Политика конфиденциальности

Редакция от 2026-07-29

Мы обрабатываем данные семьи ровно в объёме, без которого нельзя сочинить сказку для конкретного ребёнка. Ниже — что именно, зачем, на каком основании и как это прекратить.

1. Кто обрабатывает данные

Оператор персональных данных — Самозанятая Чернышова Ольга Олеговна, ИНН 741705470717, адрес: 454080, г. Челябинск, кампус ЮУрГУ. Сервис — Сказкотерапия, доступный по адресу https://сказкотерапия.рус.

Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Вопросы об обработке и требования об удалении принимаются по адресу support@coscio.ru и через раздел «Аккаунт» в самом сервисе.

2. Чьи данные мы обрабатываем

Пользователь сервиса — совершеннолетний родитель или законный представитель ребёнка. Ребёнок не регистрируется, не имеет аккаунта и не общается с языковой моделью: он слушает готовую сказку. Все данные о ребёнке вносит взрослый и он же ими управляет.

3. Какие данные мы собираем

О родителе:

адрес электронной почты — вход в аккаунт и сервисные письма;
имя или обращение — как к вам обращаться в интерфейсе;
хеш пароля — сам пароль не хранится и не может быть восстановлен;
технические данные сессии: IP-адрес, тип браузера, время входа — безопасность аккаунта и подтверждение факта согласия;
часовой пояс и язык интерфейса.

О ребёнке — минимально необходимый набор для генерации:

имя или псевдоним — так герой сказки обращается к ребёнку; настоящее имя указывать не обязательно, и мы прямо предлагаем псевдоним;
год рождения — от возраста зависят длина сказки, словарь и допустимые темы; полную дату рождения мы не спрашиваем;
пол — только для рода в речи героя и обращений; качества героя от пола не зависят;
интересы и предпочтения: любимое животное, цвет, увлечения;
описание внешности героя — выбор из готовых вариантов (цвет волос, глаз, очки). Фотографии ребёнка мы не принимаем и не храним;
тема запроса: страх, переезд, появление младшего ребёнка и подобные — то, ради чего сочиняется сказка.

О пользовании сервисом: созданные сказки и их содержимое, статистика прослушиваний, сведения об оплате подписки (сумма, дата, статус, идентификатор платежа).

Данные банковской карты мы не получаем, не видим и не храним. Оплата проходит на стороне платёжного сервиса; нам возвращается только идентификатор способа оплаты для продления подписки и признак успешности платежа.

4. Зачем мы это делаем

сгенерировать сказку, соответствующую возрасту, полу, интересам и запросу ребёнка, — это основная и единственная содержательная цель обработки данных ребёнка;
показать библиотеку семьи и дать переслушивать сказки;
поддерживать вход в аккаунт и защищать его от чужого доступа;
принимать оплату подписки и выставлять чеки по 54-ФЗ;
отвечать на обращения и разбирать жалобы на содержание сказки.

Данные о страхах, семейных обстоятельствах и запросах ребёнка не используются ни для чего, кроме генерации сказки. Мы не строим по ним рекламные профили, не сегментируем аудиторию и не передаём их партнёрам.

5. Основания обработки

согласие родителя, данное при регистрации и фиксируемое с указанием версии документа, даты и времени (ст. 9 152-ФЗ);
отдельное согласие на передачу данных за пределы России (ст. 12 152-ФЗ) — своя галочка при регистрации, необязательная: аккаунт создаётся и без неё;
исполнение договора — пользовательского соглашения и оферты (ст. 6 ч. 1 п. 5 152-ФЗ);
исполнение обязанностей, возложенных законом, — например, хранение сведений о расчётах.

Любое согласие можно отозвать. Отзыв — это не переписка с поддержкой, а действие в интерфейсе, и у каждого согласия оно своё:

согласие на передачу за границу — кнопка «Отозвать согласие» в разделе «Аккаунт». Новые сказки после этого не создаются: их сочиняет модель за пределами России, и без разрешения задание к ней не уходит. Всё, что уже создано, остаётся в вашей библиотеке и продолжает работать. Вернуть согласие можно там же;
согласие на обработку персональных данных — кнопка удаления данных семьи в разделе «Аккаунт». Отзывать его отдельной галочкой бессмысленно: без этих данных сервису нечего обрабатывать, поэтому отзыв здесь и означает удаление аккаунта;
письмо оператору — способ, который работает всегда, в том числе если вы потеряли доступ к аккаунту.

Записи о самих согласиях после отзыва не стираются: в них проставляется дата отзыва. Отозванное согласие обработку больше не разрешает, но остаётся в истории аккаунта — оно доказывает, что до отзыва обработка была правомерной, а доказывать это обязаны мы.

6. Где и сколько хранятся данные

Базы данных и файлы сказок размещены на серверах в юрисдикции: Российская Федерация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ).

Это правило о месте хранения. Генерация — не хранение, а передача: чтобы сочинить сказку, нарисовать слайд или построить голосовую модель, задание уходит исполнителю, и часть исполнителей работает за пределами России. Кто именно и что получает — в пункте 7; там же условия трансграничной передачи по ст. 12 152-ФЗ.

данные аккаунта и профили детей — пока существует аккаунт;
сказки и озвучка — пока существует аккаунт: библиотека семьи не удаляется по истечении подписки;
сведения о платежах — срок, установленный законодательством о бухгалтерском учёте и о применении контрольно-кассовой техники;
записи о согласиях — весь срок обработки и три года после её прекращения: они доказывают правомерность обработки;
после удаления аккаунта записи стираются немедленно, медиафайлы — из хранилища в течение 30 дней.

7. Кому мы передаём данные и что уходит за границу

Мы не продаём и не передаём персональные данные третьим лицам в рекламных целях. Привлекаем только исполнителей, без которых сервис не работает, и в объёме, необходимом для их задачи. Ниже — поимённо те, кто участвует в создании сказки прямо сейчас:

сочинение текста сказки — получает имя или псевдоним героя, возраст, пол, интересы и тему запроса (например, «боится темноты»); не получает почту родителя, идентификаторы аккаунта и историю семьи. Исполнитель: DeepSeek, Китай — передача за пределы России;
иллюстрации — получают текстовое описание сцены и внешности героя; фотографии ребёнка мы не принимаем и передавать нечего. Исполнитель: fal.ai, США — передача за пределы России;
озвучивание — получает готовый текст сказки, а в нём звучит имя героя. Исполнитель: встроенная заглушка (обработка на нашем сервере);
платёжный сервис — получает сумму, назначение платежа и адрес для чека;
хостинг-провайдер — предоставляет инфраструктуру хранения.

С каждым исполнителем заключается соглашение об обработке с обязанностью конфиденциальности и запретом на использование данных в собственных целях. Данные могут быть переданы государственным органам — только по мотивированному требованию в предусмотренных законом случаях.

Трансграничная передача (ст. 12 152-ФЗ). Часть исполнителей находится за пределами Российской Федерации, и данные обрабатываются там. Мы говорим об этом прямо, а не прячем в общую формулировку про «третьих лиц»: передача данных ребёнка за границу — то, о чём родитель имеет право знать до того, как нажмёт «создать аккаунт». Такая передача идёт на основании вашего отдельного согласия — отдельной галочки, а не строчки внутри общего согласия, — и хранится в истории аккаунта вместе с датой и редакцией документа. Галочка необязательная: аккаунт создаётся и без неё, просто сказки тогда сочинять нечем. Согласие можно отозвать в разделе «Аккаунт»: новые сказки создаваться перестанут, созданные ранее останутся в вашей библиотеке.

Что именно пересекает границу: имя или псевдоним героя, возраст, пол, интересы и тема запроса — то есть в том числе сведения о том, чего ребёнок боится или что с ним происходит. Почта родителя, пароль, платёжные сведения, идентификаторы аккаунта и история семьи за границу не передаются никогда.

Как уменьшить объём передаваемого до нуля значимых данных: в профиле ребёнка вместо настоящего имени укажите псевдоним или домашнее прозвище. Сказка от этого не станет хуже — герой откликается на то имя, которое вы задали, — а за границу уйдёт слово, ни на кого не указывающее. Мы предлагаем этот вариант прямо в форме создания профиля.

8. Реклама, трекинг и детский режим

В сервисе нет рекламы. В экранах, которые видит и слышит ребёнок — в плеере сказки и на экране засыпания — нет сторонних скриптов, счётчиков, пикселей и рекламных идентификаторов. Продуктовая аналитика собирается обезличенно и только по действиям взрослого в интерфейсе родителя.

9. Как мы защищаем данные

передача только по TLS;
пароли хранятся в виде необратимого хеша с индивидуальной солью;
доступ сотрудников к данным — по необходимости и с журналированием;
каждая сгенерированная сказка проходит автоматическую проверку содержания до того, как станет доступна ребёнку;
камера, микрофон и геолокация отключены на уровне политики разрешений браузера.

10. Ваши права

получить сведения об обработке своих данных и данных ребёнка;
исправить неточные данные — профили детей редактируются в интерфейсе;
отозвать согласие и потребовать прекращения обработки;
удалить все данные семьи одной кнопкой в разделе «Аккаунт» — без переписки и без объяснения причин;
обжаловать наши действия в Роскомнадзоре или в суде.

Ответ на письменное обращение даётся в течение тридцати дней. Удаление через интерфейс происходит сразу.

11. Дети и генеративные технологии

Сказки создаются с помощью языковых моделей. Ребёнок не ведёт диалог с моделью: он получает готовый, проверенный текст, который родитель может прочитать заранее. Это осознанное ограничение — рекомендации по безопасности детей и ИИ не допускают свободного общения дошкольника с чат-ботом.

Сказкотерапия — метод поддержки и профилактики, а не лечение. Сказки помогают ребёнку прожить сложное чувство и дают родителю язык для разговора, но не заменяют консультацию детского психолога. Подробнее о том, когда нужно обратиться к специалисту, — в документе «Данные ребёнка и границы метода».

12. Изменения политики

Новая редакция публикуется на этой странице с новой датой. Если изменения затрагивают состав или цели обработки данных, мы запрашиваем согласие заново, а прежнее согласие остаётся в истории аккаунта: так видно, с какой редакцией вы соглашались и когда.