Политика конфиденциальности
Дата обновления: 05.11.2026 · Язык-оригинал: русский
1. Контролёр
Контролёр персональных данных — Sergey Skibusts, физическое лицо в Латвии (ЕС). Контакт: skibustssergey@gmail.com. Рег.номер/адрес будут добавлены.
2. Особая забота о детях
PromptWood осознанно обрабатывает данные несовершеннолетних. Мы применяем минимизацию, приватность по умолчанию, не используем данные детей для рекламного профилирования и не показываем таргетированную рекламу. Для пользователей младше 16 лет обработка ведётся на основании согласия родителя/законного представителя.
3. Какие данные и на каком основании
| Данные | Цель | Основание |
|---|---|---|
| Имя/псевдоним, e-mail (ребёнка и/или родителя) | Регистрация, вход, связь | Договор; согласие родителя (<16) |
| Возраст/дата рождения | Возрастная проверка | Юр. обязанность; законный интерес |
| Данные родителя/куратора и факт согласия | GDPR-K | Юр. обязанность; согласие |
| Аудио взаимодействия с ИИ-Ментором | Работа голосового ассистента | Договор; согласие |
| Видео/аудио в видео-комнатах | Видеосвязь, безопасность | Согласие; законный интерес (безопасность) |
| Созданный пользователем и ИИ-контент | Хранение/отображение | Договор |
| Чат-сообщения | Коммуникация, модерация | Договор; законный интерес |
| WDR-баланс, история покупок/промокодов | Учёт валюты и покупок | Договор; юр. обязанность |
| Технические/лог-данные | Безопасность, работа сервиса | Законный интерес |
4. Видеосвязь между пользователями
Видео-комнаты работают по WebRTC и в настоящее время не включены в публичный доступ. При запуске функции мы обрабатываем видео/аудио для её предоставления и безопасности. Запись и распространение чужого видео пользователями запрещены. При выявлении контента, угрожающего детям, мы принимаем меры и информируем компетентные органы.
5. ИИ-функции (Ментор и генерация)
Голос и запросы обрабатываются провайдером ИИ (Google Gemini/Vertex AI) для формирования ответа/контента; применяются фильтры безопасности. Мы не используем контент детей для обучения сторонних моделей без правового основания.
6. Субпроцессоры / получатели
Google (Gemini/Vertex AI) — ИИ-функции; хостинг/регион — размещение; платёжный провайдер — платежи; медиа-сервер (TURN) — видеосвязь (при запуске). С процессорами заключаются DPA. Полные данные платежей не храним.
7. Международная передача
За пределы ЕС/ЕЭП передача — только на основании SCC/решения об адекватности; предпочтительна обработка в ЕС. Для пользователей РФ действуют дополнительные требования локализации (готовится отдельный контур).
8. Хранение
Данные храним, пока активен аккаунт и пока необходимо для целей выше, затем удаляем или анонимизируем; данные детей — не дольше необходимого. Право на удаление — в любой момент.
9. Права субъекта (GDPR)
Доступ, исправление, удаление, ограничение, переносимость (экспорт), возражение, отзыв согласия. Права ребёнка реализует родитель/представитель. Обращения — skibustssergey@gmail.com. Жалоба — в надзорный орган (Латвия — Datu valsts inspekcija, dvi.gov.lv).
10. Согласие родителя и его отзыв
Для пользователей младше 16 лет получаем и храним подтверждаемое согласие родителя/куратора (см. форму согласия). Согласие можно отозвать в любой момент — это влечёт прекращение обработки и, при необходимости, закрытие аккаунта.
11. Cookie
Мы используем только строго необходимые cookie и не применяем рекламные трекеры — подробнее в Политике cookie.
12. Изменения
Об изменениях уведомляем; существенные — заранее.