Политика конфиденциальности приложений Tamos Kids

Эта политика описывает два мобильных приложения: «Tamos Kids» (приложение для родителей) и «Tamos Сотрудники» (приложение для сотрудников детского сада).

Оба приложения работают только вместе с системой учёта того детского сада, который выдал вам доступ. Свободной регистрации в приложениях нет: войти может только тот, чей номер телефона уже внесён в списки сада.

1. Кто обрабатывает данные

Оператором персональных данных является детский сад Товарищество с ограниченной ответственностью «ТАМОС-КИДЗ» (ТОО «ТАМОС-КИДЗ»), БИН 170940016031, юридический адрес: Казахстан, город Алматы, Бостандыкский район, Микрорайон Орбита-1, дом 2, н.п. 85, почтовый индекс 050043.

Вопросы о данных: admin@tamoskids.kz или по телефону: +7 700 777 7009, +7 707 634 9307, +7 771 877 7009.

Приложения разработаны по заказу сада. Разработчик не использует данные детей и родителей в своих целях.

2. Какие данные мы обрабатываем

О ребёнке: имя и фамилия, дата рождения, филиал, группа, дата зачисления и статус, связь с родителями и степень родства. Кроме того, по мере работы сада:

• посещаемость по дням, время прихода и ухода, причина отсутствия;
• запись дня: еда, сон, настроение и заметка педагога;
• фотографии и короткие видео;
• аллергии и диетические ограничения;
• медицинские заметки свободным текстом;
• происшествия: вид, время, описание и отметка на схеме тела;
• наблюдения по развитию;
• договор, план оплаты, счета и скидки;
• согласия и их история;
• кто имеет право забирать ребёнка (имя, телефон, родство, фотография);
• дата и причина ухода из сада.

О родителе или законном представителе: имя, номер мобильного телефона, выбранный язык интерфейса. Номер телефона это основной способ вас узнать: по нему приходит код для входа и по нему же система понимает, что двое детей из одной семьи. Отдельного адреса электронной почты приложение не спрашивает и не хранит.

О сотруднике: имя, должность, роль, филиал, номер телефона, дата рождения, сроки действия санитарной книжки и сертификатов, смены, отсутствия и задачи.

Об обращении будущей семьи: если вы обратились в сад до зачисления ребёнка, то имя ребёнка, возраст, ваше имя и телефон, откуда вы о нас узнали и стадия обращения.

Семьи, которые пишут в WhatsApp сада, с первого сообщения предупреждаются, что им отвечает робот-помощник, а администратор подключается при необходимости. На прямой вопрос бот всегда отвечает, что он робот.

3. Зачем мы это обрабатываем

• вести учёт посещения, питания, сна и развития ребёнка и показывать это его родителям;
• сообщать родителям о происшествиях и о готовности отчёта за день;
• выставлять счета и вести расчёты по договору;
• обеспечивать безопасность: знать, кто сегодня в саду и кому разрешено забрать ребёнка;
• соблюдать требования к работе детского сада, включая учёт медицинских ограничений при приготовлении питания.

4. Кто и что видит

Разграничение доступа сделано внутри самой базы данных, а не в приложениях, и работает по правилу «по умолчанию запрещено». Это значит: если правило доступа не написано, данные не отдаются вообще.

• Родитель видит только своих детей.
• Педагог видит только детей своих групп.
• Старший филиала видит детей своего филиала.
• Владелец видит всю организацию.

Отдельно стоит назвать три правила, потому что они важны для родителей:

• Родитель не видит личные телефоны педагогов. Экран показывает имя и должность, и телефон физически не покидает базу данных.
• Родитель видит запись дня только после того, как её отправил педагог. До этого запись остаётся черновиком.
• Групповая фотография доходит до семьи только тогда, когда её разрешает каждый ребёнок в кадре. Достаточно одного ребёнка без согласия, и снимок не увидит ни одна чужая семья.

5. Как вы входите в приложение

Вход в приложение для родителей: номер телефона плюс шестизначный код по SMS. После первого входа устройство можно запомнить и открывать приложение по Face ID или по четырёхзначному коду. Вход в приложение для сотрудников: четырёхзначный код (PIN).

• код из SMS и PIN хранятся только в виде необратимого хеша, а не как текст;
• код из SMS живёт десять минут, запросить его можно не чаще трёх раз за десять минут, а пять неверных попыток гасят код окончательно;
• токен запомненного устройства хранится в виде хеша от случайного значения;
• Face ID и отпечаток проверяет само устройство. Приложение получает от телефона только ответ «да» или «нет». Ваше лицо и ваш отпечаток не покидают телефон, к нам не передаются и нигде не хранятся.

6. Фотографии и видео

Фотографии делает сотрудник сада. Прежде чем фотография дойдёт до родителей, она проходит два замка: опубликовать её может только владелец или старший филиала, и она проверяется на согласия всех детей в кадре.

Договор, который родители подписывают при зачислении, отдельно не даёт согласия на показ фотографии ребёнка другим семьям. Этот вопрос в нём не затронут. Поэтому единственным основанием для показа групповой фотографии другой семье служит согласие, отмеченное в приложении по каждому ребёнку в кадре, и без него фотография не публикуется.

Распознавания лиц нет. Подсказка «кто на этой фотографии» строится по списку детей, отмеченных в саду в этот день, а не по изображению. Биометрическая обработка детей в системе не ведётся.

Приложение для родителей просит разрешение на доступ к галерее только для того, чтобы сохранить фотографию вашего ребёнка в память вашего телефона. Оно не читает и не отправляет ваши собственные снимки.

Скрытые данные о месте съёмки (геометки), модели устройства и точном времени съёмки удаляются из фотографий и видео при загрузке, ещё до того как файл будет сохранён. Фотография для этого пересобирается заново, и результат ещё раз проверяется: если хоть один такой след всё же остался, фотография не сохраняется вовсе. Видео не пересжимается, но те же скрытые данные стираются в нём на месте перед сохранением; ролик, который не получается достоверно разобрать, тоже не сохраняется.

7. Кому данные передаются

Мы не продаём данные и не передаём их для рекламы. Передачи, которые действительно есть, перечислены полностью.

Помощник владельца (Anthropic, США). Данные детей уходят за границу. Владелец сада может задавать системе вопросы о работе бизнеса обычными словами. Чтобы ответить, система обращается к сервису искусственного интеллекта Anthropic в США и передаёт туда данные, на которых строится ответ.

Имена детей, родителей и сотрудников, а также номера телефонов в Anthropic не передаются. Перед отправкой они заменяются на условные обозначения (коды), и реальные имена восстанавливаются только на нашем сервере при показе ответа. Данные о ребёнке, такие как посещаемость, аллергии и заметки педагога, передаются под этими кодами.

• этой функцией пользуется только владелец сада;
• каждое обращение записывается в журнал внутри системы;
• ни один текст, созданный искусственным интеллектом, не доходит до родителя, пока его не прочитал и не отправил человек.

По условиям Anthropic переданные через API данные не используются для обучения их моделей: это действует по умолчанию для их коммерческих продуктов, включая API, без какого-либо отдельного соглашения с нашей стороны. Специального соглашения о полном отказе от хранения (нулевом хранении) у сада с Anthropic нет, поэтому применяются их обычные условия для коммерческих клиентов: то, что мы отправили (уже под кодами, а не под именами), хранится на их стороне, как правило, не дольше 30 дней с момента получения, после чего удаляется автоматически. Дольше, до нескольких лет, Anthropic хранит только то обращение, которое их собственная система пометила как нарушение условий использования, и это правило действует одинаково для всех их клиентов, а не только для нашего сада.

Уведомления на телефон (Google, сервис Firebase Cloud Messaging). Чтобы телефон зазвонил, когда приложение закрыто, уведомление проходит через Google. По этому каналу не передаются ни имя ребёнка, ни сумма, ни текст происшествия: заголовок и текст берутся из закрытого списка из семи готовых фраз, а в служебной части идут только внутренние идентификаторы. Неизбежно передаются также адрес устройства в сети, время и частота уведомлений. На iPhone уведомления сейчас выключены полностью, и в этом случае к Google не уходит ничего.

Отправка SMS. Оператору отправки SMS передаётся ваш номер телефона и текст сообщения. Текст всегда один и тот же: «Tamos Kids: код для входа <код>». Имя ребёнка, названия групп и суммы в SMS не попадают никогда. SMS отправляет SMSC.kz.

Хостинг. Сервер, на котором работает система, обслуживает ТОО «Интернет-компания PS» (PS.kz), БИН 080840007694. Сервер размещён в дата-центре провайдера в городе Алматы, Казахстан. Это означает, что данные приложения хранятся и обрабатываются на территории Республики Казахстан. Этот факт провайдер подтвердил письменно 26.08.2026.

Чего в приложениях нет. В приложениях и в веб-консоли нет систем аналитики, счётчиков посещаемости, сборщиков ошибок, рекламных сетей и загружаемых из интернета шрифтов. Ваш телефон при работе с приложением не обращается ни на один посторонний сайт.

8. Сколько данные хранятся

Честно и без округления в приятную сторону:

• фотографии и видео детей: бессрочно, по решению сада от 2026-08-15;
• данные ребёнка после ухода из сада: остаются, меняется только отметка о том, что ребёнок больше не ходит;
• журнал действий в системе: бессрочно;
• очередь отправленных SMS, включая текст с кодом: бессрочно;
• записи об обращениях к искусственному интеллекту: бессрочно;
• использованные коды входа и отозванные устройства: бессрочно.

Автоматического удаления по сроку в системе сегодня нет ни для чего.

9. Ваши права и как удалить данные

Вы можете попросить сад:

• показать, какие данные о вас и о вашем ребёнке есть в системе;
• исправить неточность;
• отозвать согласие на использование фотографий вашего ребёнка;
• удалить данные ребёнка, если для их хранения не осталось законного основания. Часть бухгалтерских записей сад обязан хранить независимо от вашей просьбы.

10. Дети как пользователи

Приложениями пользуются взрослые: родители и сотрудники сада. Приложения не предназначены для детей и не адресованы детям. Данные ребёнка вносит сад, опираясь на договор с родителями, а не сам ребёнок.

11. Изменения этой политики

Если политика меняется, новая редакция публикуется по тому же адресу с новой датой. О существенных изменениях сад сообщает родителям тем же способом, каким обычно с ними связывается.