Политика конфиденциальности Sezamo

Редакция от 7 ноября 2026 года · Условия использования

Sezamo — приложение для родителей и их близких, которое помогает создавать персональные сказки о ребёнке: с иллюстрациями и озвучкой голосами членов семьи. Мы понимаем, что вы доверяете нам самое личное — данные о детях и голоса родных, — поэтому собираем только то, что нужно для работы сервиса, и объясняем это простыми словами.

Приложением пользуются взрослые. Дети не создают аккаунтов и не передают нам данные самостоятельно: всю информацию о ребёнке вносит родитель или законный представитель.

Кто отвечает за ваши данные

Оператор (контролёр) персональных данных: проект VentureFactory.

Вопросы о данных можно задать нам через контакт поддержки в карточке Sezamo в App Store и Google Play.

Какие данные мы обрабатываем

• Данные аккаунта: имя, адрес электронной почты, хэш пароля и технические идентификаторы (обрабатываются через Supabase Auth), выбранный язык интерфейса.
• Данные семьи: название семейного пространства, список участников и их роли, приглашения и коды приглашений, авторство страниц в «семейной эстафете» и семейных кругах.
• Данные о ребёнке, которые вносит родитель: имя (достаточно имени или прозвища), возраст, интересы, любимые темы и другие детали, которые вы сами указываете для сюжета.
• Фотографии ребёнка и детские рисунки — только если вы их загружаете, чтобы иллюстрации были похожи на ребёнка или повторяли его рисунок.
• Образцы голоса взрослых (родителей, бабушек и дедушек, других родственников) и созданные на их основе голосовые модели. Мы рассматриваем их как биометрические данные и обрабатываем только на основании явного согласия (см. раздел «Правовые основания»).
• Созданный контент: тексты сказок, иллюстрации, аудиоозвучка, музыка, книги, страницы эстафет, а также ваши подсказки и настройки (тема, настроение, мораль).
• Данные устройства и уведомлений: токен push-уведомлений, платформа (iOS/Android), название модели устройства, версия приложения; технические журналы (IP-адрес, время запросов, коды ошибок).
• Платёжные данные: покупки в приложении обрабатывают Apple (App Store) и Google (Google Play), оплату на сайте — Stripe. Мы не получаем и не храним номера банковских карт; нам передаются только сведения о факте покупки, продукте, сумме, стране и статусе платежа. Мы ведём баланс кредитов и историю операций.
• Данные для печати книг (если вы заказываете печатную книгу): имя получателя, адрес доставки, телефон для курьера.
• Обращения в поддержку: содержание переписки и вложения, которые вы отправили.

Мы не собираем точную геолокацию, контакты адресной книги, рекламные идентификаторы и не используем сторонние рекламные трекеры.

Зачем мы используем данные и на каком основании

Мы не продаём персональные данные, не используем их для таргетированной рекламы и не передаём фотографии детей, образцы голоса или созданные истории для обучения общедоступных моделей искусственного интеллекта.

Применимое законодательство о персональных данных

Мы строим обработку данных по наиболее строгому стандарту — Общему регламенту ЕС по защите данных (GDPR, Регламент (ЕС) 2016/679) — и дополнительно соблюдаем законы стран, где работает сервис:

• Грузия — Закон Грузии «О защите персональных данных» от 14 июня 2023 года (вступил в силу 1 марта 2024 года); надзорный орган — Служба защиты персональных данных Грузии.
• Армения — Закон Республики Армения «О защите персональных данных» № ЗР-49 от 18 мая 2015 года; надзорный орган — Агентство по защите персональных данных при Министерстве юстиции РА.
• Казахстан — Закон Республики Казахстан «О персональных данных и их защите» № 94-V от 21 мая 2013 года, включая требования о хранении персональных данных граждан РК в базах данных на территории Казахстана.
• США — Закон о защите конфиденциальности детей в интернете (COPPA) и законы штатов о биометрических данных (например, Illinois BIPA, Texas CUBI) — в той мере, в какой они применимы к пользователям из США.
• Россия — Федеральный закон № 152-ФЗ «О персональных данных». Мы обрабатываем данные пользователей из России в соответствии с этим законом в той мере, в какой он применяется к нашему Сервису. Данные хранятся на серверах в ЕС (Германия); передавая данные в Sezamo, вы соглашаетесь на их трансграничную передачу и вправе в любой момент отозвать это согласие и потребовать удаления данных (см. раздел «Ваши права»).

Голоса и биометрические данные

• Клонировать можно только собственный голос или голос другого совершеннолетнего человека, который дал на это информированное согласие. Перед записью приложение просит подтвердить это согласие; факт и время согласия мы сохраняем.
• Голоса детей мы никогда не клонируем и не создаём на их основе голосовые модели.
• Образец голоса и голосовая модель используются только для озвучивания сказок вашей семьи и доступны только участникам вашего семейного пространства.
• Отозвать согласие можно в любой момент: удалите голос в «Студии голосов» или напишите нам. Владелец голоса, который не является пользователем приложения, также может потребовать удаления, обратившись к нам через контакт поддержки в карточке Sezamo в App Store и Google Play.
• Для синтеза речи образцы голоса обрабатывают ElevenLabs (облачный сервис) и/или открытая модель Chatterbox, запущенная у Replicate или на нашем собственном сервере.

Данные детей

• Приложение предназначено для взрослых: родителей, законных представителей и членов семьи. Мы не создаём аккаунты для детей и сознательно не собираем данные напрямую от детей младше 13 лет (COPPA) или младше возраста цифрового согласия в вашей стране (ст. 8 GDPR; в разных странах ЕС — от 13 до 16 лет).
• Данные о ребёнке вносит только взрослый, который подтверждает, что является родителем или законным представителем ребёнка либо действует с его согласия. Родитель может в любой момент просмотреть, исправить или удалить данные ребёнка.
• Просим указывать минимум сведений: имени или прозвища и возраста достаточно для сказки. Не вносите в подсказки фамилию, адрес, школу и другие данные, по которым ребёнка можно найти.
• Если в приложении есть детский режим воспроизведения, он работает внутри аккаунта родителя и не собирает дополнительных персональных данных ребёнка.
• Если вы считаете, что мы получили данные ребёнка без согласия родителя, обратитесь к нам через контакт поддержки в карточке Sezamo в App Store и Google Play — мы удалим их.

Кому мы передаём данные

Мы привлекаем поставщиков (обработчиков), которые обрабатывают данные только по нашему поручению, на основании договоров об обработке данных (DPA) и только в объёме, необходимом для их функции:

Мы также можем раскрыть данные, если этого требует закон или обязательный запрос государственного органа, для защиты прав и безопасности детей и пользователей, а также при реорганизации компании — с сохранением гарантий этой Политики. Актуальный список обработчиков приведён в таблице выше.

Международная передача данных

Наши поставщики могут обрабатывать данные в США, странах ЕС и других странах. При передаче данных из ЕЭЗ, Великобритании, Грузии, Армении и Казахстана мы используем решения о достаточности защиты (включая EU–US Data Privacy Framework для сертифицированных компаний), стандартные договорные условия Европейской комиссии и другие гарантии, предусмотренные местным законодательством, а также, где это требуется, ваше согласие.

Основной регион хранения данных: ЕС (Франкфурт, Германия) — база данных и файлы; серверы приложения — Германия. Модели ИИ обрабатывают запросы в США. Для пользователей из России: данные хранятся в ЕС, трансграничная передача выполняется с вашего согласия (см. раздел о применимом законодательстве).

Сколько мы храним данные

• Образцы голоса и голосовые модели — до удаления голоса в «Студии голосов», отзыва согласия или удаления аккаунта; после этого мы удаляем их у себя и направляем запрос на удаление поставщику синтеза речи.
• Данные о детях, фото, рисунки и созданный контент — пока вы их не удалите или пока существует аккаунт/семейное пространство.
• Аккаунт — до его удаления. Удалить аккаунт можно в приложении: «Профиль» → «Удалить аккаунт». Будут удалены аккаунт, семьи, где вы единственный владелец, профили детей, голоса, книги, сериалы и все их медиафайлы (кадры, аудио, видео), а также мультяшные образы героев.
• Резервные копии — до 30 дней после удаления, после чего данные перезаписываются.
• Токены push-уведомлений — до выхода из аккаунта, удаления аккаунта или признания токена недействительным.
• Технические журналы — до 90 дней.
• Сведения о платежах и операциях с кредитами — столько, сколько требует налоговое и бухгалтерское законодательство (как правило, 5–6 лет).
• Данные для печати — до завершения доставки и срока рассмотрения претензий (до 12 месяцев).

Искусственный интеллект и маркировка контента

• Сказки, иллюстрации и озвучка создаются автоматически с помощью моделей ИИ. Мы не принимаем на основе ИИ решений, которые влекут для вас юридические последствия.
• Аудио, синтезированное нашим собственным сервером синтеза речи, содержит неслышимый цифровой водяной знак, который позволяет распознать речь как сгенерированную. Метки происхождения, которые добавляют сторонние поставщики ИИ, мы не удаляем.
• В приложении и в экспортированных книгах контент отмечается как созданный с помощью ИИ.
• Автоматическая модерация проверяет подсказки и результаты, но не гарантирует отсутствие ошибок; пожалуйста, просматривайте историю перед тем, как читать её ребёнку.

Ваши права

В зависимости от вашей страны вы можете:

• получить доступ к своим данным и копию данных;
• исправить неточные данные (большинство данных можно изменить прямо в приложении);
• удалить данные — в том числе удалить весь аккаунт в приложении («Профиль» → «Удалить аккаунт») или отдельный голос в «Студии голосов»;
• получить свои данные в машиночитаемом формате (переносимость) — по запросу, отправленному нам через контакт поддержки в карточке Sezamo в App Store и Google Play;
• ограничить обработку или возразить против обработки на основании законного интереса;
• в любой момент отозвать согласие — это не влияет на законность обработки до отзыва;
• подать жалобу в надзорный орган: в ЕС — в орган по защите данных вашей страны; в Грузии — в Службу защиты персональных данных; в Армении — в Агентство по защите персональных данных; в Казахстане — в уполномоченный орган в сфере защиты персональных данных.

Мы отвечаем на запросы в течение 30 дней (срок может быть продлён в случаях, предусмотренных законом). Чтобы защитить ваши данные, мы можем попросить подтвердить, что запрос отправлен владельцем аккаунта.

Как мы защищаем данные

• Шифрование при передаче (TLS) и при хранении (шифрование на стороне провайдера хранения).
• Токены входа на устройстве хранятся в защищённом хранилище ОС (iOS Keychain / Android Keystore).
• Доступ к данным семьи проверяется на сервере для каждого запроса: участники видят только своё семейное пространство.
• Доступ сотрудников — по принципу минимально необходимых прав, с журналированием.
• Ссылки на файлы выдаются с ограниченным сроком действия. Все медиафайлы хранятся в закрытом хранилище и открываются только по временным подписанным ссылкам.

Ни одна система не может быть защищена абсолютно. Если произойдёт утечка, которая угрожает вашим правам, мы уведомим вас и надзорные органы в сроки, установленные законом.

Cookie и локальное хранилище

Веб-студия использует только технически необходимые cookie и локальное хранилище браузера — для входа в аккаунт и сохранения настроек. Мы не используем рекламные и аналитические cookie сторонних компаний. Если это изменится, мы заранее попросим ваше согласие.

Сайт и список ожидания

Этот раздел — о сайте sezamo.app, списке ожидания закрытой беты и странице записи голоса по приглашению. О приложении — разделы выше.

Что мы собираем на сайте. Только то, что вы сами указали в форме «Хочу в бету»:

• адрес электронной почты;
• по желанию — возраст ребёнка диапазоном (например, «5–6») и форматы, которые вам интересны;
• язык страницы и метку рекламной кампании, если вы пришли по ссылке с такой меткой.

Мы не просим на сайте имя ребёнка и его фото. Имя, которое вы вводите у волшебной двери, не покидает ваш браузер: оно нигде не сохраняется и не отправляется нам.

Мы не храним IP-адреса посетителей и не используем рекламные и аналитические cookie. Посещения считает Cloudflare Web Analytics: без cookie и без слежки между сайтами, мы видим только обезличенную статистику. Сайт не ставит cookie вообще.

Зачем и на каком основании. Чтобы пригласить вас в закрытую бету Sezamo и сообщить о запуске. Мы не продаём ваши данные и не передаём их для рекламы. Основание — ваше согласие: вы даёте его, отмечая галочку в форме, и можете отозвать в любой момент.

Где и сколько хранятся. Данные списка ожидания хранятся в защищённой базе данных Supabase в дата-центре во Франкфурте (Германия). Доступ есть только у команды проекта. Храним до запуска сервиса и не дольше 12 месяцев после него — или пока вы не отзовёте согласие.

Запись голоса по приглашению. Если родные прислали вам ссылку, на странице записи вы сами записываете образец своего голоса. Мы получаем аудиозапись, имя или роль в семье, которые указал пригласивший (например, «бабушка»), и отметку о вашем согласии на создание голосовой модели. Запись нужна только для того, чтобы ваш голос рассказывал сказки детям пригласившей вас семьи; образец хранится в закрытом хранилище Supabase во Франкфурте, а голосовую модель создаёт ElevenLabs (США). Без вашего согласия запись не принимается; семья может удалить ваш голос в приложении в любой момент.

Удалить свою почту из списка ожидания можно самостоятельно — формой ниже: она срабатывает сразу и не требует входа.

Почта, которую вы оставляли

Удалить

Изменения Политики

Мы можем обновлять эту Политику. О существенных изменениях мы сообщим в приложении или по электронной почте не менее чем за 30 дней до их вступления в силу, а если изменение требует согласия — попросим его заново. Дата последнего обновления указана в начале документа.

Как с нами связаться

По любым вопросам о персональных данных обратитесь к нам через контакт поддержки в карточке Sezamo в App Store и Google Play. Мы ответим на русском, английском, грузинском, армянском или казахском языке.

Sezamo Privacy Policy

Last updated: 7 November 2026 · Terms of Use

Sezamo is an app for parents and their loved ones that helps create personalized stories about a child, with illustrations and narration in family members' voices. We know you are trusting us with something very personal — information about your children and the voices of your family — so we collect only what the service needs and explain it in plain language.

The app is used by adults. Children do not create accounts and do not give us information themselves: all information about a child is entered by a parent or legal guardian.

Who is responsible for your data

Data controller: the VentureFactory project.

Questions about your data can be sent to us through the support contact on the Sezamo listing in the App Store and Google Play.

What data we process

• Account data: name, email address, password hash and technical identifiers (handled via Supabase Auth), your chosen app language.
• Family data: the family space name, members and their roles, invitations and invite codes, authorship of pages in the “family relay” and family circles.
• Information about a child entered by the parent: first name (a first name or nickname is enough), age, interests, favourite themes and any other details you choose to add for the story.
• Photos of the child and children's drawings — only if you upload them so that illustrations resemble your child or follow their drawing.
• Voice samples of adults (parents, grandparents, other relatives) and the voice models created from them. We treat these as biometric data and process them only with explicit consent (see “Legal bases”).
• Generated content: story texts, illustrations, narration audio, music, books, relay pages, and your prompts and settings (theme, mood, moral).
• Device and notification data: push notification token, platform (iOS/Android), device model name, app version; technical logs (IP address, request times, error codes).
• Payment data: in-app purchases are processed by Apple (App Store) and Google (Google Play), web payments by Stripe. We never receive or store card numbers; we only receive the fact of purchase, product, amount, country and payment status. We keep your credit balance and transaction history.
• Print data (if you order a printed book): recipient name, shipping address, phone number for the courier.
• Support requests: the content of your messages and any attachments you send.

We do not collect precise geolocation, address book contacts or advertising identifiers, and we do not use third-party advertising trackers.

Why we use data and on what legal basis

We do not sell personal data, we do not use it for targeted advertising, and we do not share children's photos, voice samples or generated stories to train publicly available AI models.

Applicable data protection laws

We design our processing to the strictest standard — the EU General Data Protection Regulation (GDPR, Regulation (EU) 2016/679) — and additionally comply with the laws of the countries where the service operates:

• Georgia — Law of Georgia “On Personal Data Protection” of 14 June 2023 (in force since 1 March 2024); supervisory authority: the Personal Data Protection Service of Georgia.
• Armenia — Law of the Republic of Armenia “On Protection of Personal Data” No. ZR-49 of 18 May 2015; supervisory authority: the Personal Data Protection Agency under the Ministry of Justice.
• Kazakhstan — Law of the Republic of Kazakhstan “On Personal Data and Their Protection” No. 94-V of 21 May 2013, including the requirement to store personal data of Kazakhstan citizens in databases located in Kazakhstan.
• United States — the Children's Online Privacy Protection Act (COPPA) and state biometric privacy laws (e.g. Illinois BIPA, Texas CUBI), to the extent they apply to users in the US.
• Russia — Federal Law No. 152-FZ “On Personal Data”. We process the data of users in Russia in line with this law to the extent it applies to our Service. Data is stored on servers in the EU (Germany); by providing data to Sezamo you agree to its cross-border transfer, and you may withdraw that consent and request deletion at any time (see “Your rights”).

Voices and biometric data

• You may clone only your own voice or the voice of another adult who has given informed consent. Before recording, the app asks you to confirm this consent; we store the fact and time of consent.
• We never clone children's voices or create voice models from them.
• A voice sample and voice model are used only to narrate your family's stories and are available only to members of your family space.
• Consent can be withdrawn at any time: delete the voice in the Voice Studio or contact us. A voice owner who is not an app user can also request deletion by contacting us through the support contact on the Sezamo listing in the App Store and Google Play.
• For speech synthesis, voice samples are processed by ElevenLabs (a cloud service) and/or the open Chatterbox model running on Replicate or on our own server.

Children's data

• The app is intended for adults: parents, legal guardians and family members. We do not create accounts for children and do not knowingly collect data directly from children under 13 (COPPA) or under the age of digital consent in your country (Art. 8 GDPR; 13 to 16 depending on the EU member state).
• Information about a child is entered only by an adult who confirms that they are the child's parent or legal guardian, or act with the guardian's consent. A parent can review, correct or delete the child's information at any time.
• Please share as little as possible: a first name or nickname and age are enough for a story. Do not put a surname, address, school or other details that could be used to locate a child into prompts.
• If the app offers a children's playback mode, it runs inside the parent's account and collects no additional personal data from the child.
• If you believe we have received a child’s data without parental consent, contact us through the support contact on the Sezamo listing in the App Store and Google Play and we will delete it.

Who we share data with

We use service providers (processors) that process data only on our instructions, under data processing agreements (DPAs), and only to the extent needed for their function:

We may also disclose data where required by law or a binding request from a public authority, to protect the rights and safety of children and users, or in a corporate reorganisation — with the protections of this Policy preserved. The current list of processors is in the table above.

International data transfers

Our providers may process data in the United States, EU countries and elsewhere. When transferring data from the EEA, the UK, Georgia, Armenia and Kazakhstan, we rely on adequacy decisions (including the EU–US Data Privacy Framework for certified companies), the European Commission’s Standard Contractual Clauses and other safeguards provided by local law, and, where required, your consent.

Primary storage region: EU (Frankfurt, Germany) for the database and files; application servers in Germany. AI models process requests in the USA. For users in Russia: data is stored in the EU and transferred across borders with your consent (see the section on applicable law).

How long we keep data

• Voice samples and voice models — until you delete the voice in the Voice Studio, withdraw consent or delete your account; we then delete them from our systems and send a deletion request to the speech-synthesis provider.
• Child information, photos, drawings and generated content — until you delete them or for as long as the account/family space exists.
• Your account — until you delete it. You can delete your account in the app: Profile → Delete account. This deletes the account, families where you are the only owner, children’s profiles, voices, books, series with all their media (stills, audio, video) and the cartoon versions of the heroes.
• Backups — up to 30 days after deletion, after which the data is overwritten.
• Push tokens — until you sign out, delete your account or the token becomes invalid.
• Technical logs — up to 90 days.
• Payment and credit transaction records — as long as tax and accounting laws require (typically 5–6 years).
• Print data — until delivery is completed and the claims period ends (up to 12 months).

Artificial intelligence and content labelling

• Stories, illustrations and narration are generated automatically by AI models. We do not make AI-based decisions that have legal effects on you.
• Audio synthesised by our own speech-synthesis server carries an inaudible digital watermark that allows the speech to be identified as generated. We do not remove provenance signals added by third-party AI providers.
• In the app and in exported books, content is labelled as AI-generated.
• Automated moderation checks prompts and outputs but cannot guarantee that there are no mistakes; please review a story before reading it to your child.

Your rights

Depending on where you live, you can:

• access your data and get a copy of it;
• correct inaccurate data (most data can be edited directly in the app);
• delete data — including deleting your whole account in the app (Profile → Delete account) or a single voice in the Voice Studio;
• receive your data in a machine-readable format (portability) — on request sent to us through the support contact on the Sezamo listing in the App Store and Google Play;
• restrict processing or object to processing based on legitimate interest;
• withdraw consent at any time — this does not affect the lawfulness of processing before withdrawal;
• lodge a complaint with a supervisory authority: in the EU — your national data protection authority; in Georgia — the Personal Data Protection Service; in Armenia — the Personal Data Protection Agency; in Kazakhstan — the authorised body for personal data protection.

We respond to requests within 30 days (this may be extended where the law allows). To protect your data, we may ask you to confirm that the request comes from the account holder.

How we protect data

• Encryption in transit (TLS) and at rest (provided by the storage provider).
• Sign-in tokens on your device are kept in the operating system’s secure storage (iOS Keychain / Android Keystore).
• Access to family data is checked on the server for every request: members only see their own family space.
• Staff access follows the principle of least privilege and is logged.
• File links are issued with a limited validity period. All media is kept in private storage and opened only through short-lived signed links.

No system can be completely secure. If a breach occurs that puts your rights at risk, we will notify you and the supervisory authorities within the time limits set by law.

Cookies and local storage

The web studio uses only strictly necessary cookies and browser local storage — to keep you signed in and remember your settings. We do not use third-party advertising or analytics cookies. If this changes, we will ask for your consent first.

Website and waitlist

This section covers the website sezamo.app, the closed-beta waitlist and the voice-invite recording page. For the app, see the sections above.

What we collect on the website. Only what you enter in the “Join the beta” form:

• your email address;
• optionally, your child’s age as a range (for example “5–6”) and the formats you are interested in;
• the page language and the campaign tag, if you arrived through a link that carries one.

The website does not ask for a child’s name or photo. The name you type at the magic door never leaves your browser: it is not stored and not sent to us.

We do not keep visitors’ IP addresses and use no advertising or analytics cookies. Visits are counted by Cloudflare Web Analytics, which uses no cookies and does not track you across sites; we only see anonymised statistics. The website sets no cookies at all.

Why and on what basis. To invite you to the Sezamo closed beta and tell you about the launch. We do not sell your data or pass it on for advertising. The basis is your consent, which you give by ticking the box in the form and can withdraw at any time.

Where and how long. Waitlist data is kept in a secured Supabase database in a data centre in Frankfurt (Germany), accessible only to the project team. We keep it until the service launches and no longer than 12 months afterwards — or until you withdraw consent.

Voice recording by invitation. If relatives sent you a link, you record a sample of your own voice on the recording page. We receive the audio, the name or family role entered by the person who invited you (for example “grandma”) and a record of your consent to creating a voice model. The recording is used only so that your voice can tell stories to the children of the family who invited you; the sample is kept in private Supabase storage in Frankfurt, and the voice model is created by ElevenLabs (USA). Without your consent the recording is not accepted; the family can delete your voice in the app at any time.

You can remove your email from the waitlist yourself with the form below: it takes effect immediately and needs no sign-in.

The email you signed up with

Remove

Changes to this Policy

We may update this Policy. We will notify you of material changes in the app or by email at least 30 days before they take effect, and if a change requires consent, we will ask for it again. The date of the last update is shown at the top of this document.

How to contact us

For any questions about personal data, contact us through the support contact on the Sezamo listing in the App Store and Google Play. We can reply in English, Russian, Georgian, Armenian or Kazakh.