Политика конфиденциальности

Это перевод французской версии, которая является единственной, имеющей юридическую силу.

Nestido служит для того, чтобы отмечать, где ночуют дети, родители которых живут раздельно. Это данные частной жизни семьи, и они касаются несовершеннолетних: они заслуживают серьёзного обращения и описания без обиняков. Этот документ говорит всё, что сервис знает о вас.

Кто отвечает

Данные, обрабатываемые Nestido, обрабатываются под ответственностью Эрика Молленталя, индивидуального предпринимателя, SIREN 795 225 226, 103 avenue Lacassagne, 69003 Lyon, Франция. По любым вопросам, касающимся настоящей политики или ваших данных: team@nestido.com.

Какие данные обрабатываются

Ваша учётная запись: адрес электронной почты, пароль (хранится только в виде хеша, никогда в открытом виде и нечитаем даже для издателя), выбранный вами язык, дата создания учётной записи и сведения о том, был ли подтверждён ваш адрес.

Сам факт вашего прихода: дата последнего посещения и число дней, в которые вы заходили, хранятся при учётной записи. Больше ничего: ни открытая страница, ни время, ни путь по сервису. Именно это позволяет понять, нужен ли Nestido кому-нибудь, на основании законного интереса издателя. На вашем устройстве ничего не сохраняется, и никакая внешняя служба не вызывается.

Как поступила ваша регистрация: два сведения о самой форме регистрации, хранящиеся в вашей учётной записи: было ли заполнено скрытое поле формы, которое не видит ни один человек, и была ли форма отправлена менее чем за три секунды. Они служат для того, чтобы отличить регистрацию, сделанную автоматической программой, от регистрации, сделанной родителем, чтобы показатели издателя не считали машины людьми, на основании его законного интереса. Они никогда не помешали и не замедлили ни одной регистрации и не будут этого делать: ваша учётная запись во всех случаях создаётся и обслуживается одинаково. Ни ваш IP-адрес, ни ваш браузер, ни ваше устройство, ни используемая вами сеть не записываются.

По какой ссылке вы пришли: одно слово, хранящееся в вашей учётной записи и взятое из короткого списка, написанного издателем (название каталога, магазин Google Play, приложение Android или «другое»), и «неизвестно», когда ссылка ничего не сообщает, что бывает чаще всего. Оно нужно, чтобы знать, по каким каналам приходят люди, на основании законного интереса издателя. Оно ставится один раз, при создании учётной записи, и затем никогда не меняется. Ни адрес страницы, с которой вы пришли, ни просматриваемые вами страницы, ни время, ни ваш IP-адрес не записываются.

Ваша семья: имя, которое вы ей даёте, её часовой пояс, её страна и зона школьных каникул, если вы их указываете, а также имя, роль и цвет каждого участника, включая тех, у кого нет учётной записи.

Ваши дети: их имя, их цвет и дата рождения, если вы решите её указать, что остаётся необязательным. Nestido не спрашивает ни фамилию, ни школу, ни адрес, ни фотографию, ни какие-либо данные о здоровье.

Расписание: создаваемые вами места и их характер (дом одного из родителей, школа, у близких, поездка), проведённые в каждом из них ночи, отмеченные передачи, их подтверждение или оспаривание вторым родителем, объявленный режим опеки и исключения из него. Это сердце сервиса: без этих данных расписания нет.

Вечерние напоминания, если вы их включите: технический адрес, предоставленный вашим браузером для связи с вашим устройством, ключи, которыми шифруется уведомление, и дата последнего отправленного напоминания. Этот адрес не идентифицирует ваше устройство иначе как для того, чтобы обратиться к нему, и исчезает, как только вы отключаете напоминания.

Вечернее напоминание по почте, если вы его попросите: дата вашей просьбы. Оно приходит на адрес вашего аккаунта после его подтверждения и только накануне передачи; в нём указаны имена детей, место и время. Оно отключается одним щелчком из самого письма или на экране «Сегодня».

График опеки в вашем календаре, если вы его попросите: секретный адрес, дата вашей просьбы и последний день, когда ваш календарь его прочитал. Ваш календарь (Google, Apple, Microsoft или другой) читает там имена детей, названия мест в том виде, как вы их назвали, и время передач, за один прошедший месяц и три месяца вперёд; без адреса, заметок и статистики. Все, с кем вы делите этот календарь, тоже их видят. Кнопка «Отключить эту ссылку» на экране «Сегодня» сразу всё останавливает.

Технические журналы сервера: IP-адрес, дата, запрошенная страница и браузер, как на любом сайте. Они служат безопасности и диагностике сбоев, и ничему более.

Зачем и на каком правовом основании

Предоставление сервиса (ведение вашей учётной записи, вашей семьи и её расписания, расчёт прогноза и статистики, возможность пригласить второго родителя): исполнение связывающего нас договора по смыслу статьи 6.1.b GDPR. Эти данные не являются необязательными: без них нечего показывать.

Отправка вам необходимых сообщений (подтверждение адреса, забытый пароль, приглашение, которое вы решаете отправить): исполнение договора. Nestido не рассылает ни информационных бюллетеней, ни коммерческих сообщений.

Вечерние напоминания на вашем телефоне: ваше согласие, данное при включении уведомлений и отзываемое в любой момент с того же экрана, без последствий для остального.

Вечернее напоминание по почте: ваше согласие, данное, когда вы его попросили, и отзываемое в любой момент одним щелчком из письма или на экране «Сегодня».

График опеки в вашем календаре: ваше согласие, данное просьбой, которое можно в любой момент отозвать кнопкой «Отключить эту ссылку» на экране «Сегодня».

Поддержание работы и защищённости сервиса (журналы, резервные копии, блокировка массовых попыток входа): законный интерес издателя в том, чтобы сервис работал и не подвергался атакам.

Данные детей

Сведения о ваших детях вводите вы, и только вы. Записывая их, вы заявляете, что обладаете родительскими правами или действуете с согласия того, кто ими обладает. Nestido не обращён к несовершеннолетним: ни одна учётная запись не предназначена для них, и ни один ребёнок не входит в приложение.

Сервис задуман так, чтобы просить как можно меньше: имени и цвета достаточно, чтобы расписание работало. Дата рождения служит лишь для показа возраста, и ничто не обязывает вас её указывать.

Что видит второй родитель

Это самый важный вопрос совместного приложения, и он заслуживает чёткого ответа. Участники одной семьи видят одно и то же расписание: места, ночи, передачи, статистику и имя того, кто что отметил. В этом и состоит смысл сервиса.

Напротив, ваш адрес электронной почты, ваш пароль и ваш язык остаются вашими: они не появляются ни на одном экране второго родителя. Семья герметична: ни одна учётная запись не может прочитать расписание семьи, к которой она не принадлежит, даже имея ссылку.

Приглашение связывает учётную запись с уже существующим участником. Пока оно не принято, приглашённый не видит ничего; после принятия он видит всю историю семьи, включая записанное до его прихода. Приглашение можно отменить, пока оно не использовано.

Чего Nestido не делает

• Никакие данные не продаются, не сдаются в аренду, не обмениваются и не передаются третьим лицам.
• Никакой рекламы, никакого профилирования, никаких автоматизированных решений.
• Никаких счётчиков посещаемости, никаких кнопок социальных сетей, никаких сторонних скриптов. Страницы Nestido не обращаются ни к одному внешнему серверу.
• Содержимое вашей семьи не питает обучение ни одной модели искусственного интеллекта: его не читает ни один ассистент (см. «У кого ещё есть доступ»).
• Установленное приложение не хранит на вашем устройстве никаких данных: его кеш содержит только экран «офлайн» и файлы оформления. Потерянный телефон не расскажет, где ночуют ваши дети.

Файлы cookie

Nestido использует только необходимые файлы cookie для своей работы, что освобождает его от запроса согласия и избавляет вас от баннера:

• сессионный файл cookie, который держит вас в системе в течение визита;
• файл cookie повторного входа, если вы остаётесь в системе от визита к визиту, действующий тридцать дней;
• файл cookie авторизации для режима реального времени, благодаря которому ваш экран обновляется, когда второй родитель что-то отмечает.

Ваш выбор светлой или тёмной темы хранит только ваш браузер, и он никогда не отправляется на сервер.

Как долго

Ваша учётная запись и расписание вашей семьи

Пока существует учётная запись. Вы можете удалить её в любой момент, и это удаление происходит немедленно.

Сама семья

Она исчезает вместе с последней принадлежащей ей учётной записью. Пока у второго родителя есть учётная запись, семья и её история остаются у него: ваш уход не может стереть его память, но ваша учётная запись действительно удаляется.

Резервные копии

Четырнадцать дней. Удалённые данные могут поэтому прожить этот срок в зашифрованной резервной копии, к которой никто не обращается вне инцидента, прежде чем исчезнуть окончательно.

Технические журналы сервера

Один год.

Непринятые приглашения

Они истекают сами собой и после этого перестают работать.

У кого ещё есть доступ

OVH SAS (Roubaix, Франция) размещает сервер и базу данных и доставляет электронную почту сервиса. Серверы находятся во Франции. График вашей семьи никогда не покидает пределы Европейского союза.

Если вы оформляете подписку Nestido+, платёж проводит Stripe (Stripe Payments Europe, Дублин, Ирландия), который получает ваш адрес электронной почты, платёжный адрес, средство платежа и идентификатор вашей семьи, и ничего больше: ни имён, ни мест, ни графика. Stripe может обрабатывать эти данные в Соединённых Штатах на основании стандартных договорных условий Европейской комиссии. Без подписки Stripe не получает о вас ничего.

Вечерние напоминания проходят через службу уведомлений вашего браузера (Apple, Google или Mozilla в зависимости от устройства), которая получает зашифрованное сообщение, недоступное ей для чтения, и только если вы включили напоминания.

Издатель, как администратор сервера, технически имеет доступ к базе данных: это неизбежно для её обслуживания. Он не просматривает содержимое семьи ни из любопытства, ни по какой-либо коммерческой причине, и обращается к нему только по явной просьбе заинтересованного лица или для устранения сбоя, который этого требует.

Издатель обслуживает сервер с помощью ассистентов искусственного интеллекта: Claude компании Anthropic (Anthropic Ireland, Дублин, Ирландия) и Codex компании OpenAI (OpenAI Ireland, Дублин, Ирландия), которые обрабатывают в Соединённых Штатах всё, что им дают прочитать. Они получают цифры использования сервиса, в которых учётная запись обозначена только номером (например, даты регистрации и посещений, язык, источник перехода), и, только когда этого требуют безопасность, сбой или ваш собственный запрос, технические журналы сервера (IP-адрес, браузер) или адрес электронной почты учётной записи. Содержимое вашей семьи они не получают никогда: ни её названия, ни имён, ни мест, ни графика. Они не обрабатывают эти данные по поручению издателя: каждый обрабатывает их под собственную ответственность, по своей политике конфиденциальности, и основывает их передачу в Соединённые Штаты на стандартных договорных условиях Европейской комиссии или на решении о достаточности защиты. Настройка, которая позволила бы им обучать свои модели на этих диалогах, отключена; лишь диалог, отмеченный проверками безопасности Anthropic, ещё может служить для обучения этих проверок.

Безопасность

Обмен данными шифруется от начала до конца по HTTPS. Пароли хранятся в виде хеша, вычисленного алгоритмом, специально сделанным медленным для взлома. Идентификаторы, которые путешествуют в веб-адресах, выбираются случайно и не поддаются угадыванию. Каждый экран проверяет, что показываемое им действительно принадлежит семье подключённой учётной записи, и эта проверка автоматически испытывается, маршрут за маршрутом, при каждом изменении кода.

В случае нарушения безопасности данных, способного повлечь риск для ваших прав, CNIL будет проинформирована в течение 72 часов, а вы будете уведомлены напрямую, когда риск высок.

Ваши права

Вы располагаете правом на доступ, исправление, удаление, ограничение обработки, возражение и переносимость ваших данных. Два из них не требуют никаких действий, потому что они встроены в приложение:

• Доступ и переносимость: экран вашей учётной записи загружает одним щелчком файл, содержащий всё, что Nestido знает о вас, в открытом формате, читаемом как машиной, так и вами.
• Удаление: тот же экран удаляет вашу учётную запись, немедленно и окончательно.
• Исправление: экраны семьи, детей и мест изменяют всё, что вы туда внесли.

По остальным, или если что-то не работает: team@nestido.com. Ответ поступит к вам в течение одного месяца.

Если ответ вас не удовлетворит, вы можете направить жалобу в CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Франция, или через cnil.fr.

Удаление аккаунта

Вы можете удалить свой аккаунт Nestido сами, в любой момент и не обращаясь к нам: войдите, откройте экран Мой аккаунт, выберите Удалить мой аккаунт, введите пароль, затем Удалить окончательно. Удаление происходит сразу, оно окончательно, и сеанс закрывается тут же.

Перед подтверждением экран говорит, что именно уйдёт: если у другого родителя есть аккаунт, семья и её график остаются у него, а ваше имя снова становится участником без аккаунта; если вы единственный аккаунт семьи, с вами уходит всё. Тот же экран скачивает ваши данные, если вы хотите сохранить их след заранее.

Если войти уже невозможно, напишите на team@nestido.com с адреса электронной почты вашего аккаунта: удаление будет выполнено за вас, как только мы убедимся, что запрос действительно исходит от вас.

Не всё требует закрытия учётной записи: в приложении вы можете удалить отмеченную ночь, место, которое никогда не использовалось, члена семьи или заявленный ритм опеки. Ребёнка можно удалить, пока для него не отмечено ни одной ночи, что исправляет лишнюю запись; как только появляется хотя бы одна, он архивируется: он исчезает с экранов, а его история остаётся, чтобы лента уже отмеченных ночей не прервалась.

Изменения

Настоящая политика может обновляться, в частности если сервис изменится. Дата в начале страницы указывает последнюю редакцию. Об изменении, которое действительно затронуло бы ваши данные, вам сообщили бы по электронной почте, а не вставили бы его незаметно в абзац.