Политика конфиденциальности приложения «Копим с Искоркой» AppCreators · «Копим с Искоркой» (Sparky Savings) · Редакция от 7 ноября 2026 г. 1. Общие положения 1.1. Настоящая Политика описывает, какие персональные данные обрабатывает мобильное приложение и веб-приложение «Копим с Искоркой» (далее — «Приложение»), зачем они нужны и кому передаются. 1.2. Ключевой принцип: семейный дневник денег хранится на вашем устройстве. Семейный профиль на устройстве работает без регистрации и без сети. Аккаунт нужен только для необязательной синхронизации между устройствами семьи — см. п. 2.3 и раздел 4. 1.3. Актуальная редакция Политики доступна по ссылке из Приложения (Настройки → Документы → Политика конфиденциальности) и из карточки Приложения в магазине приложений. 1.4. Используя Приложение, вы подтверждаете, что ознакомились с настоящей Политикой. Если вы не согласны — не используйте Приложение. 1.5. Согласие за всю семью даёт родитель: при первом запуске, после «взрослого» входа в родительскую зону, Приложение показывает экран «Документы» с Политикой и Условиями — нажатие кнопки «Принять и продолжить» и есть согласие. Пока согласие не дано, детская зона не даёт доступа к содержимому. Дата согласия запоминается в профиле Приложения на устройстве (и в семейном облаке — если оно подключено); отзыв согласия — в порядке раздела 5. 2. Какие данные обрабатывает Приложение 2.1. Данные, которые вы вводите сами. Хранятся только на вашем устройстве: — профили детей: короткое имя или ник, возраст (одно число), аватар-эмодзи; — задания: название, тип расписания (разовое, ежедневное или еженедельное с выбранными днями), награда — сумма наличных или приз-впечатление, отметки о выполнении; — мечты (копилка): название, эмодзи, целевая сумма, отложенная сумма; — «банк» семьи: процент и период вклада (см. п. 2.2 — это учебная модель); — история семейных операций: отметки о выдаче наличных, карманных по расписанию, награды за задания и игры, откладывание в мечту, завершение мечты — названия, суммы, даты; — ачивки, альбом наклеек, серия визитов, огоньки Искорки (внутренняя валюта питомца — не деньги); — настройки Приложения: язык, валюта, звук, включён ли канал напоминаний, ПИН-код в виде хеша, дата согласия с документами. 2.2. Природа данных. Суммы в Приложении — это запись семейного договора о карманных деньгах, а не реальные деньги. «Вклад в банке» и проценты, колесо дня и ачивки — учебная модель финансовой грамотности. Данные о детях (имя, возраст, аватар, их задания и копилки) относятся к персональным данным; вы вводите их добровольно и отвечаете за их содержание. 2.3. Учётная запись семейного облака (необязательная). Облако — это резервная копия и мост между устройствами семьи. Если вы его подключите, Приложение передаёт провайдеру: — адрес электронной почты родителя и пароль — для входа по e-mail и паролю (пароль обрабатывает провайдер аутентификации, Приложение его не хранит); — идентификатор пользователя и семьи (технические идентификаторы записи в базе); — документ семейного профиля целиком: профили, родители и дети, задания, мечты, история, настройки — тот же состав, что и в п. 2.1. Один аккаунт — на все устройства семьи. Телефон ребёнка подключается к семейному облаку по коду (или QR-коду) родителя — без создания собственной учётной записи: для него провайдеру передаются только анонимный технический идентификатор устройства и та же копия семейного профиля; в настройках родитель видит, сколько телефонов подключено к каждому из детей, и может отвязать телефоны любого из них. Без подключения облака аккаунт не создаётся и данные из п. 2.3 не обрабатываются вовсе; приложение полноценно работает офлайн. 2.4. Чего Приложение не запрашивает: адрес, телефон, платёжные реквизиты, банковские сведения, контакты из адресной книги, точное местоположение, историю посещения сайтов, переписку, доступ к микрофону. Отдельного доступа к файлам и фотогалерее устройства у Приложения нет: фотографии прикладываются к обращению в поддержку только по вашему желанию через системное окно выбора — Приложение получает лишь сами выбранные вами изображения (п. 4.2 и 6.4). Камера используется для сканирования QR-кода подключения телефона ребёнка (п. 6.3) и — только по вашему выбору — для съёмки фото, прикладываемого к обращению в поддержку; записи видео и распознавания лиц нет. Приложение не принимает и не отправляет настоящие деньги — никаких карт, кошельков, QR-платежей и переводов в нём нет. 2.5. Реклама и трекинг. В детской зоне Приложения рекламы нет. В родительской зоне (доступной только взрослому после входа) на экране «Отчёты» показывается реклама рекламной сети Яндекса — баннер и, по желанию взрослого, видео с вознаграждением (кнопка «Выдать 3 билета» в кассе: короткий рекламный ролик, награда — игровые билеты ребёнку для мини-игр); обработчик — ООО «ЯНДЕКС» (https://yandex.ru/legal/confidential). Для подбора и показа рекламы сеть получает технические данные устройства и соединения (модель и версия устройства и ОС, сетевые идентификаторы, IP-адрес). Реклама показывается без персонализации: объявления подбираются по контексту, без учёта интересов пользователя; рекламные идентификаторы (IDFA / Android Advertising ID) для подбора рекламы не используются. Данные детей и семейного профиля рекламная сеть не получает. Поэтому системный запрос отслеживания на устройствах Apple (ATT) Приложение не инициирует. 2.6. Журнал ошибок и технические сведения о работе Приложения формируются и хранятся только на устройстве и сами по себе наружу не передаются. Единственное исключение — краткие технические сведения об устройстве и Приложении (п. 4.2), которые приписываются к обращению в поддержку: они покидают устройство только когда вы сами отправляете обращение кнопкой «Отправить». 3. Где хранятся данные 3.1. На устройстве: семейный профиль хранится локально в защищённой области Приложения (localStorage хранилища браузера или вебвью — в веб-версии это хранилище вашего браузера). Это главное хранилище: Приложение работает офлайн-first. Вы можете удалить локальные данные в любой момент: удалить профили в настройках или удалить Приложение целиком — оно стирает и свои данные. 3.2. ПИН-код хранится только в виде хеша в хранилище Приложения на устройстве; сам ПИН в открытом виде не сохраняется. Биометрические данные (Face ID / отпечаток) обрабатывает исключительно операционная система устройства — они никогда его не покидают; Приложение получает от системы только результат проверки: «успешно» или «неуспешно». ПИН и биометрия не участвуют в синхронизации: после переноса на новое устройство блокировку нужно настроить заново. 3.3. Если подключено семейное облако, копия документа профиля хранится у облачного провайдера Supabase (см. раздел 4). Конфликты между устройствами решаются механизмом «последняя запись побеждает» по ревизии документа. 3.4. Выгрузки семейного профиля в файл (PDF, ZIP) в Приложении нет: единственный способ переноса на другое устройство — семейное облако. 3.5. На серверах владельца постоянного хранения ваших данных не производится. Данные покидают устройство только в трёх случаях: семейное облако (п. 2.3), технические данные устройства рекламной сети на экране «Отчёты» (п. 2.5) и обращение в поддержку (п. 4.2). 4. Куда передаются данные 4.1. Облачный провайдер Supabase («Supabase, Inc.») обрабатывает данные из п. 2.3 исключительно для предоставления услуг хранения, аутентификации и синхронизации — по инструкции владельца Приложения, как обработчик. Детали обработки: https://supabase.com/privacy. Владелец не публикует содержимое ваших облачных копий и не имеет к нему отдельного доступа: прочитать его может только ваш семейный аккаунт. 4.2. Поддержка. Обратиться можно двумя способами: через форму «Связаться с нами» в родительской зоне (Настройки) — тема обращения, текст, необязательный адрес электронной почты для ответа и, по желанию, до трёх фотографий (например, скриншот), которые перед отправкой сжимаются на вашем устройстве; либо прямое письмо на адрес электронной почты владельца (раздел 11). К тексту обращения, отправленного через форму, Приложение автоматически приписывает краткие технические сведения о себе и устройстве — версию Приложения, версию операционной системы, тип (модель) устройства и строку User-Agent: они нужны, чтобы разобраться в описанной проблеме, и никуда не передаются, кроме отправки самого обращения. Обрабатываются данные только в рамках ответа: текст обращения, указанный вами адрес для ответа, приложенные фотографии и приписанные технические сведения. Форма попадает в почтовый ящик владельца транзитом через инфраструктуру сервиса Vercel, Inc. («Vercel») — https://vercel.com/legal/privacy-policy: Vercel — обработчик передачи, доступа к обращению сверх его пересылки в ящик владельца у сервиса нет. Обращения хранятся в почтовом ящике владельца не более 12 месяцев с даты отправки, после чего удаляются. Передавать их третьим лицам владелец не вправе. 4.3. Владелец не продаёт, не арендует и не передаёт персональные данные третьим лицам в маркетинговых целях. Единственный рекламный получатель технических данных — рекламная сеть Яндекса в объёме п. 2.5. 4.4. Кто имеет доступ к вашим данным: вы — на своих устройствах и в своём семейном аккаунте; технические специалисты владельца — в объёме, необходимом для устранения неисправностей по вашему обращению; облачный провайдер — в объёме п. 4.1. 5. Сроки хранения и отзыв согласия 5.1. Локальные данные хранятся на вашем устройстве столько, сколько вы их храните. Владелец срок хранения локальных данных не устанавливает, потому что он зависит только от вас. 5.2. Данные в семейном облаке хранятся, пока существует семейный аккаунт. Аккаунт можно покинуть: выйти из облака в настройках Приложения — синхронизация остановится, локальные данные останутся. Удалить семейный аккаунт вместе с облаковой копией можно самостоятельно в Приложении: Настройки → «Данные и облако» → «Удалить аккаунт из облака». После подтверждения учётная запись и облачная копия данных удаляются сразу; локальные данные на устройстве остаются и продолжают работать офлайн. Если полностью выполнить операцию не удалось, Приложение сразу сообщит об этом на экране: в этом случае облаковая копия данных удалена, а учётная запись остаётся. 5.3. Обращения в поддержку — из формы «Связаться с нами» и прямые письма — хранятся не более 12 месяцев (п. 4.2). 5.4. Отозвать согласие можно в любой момент: для данных, которые ушли в облако, — выйти из облака или удалить семейный аккаунт (см. п. 5.2); для локальных данных — стереть профили и содержимое (в настройках — «Удалить данные») или удалить Приложение; для уведомлений и биометрии — в настройках устройства. Отзыв не имеет обратной силы: он не распространяется на обработку, уже завершённую к моменту отзыва. Пока согласие действует, продолжается минимально необходимая обработка — хранение ваших данных. 6. Разрешения устройства 6.1. Уведомления — локальные: планируются на самом устройстве, без сервера. Это напоминания Искорки о заданиях и копилках (в 19:00; активно одно такое напоминание) и уведомления о карманных деньгах по расписанию payday — в назначенный родителем час. Разрешение запрашивается родителем в родительской зоне и только по соответствующему переключателю; отказ не блокирует другие функции — напоминания останутся внутриэкранными. Запретить уведомления можно в любой момент в настройках устройства. 6.2. Биометрия (Face ID / отпечаток) — по желанию, для быстрой разблокировки родительской зоны вместо ввода ПИН-кода; доступна только если настроен ПИН. 6.3. Камера — для сканирования QR-кода подключения телефона ребёнка к семейному облаку (включается по кнопке «Сканировать QR» на экране подключения; разрешение можно не давать — тогда код вводится вручную) и — только если вы сами выберете «снять фото» при приложении фотографий к обращению в поддержку (п. 4.2). Кадры обрабатываются на самом устройстве, никакие изображения сканера не сохраняются и никуда не передаются. 6.4. Приложение запрашивает только эти три разрешения и только для перечисленных целей; микрофон, геолокация, контакты, календарь не используются. Отдельного разрешения на фотогалерею нет: фотографии для обращения в поддержку выбираются в системном окне выбора (или снимаются камерой — п. 6.3), и Приложение получает только выбранные вами изображения. 7. Безопасность 7.1. Для защиты данных доступны ПИН-код (4 цифры, хранится хешем), биометрическая разблокировка и блокировка на 30 секунд после пяти неудачных попыток ввода. Данные в облаке передаются по защищённому соединению (HTTPS/TLS), а хранятся на стороне провайдера по его стандартным практикам. Детская зона Приложения недоступна без согласия (онбординг), а родительская зона всегда защищена входом. 7.2. Ни один способ хранения не даёт абсолютной гарантии. Мы рекомендуем настроить системную блокировку устройства и не передавать устройство третьим лицам без необходимости. 8. Дети 8.1. Приложение — семейное и предназначено для совместного использования детьми и родителями. Лица младше 14 лет работают с Приложением с согласия родителя или другого законного представителя; самостоятельно Политику и Условия принимает совершеннолетний пользователь. Профиль ребёнка (короткое имя, возраст, аватар-эмодзи) создаёт родитель; ребёнок входит в созданный профиль, а на своём телефоне подключается к семейному профилю по коду от родителя (п. 2.3). 8.2. Приложение не собирает персональные данные детей для владельца: сведения о выполнении заданий, прогрессе в играх и копилках существуют только внутри семейного профиля под контролем родителя. Эти данные хранятся на устройстве семьи и — если родитель подключил семейное облако — в его копии, привязанной к аккаунту родителя (п. 2.3); владельцу они не передаются и третьим лицам недоступны. Данные детей никогда не используются для таргетинга рекламы: в детской зоне рекламы нет, а рекламная сеть (п. 2.5) данные детей не получает. Родитель в любой момент может просмотреть, изменить или удалить данные ребёнка в Приложении; данные также можно удалить, удалив соответствующий профиль или удалив Приложение целиком — оно стирает все свои данные. 8.3. Правила магазинов соблюдены: в детских экранах нет рекламы, целевых покупок и внешних ссылок, а персональные данные ребёнка не запрашиваются сверх необходимого для копилки. Реклама показывается только взрослому в родительской зоне после входа (п. 2.5). Ссылки на Политику и Условия доступны только внутри защищённой родительской зоны (Настройки → Документы) и на экране согласия родителя при первом запуске (п. 1.5). 9. Ваши права 9.1. Вы вправе: — знать, какие данные обрабатываются, получать копию и сведения о составе и целях обработки; — исправлять неточные данные; — требовать удаления данных; — ограничить или приостановить обработку; — отозвать согласие на любую обработку (п. 5.4); — если применимо законодательство вашей страны, включая Европейский союз, — на переносимость данных и на жалобы в уполномоченный орган по защите данных; — ограничить или отозвать разрешения устройства (уведомления, биометрия, камера). 9.2. Часть прав вы реализуете непосредственно в Приложении: доступ (весь семейный профиль виден в интерфейсе), копия (при подключённом облаке — синхронизация в семейный аккаунт), исправление и удаление (редактирование и удаление профилей, операций и настроек). Если то или иное действие недоступно в Приложении, напишите на контакт в разделе 11. Удаление Приложения безвозвратно стирает его локальные данные (подключённую вами облачную копию это не удалит — см. п. 5.2). 10. Изменения Политики 10.1. Политика может быть изменена. Новая редакция публикуется по ссылке из карточки Приложения в магазине приложений и доступна из Приложения (Настройки → Документы); дата редакции указывается в шапке документа. 10.2. Продолжение использования Приложения после публикации новой редакции означает согласие с ней. 11. Контакты Владелец, оператор и обработчик персональных данных Приложения: физическое лицо Ховрин Александр (ALIAKSANDR KHOURYN). Адрес для вопросов об обработке персональных данных: [email protected].

Privacy Policy of the "Sparky Savings" app AppCreators · «Копим с Искоркой» (Sparky Savings) · Last updated: November 7, 2026 Contents: 1. General provisions · 2. What data the App processes · 3. Where data is stored · 4. Where data is transferred · 5. Retention and withdrawal of consent · 6. Device permissions · 7. Security · 8. Children · 9. Your rights · 10. Changes to this Policy · 11. Contact 1. General provisions 1.1. This Policy describes which personal data the "Sparky Savings" mobile and web app (the "App") processes, why it needs it, and to whom it is transferred. 1.2. Key principle: the family money journal is stored on your device. The on-device family profile works without registration and without network access. An account is needed only for the optional sync between the family's devices — see 2.3 and section 4. 1.3. The current revision of this Policy is available via a link from the App (Settings → Legal documents → Privacy Policy) and via the link in the App's store listing. 1.4. By using the App you confirm that you have read this Policy. If you do not agree — do not use the App. 1.5. Consent is given for the whole family by a parent: on first launch, after the grown-up sign-in to the parent zone, the App shows a "Legal documents" screen with the Policy and the Terms — pressing "Accept and continue" is the consent. Until the consent is given, the kids' zone gives no access to its content. The consent date is remembered in the App's on-device profile (and in the family cloud, if connected); withdrawal of consent is covered in section 5. 2. What data the App processes 2.1. Data you enter yourself. Stored on your device only: — kids' profiles: a short name or nickname, age (a single number), an emoji avatar; — chores: title, schedule type (one-off, daily or weekly with chosen days), reward — a cash amount or an "experience" gift, completion flags; — goals (the piggy bank): title, emoji, target amount, saved amount; — the family "bank": interest rate and term (see 2.2 — it is an educational model); — the family operation history: cash hand-outs, scheduled pocket money, chore and game rewards, deposits into a goal, goal completion — titles, amounts, dates; — achievements, the sticker album, the visit streak, Sparky's fire tokens (an internal pet currency — not money); — App settings: language, currency, sound, whether the nudges channel is enabled, the PIN code as a hash, the consent date for these documents. 2.2. Nature of the data. Amounts in the App are a record of your family's pocket-money agreement, not real money. The "bank deposit" with interest, the day wheel and the achievements are an educational financial-literacy model. Data about children (name, age, avatar, their chores and piggy banks) is personal data; you enter it voluntarily and are responsible for its content. 2.3. Family cloud account (optional). The cloud is an off-site backup and a bridge between the family's devices. If you connect it, the App passes to the provider: — a parent's email address and password — for signing in by email and password (the password is handled by the authentication provider, the App does not store it); — the user and family identifiers (technical IDs of the record in the database); — the family profile document as a whole: profiles, parents and children, chores, goals, history, settings — the same composition as in 2.1. One account serves every device of the family. A child's phone joins the family cloud with a parent's code (or QR code) — without creating its own account: only an anonymous technical device identifier and the same copy of the family profile are passed to the provider; in the settings the parent sees how many phones are connected to each child and can unlink the phones of any of them. With the cloud not connected, no account is created and none of the data in 2.3 is processed at all; the app works fully offline. 2.4. What the App does not ask you for: address, phone number, payment details, banking information, contacts from your address book, precise location, browsing history, messages, microphone access. The App has no separate access to the device's files or photo library: photos are attached to a support request only at your wish, through the system picker — the App receives just the images you have picked yourself (4.2 and 6.4). The camera is used to scan the child's phone join QR code (6.3) and — only by your choice — to take a photo attached to a support request; no video recording and no face recognition. The App accepts and sends no real money — there are no cards, wallets, QR payments or transfers in it. 2.5. Advertising and tracking. The kids' zone of the App contains no advertising. In the parent zone (accessible only to an adult after signing in), the "Reports" screen shows ads from the Yandex Advertising Network — a banner and, at the adult's choice, videos with a reward (the "Award 3 tickets" button in the till: a short ad clip whose reward is game tickets for the child's mini-games); the processor is Yandex LLC (https://yandex.com/legal/confidential/). To select and serve ads the network receives technical device and connection data (device and OS model and version, network identifiers, IP address). Ads are served without personalization: they are matched by context, without following the user's interests, and advertising identifiers (IDFA / Android Advertising ID) are not used for ad selection. The ad network never receives children's or family profile data. Therefore the App never triggers Apple's system tracking prompt (ATT). 2.6. The error log and technical run data are generated and stored on your device only and are never transmitted on their own. The only exception is the brief technical details about the device and the App (4.2) that are appended to a support request: they leave the device only when you send the request yourself by pressing Send. 3. Where data is stored 3.1. On your device: the family profile is stored locally in the App's protected area (the localStorage of the browser or web view — in the web version this is your browser's storage). This is the primary storage: the App works offline-first. You can delete the local data at any time: remove the profiles in settings or delete the App entirely — it erases its own data too. 3.2. The PIN code is stored only as a hash in the App's on-device storage; the PIN itself is never saved in plain text. Biometric data (Face ID / fingerprint) is processed solely by your device's operating system and never leaves it; the App receives only the verification result — success or failure. The PIN and biometrics do not participate in sync: after moving to a new device you have to set the lock up again. 3.3. If the family cloud is connected, a copy of the profile document is stored with the cloud provider Supabase (see section 4). Conflicts between devices are resolved by "the latest record wins" based on the document's revision. 3.4. The App has no file export of the family profile (PDF, ZIP): the only way to move it to another device is the family cloud. 3.5. The App owner does not permanently store your data on any server. Your data leaves the device in only three cases: the family cloud (2.3), the device's technical data passed to the ad network on the "Reports" screen (2.5) and a support request (4.2). 4. Where data is transferred 4.1. The cloud provider Supabase ("Supabase, Inc.") processes the data in 2.3 solely to provide storage, authentication and sync services — as a processor, on the App owner's instructions. Processing details: https://supabase.com/privacy. The owner does not publish the contents of your cloud copies and has no separate access to them: only your family account can read them. 4.2. Support. You can reach the owner two ways: the "Contact us" form in the parent zone (Settings) — a topic, the message text, an optional email address for a reply and, optionally, up to three photos (for example, a screenshot) compressed on your device before sending; or a direct email to the owner's address (section 11). A request sent through the form automatically carries brief technical details about the App and the device — the App version, the operating system version, the device type (model) and the User-Agent string: they are needed to diagnose the reported problem and are not transmitted anywhere except with the request itself. Only the data needed for the reply is processed: the request text, the return address you typed, the attached photos and the appended technical details. The form reaches the owner's mailbox in transit through the infrastructure of Vercel, Inc. ("Vercel") — https://vercel.com/legal/privacy-policy: Vercel is the transmission processor and has no access to the request beyond forwarding it to the owner's mailbox. Requests are kept in the owner's mailbox for no more than 12 months from the date of submission, then deleted. The owner is not allowed to pass them to third parties. 4.3. The owner does not sell, rent or pass personal data to third parties for marketing purposes. The only advertising recipient of technical data is the Yandex Advertising Network, within the scope of 2.5. 4.4. Who has access to your data: you — on your devices and in your family account; the owner's technical staff — to the extent needed to fix faults reported by you; the cloud provider — within 4.1. 5. Retention and withdrawal of consent 5.1. Local data is kept on your device for as long as you keep it. The owner sets no retention period for local data, because only you decide how long to store it. 5.2. Data in the family cloud is kept while the family account exists. You can leave the account: sign out of the cloud in the App's settings — sync stops, the local data stays. Delete the family account together with its cloud copy yourself, in the App: Settings → Data & cloud → "Delete cloud account". After you confirm, the account and the cloud copy of the data are deleted at once; the local data on the device stays and keeps working offline. If the operation could not be completed fully, the App immediately reports it on screen: in that case the cloud copy of the data is deleted, and the account remains. 5.3. Support requests — from the "Contact us" form and by direct email — are kept for no more than 12 months (4.2). 5.4. You can withdraw consent at any moment: for data that has reached the cloud — sign out of the cloud or delete the family account (see 5.2); for local data — erase the profiles and their content (the "Delete data" option in the settings) or delete the App; for notifications and biometrics — in the device settings. Withdrawal has no retroactive effect: it does not cover processing completed before the withdrawal. While the consent stands, the minimally necessary processing — storing your data — continues. 6. Device permissions 6.1. Notifications — local ones: scheduled on the device itself, with no server. They are Sparky's nudges about chores and piggy banks (at 19:00; one such reminder is active) and pocket-money notifications on the payday schedule — at the hour chosen by the parent. The permission is requested from the parent in the parent zone and only via a dedicated switch; declining does not block other features — the nudges stay as in-app prompts. Notifications can be disabled at any moment in the device settings. 6.2. Biometrics (Face ID / fingerprint) — optional, for quickly unlocking the parent zone instead of typing the PIN; available only when a PIN is configured. 6.3. The camera — to scan the QR code that connects a child's phone to the family cloud (turned on via the "Scan QR code" button on the join screen; the permission can be denied — the join code can then be typed by hand) and — only if you choose "take photo" while attaching pictures to a support request (4.2). The frames are processed on the device itself and no images are stored or transmitted anywhere. 6.4. The App requests only these three permissions and only for the purposes listed; microphone, location, contacts and calendar are not used. There is no separate photo-library permission: photos for a support request are picked in the system window (or taken with the camera — see 6.3), and the App receives only the images you chose. 7. Security 7.1. Data protection options include a PIN code (4 digits, stored as a hash), biometric unlock and a 30-second lockout after five failed attempts. Cloud data is transmitted over a secure connection (HTTPS/TLS) and is stored by the provider under its standard practices. The kids' part of the App is not reachable without consent (onboarding), and the parent zone is always gated. 7.2. No storage method is free of all guarantees. We recommend enabling your device's system lock and not handing the device to third parties unnecessarily. 8. Children 8.1. The App is a family product meant to be used together by children and parents. Persons under 14 use the App with the consent of a parent or another legal representative; the Policy and Terms are accepted by an adult user on their own behalf. A kid's profile (a short name, age, an emoji avatar) is created by the parent; the child signs into the created profile, and on their own phone they connect to the family profile with a join code from the parent (2.3). 8.2. The App does not collect children's personal data for the owner: the information about chores done, game progress and piggy banks exists only inside the family profile under the parent's control. This data is stored on the family's device and — if the parent connected the family cloud — in its copy tied to the parent's account (2.3); the owner never receives it, and it is not accessible to third parties. Children's data is never used for ad targeting: there are no ads in the kids' zone, and the ad network (see 2.5) never receives children's data. A parent can view, edit or delete a child's data in the App at any time; data can also be removed by deleting the profile or by deleting the App entirely — it erases all of its data. 8.3. Store rules are honoured: kids' screens contain no advertising, no targeted purchases and no external links, and no more of a child's personal data is requested than the piggy bank needs. Advertising is shown only to an adult inside the gated parent zone (see 2.5). Links to the Policy and the Terms are available only inside the gated parent zone (Settings → Legal documents) and on the parent's consent screen at first launch (1.5). 9. Your rights 9.1. You have the right to: — know which data is processed, receive a copy and information on its composition and purposes; — rectify inaccurate data; — have data erased; — restrict or suspend processing; — withdraw consent to any processing (5.4); — where your national law applies, including the European Union, — to data portability and to lodge a complaint with a supervisory authority; — restrict or revoke device permissions (notifications, biometrics, camera). 9.2. Many of these rights you exercise directly in the App: access (the whole family profile is visible in the interface), a copy (with the cloud connected — the family account's synced copy), rectification and deletion (editing and removing profiles, records and settings). If an action is not available inside the App, write to the contact in section 11. Deleting the App permanently erases its local data (a cloud copy you connected is not deleted by that — see 5.2). 10. Changes to this Policy 10.1. This Policy may be changed. The new revision is published via the link in the App's store listing and is available via a link from the App (Settings → Legal documents); the revision date is shown in the document header. 10.2. Continued use of the App after a new revision is published means you accept it. 11. Contact Owner, operator and data processor of the App: an individual, Alexander Khovrin (ALIAKSANDR KHOURYN). Address for questions about personal data processing: [email protected].