Уведомление о защите детей
Дата последнего обновления: 15 апреля 2026 г.
1. Краткое резюме и возрастной порог
Мобильное приложение и веб-сервис Shkiper (далее — «Сервис»), оператором которого является ИП Морев Валентин Валентинович (далее — «Оператор», «мы»), предназначены для пользователей в возрасте 16 (шестнадцати) лет и старше. Этот возрастной порог применяется единообразно во всех юрисдикциях присутствия Сервиса — в Российской Федерации, странах Европейского союза, Соединённом Королевстве, Соединённых Штатах Америки и иных странах.
Мы сознательно избрали строгий порог 16+, а не 13+, чтобы избежать необходимости выстраивать инфраструктуру верифицируемого родительского согласия (COPPA, GDPR ст. 8) и поддерживать единый стандарт защиты для всех пользователей независимо от страны. Любое лицо младше 16 лет не вправе регистрироваться в Сервисе и пользоваться им.
2. Возрастной контроль при регистрации
При создании учётной записи мы используем нейтральный возрастной контроль (neutral age gate): пользователь указывает дату рождения в стандартном поле ввода, без наводящих подсказок в духе «вам есть 16 лет?». Этот подход рекомендован Федеральной торговой комиссией США (FTC) и Information Commissioner's Office Великобритании (ICO), поскольку не провоцирует пользователя на указание ложного возраста.
- если расчётный возраст пользователя составляет 16 лет или более, регистрация продолжается в обычном порядке;
- если расчётный возраст меньше 16 лет, регистрация автоматически блокируется, учётная запись не создаётся, данные формы не сохраняются в долгосрочной базе;
- пользователь получает краткое сообщение о том, что Сервис доступен с 16 лет, и приглашение вернуться по достижении этого возраста;
- для OAuth-регистрации через Apple, Google или Яндекс мы используем аналогичную проверку на основании возраста, сообщаемого провайдером, если таковой доступен; в ином случае запрашиваем дату рождения после первого входа.
Мы не предлагаем потоки родительского согласия для пользователей 13–15 лет и не принимаем такие аккаунты ни при каких условиях, включая случаи, когда родитель самостоятельно инициирует регистрацию от имени ребёнка младше 16 лет. Единственное возможное исключение описано в разделе 8 («Образовательные учреждения»).
3. Дети младше 13 лет (COPPA — США)
В соответствии с Законом США о защите персональной информации детей в интернете (Children's Online Privacy Protection Act, 15 U.S.C. §§6501–6506, и Правилом COPPA FTC 16 CFR Part 312) мы не собираем сознательно персональные данные детей младше 13 лет. Поскольку возрастной порог Сервиса составляет 16 лет, мы заведомо исключаем эту категорию пользователей и не являемся сервисом, «направленным на детей» (directed to children) в смысле COPPA.
Если нам станет достоверно известно («actual knowledge» в терминологии COPPA), что ребёнок младше 13 лет зарегистрировался в Сервисе в обход возрастного контроля, мы предпримем действия, описанные в разделе 7, в том числе уведомим родителя или законного представителя (если его адрес электронной почты указан в профиле) и удалим все персональные данные ребёнка в течение 30 (тридцати) дней. Родители, законные представители, опекуны и иные заинтересованные лица могут связаться с нами по адресу abuse@shkiper.app или hello@shkiper.app с темой «COPPA — Child Privacy», чтобы инициировать проверку и удаление.
4. Цифровой возраст согласия в ЕС (GDPR ст. 8)
Статья 8 Общего регламента по защите данных ЕС (Regulation (EU) 2016/679, GDPR) позволяет государствам-членам ЕС устанавливать цифровой возраст согласия в диапазоне от 13 до 16 лет для услуг информационного общества, основанных на согласии субъекта данных. В разных странах ЕС этот порог варьируется: 16 лет — в Германии, Нидерландах, Ирландии и ряде других государств; 15 — во Франции и Чехии; 14 — в Австрии и Италии; 13 — в Бельгии, Дании, Испании и прочих.
Чтобы не выстраивать сложную инфраструктуру родительского согласия по каждой стране ЕС, мы приняли единое правило: минимальный возраст пользования Сервисом в ЕС — 16 лет, что соответствует самому строгому национальному пределу. Тем самым мы превышаем требования ГДПР в большинстве юрисдикций и упрощаем пользователю и нам соблюдение применимого права.
5. Великобритания — Age Appropriate Design Code (Children's Code)
Хотя Сервис не предназначен для лиц младше 16 лет, мы добровольно применяем ключевые принципы Age Appropriate Design Code Information Commissioner's Office Великобритании (Children's Code). Эти принципы действуют для любого сервиса, к которому «вероятно, могут получить доступ» несовершеннолетние:
- минимизация данных — мы собираем только те сведения, которые необходимы для работы Сервиса (см. Политику конфиденциальности);
- прозрачность — мы объясняем наши практики понятным языком, без «dark patterns»;
- высокий уровень приватности по умолчанию — все настройки приватности по умолчанию выставлены на максимум;
- отсутствие профилирования и поведенческой рекламы — в отношении кого бы то ни было, включая несовершеннолетних, случайно обнаруженных в базе до удаления.
6. Россия — 436-ФЗ и возрастная маркировка
В соответствии с Федеральным законом от 29.12.2010 № 436-ФЗ «О защите детей от информации, причиняющей вред их здоровью и развитию» Сервис классифицируется как информационная продукция с возрастной маркировкой «16+». Маркировка 16+ размещена в карточках Сервиса в App Store и Google Play, а также на сайте shkiper.app. Обработка персональных данных пользователей осуществляется в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и условиями нашей Политики конфиденциальности. Сервис не направлен на лиц младше 16 лет и не предоставляет им возможности регистрации.
7. Что происходит, если обнаружен несовершеннолетний пользователь
Если нам станет известно (через обращение родителя или опекуна, уведомление правоохранительного органа, собственную техническую проверку или иным достоверным способом), что учётная запись принадлежит лицу младше 16 лет, мы применяем следующий порядок действий:
- немедленное ограничение доступа к учётной записи — блокировка входа и невозможность создания нового контента в течение 24 часов с момента получения достоверных сведений;
- уведомление на адрес электронной почты, указанный в профиле учётной записи, и, если доступен, на адрес электронной почты родителя или законного представителя — с описанием причины блокировки и предстоящих действий;
- полное удаление персональных данных — удаление учётной записи, истории взаимодействий с ИИ-ассистентом, платёжной информации (в пределах требований налогового и бухгалтерского законодательства) и резервных копий в срок, не превышающий 30 (тридцати) календарных дней с момента обнаружения;
- письменное подтверждение завершения процедуры удаления на адрес электронной почты родителя или законного представителя, если он нам известен, и ведение внутреннего журнала таких случаев для целей аудита и отчётности.
Любой родитель, законный представитель или опекун, а равно сам несовершеннолетний, могут запросить удаление учётной записи, направив запрос на abuse@shkiper.app с темой «Child Account Deletion». Мы обязуемся ответить и завершить удаление в течение 30 (тридцати) календарных дней.
8. Образовательные учреждения (яхтенные школы)
В будущем Оператор рассматривает запуск B2B-канала для яхтенных школ и иных образовательных учреждений, которые могут использовать Сервис в ходе учебного процесса. Если такой канал будет введён в эксплуатацию, использование Сервиса учениками младше 16 лет допустимо исключительно под контролем и под непосредственным наблюдением образовательной организации, действующей на основании исключения COPPA «school authorization» (16 CFR §312.5(c)(6)) — то есть школа берёт на себя роль представителя родителей для ограниченного образовательного использования. Такое использование регулируется отдельным договором между Оператором и образовательной организацией, а родители информируются школой в соответствии с действующим законодательством. На дату публикации настоящего Уведомления указанный канал не развёрнут, и в потребительской версии Сервиса любые пользователи младше 16 лет блокируются без исключений.
9. California Age-Appropriate Design Code Act (AADC)
Сервис не направлен на лиц младше 18 лет, однако мы добровольно применяем подход, соответствующий California Age-Appropriate Design Code Act (AB 2273): проводим оценку воздействия на защиту данных (Data Protection Impact Assessment, DPIA), эквивалентную требованиям AADC, для новых функций; по умолчанию применяем высокий уровень приватности; не используем геолокацию и биометрию; не применяем «dark patterns» в отношении ни одного пользователя. Если несовершеннолетний пользователь (от 13 до 17 лет) будет обнаружен до его удаления в порядке раздела 7, мы применим к его данным максимально строгий режим приватности вплоть до окончания процедуры удаления.
10. Отсутствие таргетированной рекламы и профилирования
Мы не продаём и не передаём персональные данные третьим лицам для целей кросс-контекстной поведенческой рекламы; не используем поведенческое профилирование ни для несовершеннолетних, ни для совершеннолетних пользователей; не встраиваем SDK рекламных или аналитических сетей, отслеживающих пользователя между приложениями и сайтами. Эти гарантии распространяются на всех пользователей Сервиса, вне зависимости от возраста и юрисдикции.
11. Безопасность данных несовершеннолетних
В тех редких случаях, когда персональные данные несовершеннолетнего временно содержатся в Сервисе до их удаления, они защищаются теми же техническими и организационными мерами, которые мы применяем ко всем данным: шифрование при передаче (TLS 1.2+) и в состоянии покоя (AES-256), ограниченный ролевой доступ, ведение журналов, регулярные проверки безопасности инфраструктуры AWS (регион eu-central-1, Франкфурт, Германия). Подробное описание мер безопасности приведено в Политике конфиденциальности.
12. Связанные документы и обновления
Настоящее Уведомление дополняет и не заменяет основную Политику конфиденциальности и Условия использования Сервиса. В случае противоречия между настоящим Уведомлением и иными документами в части защиты несовершеннолетних преимущество имеет настоящее Уведомление. Мы вправе вносить изменения в Уведомление; актуальная версия всегда размещается по адресу https://shkiper.app/legal/children с указанием даты последнего обновления. О существенных изменениях мы уведомляем зарегистрированных пользователей по электронной почте и/или через in-app уведомление не позднее чем за 14 дней до вступления изменений в силу.
13. Контакты
По любым вопросам, связанным с защитой несовершеннолетних, включая сообщения о подозрении на регистрацию ребёнка младше 16 лет, запросы на удаление детских учётных записей и обращения родителей, просим писать на abuse@shkiper.app (приоритетный канал для всех обращений о защите детей) или на hello@shkiper.app (общий контакт) с пометкой «Child Privacy» в теме письма. Мы отвечаем на такие обращения в приоритетном порядке и в любом случае не позднее 30 (тридцати) календарных дней с момента получения.