Политика конфиденциальности

Дата вступления в силу: 27 сентября 2026

Версия: 1.3

Оператор персональных данных и разработчик приложений: Попов Александр Викторович (ИП Попов Александр Викторович, ИНН 343700251016, ОГРНИП 320344300015828).

Приложения, на которые распространяется политика: «Gardion — родительский контроль» (io.gardion.family), «Gardion Kids — приложение для ребёнка» (io.gardion.kids), Windows-агент Gardion и веб-дашборд gardion.ru.

Контакт: app@gardion.io

1. Кто мы и что собираем

«Gardion» — программа родительского контроля для устройств Windows и Android. Программа состоит из:

Веб-дашборда для родителя (https://gardion.ru)
Агента, устанавливаемого на устройство ребёнка (Windows-агент и/или Android-приложение io.gardion.kids)
Мобильного приложения родителя (io.gardion.family — для уведомлений)

Мы — Оператор персональных данных в смысле Федерального закона № 152-ФЗ «О персональных данных».

2. Какие данные мы собираем

2.1 От родителя (Пользователя дашборда)

Категория	Конкретные поля	Источник	Цель
Идентификация	Email, хеш пароля (bcrypt)	Регистрация	Аутентификация
Платёжная информация	Не храним номера карт. Только ID платежа в ЮKassa или lava.top	Уведомления ЮKassa и lava.top	Учёт оплаты
Связь	Email	Регистрация	Поддержка, уведомления
Технические	IP-адрес, User-Agent, время сессий	HTTP-запросы	Безопасность, ограничение злоупотреблений

2.2 От устройства ребёнка (Windows-агент)

Категория	Конкретные поля	Цель
Идентификация устройства	hostname, machine_uid (стабильный хеш), platform	Связь с аккаунтом родителя
Использование приложений	Список запущенных программ + время в каждой	Учёт экранного времени, применение лимитов
История браузера	URL и заголовки страниц в Chrome / Edge / Firefox / Yandex	Понимание контекста использования (опционально, отключается родителем)
Скриншоты	Снимки экрана по запросу родителя	Контроль (опционально, по нажатию родителя)
Состояние устройства	CPU, RAM, заряд батареи, текущий пользователь	Диагностика, отображение в дашборде
Логи	Технические события агента, попытки обхода	Безопасность, отладка

2.3 От устройства ребёнка (Android-приложение)

Категория	Конкретные поля	Цель
Идентификация устройства	Android ID, имя устройства	Связь с аккаунтом родителя
Использование приложений	Имена пакетов + время использования (UsageStats API)	Учёт экранного времени
Веб-фильтр и отчёт по сайтам	Адрес открытой в браузере страницы, читается через AccessibilityService. Проверяется по списку блокировки, а домены посещённых сайтов уходят на сервер: родитель видит их в отчёте	Применение веб-фильтра и отчёт родителю
Геопозиция	Координаты GPS, точность, скорость, % батареи	Локация в дашборде, гео-зоны, SOS
События пересечения зон	enter / exit для зон, заданных родителем	Push-уведомления родителю
Сигнал SOS	Координаты в момент нажатия кнопки SOS	Экстренное уведомление родителя
Список установленных приложений	Имена пакетов и названия приложений на устройстве ребёнка	Родитель выбирает, что ограничить или заблокировать
Снимок экрана	Один кадр экрана по запросу родителя, если он включил эту функцию	Родитель видит, чем занят ребёнок
Шаги за день	Число шагов из шагомера устройства, если родитель включил бонус за прогулку	Начисление бонусных минут
Переписка в Gardion	Сообщения между ребёнком и родителем внутри приложения	Работа чата

2.4 Логи ошибок (Sentry)

Если на устройстве произошла программная ошибка, мы можем отправить:

Тип ошибки и стек вызовов
Версию приложения
Версию ОС
НЕ отправляем: содержимое сообщений, координаты, имена пользователей

Это опционально. Отключается через SENTRY_DSN= (пустое значение) в настройках агента.

3. Чего мы НЕ собираем и НЕ делаем

Не записываем нажатия клавиш (keylogger)
Не читаем содержимое мессенджеров (Telegram, ВКонтакте, WhatsApp, и др.)
Не активируем микрофон
Камеру включаем только на время разминки с распознаванием движений, и только если родитель включил этот уровень перерывов. Кадры обрабатываются на самом устройстве, на сервер не передаются и нигде не сохраняются. Вне разминки камера не используется
Не передаём данные третьим лицам в маркетинговых целях
Не показываем рекламу
Не ставим счётчики и cookie аналитики в панели родителя и в приложениях на устройствах: там только сессионная cookie для входа. Счётчики посещений работают на страницах сайта — см. 8.1
Не используем агент для слежки за взрослыми, супругами, или иными лицами кроме несовершеннолетних детей
Не работаем в скрытом режиме на устройстве ребёнка — иконка всегда видна

4. Особые правила для данных несовершеннолетних

Программа создана для контроля устройств детей до 14 лет включительно (с распространением на 15-17 при согласии).

4.1 Согласие родителя

При первой установке агента родитель явно подтверждает (галочка):

Что он является родителем или законным опекуном ребёнка
Что ознакомлен с настоящей Политикой
Что согласен на обработку персональных данных несовершеннолетнего в соответствии со ст. 9 152-ФЗ
Указывает возраст ребёнка

Согласие фиксируется в журнале (audit_log) с timestamp, IP родителя и версией Политики.

4.2 Согласие ребёнка от 10 лет

Если возраст ребёнка указан как 10 лет или больше, родитель отдельно подтверждает, что ребёнок проинформирован об установке программы родительского контроля на его устройство.

4.3 Отзыв согласия

Согласие можно отозвать в любой момент удалив аккаунт (раздел «Настройки → Удалить аккаунт» в дашборде). После удаления:

Все данные ребёнка удаляются за 30 дней
Оплаченный доступ прекращается
Возврат за неиспользованные дни — если был оплачен годовой тариф

5. Где и как мы храним данные

Сервер: Россия, Timeweb Cloud
База данных: SQLite на изолированном сервере, доступ только администратору через SSH-ключ
Шифрование в транзите: HTTPS / TLS 1.3
Шифрование на покое: Пароли — bcrypt с rounds=12. API-ключи агентов — SHA-256 хеши (сам ключ нигде не хранится после выдачи).
Backups: ежедневно, шифрованные, хранение 30 дней
Срок хранения активных данных: пока активен аккаунт + 30 дней после удаления
История браузера: хранится 3 дня, на тарифе Premium — 30 дней, затем автоматически удаляется. Рекламные и трекинговые URL не сохраняются.

6. Передача данных

6.1 Получают данные

Получатель	Что передаём	Основание
ЮKassa (АО «НКО ЮMoney»)	Сумма платежа, email	Договор оферты с ЮKassa
lava.top	Сумма платежа, email	Договор оферты с lava.top
Sentry GmbH (Германия)	Логи ошибок без PII	Согласие пользователя (опционально). Sentry в Германии — трансграничная передача. Включается только если родитель/администратор сконфигурирует SENTRY_DSN.
ООО «Яндекс» (Россия)	Заход на страницу сайта: адрес страницы, откуда пришли, браузер, страна	Согласие посетителя сайта. Только страницы сайта, не панель и не устройства
Google LLC (США), служба уведомлений Firebase Cloud Messaging	Адрес доставки уведомлений на телефон родителя и тип события: «Новое сообщение в чате», «Запрос на время», «SOS». Текст сообщения, имя ребёнка, названия мест, приложений и сайтов не передаём, подробности приложение берёт с нашего сервера	Договор с пользователем: без этого уведомление не дойдёт до телефона. Трансграничная передача
Resend Inc. (США)	Email родителя и текст служебного письма: вход, сброс пароля, ответ поддержки	Договор с пользователем. Трансграничная передача
OpenRouter Inc. (США)	Названия приложений с устройств, чтобы подписать, что это за программа и к какой группе она относится. Список общий для всех семей, без аккаунта, устройства и времени запуска. Ещё — описание сбоя нашего сервера без номера аккаунта	Это не персональные данные: по названию приложения нельзя узнать человека
Метеорологический институт Норвегии (MET Norway)	Точка последнего местоположения телефона, округлённая до клетки около 11 км, без имени, аккаунта и номера устройства. Запрос отправляет наш сервер, телефон с институтом не связывается. Обратно приходит прогноз: дождь, облачно или ясно, по нему меняется картинка на экране ребёнка	Это не персональные данные: по клетке нельзя узнать ни человека, ни адрес. Данные о погоде: MET Norway, лицензия CC BY 4.0
Государственные органы РФ	По запросу с надлежащим оформлением	152-ФЗ, УПК РФ

6.2 НЕ получают данные

Данные семьи — родителя, ребёнка и его устройств — не получает никто, кроме перечисленных в 6.1. Счётчик посещений из 6.1 видит только страницы сайта: ни имени, ни устройства, ни собранного на устройстве в них нет. Рекламные сети не получают ничего.

7. Ваши права

Согласно 152-ФЗ, вы имеете право:

Получить копию своих данных (запрос на app@gardion.io)
Исправить неточные данные
Удалить данные («Удалить аккаунт» в дашборде или запрос на app@gardion.io)
Ограничить обработку
Подать жалобу в Роскомнадзор (адрес РКН в РФ: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2)

Срок реакции на запрос — 30 дней.

8. Cookies

Своя cookie у нас одна, техническая:

session — HttpOnly, Secure, SameSite=Lax, срок 30 дней
Используется только для авторизации в дашборде
НЕ передаётся третьим сторонам
НЕ используется для аналитики или рекламы

Свои cookie ставят ещё счётчики посещений на страницах сайта — про них 8.1.

8.1 Счётчики на сайте gardion.ru

На страницах сайта — главной, блоге, описаниях тарифов — работает один счётчик посещений, Яндекс.Метрика. Он показывает, сколько людей заходит, из какого поиска, какие страницы читают и на какие кнопки нажимают. Ещё Метрика записывает карту нажатий и движение по странице, но не то, что человек вводит в поля.

Счётчик включается, только когда посетитель нажал «Принимаю» в окне про cookie. Кнопка «Только необходимые» оставляет его выключенным. Передумать можно по ссылке «Настройки cookie» внизу любой страницы, сайт при отказе работает как обычно.

Счётчик стоит только на сайте. В панели родителя его нет, в приложении на телефоне ребёнка и в программе на компьютере тоже. Ни имя ребёнка, ни его устройство, ни что-либо из собранного на устройстве в счётчик не уходит: он видит страницу сайта и браузер посетителя. Cookie счётчика ставит Яндекс, данные о заходе получает ООО «Яндекс» (Россия).

Свой счёт заходов мы ведём и сами, без cookie: браузеру присваивается случайная метка в локальном хранилище сайта. Она не покидает наш домен, никуда не передаётся и ничего не говорит о человеке.

9. Изменения политики

Уведомим email-рассылкой за 14 дней до вступления в силу.

Что изменилось в версии 1.2 (22 сентября 2026). На тарифе Premium история браузера хранится 30 дней, на остальных тарифах по-прежнему 3 дня — раздел 5.

Что изменилось в версии 1.1 (11 сентября 2026). На страницах сайта появились счётчики посещений — раздел 8.1, и два получателя в таблице 6.1. Обработка данных семьи не изменилась: в панели родителя и в приложениях на устройствах счётчиков нет.

10. Связь

Email: app@gardion.io
Почтовый адрес сообщаем по запросу на app@gardion.io

Этот документ является публичной офертой. Согласие с ним подтверждается фактом регистрации аккаунта или установки агента на устройство ребёнка.