Политика в отношении обработки персональных данных
Редакция от 28 сентября 2026 года. Адрес публикации: https://kapibala.ru/privacy
1. Общие положения и оператор
1.1. Настоящая Политика определяет, какие персональные данные обрабатываются в сервисе «Капибала» на сайте https://kapibala.ru (далее — Сервис), с какой целью и на каком основании, как долго они хранятся, как защищены и как человек, чьи это данные, может ими распорядиться. Политика издана и опубликована во исполнение ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и содержит в том числе сведения о реализуемых требованиях к защите персональных данных.
1.2. Оператор персональных данных — индивидуальный предприниматель Голуб Антон Владимирович, ИНН 561603120573, ОГРНИП 315744800012980, место нахождения — г. Челябинск (далее — Оператор).
1.3. Все обращения по персональным данным — запросы, требования, отзыв согласия, жалобы — принимаются по электронной почте privet@kapibala.ru. Это единственный канал связи с Оператором по вопросам персональных данных; ответ направляется на адрес, с которого пришло обращение, если в обращении не указан другой.
1.4. Ответственный за организацию обработки персональных данных — сам Оператор (Голуб Антон Владимирович), связь — privet@kapibala.ru.
1.5. Сервис — семейный кабинет для семей с детьми примерно от 5 до 14 лет: взрослые назначают детям дела за баллы, дети со своего устройства отмечают сделанное, меняют баллы на награды (в том числе на экранное время) и копят на цель. В одной семье может быть несколько взрослых и от одного до восьми детей.
1.6. Кабинет семьи создаёт взрослый, который является законным представителем детей этой семьи (раздел 11). Дети в Сервисе не регистрируются, не вводят почту и не дают сведений о себе сами.
2. Какие данные и чьи
Мы собираем только то, без чего Сервис не работает. Паспортных данных, телефона, адреса, даты рождения, фамилий детей, сведений о школе, геолокации, платёжных данных Сервис не запрашивает. Специальные категории персональных данных и биометрические персональные данные не обрабатываются.
2.1. Взрослые (владелец семьи и приглашённые им взрослые)
- адрес электронной почты — по нему взрослый входит в кабинет и получает служебные письма;
- отображаемое имя (как взрослого называть в кабинете, до 50 знаков) — оно же ставится подписью у записей журнала, которые сделал этот взрослый;
- пароль — хранится только в виде необратимого хеша с солью, сам пароль Оператору не известен;
- роль в семье (владелец семьи или приглашённый взрослый), дата создания учётной записи;
- сведения о входах: дата входа, время последней активности и подпись устройства (строка описания браузера, усечённая до 120 знаков);
- IP-адрес устройства — для ограничения попыток входа и защиты от подбора пароля (раздел 7);
- резервные коды входа и ссылки смены пароля — только в виде хешей, с датами и отметкой об использовании;
- сведения о согласии на обработку персональных данных: дата и время, редакция текста согласия, способ получения (раздел 3.3).
2.2. Лица, которых приглашают в семью
- адрес электронной почты, указанный владельцем семьи, даты создания и срока действия приглашения, отметки об использовании или отзыве.
2.3. Дети
- домашнее имя или псевдоним (до 30 знаков). Мы просим не указывать фамилию и полное имя — достаточно того, как ребёнка зовут дома;
- код входа ребёнка (4–6 цифр) — хранится только в виде хеша; счётчик неверных попыток;
- действия в кабинете: какие дела назначены и выполнены, начисленные и потраченные баллы, выбранные награды, использованные минуты экранного времени, план дел на день;
- цель, на которую копит ребёнок: название и стоимость; изображение цели — только если его загрузил взрослый (картинка до 500 КБ);
- сведения о входах с детского устройства: дата входа, последняя активность, подпись устройства (строка описания браузера).
Фотография цели предназначена для изображения желаемой вещи или события; просим не загружать фотографии детей и других людей. Изображения не используются для установления личности.
2.4. Семья в целом
- имя семьи (латиницей, выбирается при регистрации; оно нужно ребёнку для входа, поэтому просим не использовать фамилию), дата создания семьи;
- семейный документ: журнал записей, задания, награды, цели, план — с именами детей и подписями взрослых;
- запасные версии семейного документа (раздел 7).
3. Цели, правовые основания и согласие
3.1. Цели и основания
| Цель | Какие данные | Основание |
|---|---|---|
| Регистрация семьи и учётной записи взрослого, вход в кабинет, восстановление доступа | почта, отображаемое имя, пароль (хеш), сведения о входах, резервные коды, ссылки смены пароля | согласие взрослого (п. 1 ч. 1 ст. 6, ст. 9 Закона) |
| Ведение семейного кабинета: дела, баллы, награды, цели, экранное время, недельный отчёт | имена детей, семейный документ, изображения целей, подписи взрослых | согласие законного представителя ребёнка (п. 1 ч. 1 ст. 6, ст. 9 Закона; ст. 26, 28 ГК РФ, ст. 64 СК РФ); согласие взрослого — в части его подписей |
| Вход ребёнка со своего устройства | имя семьи, имя ребёнка, код входа (хеш), сведения о детских устройствах | согласие законного представителя ребёнка |
| Приглашение взрослого в семью (одно письмо со ссылкой) | почта приглашённого | законный интерес приглашающего взрослого (п. 7 ч. 1 ст. 6 Закона); владелец семьи, приглашая, подтверждает, что приглашённый согласен получить письмо. Дальнейшая обработка — только по собственному согласию приглашённого при принятии приглашения |
| Отправка служебных писем (например, приглашение, ссылка смены пароля, подтверждение адреса почты) | почта, текст письма | то же основание, что у цели, ради которой письмо отправляется |
| Защита кабинета от подбора паролей и чужого входа, расследование сбоев и инцидентов | сведения о входах, IP-адрес | согласие; исполнение обязанности Оператора обеспечивать безопасность данных (п. 2 ч. 1 ст. 6, ст. 19 Закона) |
| Сохранность записей семьи и возможность вернуть прежнюю версию | запасные версии семейного документа | согласие |
| Подтверждение того, что согласие получено | сведения о согласии | исполнение обязанности Оператора доказать получение согласия (ч. 3 ст. 9, п. 2 ч. 1 ст. 6 Закона) |
3.2. Рекламных рассылок Сервис не ведёт, данные не используются для рекламы, профилирования и принятия решений исключительно автоматизированным способом. Служебные письма рекламой не являются.
3.3. Согласие даётся отдельно от других документов (ч. 1 ст. 9 Закона): при регистрации семьи и при принятии приглашения взрослый отдельной отметкой, не проставленной заранее, подтверждает согласие на обработку своих данных, а законный представитель — второй отдельной отметкой согласие на обработку данных детей. Текст согласия опубликован по адресу https://kapibala.ru/soglasie. Оператор хранит дату, время и редакцию принятого текста.
4. Как мы получаем данные
- Регистрация семьи. Взрослый — законный представитель детей — указывает имя семьи, имена детей, своё имя, почту и пароль.
- Приглашение взрослого. Владелец семьи указывает почту другого взрослого; тот открывает ссылку из письма, сам задаёт своё имя и пароль и даёт своё согласие.
- Действия в кабинете взрослого: задания, награды, цели, изображения целей, коды входа детей, подключение детских устройств.
- Действия на детском устройстве: ребёнок входит по коду, отмечает дела, выбирает дела на день, меняет баллы на награды, отмечает просмотр экрана.
- Технически при входе: браузер сообщает строку своего описания и IP-адрес; время входа и последней активности фиксирует сервер.
Данные получены от самих взрослых пользователей или от законного представителя ребёнка. Из других источников данные не собираются.
5. Cookie и память браузера
Сервис использует только необходимые для работы cookie:
kapibara_session— вход взрослого;kapibara_kid— вход ребёнка на его устройстве.
Обе cookie содержат случайный номер входа (в базе хранится только его хеш), недоступны скриптам страницы (HttpOnly), не отправляются при переходах с других сайтов (SameSite=Strict), передаются только по защищённому соединению. Срок жизни — до 30 суток или до выхода из кабинета. Без них вход в кабинет невозможен, поэтому отдельного согласия на них не запрашивается.
Страница входа может запомнить в памяти браузера (localStorage) имя семьи, чтобы ребёнку не вводить его каждый раз. Оно хранится только на этом устройстве и используется для подстановки в форму входа; стереть его можно очисткой данных сайта в браузере.
Сервис не использует рекламные и аналитические cookie, счётчики посещений, сторонние скрипты и шрифты: страницы загружают скрипты только с самого сайта kapibala.ru, это закреплено настройкой безопасности страниц (Content-Security-Policy).
6. Где хранятся данные
6.1. База данных Сервиса находится на сервере в Российской Федерации (г. Москва, хостинг-провайдер FirstVDS). Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
6.2. Резервные копии базы данных хранятся только на территории Российской Федерации, в зашифрованном виде вне рабочей базы, не дольше 14 суток, после чего уничтожаются.
6.3. Трансграничная передача персональных данных не осуществляется.
7. Сроки хранения и уничтожение
| Что | Сколько хранится |
|---|---|
| Учётная запись взрослого, данные семьи и детей | пока существует семья в Сервисе — до удаления семьи, профиля ребёнка, учётной записи взрослого либо до отзыва согласия |
| Сеанс входа взрослого или ребёнка | до 30 суток; раньше — при выходе, отключении устройства, смене пароля, удалении семьи |
| Приглашение взрослого | действует 7 суток, одноразовое; сведения о приглашении, включая почту приглашённого, удаляются не позднее 30 суток после окончания срока действия, использования или отзыва |
| Код подключения детского устройства | действует 10 минут, одноразовый (обменный код — 5 минут); удаляется после истечения срока |
| Ссылка смены пароля | действует 1 час, одноразовая; удаляется после истечения срока |
| Резервные коды | до использования или до выпуска новой партии; использованные и погашенные удаляются при выпуске новой партии, все — при удалении учётной записи |
| Запасные версии семейного документа | не больше 100 последних версий и не старше 14 суток; более старые удаляются автоматически |
| IP-адрес для защиты от подбора пароля | только в оперативной памяти сервера, до 15 минут |
| Журнал обращений к веб-серверу (IP-адрес, время, адрес страницы без параметров ссылки), если ведётся | не дольше 14 суток |
| Резервные копии базы данных | не дольше 14 суток |
| Сведения о полученном согласии | весь срок обработки и 3 года после её прекращения — для подтверждения законности обработки |
7.1. Удаление ребёнка. Любой взрослый семьи в настройках может удалить профиль ребёнка с повторным вводом пароля (последнего ребёнка семьи отдельно удалить нельзя — в этом случае удаляется семья целиком, п. 7.2). Сразу удаляются имя ребёнка из семейного документа, его записи в журнале, цель, план, личные задания и награды, изображение цели, код входа и все детские входы. Перед удалением сохраняется запасная версия документа, чтобы ошибочное удаление можно было отменить; из запасных версий сведения о ребёнке исчезают не позднее 14 суток, из резервных копий — не позднее следующих 14 суток. Таким образом все сведения об удалённом ребёнке уничтожаются не позднее 30 дней.
7.2. Удаление семьи. Владелец семьи в настройках может удалить семью с повторным вводом пароля. Кабинет сразу закрывается для всех взрослых и детей, все входы и коды подключения погашаются. В течение 14 суток владелец может письмом на privet@kapibala.ru попросить восстановить ошибочно удалённую семью. По истечении 14 суток данные семьи стираются из базы полностью — семейный документ, учётные записи взрослых, запасные версии, изображения целей, коды входа детей, приглашения, резервные коды, имя семьи, — а из резервных копий исчезают при их плановом уничтожении. Все данные удалённой семьи уничтожаются не позднее 30 дней с момента удаления.
7.3. Удаление учётной записи взрослого без удаления семьи выполняется по письму на privet@kapibala.ru с адреса этой учётной записи, не позднее 30 дней. Записи журнала, сделанные этим взрослым, остаются в семейном документе как часть истории семьи, а его подпись у них заменяется нейтральной («взрослый»).
7.4. Выгрузка. В настройках любой взрослый может скачать файл семьи (JSON): имя семьи, дату создания, имена детей и весь семейный документ. Пароли, коды детей, сеансы и хеши в файл не попадают.
7.5. Уничтожение персональных данных по достижении целей, по отзыву согласия или по требованию подтверждается в порядке, установленном Роскомнадзором (приказ от 28.10.2022 № 179).
8. Кому передаются данные
8.1. Оператор не продаёт персональные данные, не передаёт их рекламодателям и не использует для показа рекламы.
8.2. Обработка по поручению Оператора (ч. 3 ст. 6 Закона): ООО «Юнисендер Смарт» (сервис Unisender Go; ИНН 9731091240, ОГРН 1227700213180; 127015, г. Москва, ул. Большая Новодмитровская, д. 23, э/помещ. 2/46) — отправка служебных писем с адреса kapibala.ru. Получает только адрес получателя и текст письма; в письме есть ссылка, но нет паролей, кодов детей и данных семьи. Отслеживание открытий писем и переходов по ссылкам отключено. Обработчик обязан соблюдать конфиденциальность, принимать меры защиты по ст. 19 Закона и хранить данные на территории Российской Федерации.
8.3. Хостинг. Сервер, на котором работает Сервис, арендован у АО «ИОТ» (FirstVDS; ИНН 7731399513; 121205, г. Москва, тер. Сколково инновационного центра, Большой б-р, д. 42, стр. 1). Хостинг-провайдер предоставляет вычислительные мощности и не ведёт обработку данных Сервиса.
8.4. Данные могут быть предоставлены государственным органам только в случаях, прямо предусмотренных законом.
8.5. Внутри семьи: все взрослые семьи видят семейный документ, имена детей, имена и почты друг друга и список взрослых устройств семьи. Ребёнок на своём устройстве видит только своё (раздел 11).
9. Как данные защищены
9.1. Для информационной системы Сервиса определён 4-й уровень защищённости персональных данных (постановление Правительства РФ от 01.11.2012 № 1119: иные категории данных, менее 100 000 субъектов, угрозы 3-го типа). Оператор назначил себя ответственным за организацию обработки, утвердил перечень лиц с доступом к данным и провёл оценку вреда, который может быть причинён субъектам (приказ Роскомнадзора от 27.10.2022 № 178).
9.2. Технические меры:
- соединение с сайтом — только по HTTPS;
- пароли хранятся в виде хеша scrypt с солью; коды детей, резервные коды, ссылки приглашений и смены пароля, номера входов — только в виде хешей;
- ограничение попыток: после 10 неудачных попыток входа по одной почте вход закрывается на 15 минут, после 5 неверных кодов ребёнка — временно;
- опасные действия (удаление ребёнка или семьи, восстановление прежней версии, установка почты) требуют повторного ввода пароля;
- данные одной семьи недоступны другим семьям; до входа сайт не показывает настоящих имён детей;
- страницы не загружают чужих скриптов; заголовки безопасности запрещают встраивание сайта в чужие страницы;
- ссылки-приглашения, ссылки смены пароля и содержимое запросов не записываются в журналы;
- резервные копии шифруются и хранятся в Российской Федерации;
- доступ к серверу и базе данных имеет только Оператор.
9.3. При утечке персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента её выявления и сообщает результаты расследования в течение 72 часов (ч. 3.1 ст. 21 Закона), а также сообщает о случившемся семьям, чьи данные затронуты, по электронной почте.
10. Права человека, чьи данные обрабатываются, и как ими воспользоваться
10.1. Вы вправе:
- получить сведения об обработке своих данных (ч. 7 ст. 14 Закона): подтверждение факта обработки, основания и цели, способы, перечень данных и источник их получения, сроки обработки и хранения, сведения о лицах, которым данные раскрываются или поручена обработка, наименование и место нахождения Оператора;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устарели, неточны, незаконно получены или не нужны для заявленной цели;
- потребовать прекратить обработку и отозвать согласие;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
10.2. Многое можно сделать самостоятельно в настройках кабинета: скачать файл семьи, сменить пароль, завершить входы на других устройствах, отключить детское устройство, изменить имена и цели детей, удалить профиль ребёнка, удалить семью (владелец).
10.3. Остальное — письмом на privet@kapibala.ru. Письмо с адреса почты, привязанного к учётной записи, с указанием имени семьи Оператор принимает как запрос самого пользователя. Запрос может быть направлен и в форме, предусмотренной ч. 3 ст. 14 Закона (со сведениями о документе, удостоверяющем личность, и электронной подписью). Если запрос пришёл с другого адреса, Оператор может попросить подтвердить его с адреса учётной записи — только чтобы не выдать данные постороннему. Сведения предоставляются бесплатно.
10.4. Сроки:
- ответ на запрос сведений — в течение 10 рабочих дней с момента получения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 1 ст. 20 Закона); мотивированный отказ — в тот же срок (ч. 2 ст. 20);
- уточнение неполных, неточных или устаревших данных — в течение 7 рабочих дней (ч. 3 ст. 20, ч. 2 ст. 21);
- прекращение неправомерной обработки — не позднее 3 рабочих дней; если обеспечить правомерность невозможно — уничтожение не позднее 10 рабочих дней (ч. 3 ст. 21);
- требование прекратить обработку — исполняется в течение 10 рабочих дней, срок может быть продлён не более чем на 5 рабочих дней с уведомлением (ч. 5.1 ст. 21);
- отзыв согласия — прекращение обработки и уничтожение данных в течение 30 дней (ч. 5 ст. 21), если иное не предусмотрено законом. Поскольку без этих данных кабинет не работает, после отзыва согласия пользоваться кабинетом будет невозможно;
- о выполненном уточнении или уничтожении Оператор сообщает по почте.
11. Особенности обработки данных детей
11.1. Законный представитель ребёнка — родитель, усыновитель, опекун (для ребёнка до 14 лет) или попечитель (для ребёнка от 14 до 18 лет), в том числе приёмный родитель. Бабушка, дедушка, няня, другой родственник законным представителем не являются, если не назначены опекуном или попечителем.
11.2. Кабинет семьи создаёт только законный представитель детей: при регистрации он отдельной отметкой подтверждает, что является законным представителем каждого вносимого ребёнка, и даёт согласие на обработку данных детей (ч. 1 ст. 9 Закона). Это согласие охватывает и доступ к данным детей тех взрослых, которых владелец семьи сам пригласит в кабинет.
11.3. Приглашённый взрослый, который не является законным представителем (например, бабушка или няня), даёт согласие только на обработку своих данных; сведения о детях он вносит и меняет по приглашению и с ведома законного представителя, давшего согласие. Приглашённый взрослый, который тоже является законным представителем (например, второй родитель), может дать согласие за детей и от себя.
11.4. Дети от 14 лет. Ребёнок, достигший 14 лет, сам вправе распоряжаться своими персональными данными с согласия законного представителя (ст. 26 ГК РФ). Поэтому законный представитель, внося или сохраняя в кабинете данные ребёнка, достигшего 14 лет, подтверждает, что рассказал ему о Сервисе и что ребёнок не возражает. Ребёнок от 14 лет вправе сам обратиться на privet@kapibala.ru с запросом о своих данных, с требованием уточнить или удалить их либо с отзывом согласия — обращение рассматривается в сроки раздела 10, о нём сообщается законному представителю.
11.5. Сервис сам не запрашивает у детей никаких данных: ребёнок не регистрируется и не вводит почту. Он входит со своего устройства по имени семьи и коду, который задал взрослый, либо по коду подключения, который показал взрослый.
11.6. До входа сайт не показывает настоящие имена детей — только «Ребёнок 1», «Ребёнок 2». После входа ребёнок видит только своё: свои дела, баллы, награды, экранное время, свою цель и её изображение. Журнал других детей, настройки и сведения о взрослых ребёнку не показываются.
11.7. Законный представитель может в любой момент изменить или удалить данные ребёнка в настройках или письмом на privet@kapibala.ru.
12. Изменение Политики
12.1. Оператор может изменять Политику. Новая редакция публикуется по адресу https://kapibala.ru/privacy с указанием даты и вступает в силу с момента публикации. Прежние редакции Оператор хранит и предоставляет по запросу.
12.2. Если изменятся цели обработки или состав данных, на которые давалось согласие, Оператор запросит новое согласие.
12.3. Текущая редакция — от 28 сентября 2026 года.