Политика конфиденциальности «Сказия»

Редакция от 26 октября 2026 года · веб-приложение, PWA и @skazia_bot

«Сказия» (далее — «мы», «Сервис») помогает читать и слушать семейные истории и создавать персональные книги. Чтобы сказка была личной, мы обрабатываем небольшой объём данных. Эта политика честно объясняет: какие данные мы собираем, зачем, кому передаём и как их удалить. Сказку обычно собирает родитель (взрослый); ребёнок может участвовать в выборе имени и темы рядом со взрослым; согласие на обработку данных ребёнка всегда даёт родитель (см. раздел 6).

🔒 Просим только данные для аккаунта и сказки. Вы можете использовать выдуманное имя героя. Не вводите фамилию ребёнка, адрес, телефон, сведения о здоровье или другие лишние подробности. Профили, тексты и данные входа мы считаем персональными данными и защищаем.

1. Кто обрабатывает данные

Оператор сервиса «Сказия» — Вечкитов Максим Дмитриевич, физическое лицо. Вопросы, исправление данных и отзыв согласия: u-jett@ya.ru. Также доступна «Поддержка» в приложении.

2. Какие данные мы собираем

Об аккаунте: идентификатор выбранного Яндекс ID или VK ID, серверные сессии входа. Если серверный ответ провайдера содержит имя, фамилию или email, сохраняем допустимые значения отдельно для каждого подключённого сервиса, с источником и временем получения или обновления каждого поля. Эти поля необязательны: их отсутствие не мешает входу или подключению сервиса. Email от провайдера считаем неподтверждённым. У прежних email-аккаунтов могут оставаться email, хэш пароля и хэш одноразового ключа восстановления. Почтовые регистрация, вход и восстановление отключены; пароль и ключ в открытом виде в базе не хранятся. Совпадение email не объединяет библиотеки автоматически. Для новых аккаунтов сохраняются версия условий использования, время и способ их принятия; старым аккаунтам такое принятие задним числом не приписывается.
О ребёнке, которые вводит родитель: имя героя, возраст, пол, спутник/игрушка, выбранная тема и при желании интерес. Также сохраняются готовые сказки, библиотека и прогресс чтения/прослушивания.
Технические: IP и сведения о запросах для безопасности, события использования сервиса и настройки приложения. События могут быть связаны с аккаунтом; мы не называем их полностью анонимными.
Оплата: в веб-приложении пока недоступна («Скоро будет»). Реквизиты банковских карт мы не принимаем и не храним.

Мы не просим фотографии, геолокацию, адрес, телефон и сведения о здоровье ребёнка. Для входа используется идентификатор Яндекс ID или VK ID; имя, фамилия и email для входа не обязательны. Письма подтверждения и восстановления не отправляются.

3. Цели и основания обработки

Необходимые данные взрослого аккаунта обрабатываются для заключения и исполнения договора доступа к Сказии — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ: регистрация, вход, защита сессий и предоставление своей полки. Принятие условий аккаунта не является согласием на обработку данных ребёнка или на дополнительные цели. Эта политика описывает обработку, а не заменяет согласие.

Имя и фамилия от провайдера используются для обращения к взрослому и поиска аккаунта при разборе его запроса в поддержку; email — для такого поиска и как возможный контакт по обращению. Эти сведения не доказывают владение аккаунтом и не объединяют библиотеки. Их не используем для маркетинга. На неподтверждённый email не отправляем данные ребёнка, тексты личных книг, покупки или средства восстановления доступа. Автоматические письма и внешние уведомления поддержки сейчас не отправляются.

создать и показать персональную сказку и её продолжения;
озвучить сказку голосом (по вашему желанию);
сохранить предоставленные права доступа и ответить на ваше обращение в поддержку;
учитывать события работы функций, загрузки и ошибок. Они могут быть связаны с аккаунтом. Договорное основание для необходимых данных входа не распространяется автоматически на всю продуктовую аналитику: для дополнительных целей требуется самостоятельное основание.

4. Кому мы передаём данные

Мы не продаём данные и не используем их для рекламы. Чтобы сервис работал, часть данных передаётся обработчикам строго для оказания услуги:

Яндекс ID и VK ID — выбранный вами способ входа. Сервер получает ответ профиля и использует идентификатор для проверки аккаунта. Если ответ содержит имя, фамилию или email, сохраняем эти поля для целей из раздела 3. Другие поля ответа, включая логин, телефон, дату рождения, пол и изображение профиля, не используем и не сохраняем. У Яндекса запрашиваем только базовое право login:info, у VK ID дополнительные права не запрашиваем. Отдельный доступ к email или телефону не запрашивается; email сохраняем только если он уже пришёл в серверном ответе. Токены нужны только для серверной проверки: в аккаунте и браузере Сказии они не сохраняются. В базе остаются идентификатор и перечисленные необязательные поля профиля. У провайдера действуют его собственные документы; они не заменяют документы Сказии.
Yandex Cloud AI Studio — для написания и проверки новых книг: подтверждённый замысел, выбранные герои, их имена, возраст, роли, интересы, пожелания и предыдущие главы этой книги.
Yandex Cloud SpeechKit — для стандартной озвучки новой книги: текст глав, включая использованные имена героев.

Профиль взрослого от Яндекс ID или VK ID не передаётся сервисам создания книги. В генерацию не передаются email, пароль и ключ восстановления. Имя героя и другие слова для сказки могут быть персональными данными. В закрытом запуске новых книг используется только Яндекс; OpenRouter не используется. Отключение использования запросов для улучшения моделей не означает отсутствия всех служебных журналов у провайдера.

Данные вашей новой книги

При регистрации сведения о ребёнке не обязательны. Черновик сохраняется в аккаунте по мере ввода. Контекст добавляется постепенно; профиль ребёнка для будущих книг сохраняется только отдельным действием. Можно использовать выдуманные имена. Не вводите фамилии, адреса, контакты и сведения о здоровье.

Один заказ включает текст, стандартную озвучку и обложку. Семейный контекст получает Яндекс при запуске; чтение общего каталога не требует такого контекста. Обратная связь и запросы на исправление доступны оператору в поддержке. События использования новых книг по умолчанию не собираются.

5. Где и сколько хранятся данные

Первичная база аккаунтов, детских профилей, библиотеки и прогресса размещена на сервере в Санкт-Петербурге, Россия. Готовые сказки и озвучка сохраняются для повторного доступа. Локальные резервные копии находятся на этом же сервере, доступны только оператору и администраторам. Это не исключает передачи данных обработчикам из раздела 4.

Необходимые данные аккаунта и отметка принятия условий хранятся до удаления данных аккаунта с учётом законных обязанностей по сохранению отдельных сведений. Полученные от Яндекс ID и VK ID имя, фамилия и email также хранятся до удаления аккаунта; исправить или удалить эти сведения можно через поддержку (раздел 7). Для обработки на основании согласия его можно отозвать; это не отменяет обработку, для которой остаётся самостоятельное законное основание. Записи о нераспознанных сообщениях в диагностическом журнале очищаются через 90 дней; этот срок не является общим сроком хранения всех событий. Переписка с поддержкой веб-приложения хранится на сервере Сказии и доступна вам и администратору. Ответы появляются в приложении; внешние уведомления не отправляются. При удалении данных аккаунта эта переписка также удаляется. Отправка запроса в поддержку не блокирует аккаунт. При окончательном удалении очищаются профили детей, личная библиотека, прогресс и переписка с поддержкой; доступ к аккаунту прекращается. Персональные тексты также могут оставаться в кэше генерации: удаление аккаунта пока не очищает его автоматически. Для удаления таких текстов напишите оператору. Для новых книг срок доступности черновика — 30 дней после последней правки; безопасной неполной части после окончательного сбоя — 30 дней. Это сроки доступа, а не обещание физического удаления всех копий в этот момент. Срок доступа к готовой книге показывается отдельно. При окончательном удалении аккаунта удаляются также новые книги, их черновики, персональная озвучка и обложки. Если файл временно недоступен, сервер сохраняет задание очистки и повторяет его; доступ к удалённому аккаунту закрыт. Резервные копии на сервере и отдельная закрытая копия у оператора могут содержать прежнее состояние: при восстановлении нужно повторно применить запросы на удаление. Копии не используются для обслуживания пользователей и маркетинга.

При включённой ротации серверных резервов сохраняются точки за 14 дней, 8 недель и 6 месяцев — по самой новой копии каждого периода. Для отдельной закрытой копии у оператора действующая схема — 30 дней, 8 недель и 12 месяцев. Это схема выбора копий, а не предельный срок хранения каждой записи. Если новые резервные копии не создаются или ротация не выполняется, прежние копии сохраняются дольше, чтобы не потерять возможность восстановления. Поэтому удаление из рабочей базы не означает одновременного исчезновения данных из всех резервов.

6. Согласие на обработку данных ребёнка

Вводя данные ребёнка, вы как родитель (законный представитель) подтверждаете согласие на их обработку для целей этой политики. Это верно и тогда, когда сказку собирает сам ребёнок: именно родитель даёт согласие за ребёнка — ребёнок сам согласие дать не может. Если вы не согласны — пожалуйста, не вводите данные ребёнка и не пользуйтесь сервисом. Отозвать согласие можно в любой момент, удалив данные (раздел 7).

7. Ваши права и как удалить данные

Запросить удаление данных: откройте «Поддержку» в приложении, выберите «Запрос удаления данных» и опишите запрос. Отправка сама по себе ничего не удаляет: администратор уточнит объём и последствия в переписке до исполнения. Ограничения кэша и резервных копий описаны в разделе 5.
Узнать, исправить или удалить имя, фамилию и email от подключённых сервисов — через «Поддержку». Если войти не получается, напишите на u-jett@ya.ru. Контакт или совпадение имени сами по себе не подтверждают владение аккаунтом. При следующем входе сведения могут снова обновиться из ответа провайдера.

8. Дети

Обычно сказку для ребёнка собирает родитель, а ребёнок слушает или читает готовую историю рядом со взрослым. Аккаунт в веб-приложении создаёт взрослый; ребёнок может участвовать в выборе героя и темы рядом с ним. Согласие на обработку данных ребёнка даёт родитель или законный представитель (раздел 6). Покупки ребёнок не совершает.

9. Безопасность

Доступ к данным ограничен, передача защищена шифрованием (HTTPS). Мы стараемся собирать минимум необходимого и не хранить лишнего. Для входа используется защищённая серверная cookie; PWA может хранить библиотеку и скачанную озвучку на вашем устройстве. При выходе приложение очищает локальные данные аккаунта. При сбое очистки удалите данные сайта в браузере; берегите доступ к самому устройству.

10. Изменения

Мы можем обновлять эту политику. Актуальная версия всегда доступна по адресу skazia.ru/privacy.html с указанием даты вступления в силу.