Конфиденциальность
Ifarium читают семьи, поэтому эта страница написана для родителей и простым языком. Здесь описано, что продукт действительно хранит — без шаблонных формулировок.
Чтение без аккаунта
Бесплатные истории можно читать без аккаунта и без почты. Место чтения и сохранённый прогресс хранятся в браузере на вашем устройстве. В этих записях есть выбранный путь, прочитанные концовки и найденные сокровища. До входа в аккаунт эти записи остаются на устройстве. Если вы разрешите необязательную аналитику, ограниченные события чтения также отправляются, как описано ниже.
Что вы даёте нам — и только когда сами решите
Адрес почты — чтобы сохранить истории с вашей почтой и входить в аккаунт, для покупки или для письма, которое вы сами попросили. Мы не спрашиваем имя ребёнка — кроме имени, которым взрослый по желанию подписывает бутылку (ниже). Мы не делаем выводов о поведении или характере ребёнка по выбору в историях.
Бутылки
В конце истории ребёнок может закрыть бутылку и отправить её взрослому. В первый раз взрослый указывает почту, кому бутылка (маме, папе или бабушке) и, если хочет, имя для подписи. С каждой бутылкой мы храним: историю, выбор ребёнка, какие ещё пути ему понравились и была ли у него своя идея. Ничего сказанного или написанного ребёнком мы не записываем. Записка приходит на почту на следующее утро и только после того, как адрес подтверждён ссылкой в нашем первом письме. В каждом письме с бутылкой есть ссылка, чтобы их отключить; общая ссылка отписки тоже их останавливает.
Когда вы входите
Ваши истории — прочитанные истории, выбранный путь и место в нём, прочитанные концовки, сохранённые истории и сокровища — сохраняются в аккаунте, связанном с вашей почтой, чтобы вы могли продолжить чтение на другом устройстве.
Оплата
Покупки продаются через Stripe Managed Payments. Продавец (merchant of record) — Stripe через свой сервис Link (Sold through Link, LLC): он получает платёжные данные и почту, чтобы принять оплату, рассчитать налог и прислать чек, и обрабатывает их по своей политике конфиденциальности. Номера карт не попадают на наши серверы. Мы храним записи о заказе и доступе, связанные с вашей почтой. При оплате Stripe также получает ограниченные метки кампании, а с разрешения на аналитику — случайные идентификаторы аналитики и название истории, из которой вы перешли.
Письма
Через почтовый сервис мы отправляем только такие письма: коды входа и ссылку, которая сохраняет истории с вашей почтой; письмо о том, что бесплатные истории сохранены с вашей почтой; напоминание о непрочитанной истории — только если напоминания включены в аккаунте; советы к истории (одно письмо) или английские «7 bedtime secrets» (два письма: сами секреты и одно письмо через два дня) — только если вы сами их попросили; новости о новых историях и предложениях — только если вы на них согласились; письма о покупке и доступе. Сам чек об оплате приходит от Link (Stripe). В каждом необязательном письме есть ссылка, чтобы их отключить.
Измерения
Необязательная аналитика работает только после выбора «Разрешить» в настройках аналитики. Через PostHog EU мы измеряем этапы чтения, просмотр предложений, переход к оплате и подтверждённые покупки. С вашего отдельного согласия на аналитику мы передаём путь в истории, финальное предпочтение в вымышленной истории и ответ ребёнка про концовку («в самый раз», «посмешнее» или «посумасшедшее») — со случайным идентификатором браузера. Эти ограниченные сигналы помогают улучшать истории; они никогда не публикуются, не используются для профилирования или диагностики ребёнка и не содержат ничего сказанного или введённого ребёнком. Запись сеансов и тепловые карты отключены. Их связывает случайный анонимный идентификатор браузера и ограниченные идентификаторы кампании. Почта аккаунта, имена детей, адреса, данные карт и введённый вами текст в аналитику не отправляются. Адреса страниц для аналитики ограничены разрешёнными маршрутами; параметры запроса удаляются. Также передаётся название сайта, с которого вы пришли (например, pinterest.com, но не адрес страницы), и строка user-agent вашего браузера — чтобы понимать, какие каналы приводят семьи, и отсеивать автоматический трафик. Можно отказаться или отозвать согласие в настройках аналитики — чтение и покупки останутся доступны. После согласия идентификаторы первой кампании хранятся в браузере до 90 дней; отзыв удаляет наши локальные идентификаторы аналитики. Покупка, начатая с согласия, может быть учтена после подтверждения Stripe. Прежние версии могли сохранять ID выбора, классификации, результаты сравнения предположения и выбора и замаскированные записи сеансов. Мы проверяем и удаляем ненужные прежние аналитические данные; это не затрагивает записи о покупках. После согласия ограниченные события кампаний могут также сохраняться в нашей базе данных. Отдельно Vercel Web Analytics считает посещения без cookies и без опознавания: страницу (без параметров запроса), сайт, с которого вы пришли, страну, тип устройства, браузер и систему. Он ничего не сохраняет в вашем браузере и не требует согласия.
Как долго хранятся записи
Записи в браузере остаются, пока вы не очистите данные сайта. Пока аккаунт активен, прогресс в аккаунте не удаляется автоматически. Мы проверяем сроки хранения необязательной аналитики и контактных записей; сроки технических журналов зависят от сервиса. Напишите нам, чтобы запросить удаление данных аккаунта. Записи о покупках и доступе могут понадобиться для бухгалтерского учёта, защиты от мошенничества или исполнения закона; мы объясним, что сохраняется в вашем случае.
Другие сервисы
Сайт размещён на Vercel. Supabase хранит данные аккаунта, семейный прогресс и записи о покупках; Stripe (через Link) обрабатывает оплату; почтовый сервис отправляет запрошенные письма. Иллюстрации могут загружаться с нашего сервера изображений. Эти сервисы также могут хранить технические журналы.
Ваши данные — ваше решение
Напишите нам, чтобы узнать, какие данные связаны с вашей почтой, или запросить исправление либо удаление. Кнопки самостоятельного удаления аккаунта пока нет. Мы проверим запрос, удалим данные семейного прогресса и контакта, которые можно удалить, и объясним, какие записи о покупке или технические записи должны остаться. Данные браузера нужно отдельно очистить на своём устройстве.
Вопросы, исправления, удаление: stories@mail.ifarium.com