1. Конфиденциальность детей

Сервисом пользуются родители и опекуны. Мы сознательно не собираем персональные данные детей: дети не создают аккаунты, не совершают покупки и ничего не вводят сами.

Единственное, что мы знаем о ребёнке, — то, что решит указать родитель: возрастная группа (2–3, 4–5 или 6–8 лет) и, по желанию, имя, чтобы ребёнок стал героем сказки. Пожалуйста, указывайте только имя или ласковое прозвище — никогда фамилию, адрес, школу, фото и другие сведения.

Мы не показываем рекламу, не составляем профили детей, не отслеживаем поведение и не продаём и не передаём данные для рекламы.

Родители и опекуны в любой момент могут попросить показать или удалить сказку и любые сведения о своём ребёнке либо прекратить их использование — напишите на адрес, который скоро появится на этой странице. Если мы узнаем, что получили сведения от ребёнка без участия родителя, мы их удалим.

Такой подход соответствует требованиям американского закона о защите конфиденциальности детей в интернете (COPPA), правилам GDPR Евросоюза и Великобритании о данных детей и аналогичным законам других стран.

Вход, оплата и ввод имени ребёнка открываются, только когда посетитель укажет год рождения и окажется взрослым. Сказка с именем ребёнка — личная: открыть её может только создавшая её семья (см. раздел 6).

2. Какие данные мы собираем

Настройки и содержание сказки: язык, возраст, жанр, имя ребёнка (если указано), показанные три идеи, выбранная сказка, её текст, иллюстрации и озвучка.

Идентификатор посетителя: случайный номер в cookie на один год, хеш характеристик браузера (размер экрана, язык, часовой пояс и т. п.) и хеш IP-адреса. Они нужны только для лимита «одна бесплатная сказка на семью» и защиты от злоупотреблений; сам IP-адрес не хранится.

Аккаунт (для подписки): адрес e-mail, а при входе через Google — имя и e-mail, которые передаёт Google. Состояние подписки и использованные лимиты.

Оплата: платежи обрабатывает Paddle как продавец (Merchant of Record). Данные банковской карты мы не получаем и не храним; мы получаем статус подписки или заказа, номер покупателя и цену.

Статистика: обезличенные просмотры страниц и события (например, «сказка создана») через Vercel Web Analytics, которая не использует cookie. Адреса сказок из статистики удаляются.

3. Зачем мы используем данные

Чтобы создавать, хранить и показывать ваши сказки (исполнение договора с вами); чтобы предоставлять подписку и покупки (договор); чтобы соблюдать бесплатный лимит и защищаться от злоупотреблений (законный интерес); чтобы улучшать идеи сказок по обезличенной статистике (законный интерес); чтобы выполнять налоговые и бухгалтерские обязанности (требование закона).

Мы никогда не используем сказки и имена детей для рекламы и не обучаем на них модели искусственного интеллекта.

4. Кто обрабатывает данные по нашему поручению

Vercel (хостинг сайта, серверы во Франкфурте; обезличенная статистика); Supabase (база данных, хранение файлов и вход); OpenRouter и поставщики ИИ, к которым он передаёт запросы, — Anthropic (текст сказки и проверка безопасности), Google (иллюстрации) и поставщик синтеза речи для голоса рассказчика; Paddle (оплата); Google (если вы входите через Google); Cloudflare Turnstile (защита от ботов, когда включена).

Чтобы написать сказку, поставщики ИИ получают настройки сказки и, если оно указано, имя ребёнка. Они обрабатывают эти данные, чтобы вернуть результат, и по условиям своих API не обучают на них модели.

Некоторые поставщики находятся за пределами вашей страны, в том числе в США. Передача защищена стандартными договорными условиями поставщиков или равноценными мерами.

5. Cookie

Мы используем только cookie, без которых Сервис не работает: vid (идентификатор посетителя для бесплатного лимита, 1 год) и sb-… (сессия входа, у вошедших). Paddle может ставить свои cookie в окне оплаты, а Cloudflare Turnstile — для защиты от ботов. Рекламных и отслеживающих cookie нет, поэтому мы не показываем баннер о cookie.

6. Ссылки на сказки

У каждой сказки своя ссылка. Сказку без имени ребёнка может открыть любой, у кого есть ссылка, поэтому делитесь ею только с теми, кому доверяете. Страницы сказок скрыты от поисковых систем.

Сказка с именем ребёнка — личная: она открывается только в том браузере или аккаунте, где её создали, кнопки «Поделиться» у неё нет, а её название не показывается в превью ссылки. Другой человек по такой ссылке увидит только, что сказка личная.

7. Сколько мы храним данные

Мы храним данные только столько, сколько нужно, и удаляем их автоматически:

Личные сказки — текст, иллюстрации и озвучка, в том числе имя ребёнка в тексте — удаляются через 24 месяца после создания или раньше по вашей просьбе. Сказки, которые не создались или не прошли проверку безопасности, удаляются в течение 7 дней.

Служебные записи — счётчики бесплатного лимита и показанные вам идеи сказок — удаляются через 90 дней. Cookie посетителя действует 1 год.

Данные аккаунта хранятся, пока существует аккаунт, и удаляются в течение 30 дней после просьбы его закрыть. Сведения об оплате Paddle и мы храним столько, сколько требует налоговое законодательство. «Сказка месяца» не содержит персональных данных и хранится, пока она опубликована.

8. Ваши права

В зависимости от страны вы вправе узнать, какие данные у нас есть, исправить и удалить их, ограничить их использование или возразить против него, получить копию и отозвать согласие. Напишите на адрес, который скоро появится на этой странице — ответим в течение 30 дней. Вы также можете обратиться в орган по защите персональных данных своей страны.

9. Безопасность и изменения

Данные передаются по зашифрованным соединениям, доступ к базе есть только у серверов Сервиса, паролей нет вовсе (вход по ссылке на e-mail или через Google).

Мы обновим эту политику, если Сервис изменится; дата вступления в силу указана вверху. О важных изменениях сообщаем подписчикам по e-mail.

Мы следуем письменной программе защиты информации: доступ к базе и хранилищу есть только у серверов Сервиса и оператора, ключи хранятся только на серверах, поставщиков выбираем по их обязательствам о безопасности и данных, а программу пересматриваем не реже раза в год и после любого инцидента.