Условия использования сервиса Vizuno

Настоящие Условия регулируют доступ и использование мобильного приложения Vizuno и связанного API (далее — Сервис). Сервис предназначен для детей и используется только с участием и под контролем родителя или законного представителя.

1. Оператор и контакты

Оператор Сервиса — общество с ограниченной ответственностью (ОсОО), регистрируемое и действующее в г. Бишкек, Кыргызская Республика. Полное фирменное наименование, регистрационные номера (ИНН и иные реквизиты) и почтовый адрес будут опубликованы в актуальной редакции документов в приложении и/или на сайте до выхода в App Store и Google Play.

По вопросам Сервиса и поддержки: support@vizuno.app. По персональным данным: privacy@vizuno.app.

2. Принятие условий

Создавая учётную запись, входя через Google или Apple, устанавливая родительский PIN или используя Сервис от имени ребёнка, вы подтверждаете, что прочитали настоящие Условия, Политику конфиденциальности и согласны с ними. Если вы не согласны — не используйте Сервис.

3. Кто может пользоваться Сервисом

• Родитель или законный представитель (возраст не менее 18 лет) создаёт учётную запись и даёт согласие на обработку данных ребёнка в объёме, описанном в Политике конфиденциальности.
• Ребёнок использует Сервис в режиме детского профиля под контролем родителя; целевая аудитория: дошкольный и младший школьный возраст (примерно 4–10 лет).
• Сервис не предназначен для самостоятельной регистрации детьми без участия родителя.

4. Регистрация и учётная запись родителя

Регистрация выполняется через вход родителя (Google Sign-In, Sign in with Apple или иной поддерживаемый способ). Вы обязуетесь предоставлять достоверные данные и обеспечивать конфиденциальность учётных данных и родительского PIN (parent-gate). PIN защищает операции управления профилями, удаления данных и расширенные функции родителя.

Восстановление PIN может выполняться через одноразовый код на email, привязанный к учётной записи.

5. Детские профили и родительский контроль

• На одну учётную запись родителя допускается до трёх детских профилей.
• В профиле хранится отображаемое имя (псевдоним), настройки (например, голос озвучивания) и данные обучения (сохранённые слова, прогресс повторений).
• Родитель может переименовать профиль, экспортировать данные профиля, удалить профиль или запросить удаление всей учётной записи через функции Сервиса (API родительского scope).
• Родитель может вручную скорректировать результат распознавания объекта (parent override).

6. Функции Сервиса

Сервис позволяет, в частности:

• фотографировать или загружать изображения объектов для распознавания;
• получать предложения слов из опубликованного каталога (concept_id), без передачи «сырых» меток vision наружу;
• сохранять слова в личный словарь ребёнка, в том числе с пользовательским фото;
• прослушивать озвучивание слов (TTS);
• проходить повторения по расписанию.

Результаты распознавания носят обучающий характер и могут быть неточными. Окончательный выбор слова и контента остаётся за родителем и ребёнком в рамках интерфейса приложения.

7. Контент пользователя

Загружая фотографии и иной контент, вы подтверждаете наличие прав на такой контент и даёте Оператору ограниченную лицензию на хранение, обработку (включая удаление метадан EXIF), отображение в приложении ребёнка и техническую обработку для распознавания — исключительно для предоставления Сервиса. Контент не используется для публичного распространения.

Использование данных для улучшения моделей машинного обучения возможно только при отдельном согласии родителя («Улучшение модели»); по умолчанию оно отключено.

8. Платные функции

Отдельные функции Сервиса могут предоставляться по платной подписке, оформляемой через App Store (Apple) и/или Google Play. Стоимость, период (месяц/год), пробный период и состав функций указываются на экране оплаты в приложении. Подписка может продлеваться автоматически, пока вы не отмените её в настройках учётной записи магазина не позднее чем за 24 часа до окончания текущего периода (точные сроки — по правилам Apple/Google).

Оплата, возвраты и споры по платежам регулируются правилами соответствующего магазина приложений и императивными нормами защиты прав потребителей. Оператор не хранит полные данные банковских карт — платёж обрабатывает магазин или его платёжный партнёр.

9. Запрещённое использование

Запрещается:

• обходить родительский контроль, reverse-engineer или злоупотреблять API;
• загружать незаконный, оскорбительный или не относящийся к обучению контент;
• собирать данные других пользователей или нарушать безопасность Сервиса;
• использовать Сервис способами, противоречащими законодательству.

10. Интеллектуальная собственность

Права на Сервис, каталог слов, дизайн, программный код и товарные знаки Vizuno принадлежат Оператору или правообладателям. Вам предоставляется ограниченная, неисключительная, отзывная лицензия на личное некоммерческое использование приложения.

11. Сторонние сервисы

Сервис может использовать:

• Google и Apple для входа;
• облачное хранилище (S3-совместимое) для медиафайлов;
• поставщиков компьютерного зрения и синтеза речи (TTS);
• инфраструктуру хостинга, очередей и мониторинга без передачи в них содержимого детских фото для маркетинговой аналитики.

Перечень и регион обработки уточняются в Политике конфиденциальности.

12. Отказ от гарантий и ограничение ответственности

Сервис предоставляется «как есть». В пределах, допускаемых законом, Оператор не несёт ответственности за косвенные убытки, упущенную выгоду, а также за решения, принятые на основе результатов распознавания. Совокупная ответственность ограничивается суммой, фактически уплаченной вами за Сервис за последние 12 месяцев (если применимо), либо минимальным размером, установленным императивными нормами права.

13. Приостановка и прекращение

Вы можете прекратить использование и запросить удаление данных в любое время. Оператор вправе ограничить доступ при нарушении Условий или требований закона. Удаление выполняется асинхронно; статус запроса доступен родителю в интерфейсе/API.

14. Изменения условий

Оператор может обновлять Условия. О существенных изменениях родитель будет уведомлён через приложение, email или иной разумный способ. Продолжение использования после вступления изменений в силу означает согласие, если иное не требуется законом.

15. Применимое право и споры

К настоящим Условиям применяется право Кыргызской Республики. Споры подлежат рассмотрению в порядке, установленном законодательством Кыргызской Республики, по месту нахождения Оператора (г. Бишкек), с соблюдением прав потребителей.

Политика конфиденциальности Vizuno

Настоящая Политика описывает, какие персональные данные обрабатываются при использовании Vizuno, в каких целях, на каких основаниях и какие права есть у родителя. Политика дополняет Условия использования и отражает принципы backend: минимизация данных, object-level авторизация, отсутствие детского контента в логах и сторонней аналитике (INV-4), явные согласия (consent).

1. Кто обрабатывает данные

Оператор персональных данных — тот же субъект, что указан в разделе 1 Условий использования (ОсОО, г. Бишкек). Обработка ведётся в соответствии с Законом Кыргызской Республики «Об информации персонального характера», иными нормами Кыргызской Республики и настоящей Политикой. Сервис не ориентирован на пользователей Европейского союза; Regulation (EU) 2016/679 (GDPR) к обработке не применяется, если иное не потребуется законом.

2. Категории данных

Данные родительской учётной записи

• адрес электронной почты (если получен от провайдера входа или для восстановления PIN);
• идентификаторы Google/Apple (subject), способ входа, локаль (по умолчанию ru-RU);
• хэш родительского PIN (не хранится в открытом виде);
• технические JWT (access, parent, device) и идентификаторы устройств для API;
• записи согласий (consent) с версией и временем выдачи/отзыва;
• служебные журналы аудита действий родителя (без содержимого детских фото и без обучающего контента в логах приложения).

Данные детского профиля

• псевдоним (display alias), настройки профиля (JSON, например voice_id);
• сохранённые слова: связь с concept_id каталога, даты, медиа-активы (фото пользователя);
• состояние повторений (review), попытки распознавания, выбранные родителем/ребёнком разрешения;
• версия принятой политики/согласия на профиле (consent_version), если задана.

Данные, которые мы сознательно не собираем для профiling детей

• точная дата рождения, адрес, телефон ребёнка (если не добавите их самостоятельно в будущих версиях);
• «сырые» текстовые метки vision в ответах API наружу (наружу — только опубликованные concept_id);
• содержимое детских фото и слов в сторонней маркетинговой аналитике.

3. Дети и роль родителя

Родитель является субъектом, дающим согласие на обработку данных ребёнка и управляющим детскими профилями. Ребёнок не заключает договор с Оператором напрямую. Доступ к операциям удаления, экспорта и расширенным настройкам защищён parent-gate (PIN).

4. Цели и правовые основания

5. Согласия (consent)

В приложении и API поддерживаются типы согласий:

• Основная обработка (core_processing) — необходима для работы словаря, распознавания и медиа; включается при создании аккаунта по умолчанию.
• Аналитика (analytics) — события из разрешённого перечня, без детского контента; по умолчанию отключена.
• Улучшение модели (model_improvement) — использование данных для обучения моделей; по умолчанию отключена.

Родитель может изменить согласия в настройках. Отзыв согласия на основную обработку может сделать использование Сервиса невозможным; мы предложим удалить данные.

6. Распознавание и фото

• Изображения загружаются по защищённым signed URL; метаданные EXIF удаляются при обработке.
• Пайплайн распознавания: проверка качества и безопасности → CV → сопоставление с каталогом → до трёх опубликованных concept_id.
• Сырой label vision хранится в виде хэша, не отдаётся клиенту как финальное слово.
• Фото, прикреплённые к сохранённым словам, хранятся в объектном хранилище и доступны только владельцу профиля.

7. Хранение и сроки

• Данные аккаунта и профилей — пока аккаунт активен, затем удаляются в рамках job удаления.
• Временные медиа и промежуточные артефакты — ориентировочно до 48 часов (retention sweep), если не сохранены пользователем.
• События аналитики (при включённом consent) — до 180 дней, затем удаление или агрегация.
• Резервные копии инфраструктуры могут сохраняться ограниченное время согласно политике хостинга, после чего перезаписываются.

8. Передача третьим лицам

Мы привлекаем обработчиков (процессоров) только для предоставления Сервиса:

• Google LLC / Apple Inc. — аутентификация;
• провайдер хостинга API, PostgreSQL и Redis (облачная инфраструктура; регион дата-центра production определяется при развёртывании, рекомендуется страна регистрации Оператора);
• S3-совместимое объектное хранилище медиа (отдельный bucket, доступ по signed URL);
• поставщики computer vision и синтеза речи (TTS), подключаемые через адаптеры backend; на этапе разработки возможны mock-реализации, в production — контрактные cloud- или on-premise-вендоры (актуальный перечень — по запросу на privacy@vizuno.app);
• email-доставка OTP для восстановления PIN;
• мониторинг ошибок (например, Sentry) — без PII и без детского контента, при включении.

С каждым процессором заключаются договоры об обработке данных (DPA), где это требуется.

9. Трансграничная передача

Основные данные аккаунта, профилей и медиа обрабатываются инфраструктурой Оператора и его хостинг-провайдеров. При входе через Google или Apple технически задействуются серверы этих компаний (в том числе за пределами страны регистрации Оператора) — только в объёме, необходимом для проверки id_token и идентификации родителя. Мы не передаём детские фото и содержимое словаря Google или Apple для их маркетинговых целей.

Если иная трансграничная передача потребуется (например, при выборе зарубежного CV/TTS), Оператор обеспечит правовые основания по применимому законодательству (согласие, договор, стандартные договорные clauses и т.п.) и при необходимости уведомит пользователей.

10. Безопасность

• TLS для данных в транзите; разграничение доступа по JWT scopes (account / parent / child / device).
• Object-level проверка владельца на каждом запросе к данным профиля.
• Хэширование PIN; секреты и ключи подписи JWT хранятся вне клиентского приложения.
• Структурированные логи с request-id; редактирование чувствительных полей.

11. Права субъекта данных

Родитель вправе:

• получить доступ и копию данных профиля (export API);
• исправить псевдоним и настройки;
• отозвать согласия и ограничить обработку;
• удалить детский профиль или всю учётную запись (асинхронное удаление со статусом job);
• обратиться с жалобой в уполномоченный государственный орган Кыргызской Республики по защите персональных данных.

Запросы: privacy@vizuno.app. Срок ответа — в пределах, установленных законом (как правило, до 30 дней).

12. Cookies и аналитика веб-панели

Мобильное приложение использует локальное хранение токенов сессии на устройстве, а не cookies браузера. Веб-панель администрирования (dashboard), если используется, может применять cookies сессии Django — только для аутентификации staff-пользователей, не для детских профилей.

13. Изменения политики

При обновлении Политики мы увеличим номер версии (например, consent version 1.1) и уведомим родителя через приложение. Существенные изменения могут требовать повторного согласия.

14. Контакты

Email для запросов по персональным данным: privacy@vizuno.app. Почтовый адрес ОсОО (г. Бишкек) будет указан вместе с реквизитами в разделе 1 Условий.