Политика приватности

Обновлено: 12 октября 2026 · Действует с: 12 октября 2026 · Перевод для удобства; юридически обязывающей является английская версия.

1. Оператор данных

FaceyIT FZ-LLC, Compass Building, Al Shohada Road, Street C – Al Hamra Area, Ras Al Khaimah, ОАЭ. Контакт по вопросам приватности: support@endlesscoloring.app.

2. Какие данные мы собираем

Данные	Зачем	Сколько храним
E-mail родителя и язык писем	Создание аккаунта, вход, сервисные письма и письма об оплате	До удаления аккаунта
Пароль (хеш PBKDF2)	Защита аккаунта — сам пароль мы не видим	До удаления аккаунта
При входе через Google или Apple: идентификатор аккаунта, который передаёт поставщик, и адрес почты, который он сообщает; для входа через Apple — ещё токен, позволяющий отозвать вход	Вход в аккаунт; отзыв входа через Apple при удалении аккаунта	До удаления аккаунта
Подписка: статус, источник (веб, App Store, Google Play или бесплатные дни), тариф и дата окончания; при оплате в вебе — идентификатор клиента Stripe, платёжная система и последние четыре цифры карты, которые сообщает Stripe; случайная метка аккаунта, которую приложение передаёт Apple или Google при покупке	Открыть библиотеку подписчику на всех устройствах и показать родителю, чем он платит	До удаления аккаунта; платёжные записи у Stripe, Apple и Google хранятся по их собственным правилам
Часовой пояс устройства родителя (смещение вида UTC+4, не местоположение); приложение присылает его при каждом запуске	Чтобы напоминание о конце бесплатных дней приходило днём, а не ночью	До удаления аккаунта
Метка устройства для бесплатного периода. На Android — необратимый отпечаток Android ID, своего у каждого приложения, вычисленный на самом устройстве; на iOS — случайная строка, которую приложение хранит в связке ключей устройства; в вебе — случайная строка в браузере. Сервер хранит только хеш этой метки с секретным ключом и аккаунт, которому она дала бесплатные дни	Чтобы бесплатные дни выдавались один раз на устройство, а не каждому новому аккаунту на нём	12 месяцев, в том числе после удаления аккаунта
Счётчики использования: события «раскраска открыта / докрашена / добавлена в избранное» (только номер раскраски) со случайной меткой, которая живёт только в памяти приложения и меняется каждый день. В них нет аккаунта, почты и данных ребёнка	Чтобы понимать, какие раскраски нравятся, и планировать новые	Суммируются по раскраскам и по дням; дневная метка хранится только вместе с днём, когда она была активна. К аккаунту не привязаны и на устройстве не хранятся
Рисунки и профили детей — только пока включена синхронизация (см. ниже): законченные и незаконченные рисунки и названия, которые дал им ребёнок, избранное, а для каждого профиля ребёнка — зверь-значок и категория раскрасок	Показывать те же рисунки на телефоне, планшете и в браузере	Пока не удалены в приложении или не удалён аккаунт
Технические логи сервера (IP-адрес, время запроса)	Безопасность и защита от злоупотреблений	До 30 дней
Неудачные попытки входа (введённый адрес почты, время)	Защита от подбора пароля	24 часа
Письма, которые вы пишете в поддержку	Чтобы вам ответить	Сколько нужно для решения вашего вопроса

Что мы НЕ собираем

• Ни имени, ни фото, ни голоса, ни геолокации, ни контактов ребёнка.
• Никаких рекламных идентификаторов (IDFA/AAID), сторонней аналитики и рекламных SDK.
• Имя, которое вы дали профилю ребёнка, остаётся на устройстве (в веб-версии — в локальном хранилище браузера) и на наши серверы не уходит.
• Возраст и дату рождения ребёнка мы не спрашиваем и не храним. В приложении есть только категории раскрасок «2–3», «4–5» и «6–8» — это уровень сложности рисунков, а не возраст: ребёнок может рисовать в любой из них.

Рисунки на всех устройствах (синхронизация)

С 27 августа 2026 года приложение умеет показывать одни и те же рисунки на каждом устройстве, где вы вошли в свой аккаунт. Для этого рисунок — законченный или ещё незаконченный: закрашенные области, штрихи и название, которое дал ему ребёнок, — сохраняется на нашем сервере. Больше с ним не уезжает ничего: ни фотографий, ни голоса, ни местоположения, ни имени профиля ребёнка.

Чтобы на другом устройстве ребёнка ждали его профиль и избранное, на сервере сохраняется ещё немного: список избранных раскрасок, номер зверя-значка и выбранная категория раскрасок («2–3», «4–5» или «6–8»). Имени ребёнка среди них нет.

Синхронизация работает у вошедшего аккаунта, пока у него есть бесплатные дни или подписка. Она включена по умолчанию и в любой момент выключается в родительских настройках, за родительским гейтом. Пошаговая инструкция: удаление данных. Выключенная, она ничего нового с устройства не отправляет, и всё остаётся на нём. Рисунок, удалённый в приложении, удаляется и с сервера, а удаление аккаунта уносит все рисунки вместе с ним.

Правовые основания (ЕС/ЕЭЗ и Великобритания)

• Договор (ст. 6(1)(b) GDPR): аккаунт и вход, подписка и доступ на всех устройствах, сервисные письма и письма об оплате (в том числе напоминание о конце бесплатных дней), синхронизация рисунков между вашими устройствами.
• Законный интерес (ст. 6(1)(f) GDPR): логи сервера и записи о неудачных входах для безопасности, метка устройства против повторных бесплатных дней, счётчики использования для развития библиотеки, резервные копии для восстановления после сбоев.
• Обязанность по закону (ст. 6(1)(c) GDPR): хранение платёжных записей там, где этого требует налоговое и бухгалтерское право, ответы на запросы ваши и государственных органов.

3. Приватность детей

Endless Coloring сделан для детей 2–8 лет, но создать аккаунт может только взрослый. Дети не входят в аккаунт, и персональные данные у них никогда не спрашивают. Мы не показываем рекламу, не добавляем в детскую часть социальных функций, чатов и внешних ссылок, а покупки, вход, «Поделиться» и настройки закрыты родительской проверкой.

То, что ребёнок создаёт в приложении, всё же может говорить что-то о нём: рисунки и названия, которые он им даёт. Они остаются на устройстве, если не включена синхронизация (см. выше), и никому не передаются. Проследите, пожалуйста, чтобы ребёнок не вписывал в название рисунка полное имя, адрес или другие контакты.

Такой подход рассчитан на соответствие COPPA (США), GDPR — включая его правила о данных детей (ЕС/ЕЭЗ), UK GDPR и британскому Кодексу дизайна с учётом возраста (Age Appropriate Design Code), а также правилам App Store и Google Play Families. Если вы считаете, что ребёнок передал нам персональные данные, напишите нам — мы их незамедлительно удалим.

4. Кто обрабатывает данные по нашему поручению

• Hostinger — наш сервер (VPS) в Германии: база аккаунтов, синхронизированные рисунки, счётчики использования, логи сервера и библиотека раскрасок. Раскраски раздаются напрямую с этого сервера.
• Stripe — платежи в вебе; получает адрес почты родителя. Данные карты уходят напрямую в Stripe; мы не получаем и не храним номера карт — только платёжную систему и последние четыре цифры, которые сообщает Stripe.
• Apple (только приложение для iOS) — вход через Apple и покупки в App Store. Покупки мы проверяем у Apple по идентификатору транзакции и метке аккаунта.
• Google — вход через Google (веб, Android и iOS) и покупки в Google Play, которые мы проверяем у Google по токену покупки и метке аккаунта.
• Resend — отправляет наши письма (коды подтверждения, сброс пароля, ссылки на удаление, уведомления об оплате); получает адрес и текст каждого письма.
• Migadu — почтовый ящик support@endlesscoloring.app, то есть письма, которые вы нам пишете.
• Backblaze (B2) — внешние резервные копии базы аккаунтов, включая синхронизированные рисунки; передаются по зашифрованному соединению.
• Google Drive (Google Workspace) — второе внешнее место хранения тех же резервных копий.
• Cloudflare — только DNS наших доменов. С 23 августа 2026 года сайты, приложение и раскраски через Cloudflare не проходят.

Stripe, Apple и Google обрабатывают платежи и вход также по своим собственным политикам. Мы не продаём персональные данные и не передаём их для рекламы. ИИ-инструменты используются для создания раскрасок до публикации; пользовательские данные им не передаются.

5. Где хранятся данные

Мы находимся в Объединённых Арабских Эмиратах. Наш сервер с базой аккаунтов и библиотекой раскрасок размещён у Hostinger в Германии (Франкфурт-на-Майне). Резервные копии хранятся в Backblaze и в Google Drive, которые могут держать их за пределами ЕС/ЕЭЗ, а также на рабочем компьютере оператора. Остальные подрядчики обрабатывают данные в странах, где работают, в том числе в США.

Если вы находитесь в ЕС/ЕЭЗ или Великобритании, это означает передачу ваших данных в страны, в отношении которых нет решения о достаточности защиты, например в ОАЭ. Мы опираемся на условия обработки данных наших подрядчиков, включающие стандартные договорные условия ЕС (для Великобритании — International Data Transfer Addendum) там, где подрядчик их предлагает, и передаём только то, что нужно для работы сервиса.

6. Ваши права

Вы можете запросить доступ к своим данным, их исправление, экспорт или удаление, а также ограничить обработку или возразить против неё. Напишите с адреса аккаунта на support@endlesscoloring.app; мы отвечаем в течение 30 дней. Если вы находитесь в ЕЭЗ или Великобритании, вы также вправе обратиться в надзорный орган по защите данных.

Право возражать. Там, где мы опираемся на законные интересы (см. «Правовые основания» выше), вы можете в любой момент возразить, написав нам. Тогда мы прекратим обработку, если у нас нет весомых причин её продолжать — например, чтобы бесплатные дни не выдавались повторно на одном устройстве.

Инспектор по защите данных (DPO) у нас не назначен: по любым вопросам о ваших данных пишите на адрес выше. Мы не принимаем решений о вас автоматически, в том числе путём профилирования. Для создания аккаунта нужен адрес почты; без него мы не можем оказывать услугу.

Удаление аккаунта

Удалить аккаунт можно самостоятельно: в приложении (раздел для родителей за родительским гейтом → Удалить аккаунт) или на сайте, на странице удаления аккаунта (мы пришлём ссылку для подтверждения на почту аккаунта). Можно также отправить письмо «Удалить мой аккаунт» на support@endlesscoloring.app с адреса, на который зарегистрирован аккаунт; тогда мы удалим его в течение 30 дней.

Удаление происходит сразу. Удаляются аккаунт, адрес почты и пароль, входы через Google и Apple, записи о подписке и доступе, а также все рисунки, избранное и профили детей, синхронизированные с нашим сервером. Подписка, оформленная в вебе, отменяется, а запись о клиенте в Stripe удаляется; вход через Apple отзывается.

Подписки, купленные в App Store или Google Play, удаление аккаунта не отменяет. Отмените их в настройках подписок App Store или Google Play, иначе магазин продолжит списывать оплату.

Что остаётся после удаления: метка устройства для бесплатного периода (12 месяцев, см. выше); счётчики использования, не связанные с аккаунтом; логи сервера (до 30 дней); платёжные записи, которые Stripe, Apple и Google хранят по своим обязанностям; и, если аккаунт удаляет наша поддержка по вашему запросу, отметка об удалении (адрес почты и дата), подтверждающая, что запрос выполнен. Кроме того, удалённые данные ещё какое-то время остаются в резервных копиях: до 14 дней на нашем сервере, до 45 дней в Backblaze и дольше — в ежемесячных архивных копиях. Доступ к резервным копиям ограничен, и они используются только для восстановления сервиса после сбоя.

7. Безопасность

Все соединения защищены HTTPS. Пароли хранятся в виде хешей PBKDF2 с индивидуальной солью. Доступ к серверу — только по ключам. Идеально защищённых систем не бывает, но мы относимся к этому серьёзно и уведомим вас и надзорный орган об утечке, если этого требует закон.

8. Cookies и данные на вашем устройстве

Мы не используем рекламные и аналитические cookies и не отслеживаем вас, поэтому окна согласия на cookies нет. На устройстве хранится только то, что нужно для работы сервиса:

Где	Что	Зачем	Сколько
Сайт	Выбранный язык	Чтобы показывать сайт на вашем языке	Пока вы не очистите данные браузера
Веб-приложение	Токен входа, настройки, профили детей (имена хранятся только здесь), рисунки и «Любимые» — в хранилище браузера	Чтобы вы оставались в аккаунте и рисунки сохранялись	Пока вы не выйдете или не очистите данные браузера; токен входа действует 30 дней
Приложения iOS и Android	Токен входа, настройки, профили детей, рисунки и «Любимые» — в закрытом хранилище приложения	Для работы приложения, в том числе без интернета	Пока вы не выйдете или не удалите приложение
Веб-приложение, приложения iOS и Android	Метка устройства для бесплатных дней (см. раздел 2)	Чтобы бесплатные дни давались один раз на устройство	На устройстве — пока не удалено приложение или данные браузера (на iOS может пережить переустановку); на нашем сервере — 12 месяцев

Счётчики использования работают со случайной меткой, которая живёт только в памяти приложения и меняется каждый день; на устройстве она не хранится. Если в вебе вы выбираете вход через Google, окно входа Google может установить собственные cookies Google по его правилам.

9. Изменения политики

При существенных изменениях мы опубликуем новую версию здесь и сообщим владельцам аккаунтов по электронной почте до вступления изменений в силу.

10. Контакты

FaceyIT FZ-LLC, Compass Building, Al Shohada Road, Street C – Al Hamra Area, Ras Al Khaimah, ОАЭ · support@endlesscoloring.app