Политика конфиденциальности

1. О чём этот документ

Mitti GO — приложение для родителей (Android, iOS, Android TV). Родитель выбирает каналы и плейлисты YouTube, а ребёнок смотрит только их в простом детском интерфейсе. Политика описывает, как обрабатываются данные в приложении Mitti GO и на сайте mitti-go.uz.

Пользуясь приложением, вы соглашаетесь с этой политикой и с Условиями использования. Политика составлена в соответствии с Законом Республики Узбекистан «О персональных данных», а также с правилами Google Play, App Store и YouTube API Services.

2. Коротко о главном

• О ребёнке мы ничего не собираем: у ребёнка нет профиля — ни имени, ни фото, ни возраста.
• Что смотрел ребёнок, его прогресс, поиск и экранное время хранятся только на устройстве и никуда не отправляются.
• PIN не покидает устройство: он хранится в защищённом хранилище в виде стойкого хэша.
• Аккаунт Google необязателен. Он нужен только для восстановления PIN, Pro и связанных устройств.
• В приложении нет рекламы Mitti GO, сторонней аналитики и рекламных идентификаторов. Мы не продаём данные.

3. Что хранится только на устройстве

Эти данные создаются и хранятся на вашем телефоне, планшете или телевизоре. Наш сервер их не получает:

• разрешённые каналы и плейлисты, скрытые плейлисты, «Избранное» и настройки (язык, тема, Shorts, автовоспроизведение);
• история просмотров, прогресс видео и «Досмотреть», поиск ребёнка;
• экранное время: сколько ребёнок смотрел сегодня, лимит и время сна;
• PIN и счётчик неверных попыток — в защищённом хранилище устройства (Android Keystore, iOS Keychain), PIN хранится только в виде хэша PBKDF2.

Удаление приложения удаляет эти данные. Из резервной копии устройства PIN и данные защиты не восстанавливаются.

4. Что получает наш сервер

Сервер Mitti GO нужен, чтобы получать общедоступные данные YouTube, проверять тариф и (по желанию) подключать аккаунт. Он получает:

• Анонимный идентификатор установки — случайный ключ, по которому сервер ограничивает частоту запросов. Он не связан с вашим аккаунтом и не содержит данных об устройстве.
• Запросы к YouTube — идентификаторы общедоступных каналов, плейлистов и видео, а также текст поиска, когда родитель ищет канал. Эти запросы не связаны с аккаунтом.
• Аккаунт Google (если вы его подключили) — идентификатор Google, адрес почты и имя. Токены входа хранятся только в виде хэшей.
• Тариф и промокоды — статус Pro и срок его действия, активации промокодов и пробного периода. Чтобы один промокод или пробный период нельзя было использовать повторно, хранится хэш идентификатора Google и случайный ключ устройства.
• Связанные устройства (если вы их используете) — настройки семьи, которые нужно передать на детское устройство (разрешённые каналы и плейлисты, скрытые плейлисты, «Избранное», настройки Shorts и воспроизведения, экранное время каждого устройства), список устройств (название, модель, платформа, время последней синхронизации), хэш токена детского устройства и одноразовый код привязки, который действует 10 минут и хранится как хэш.

Сервер никогда не получает историю просмотров, прогресс, поиск ребёнка, использование экранного времени, PIN и что-либо введённое ребёнком.

5. YouTube и сервисы Google

Mitti GO использует YouTube API Services. Видео воспроизводятся в официальном плеере YouTube (домен youtube-nocookie.com) без изменений: YouTube сам показывает в плеере свой логотип, субтитры и рекламу.

Плеер YouTube и Google могут сохранять на устройстве файлы cookie и похожие данные и обрабатывать сведения о воспроизведении по своим правилам. Подробнее — в Политике конфиденциальности Google. Пользуясь Mitti GO, вы также соглашаетесь с Условиями использования YouTube.

Вход через Google обрабатывается Google. Отозвать у Mitti GO доступ к аккаунту можно на странице «Сторонние приложения» в аккаунте Google. Mitti GO не получает доступ к вашему каналу, подпискам и истории YouTube.

Ссылки из плеера на другие сайты ребёнок открыть не может: сначала нужен PIN родителя.

6. Оплата

Подписку Pro оформляют через Google Play (и App Store, когда приложение там появится). Оплату принимает магазин. Mitti GO получает только сведения о покупке и сроке подписки. Данные карты мы не видим и не храним.

Промокоды можно приобрести у Mitti GO по договору. Для такой покупки мы обрабатываем данные, которые нужны по договору и для бухгалтерского и налогового учёта: название и реквизиты покупателя, контактное лицо, сведения об оплате. Эти документы хранятся столько, сколько требует законодательство Республики Узбекистан.

7. Дети

Mitti GO — приложение для родителей. Его устанавливает и настраивает взрослый, а ребёнок только смотрит то, что разрешил родитель. Ребёнок не создаёт аккаунт и не вводит личные данные. Поиск в детской части работает на устройстве и не отправляется в сеть.

Покупки, вход в аккаунт, внешние ссылки и раздел для родителей защищены PIN. Если вы считаете, что мы получили данные ребёнка по ошибке, напишите нам — мы удалим их.

8. Зачем мы обрабатываем данные

• чтобы приложение работало: показывало разрешённые видео и обновляло каналы;
• чтобы восстановить PIN и подключить Pro к аккаунту;
• чтобы передавать настройки на связанные детские устройства;
• чтобы защищать сервис от злоупотреблений: ограничивать частоту запросов и повторное использование кодов;
• чтобы выполнять требования закона: учёт платежей по договорам и налоги.

9. Кому передаются данные

Мы не продаём и не сдаём данные в аренду. Данные получают только те, без кого сервис не работает:

• Google — вход через Google, YouTube API Services, Google Play;
• Apple — App Store, когда приложение там появится;
• хостинг-провайдер, на серверах которого работает Mitti GO;
• государственные органы — только когда этого требует закон.

10. Сколько хранятся данные

• аккаунт — пока вы его не удалите;
• токены входа — не дольше 60 дней после последнего использования;
• общедоступные данные YouTube — удаляются, если их не обновляли 30 дней;
• устройство, которым не пользовались 60 дней, освобождает своё место в тарифе;
• сведения о промокоде — до конца срока его действия;
• документы по договорам и платежам — столько, сколько требует законодательство Республики Узбекистан.

11. Ваши права и удаление данных

Вы можете узнать, какие данные о вас мы храним, исправить или удалить их и отозвать согласие. Для этого напишите нам — контакты ниже.

Как удалить данные:

• аккаунт: в приложении «Профиль» → «Аккаунт» → «Удалить аккаунт» — аккаунт, токены и привязанные к нему данные удаляются с сервера, связанные устройства отключаются;
• данные на устройстве: удалите приложение;
• подписку отменяют в магазине: Google Play → Подписки. Удаление аккаунта не отменяет подписку в магазине.

12. Безопасность

Обмен с сервером идёт по HTTPS. Токены и коды хранятся на сервере только в виде хэшей, PIN не покидает устройство. Экраны для родителей не попадают в снимки переключателя приложений. Если мы узнаем об утечке, которая касается вас, мы сообщим об этом.

13. Изменения

Мы обновляем политику, когда меняется приложение. Дата вверху страницы показывает, с какого дня действует текущая редакция. О существенных изменениях сообщим в приложении или на сайте.

14. Контакты

Реквизиты владельца сервиса сообщаем по запросу — напишите нам по любому из каналов ниже.

• Telegram: @mitti_go
• Instagram: @mitti_go
• Web: mitti-go.uz

Отвечаем на обращения по данным в течение 30 дней.