки размещены на нашем собственном сервере; никакой контент не загружается с Google или других сторонних провайдеров. Мы не используем cookie для статистики или рекламы.
4. Аккаунт родителей и веб-платформа
Для аккаунта родителей мы сохраняем ваш адрес электронной почты, ваш пароль (только в виде зашифрованного хеша), ваше отображаемое имя и название вашей семьи. Вы используете один и тот же аккаунт в приложении и на веб-платформе. Если вы приглашаете второго родителя по коду, вы оба видите одни и те же данные семьи.
Если вы нажимаете на веб-платформе «Показать мой район», ваш браузер спрашивает, можно ли передать ваше местоположение. Местоположение используется только в вашем браузере, чтобы переместить туда карту, – оно не отправляется нам и не сохраняется.
Если вы нажимаете «Маршрут» в приложении или на веб-платформе, местоположение вашего ребёнка передаётся выбранному вами навигационному приложению (Google Maps, Apple Карты, Waze или другое картографическое приложение на вашем телефоне). С этого момента действуют правила конфиденциальности этого провайдера. Без вашего нажатия ничего не передаётся.
При каждом подключении к нашим серверам по техническим причинам обрабатывается ваш IP-адрес. Он служит только для доставки и защиты от злоупотреблений и кратковременно сохраняется в журналах сервера.
5. Телефон ребёнка и данные о местоположении
Телефону ребёнка не нужен собственный аккаунт. Он входит анонимно и привязывается к семье с помощью 6-значного кода, действующего 15 минут.
После разрешения в системном диалоге приложение отправляет местоположение также в фоновом режиме: в состоянии покоя примерно каждые 90 секунд, в движении примерно каждые 5 секунд, пока телефон не остаётся неподвижным 2 минуты; ночью с 23 до 6 часов в состоянии покоя только примерно каждые 3 минуты (чтобы родители видели путь в реальном времени и за последние два часа на карте; из этих данных также рассчитывается скорость для настраиваемого предупреждения о скорости), вместе с уровнем заряда, состоянием зарядки и версией приложения. Без сети местоположения временно сохраняются на телефоне (не более 300) и отправляются позже.
Ребёнок видит в приложении, что видит его семья, а что нет. Постоянное уведомление показывает, что местоположение передаётся. Если родители разрешают, ребёнок может поставить передачу местоположения на паузу до трёх раз в день на 30 или 60 минут; в это время местоположение не сохраняется.
Местоположение ребёнка видят только члены его семьи. Доступ разделён по семьям на уровне базы данных.
6. Места, события, чат и гостевые ссылки
- Безопасные места и время прибытия: Родители создают места (например, школа) с радиусом, днями недели и временем. Наш сервер сравнивает с ними новые местоположения и создаёт события вроде «прибыл» или «ещё не прибыл».
- Подсказки в повседневной жизни: По желанию наш сервер составляет из имеющихся местоположений сводку дня для родителей (вечером, в виде push-уведомления), сообщает, если ребёнок вечером долго находится в несохранённом месте (только если родители это включили), если телефон ребёнка замолкает при почти разряженной батарее и когда он снова доступен. За своевременное прибытие ребёнок получает звёзды (сохраняются количество, повод и дата). Родители, которые делятся своим местоположением, могут настроить уведомление семьи о прибытии в сохранённое место или уходе из него; для этого по каждому месту сохраняется только «внутри/снаружи».
- События: Прибытие, уход, SOS, сообщения в одно касание, паузы, низкий заряд и «телефон не отвечает» сохраняются с временем и, при необходимости, местоположением.
- Чат: Сообщения между родителями и ребёнком сохраняются, чтобы они отображались на всех устройствах семьи. Голосовые сообщения (не более 60 секунд) вы записываете сами; они сохраняются как аудиофайл и воспроизводятся только для вашей семьи. После SOS ребёнок может записать голосовую заметку (не более 30 секунд) для родителей – также только по собственной инициативе.
- История: Родители видят путь ребёнка за выбранный день из последних 30 дней и рассчитанные на его основе остановки (место, продолжительность). Ребёнок также может посмотреть свою историю.
- Сопровождение «Я выхожу»: Ребёнок сам выбирает цель из сохранённых мест. Сервер оценивает время прибытия по расстоянию и способу передвижения и сообщает родителям о старте, прибытии, опоздании или о том, что телефон в пути не отвечает. Сопровождение заканчивается при прибытии, по решению ребёнка или родителей, при паузе местоположения или самое позднее через два часа.
- Уровни приватности: Родители задают для каждого ребёнка, насколько точно они видят местоположение. При уровнях «только прибытие и уход» и «примерный район» наш сервер по-прежнему обрабатывает точное местоположение, чтобы распознавать прибытие и уход, но не показывает его родителям и не сохраняет видимую для них историю. Местоположения за этот период остаются скрытыми от родителей, даже если они позже изменят уровень. При SOS (в течение 60 минут) и при «Забери меня» родители видят точное местоположение. Ребёнок получает уведомление о каждом изменении уровня.
- «Кто смотрел?»: Когда родители открывают карту, просматривают историю или используют «Найти сейчас», а также когда открывается гостевая ссылка, мы сохраняем это с временем и отображаемым именем. Ребёнок видит этот список за последние 14 дней.
- Забрать: Если ребёнок нажимает «Забери меня», родители видят его точное местоположение. Если родитель отвечает в приложении «Уже еду», ребёнок видит местоположение этого родителя до момента встречи – даже если тот обычно не делится своим местоположением. Процесс заканчивается, когда родитель прибывает, когда кто-то его завершает или самое позднее через час после запланированного прибытия.
- Экстренные контакты: Родители могут добавить до пяти человек с именем и адресом электронной почты. Эти люди сначала получают письмо с просьбой о подтверждении; без подтверждения мы им больше ничего не отправляем. Подтверждённые контакты при SOS получают – сразу или если родители не подтвердят его в течение 3 или 5 минут соответственно – письмо со ссылкой на местоположение ребёнка, действующей 24 часа. Каждый контакт может отписаться по ссылке в любом письме. Родителям следует заранее спросить этих людей.
- Местоположение родителей: Родители могут добровольно делиться своим местоположением с семьёй – только пока приложение открыто или также в фоновом режиме. Сохраняется только последнее местоположение, без истории. При отключении оно сразу удаляется.
- Доступ для бабушки (наблюдатели): Родители могут с помощью кода постоянно добавить бабушек, дедушек или нянь в качестве наблюдателей. У наблюдателей есть собственный аккаунт (адрес электронной почты, пароль, отображаемое имя), и они видят только карту с текущим местоположением, скоростью и уровнем заряда детей, а также сохранённые места – без истории, без событий, без сообщений и без настроек. Ребёнок видит в разделе «Кто смотрел?», когда наблюдатель открывал карту. Родители могут в любой момент удалить доступ.
- Гостевые ссылки: Родители могут создать ссылку, по которой человек без аккаунта видит текущее местоположение ребёнка, не дольше 7 дней. Ссылка не показывает историю и другие данные и может быть отключена в любой момент. Тот, у кого есть ссылка, может её передать – родители решают, кому её отправить.
7. Push-уведомления
После вашего разрешения в системном диалоге мы отправляем уведомления на ваш телефон, например при SOS, прибытии, низком заряде или новых сообщениях. Для этого мы сохраняем токен устройства. Уведомление проходит через push-сервис Expo (650 Industries, Inc., США) и Firebase Cloud Messaging от Google. Оно содержит короткий текст, например «Лена прибыла · Школа», для сообщений чата – первые 140 символов сообщения, но никаких координат.
Токен мы удаляем при выходе из аккаунта. Уведомления вы можете в любой момент отключить в настройках своего телефона.
8. Серверы и поставщики услуг
Мы используем следующих поставщиков услуг. С обработчиками данных заключены договоры в соответствии с GDPR ст. 28.
| Услуга | Поставщик | Цель | Место хранения |
|---|---|---|---|
| База данных, вход, реальное время | Supabase, Inc., США | Хранение всех данных приложения | Дата-центр во Франкфурте-на-Майне |
| Веб-хостинг kidspilot.de, отправка электронной почты | ALL-INKL.COM – Neue Medien Münnich, Friedersdorf | Доставка сайта и веб-платформы; отправка писем экстренным контактам | Германия |
| Push-сервис и обновления приложения | 650 Industries, Inc. (Expo), США | Доставка уведомлений, доставка обновлений приложения | США |
| Доставка push на Android | Google (Firebase Cloud Messaging) | Уведомления на устройства Android | ЕС / США |
| Изображения карт | OpenStreetMap Foundation, Великобритания | Отображение фрагментов карты; при этом передаются IP-адрес и фрагмент карты | Великобритания |
| Отчёты об ошибках приложения | Functional Software, Inc. (Sentry), США | Обнаружение и исправление сбоев и ошибок приложения: текст ошибки, место в коде, тип устройства, версия ОС и приложения, время, случайный идентификатор сеанса — без имён, адресов эл. почты, местоположений и сообщений | Дата-центр во Франкфурте-на-Майне (ЕС) |
Если данные передаются в США, это происходит на основании Рамочного соглашения о защите данных между ЕС и США (EU-US Data Privacy Framework, GDPR ст. 45) или стандартных договорных условий ЕС (GDPR ст. 46). В отношении Великобритании действует решение Европейской комиссии об адекватности.
9. Срок хранения
| Данные | Удаляются |
|---|---|
| История местоположений | автоматически через 30 дней |
| Последнее известное местоположение | перезаписывается при каждом новом сообщении; удаляется вместе с ребёнком |
| События (прибытие, SOS и т. д.) | автоматически через 90 дней |
| Коды привязки и приглашения | недействительны через 15 минут или 24 часа соответственно, удаляются через день |
| Гостевые ссылки | действуют не дольше 7 дней, удаляются через день после истечения срока |
| Сообщения чата | автоматически через 12 месяцев, раньше – если удаляется ребёнок, семья или аккаунт |
| Аудиофайлы голосовых сообщений | автоматически через 90 дней |
| Сопровождения («Я выхожу») | автоматически через 30 дней |
| «Кто смотрел?» | автоматически через 30 дней (ребёнку показываются 14 дней) |
| Запросы «Забери меня» | автоматически через 30 дней |
| Экстренные контакты | когда родители их удаляют или удаляется семья; отклонённые записи больше не получают писем |
| Отправленные письма (содержание) | автоматически через 7 дней |
| Местоположение родителей | сразу при отключении или выходе из аккаунта, иначе через 7 дней после последнего сообщения |
| Команды (например, «Громкий сигнал») | автоматически через 30 дней |
| Токен устройства для push | при выходе из аккаунта или когда push-сервис сообщает, что токен недействителен |
| Аккаунт родителей, семья, места | пока вы не удалите свой аккаунт (сразу, см. раздел 13) |
| Временное хранилище на телефоне ребёнка | как только местоположения отправлены |
| Отчёты об ошибках (Sentry) | автоматически не позднее чем через 90 дней |
10. Правовые основания
- Аккаунт родителей и функции приложения: исполнение договора об использовании с родителями (GDPR ст. 6(1)(b)).
- Данные о местоположении и устройстве ребёнка: Родители, обладающие родительскими правами, настраивают телефон ребёнка и несут ответственность за его использование. Основанием является договор с ними (GDPR ст. 6(1)(b)) и их законный интерес в безопасности своего ребёнка (GDPR ст. 6(1)(f)). Родители информируют ребёнка об определении местоположения в соответствии с его возрастом.
- Экстренные контакты: Письмо-приглашение основано на законном интересе родителей в безопасности своего ребёнка (GDPR ст. 6(1)(f)); все дальнейшие письма – на согласии контактного лица (GDPR ст. 6(1)(a)), которое оно может в любой момент отозвать по ссылке в любом письме.
- Push-уведомления и определение местоположения в фоновом режиме: дополнительно ваше разрешение в системном диалоге телефона, которое вы можете в любой момент отозвать в настройках.
- Журналы сервера и защита от злоупотреблений (например, ограничение неверных вводов кода): законный интерес в безопасной работе (GDPR ст. 6(1)(f)).
- Отчёты об ошибках: законный интерес в стабильной работе приложения без ошибок (ст. 6 п. 1 лит. f GDPR).
11. Хранение на вашем устройстве
Приложение сохраняет на вашем телефоне только то, что необходимо для его работы: ваш вход, выбранную роль (родитель или ребёнок), push-токен, на телефоне ребёнка – ещё не отправленные местоположения, а также прослушанные голосовые сообщения во временном хранилище приложения (которое телефон очищает сам). Веб-платформа сохраняет вход в локальном хранилище вашего браузера. Это строго необходимо для запрошенной вами услуги (§ 25(2) № 2 немецкого закона TDDDG).
12. Без рекламы, без отслеживания
KidsPilot не показывает рекламу, не использует сервисы аналитики или отслеживания и не продаёт данные. Мы передаём данные только указанным выше поставщикам услуг, насколько это необходимо для работы, или если мы обязаны к этому по закону. Для отчётов о сбоях и ошибках мы используем Sentry (см. раздел 8) — без профилей пользователей и не в рекламных целях.
13. Ваши права
Вы имеете право на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение (GDPR ст. 15–21). Данное согласие вы можете в любой момент отозвать на будущее. Для этого напишите нам на support@kidspilot.de.
Свой аккаунт вы можете в любой момент удалить самостоятельно: в приложении в разделе «Ещё» → «Удалить аккаунт» или на веб-платформе вверху через «Удалить аккаунт» (на телефоне – в меню ☰). Если вы единственный родитель, при этом также удаляются семья и все данные детей. Ребёнка можно в любой момент удалить из семьи; при этом удаляются его данные и вход его телефона. Подробнее: Удалить аккаунт.
Кроме того, вы можете подать жалобу в надзорный орган по защите данных. Для нас компетентным органом является Уполномоченная по защите данных и свободе информации земли Северный Рейн-Вестфалия (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen), Kavalleriestraße 2–4, 40213 Düsseldorf.
Редакция: октябрь 2026 г.