Безопасность и данные
Миллиардик — это договорённости вашей семьи. Рассказываем просто: что мы храним, кто это видит и как всё удалить.
Данные — в России
Сервер и резервные копии.
Видит только ваша семья
Телефоны, которые вы пригласили.
Удалить — в любой момент
Сами, в «Настройках».
Что храним
Имена или прозвища детей и взрослых, возраст и пол детей (чтобы правильно писать «сделал / сделала»), аватар и фото карты, если вы их выбрали, подписи, задания, контракты, суммы и отметки о выплатах, копилки и медали.
- Фото к отчётам о работе — если ребёнок их приложил. Они удаляются через 7 дней после проверки.
- Почта взрослого — только если вы сами добавили её для входа на новом телефоне («Моя почта»). Она хранится на сервере отдельно от данных семьи, телефоны семьи её не получают. Письма с кодами входа отправляет Yandex Cloud Postbox (серверы в России), без рассылок.
Чего не собираем
Номера телефонов, фамилии, адреса, почту детей, геолокацию, контакты, банковские карты. В приложении нет рекламы и чужих счётчиков. Настоящие деньги через приложение не проходят — они остаются у вас, наличными или на вашей карте.
Кто видит
Только телефоны вашей семьи, подключённые по вашему приглашению.
- У каждого телефона свой секретный ключ — без него сервер данные семьи не отдаёт, а другие семьи их не видят.
- Приглашение действует 48 часов и только для одного телефона.
- О каждом новом телефоне вы увидите сообщение в «Сегодня». Лишний телефон можно отключить.
- Уведомления, если их включить, доставляет в зашифрованном виде служба доставки: в приложении для Android — RuStore, в браузере и на iPhone — Apple, Google или Mozilla. Текст видит только ваш телефон.
Дети
Семью создаёт взрослый, ребёнок подключается с разрешения родителя. Если ребёнок начал сам, всё, что он добавил, хранится только на его телефоне, пока родитель не подтвердит банк на своём. Строгих рамок по возрасту в Миллиардике нет: семью создаёт взрослый, ребёнок подключается с его разрешения.
Что видим мы
У оператора Миллиардика есть технический доступ к серверу. Данные семей (имена, дела, суммы) он не открывает, кроме случаев, когда вы просите помочь, когда нужно устранить сбой или когда этого требует закон. Для статистики видны суммарные числа (семьи, телефоны, разделы, страны, возраст детей группами), списки телефонов без имён (роль, тип телефона, когда был на связи), тексты отзывов без имени автора и отдельные слова из названий копилок без привязки к семье. Данные не продаём, для рекламы не передаём, рассылок не делаем.
Где хранится
На телефонах семьи и на сервере в России. Раз в сутки сервер делает резервные копии — они хранятся в России и удаляются сами в пределах 30 дней; копии у второго провайдера зашифрованы.
Как удалить
- Всю семью: «Настройки» → «Удалить семью». Семья удалится с сервера сразу, вместе с почтой взрослых; из резервных копий — сама в пределах 30 дней.
- Ребёнка: «Семья» → ребёнок → «Удалить ребёнка».
- Почту: «Настройки» → «Моя почта» → «Убрать».
- Лишний или чужой телефон: «Настройки» → «Телефоны семьи» → «Отключить».
- Или напишите на hello@milliardik.ru — удалим за вас.
Документы
Подробно — Политика обработки персональных данных и Пользовательское соглашение. Вопросы — hello@milliardik.ru.