Политика конфиденциальности

Эта политика объясняет, какая информация собирается на сайте bagan.co.il, в панели управления и в приложении BaGan, зачем она собирается и как защищена. Пункты в квадратных скобках ещё предстоит заполнить.

Кто мы

BaGan управляется компанией [название компании-оператора, номер компании и адрес] («мы»). По любым вопросам конфиденциальности пишите нам на [адрес почты для вопросов конфиденциальности].

Сад и мы: кто за что отвечает

Сад, который пользуется BaGan, является владельцем информации о своих детях, семьях и сотрудниках. Мы обрабатываем эту информацию от имени сада и по его указаниям, чтобы предоставлять сервис. Запросы об информации ребёнка или семьи сначала направляются в сад, а сад обращается к нам, когда нужно.

[Для юридической проверки: договор об обработке данных между BaGan и каждым садом и распределение ролей по Закону о защите частной жизни и поправке 13.]

Какая информация собирается

На сайте. При заполнении формы записи на демо: имя, название сада, город, телефон, электронная почта, если указана, и сообщение, если написано. Сайт не использует отслеживающие cookie, рекламные пиксели и стороннюю аналитику.

В сервисе. Данные пользователей (имя и номер телефона, который используется для входа по одноразовому коду), данные детей и семей, которые вводит сад или дополняют родители, включая медицинскую информацию, например аллергии, если она введена, посещаемость, дневник дня, сообщения, посты, фото и видео.

Технические данные. IP-адрес, тип устройства и журналы ошибок, для безопасности, предотвращения злоупотреблений и работы сервиса.

Зачем используется информация

Чтобы предоставлять сервис саду и родителям.
Чтобы защищать сервис и предотвращать злоупотребления.
Чтобы оказывать поддержку, когда сад к нам обращается.
Чтобы связаться с теми, кто оставил контакты в форме демо.

Мы не продаём информацию, не используем её для рекламы и не показываем рекламу в сервисе.

Фото и видео

Хранятся в закрытом хранилище и открываются только по подписанным ссылкам, срок действия которых истекает через несколько дней.
Из файлов, которые показываются в сервисе, удаляются данные о месте, устройстве и камере.
Родители видят только фото, на которых отмечены их дети, или альбомы, которые сад сделал общими для группы.

Подсказки распознавания лиц

Это функция, которую владелец сада может включить и выключить в любой момент.
Она основана на согласии, данном в договорах присоединения сада и родителей. [Для юридической проверки: текст согласия и объяснение для родителей.]
Сравнение выполняется только на наших серверах. Ни фото, ни данные лиц не передаются во внешние сервисы распознавания.
Данные лица — это последовательность чисел, а не изображение. Они зашифрованы отдельным ключом для каждого сада, используются только для сравнения внутри того же сада и никогда не экспортируются.
Родитель может попросить прекратить распознавание для своего ребёнка, и тогда данные лица ребёнка удаляются. Они удаляются и тогда, когда ребёнок уходит из сада или когда сад отключает функцию.

Где хранится информация

Сервис работает на серверах, которыми управляем мы. [Уточнить: хостинг-провайдер и расположение серверов в рабочей среде.]
Фото и видео хранятся у облачного провайдера в Европе (Wasabi, регион Франкфурт) и раздаются через Cloudflare.
Другие поставщики, которые помогают нам: отправка СМС с кодами входа, служба уведомлений Expo для приложения и отправка электронной почты. [Уточнить: полный список субподрядчиков.]

Безопасность

Все соединения зашифрованы. Информация каждого сада отделена от других садов на уровне базы данных. Вход выполняется по одноразовому коду на телефон. Доступ к информации есть только у уполномоченных сотрудников нашей команды, для поддержки, и каждый такой доступ записывается. [Уточнить: порядок доступа поддержки и порядок действий при инциденте безопасности.]

Как долго хранится информация

[Для юридической проверки: сроки хранения для каждого вида информации, включая записи, которые сад обязан хранить по правилам надзора за детскими учреждениями.] Когда сад перестаёт пользоваться сервисом, он получает полный экспорт своих данных, а мы удаляем их через [количество] дней.

Ваши права

По Закону о защите частной жизни вы можете ознакомиться со своей информацией, попросить исправить её или удалить. Запросы о ребёнке или семье направляются в сад. Любой другой запрос: [адрес почты].

Дети

Сервис предназначен для садов и взрослых: владельцев, сотрудников и родителей. Дети сами сервисом не пользуются.

Изменения политики

Когда мы обновляем политику, мы обновляем и дату в начале страницы. О существенных изменениях сообщим садам заранее.

Контакты

[Полные контактные данные и данные ответственного за защиту данных, если он потребуется.]