Политика конфиденциальности Bilipito

Bilipito — сервис семейной безопасности. Он помогает родителям видеть, где ребёнок, как прошёл его день и когда ему нужна помощь. Здесь написано, какие данные мы собираем и зачем, сколько их храним, кому передаём и какие у вас есть права.

Оператор персональных данных (контролёр):

• AIRSTREAM SRL, Республика Молдова
• IDNO (фискальный код): 1018600007654 · код НДС (cod TVA): 0508154
• Юридический адрес: MD-2008, мун. Кишинёв, ул. Василе Лупу 34/1, кв. 59 (mun. Chișinău, str. Vasile Lupu 34/1, ap. 59)
• Адрес для корреспонденции (офис): MD-2004, мун. Кишинёв, ул. Сфатул Цэрий 59, этаж 2 (mun. Chișinău, str. Sfatul Țării 59, et. 2)
• Запросы о персональных данных и вопросы о защите данных: [email protected]
• Остальные вопросы: [email protected]

«Мы» в этой политике — AIRSTREAM SRL. «Вы» — взрослый пользователь Bilipito: родитель, законный представитель или взрослый, которого они пригласили. Как пользоваться сервисом, сказано в Условиях использования, как платить — в Условиях оплаты и подписки.

Bilipito работает на Android, iPhone, iPad и в браузере. Если появится версия для другой платформы, мы заранее обновим политику и назовём дополнительных поставщиков, которые участвуют в её работе.

Идентификаторы приложений: Bilipito — pasitos.airstream.md (Google Play), md.airstream.pasitos (App Store); Bilipito Kids — pasitoskids.airstream.md (Google Play), md.airstream.pasitoskids (App Store).

• Мы собираем данные, чтобы семья знала, где ребёнок и всё ли с ним в порядке.
• Мы не продаём персональные данные и не используем их для рекламы.
• Ребёнок не заключает с нами договор и не создаёт аккаунт. Его данные мы обрабатываем с согласия родителя или другого законного представителя. С определённого возраста нужно и согласие самого ребёнка (раздел 7).
• Bilipito Kids работает открыто: ребёнку показывают, что увидит семья, а на его телефоне всё время видно уведомление о том, что приложение работает.
• Звук и камера работают только вживую, ничего не записывается (раздел 11).
• Подробная история перемещений хранится 30 дней и потом удаляется автоматически.
• Удалить аккаунт и данные можно в любой момент (раздел 16).

Данные банковской карты мы не получаем: оплату целиком проводит Google Play или App Store.

Владелец семьи может пригласить других взрослых: второго родителя, бабушку, дедушку, няню.

Приглашённый взрослый за подписку не платит: он занимает одно из мест в подписке владельца.

Ребёнок не заключает с нами договор. Договор с родителем сам по себе тоже не даёт оснований обрабатывать данные ребёнка. Мы опираемся на такие основания:

• для большинства данных — согласие законного представителя ребёнка, а если ребёнок достиг возраста цифрового согласия в своей стране, то и его собственное согласие (раздел 7);
• для сигнала SOS — исполнение договора с родителем и жизненно важные интересы ребёнка;
• для журнала живых сеансов звука и камеры, технических журналов и отчётов о сбоях — наш законный интерес: безопасность ребёнка, защита от злоупотреблений, работа сервиса;
• для записей о согласии — юридическая обязанность доказать согласие.

Чего мы не собираем: контакты, SMS, журнал звонков, историю браузера, переписку в других приложениях, фотографии из галереи (кроме фото, которое пользователь сам выбрал для аватара или отправил в семейный чат), набранный текст и содержимое экрана. Сервис специальных возможностей Android в Bilipito Kids нужен только для двух вещей: понять, какое приложение сейчас открыто, и применить правила родителя, а также закрыть окно «картинка в картинке» приложения, которое родитель заблокировал. Для этого служба смотрит, какое приложение на экране, и заголовок такого окна, чтобы понять, какому приложению оно принадлежит. Заголовок проверяется только на телефоне и никуда не отправляется. Служба не читает вводимый текст и содержимое экрана; в отчёт родителю попадает только название заблокированного приложения.

Если Bilipito Kids работает на iPhone. Цели и сроки те же, что в таблице выше, но некоторые данные iOS собирает иначе:

• Разрешения: геолокация «Всегда», «Движение и фитнес» (шаги), уведомления, микрофон и камера (только для живых сеансов) и «Экранное время». Цели те же, что на Android.
• Экранное время и ограничения работают через Apple Screen Time API (Family Controls, ManagedSettings, DeviceActivity). Приложения и сайты родитель выбирает в системном окне выбора Apple. Мы получаем и храним только непрозрачные токены Apple для выбранных приложений и правила родителя; по этим токенам мы не узнаём названия приложений. Подробные отчёты об использовании приложений на iPhone строит сама Apple на устройстве (DeviceActivityReport); на наш сервер они не попадают. На сервер приходит только то, что сработало правило или исчерпан лимит, и какое это правило. Список установленных приложений и «Что сейчас открыто» на iPhone недоступны.
• Сервис специальных возможностей на iPhone не используется.
• Отчёты о сбоях собирает тот же Firebase Crashlytics, с теми же данными и сроками.

Обезличенные пешеходные дорожки. Если по одной линии ходили в разные дни и наш сотрудник подтвердил, что это настоящая тропинка, мы добавляем её на свою карту. На карте остаётся только линия: без ребёнка, семьи, устройства, даты и времени. По такой линии нельзя установить человека, поэтому это не персональные данные. Такие линии хранятся бессрочно, как часть карты.

6.1. Bilipito Kids и правила для детских приложений

Bilipito Kids предназначено для детей и подростков и устанавливается взрослым. В нём нет рекламы, рекламных идентификаторов (AAID/IDFA), аналитики поведения и покупок. Мы не собираем с телефона ребёнка серийные номера, IMEI, IMSI, MAC-адреса, имена и адреса сетей Wi-Fi. Для защиты пробного периода при подключении передаётся необратимый хэш идентификатора устройства (не рекламного); по нему нельзя узнать ребёнка или телефон (раздел 6).

На Android в Bilipito Kids работают такие компоненты сторонних компаний, все — от Google:

• Firebase Cloud Messaging — доставка уведомлений; получает push-токен, идентификатор установки Firebase и текст уведомления;
• Firebase Crashlytics — отчёты о сбоях, с первого запуска приложения; получает техническую трассу ошибки, модель телефона, версии системы и приложения, свободную память, идентификатор установки и сведения о сеансах работы приложения; хранятся 90 дней;
• сканер штрихкодов ML Kit — распознаёт QR-код привязки на самом телефоне. Этот компонент Google отправляет в Google обезличенные показатели использования и работы функции вместе с идентификатором установки; изображение с камеры и содержимое кода не передаются;
• сервисы Google Play — определяют местоположение на телефоне и через приложение Google Play проверяют, есть ли новая версия Bilipito Kids. От проверки обновлений мы никаких данных не получаем.

На iPhone уведомления доставляет Apple Push Notification service, QR-код распознаёт сама камера iPhone, а местоположение определяют службы геолокации iOS.

Сторонним компаниям данные ребёнка не продаются и для их собственных целей не передаются, кроме технических показателей ML Kit, которые Google использует для работы и улучшения этой функции.

Законный представитель может в любой момент: посмотреть данные ребёнка в приложении Bilipito, получить их копию, исправить или удалить их, запретить дальнейший сбор (отвязать телефон ребёнка или удалить профиль) — см. раздел 16 или напишите на [email protected]. Согласие на сбор данных ребёнка для работы Bilipito не означает согласия на их передачу третьим лицам для их собственных целей; такой передачи мы не делаем.

Мы храним данные ребёнка только столько, сколько нужно для функций Bilipito, по срокам из раздела 15, и не храним персональные данные ребёнка бессрочно.

7.1. Проверяемое согласие законного представителя

Ребёнок не регистрируется в Bilipito сам. Его телефон привязывает взрослый с аккаунтом Bilipito.

1. При первом входе взрослый ставит две отдельные галочки. Без обеих сервисом пользоваться нельзя:
   • принимает Условия использования и подтверждает, что прочитал эту политику;
   • подтверждает, что он родитель или другой законный представитель ребёнка, и соглашается на обработку данных ребёнка. Приглашённый взрослый вместо этого подтверждает, что его пригласил родитель ребёнка.
2. При добавлении ребёнка взрослый указывает его возрастную группу относительно порога цифрового согласия в своей стране (раздел 7.2). Дату рождения мы не спрашиваем.
3. Проверка. Мы проверяем взрослого разумными способами, соразмерными риску: вход в аккаунт с подтверждённым email, подписка Google Play или App Store на имя владельца, физический доступ к телефону ребёнка при привязке (код или QR-код), открытое уведомление на телефоне ребёнка.
4. Фиксация. Каждое согласие сохраняется отдельной записью, которую нельзя изменить. В ней есть вид согласия, версия и отпечаток (хеш) показанного текста, время сервера, платформа, версия приложения, язык и способ входа. IP-адрес в запись не попадает.
5. Отзыв. Согласие можно отозвать в любой момент: отвязать телефон ребёнка, удалить его профиль или аккаунт либо написать на [email protected]. Обработка до отзыва остаётся законной. После отзыва мы перестаём собирать данные с телефона ребёнка.
6. Если подтверждение оказалось ложным. Бывает, что телефон привязал человек без права на это: например, не родитель, который следит за чужим ребёнком или за взрослым. Если мы об этом узнаем или у нас появятся обоснованные сомнения, мы можем остановить сбор данных с этого телефона и попросить подтвердить полномочия. Если подтверждения нет, мы удалим данные, собранные без надлежащего разрешения, и заблокируем аккаунт (см. Условия использования). Сообщить о таком случае можно на [email protected].

7.2. Возраст ребёнка и его собственное согласие

Порог цифрового согласия в каждой стране свой. В Республике Молдова это 14 лет (Закон № 195/2024). В странах ЕС и ЕЭЗ действуют национальные пороги от 13 до 16 лет, в Великобритании и США — 13 лет. Если страна неизвестна, мы применяем 16 лет.

• Ребёнок младше порога. Решает законный представитель. При привязке телефон простыми словами показывает ребёнку, что увидит семья, и ребёнок нажимает «Продолжить». Это уведомление, а не согласие. Факт показа мы сохраняем.
• Ребёнок от порога до 17 лет (или возраст не указан). Кроме согласия законного представителя, нужно согласие самого ребёнка. На его телефоне показывается тот же текст, и ребёнок нажимает «Я понимаю и согласен(на) продолжить». Без этого телефон не привязывается.

7.3. Когда ребёнок взрослеет

• Ребёнок достиг порога цифрового согласия. Если ребёнка добавили как «младше порога», то, когда он достигнет порога, законный представитель должен написать нам на [email protected] (мы сменим возрастную группу) и заново привязать телефон ребёнка. При привязке ребёнок снова увидит, что видно семье, и сможет дать своё согласие. Если он не согласен, телефон не привязывается и сбор данных с него прекращается.
• Совершеннолетие (18 лет). Bilipito не предназначен для наблюдения за взрослыми. Когда ребёнку исполняется 18 лет, мониторинг нужно прекратить: законный представитель отвязывает телефон и удаляет профиль ребёнка. Если повзрослевший ребёнок попросит, до удаления ему можно передать копию его данных. Для этого напишите на [email protected].

7.4. Что видит ребёнок

До запроса разрешений и до сканирования кода Bilipito Kids показывает ребёнку экран «Что увидит семья» со ссылкой на эту политику. Пока приложение работает, на телефоне ребёнка всё время видно уведомление. Во время живого сеанса звука или камеры появляются отдельное уведомление и системный индикатор микрофона или камеры.

• Владелец семьи — взрослый, который создал семью и платит за подписку. Он приглашает и удаляет других взрослых, задаёт их права, добавляет и удаляет детей. Владелец отвечает за то, чтобы у приглашённых было законное основание видеть данные ребёнка.
• Приглашённый взрослый (второй родитель, бабушка, няня…) попадает в семью по приглашению. Для каждого ребёнка владелец решает, может ли приглашённый смотреть историю, управлять зонами, включать звук и камеру.
• В семье может быть до 4 взрослых (включая владельца) и до 8 детей.
• Отзыв доступа. Владелец может в любой момент отозвать приглашение или удалить взрослого из семьи. Доступ пропадает сразу. Приглашённый может и сам выйти из семьи. Данные семьи остаются у владельца.
• Ребёнок видит, какие взрослые есть в семье и кто они («мама», «папа», «бабушка»).

Взрослый из семьи может создать временную ссылку и показать близкому человеку, где сейчас ребёнок.

• Кто открывает: любой, у кого есть ссылка, без аккаунта. В ссылке случайный ключ, который практически невозможно угадать.
• Что видно: имя ребёнка для показа, где он сейчас на карте, точность и время замера, срок действия ссылки. Историю, заряд, адрес и другие данные по ссылке не видно.
• Срок: от 15 минут до 72 часов, на выбор взрослого. Ссылку можно отозвать мгновенно.
• Журналы: мы записываем создание и отзыв ссылки (журнал безопасности, 90 дней). Кто и когда открывал ссылку, мы не записываем. IP-адрес открывшего нужен нам лишь на несколько минут, для защиты от злоупотреблений. Запись о самой ссылке хранится 30 дней после истечения или отзыва.
• Страница ссылки закрыта от поисковых систем.
• Когда аккаунт удаляют, все созданные им ссылки отзываются.
• За то, кому отправлена ссылка, отвечает тот, кто её создал.

Данные получателя ссылки: IP-адрес (на несколько минут) и запросы изображений карты к OpenFreeMap (раздел 14).

Cloudflare Web Analytics обходится без cookies и не следит за вами на других сайтах. На сайте нет форм, рекламных и поведенческих cookies. Шрифты (Google Fonts), библиотеки сайта (jsDelivr) и изображения карты (OpenFreeMap) загружаются с серверов этих поставщиков, поэтому они видят ваш IP-адрес.

Наш счётчик посещений работает на нашем собственном сервере, без cookies, без хранилища браузера и без сторонних сервисов. Он получает только известные адреса страниц — без идентификаторов и токенов; тип устройства определяется по сведениям браузера (user agent). Чтобы посчитать посетителя один раз в день, сервер вычисляет хеш с секретной «солью» из сетевой части IP-адреса (/24 или /64), сведений браузера и даты. Этот хеш хранится только в оперативной памяти сервера (Redis) не более 48 часов и затем удаляется; сам IP-адрес не сохраняется. Сохраняются только суточные итоги (просмотры и посетители) по странице, языку, источнику, стране и типу устройства. Они не связаны с аккаунтами, детьми и данными о местоположении.

Откуда вообще берутся данные: от вас; с телефона ребёнка (Bilipito Kids); из Google Play или App Store (покупка); от Google (вход через Google — имя и подтверждённый email); от Apple (вход через Apple — имя и email или скрытый адрес Apple для пересылки писем).

Взрослый с нужным правом может послушать, что происходит рядом с ребёнком, или посмотреть через камеру его телефона. Например, когда ребёнок не отвечает.

• Сеанс включает только взрослый. Он длится не дольше 10 минут; если нужно, взрослый может начать новый.
• Пока идёт сеанс, на телефоне ребёнка видно уведомление и системный индикатор микрофона или камеры.
• Звук и изображение идут вживую, в зашифрованном виде, между телефонами (WebRTC). Если прямое соединение не получается, поток пересылает наш сервер-ретранслятор. Расшифровать его он не может.
• Ничего не записывается: ни на наших серверах, ни на телефоне ребёнка, ни на телефоне родителя. Функции записи в Bilipito нет.
• Мы храним только сам факт сеанса (кто, для какого ребёнка, когда) — 90 дней.

Пользоваться этими функциями можно только по Условиям использования. Например, нельзя слушать или снимать других взрослых и посторонних, записывать сеанс сторонними средствами или включать функции там, где люди ждут особой приватности.

Семейный чат есть у семей с действующей подпиской.

• Сервер работает как «почтальон». Сообщение удаляется с сервера, как только его получили все адресаты, и не позднее чем через 48 часов после отправки. С фото так же; неотправленное фото удаляется через 1 час.
• История переписки хранится только на телефонах членов семьи, в зашифрованном виде. Ещё — в браузере, если вы открывали чат в веб-кабинете; при выходе из кабинета она стирается.
• При передаче сообщения шифруются (HTTPS), но сквозного шифрования сообщений нет. Пока сообщение ждёт доставки на сервере (не дольше 48 часов), сервер технически может его прочитать. Мы этого не делаем, кроме случаев, когда этого требует закон.
• Начало сообщения (до 140 символов) видно в push-уведомлении. Уведомления доставляет Google Firebase Cloud Messaging, а на iPhone и iPad — Apple Push Notification service.
• Из фото удаляются метаданные, в том числе GPS-координаты места съёмки.
• Перенос истории чата в браузер: последние 7 дней, со сквозным шифрованием; запрос на перенос действует 30 минут.
• Сообщение «Я здесь» содержит одну точку геолокации отправителя.

Bilipito сам определяет тип движения (пешком, транспорт, на месте), строит маршруты и стоянки, отмечает приход в зоны и уход из них, предлагает сделать зоной часто посещаемое место, начисляет достижения и применяет заданные родителем ограничения приложений.

Эти решения нужны для удобства семьи и не влекут юридических или других столь же значимых последствий для ребёнка или взрослого. Мы не составляем профили для рекламы и не продаём выводы о поведении.

Мы передаём данные только тем, кто помогает нам вести сервис, и только то, что им нужно.

Адреса и маршруты считают наши собственные серверы (Nominatim, OSRM на данных OpenStreetMap), так что координаты для этого третьим лицам не передаются. Местоположение на Android-телефоне ребёнка определяют сервисы Google Play. Если на телефоне включена системная настройка «Точность определения местоположения Google», Google получает сведения о сетях Wi-Fi и вышках связи по своим правилам; эта настройка не зависит от Bilipito и выключается в настройках телефона. На iPhone местоположение определяют службы геолокации iOS. SMS мы не отправляем.

Другие взрослые видят данные ребёнка, только если их пригласил владелец семьи.

Мы можем раскрыть данные, если этого требует закон (например, по запросу суда или уполномоченного органа) или чтобы защитить чью-то жизнь и здоровье.

Международные передачи. Некоторые получатели обрабатывают данные за пределами Республики Молдова. Для таких передач мы опираемся на решения о достаточном уровне защиты, а также на стандартные договорные условия и стандартные условия обработки данных этих поставщиков. Копию применяемых гарантий можно запросить на [email protected].

Данные со сроком хранения удаляются автоматически, раз в сутки.

Удалить аккаунт можно в приложении Bilipito на Android, iPhone или iPad (Настройки → Аккаунт → «Удалить аккаунт») или в веб-кабинете: войдите на my.bilipito.com, откройте «Настройки аккаунта» → «Удалить аккаунт» и подтвердите. Для защиты мы попросим войти ещё раз. Пошаговая инструкция: bilipito.com/delete-account. Можно и просто написать на [email protected].

Аккаунт удаляется сразу. Вместе с ним удаляются: семьи, которыми вы владеете, профили и фото детей, история перемещений, зоны, экранное время, достижения, награды, уведомления, SOS, сообщения чата на сервере, записи о согласиях. Телефоны детей получают команду остановиться и стереть то, что не успели отправить. Ваша учётная запись входа в Google Firebase удаляется. Созданные вами ссылки отзываются. Кабинет подписки получает сообщение, что подписка закончилась. Ваши имя и язык там удаляются, а email остаётся только при платёжных записях и удаляется вместе с ними.

Если вы состоите в чужой семье, вы просто выходите из неё. Данные этой семьи остаются у её владельца.

Какое-то время ещё хранятся: журнал безопасности (90 дней), платёжные записи без связи с семьёй (раздел 15) и сведения, которые мы обязаны хранить по закону.

Если семья уже оформляла подписку (в том числе пробный период), остаётся необратимый отпечаток адреса почты и способа входа (3 года): по нему нельзя узнать адрес, но видно, что пробный период уже использован.

Удаление аккаунта не отменяет подписку Google Play. Мы просим Google остановить продление, но надёжнее отменить подписку самому: Google Play → значок профиля → «Платежи и подписки» → «Подписки» → Bilipito → «Отменить подписку» (play.google.com/store/account/subscriptions). Подписку из App Store мы остановить не можем, её отменяете вы: на iPhone или iPad откройте Настройки → ваше имя → «Подписки» → Bilipito → «Отменить подписку» (apps.apple.com/account/subscriptions).

Можно удалить и одного ребёнка — его данные удаляются так же. Или только отвязать телефон ребёнка: сбор прекратится, а история сохранится, пока её не удалят или не истечёт её срок.

У вас есть право:

• знать, какие ваши данные мы обрабатываем, и получить их копию;
• исправить неточные данные (большинство — прямо в приложении);
• удалить данные (раздел 16);
• ограничить обработку;
• возразить против обработки, основанной на нашем законном интересе;
• получить данные в машиночитаемом формате (переносимость);
• отозвать согласие в любой момент (раздел 7.1);
• не подвергаться решениям, основанным только на автоматизированной обработке, если они влекут значимые последствия (раздел 13);
• подать жалобу в надзорный орган или в суд.

Права ребёнка, не достигшего порога цифрового согласия, осуществляет законный представитель. Ребёнок, достигший порога, может обратиться к нам и сам.

Как обратиться. Запрос можно отправить из настроек аккаунта или на [email protected]. Чтобы защитить ваши данные, личность мы подтверждаем прежде всего через вход в аккаунт или кодом, отправленным на подтверждённый email. Дополнительные сведения мы просим, только если есть обоснованные сомнения в личности заявителя, и ровно столько, сколько нужно для проверки. Копия удостоверения личности обычно не нужна.

Мы отвечаем без неоправданной задержки, как правило в течение месяца. Если запрос сложный или запросов много, срок можно продлить ещё на два месяца. Тогда мы предупредим вас и объясним причину. Если мы отказываем, то объясним почему и напомним, что вы можете обратиться в надзорный орган или в суд.

Надзорный орган: Национальный центр по защите персональных данных Республики Молдова (Centrul Național pentru Protecția Datelor cu Caracter Personal), MD-2004, мун. Кишинёв, ул. Сергей Лазо 48 (mun. Chișinău, str. Serghei Lazo 48), datepersonale.md. Жители ЕС и ЕЭЗ могут обратиться и в надзорный орган своей страны.

Настройки в приложении: можно отключить группы уведомлений (в том числе «Новости Bilipito») и отозвать разрешения в настройках телефона. Часть функций тогда перестанет работать.

• Сайт bilipito.com: cookies нет. В хранилище браузера сохраняется только выбранный язык. Счётчик посещений (раздел 10) ничего в браузере не хранит.
• Веб-кабинет my.bilipito.com: использует строго необходимое хранилище браузера — для входа (токены сеанса, ваш email, push-токен) и для истории семейного чата (IndexedDB). При выходе из кабинета эти данные стираются. Без этого хранилища кабинет не работает, поэтому отдельного согласия на него мы не спрашиваем. Cloudflare Web Analytics и наш счётчик посещений обходятся без cookies и без хранилища браузера.
• Приложения Android и iOS: токены входа хранятся в защищённом хранилище телефона (на iPhone и iPad — в Связке ключей), история чата и email — на телефоне в зашифрованном виде. Технические сведения о запросах (в том числе координаты) в системный журнал телефона не пишутся. Данные приложений не копируются в облачное хранилище.
• Рекламных и поведенческих cookies, рекламных идентификаторов и аналитики поведения нет. Firebase Analytics мы не используем. На iPhone и iPad мы не отслеживаем вас в смысле App Tracking Transparency, не запрашиваем разрешение на отслеживание и не используем рекламный идентификатор Apple (IDFA).

Если мы добавим новые системы аналитики или cookies, мы заранее обновим политику и, где это требуется, спросим ваше согласие.

Весь трафик шифруется (HTTPS/TLS), живые сеансы звука и камеры зашифрованы между телефонами. При каждом запросе сервер проверяет, что данные ребёнка запрашивает член его семьи с нужными правами. Фото профилей не публичны. Доступ сотрудников к данным ограничен. Абсолютно защищённых систем не бывает, но мы принимаем разумные технические и организационные меры. Если утечка создаст для вас высокий риск, мы сообщим об этом вам и надзорному органу в сроки, установленные законом.

Мы можем обновлять политику, например когда появляются новые функции. Действующая версия с номером и датой всегда доступна на bilipito.com/privacy. О существенных изменениях мы заранее сообщим в приложении или по email. Если для изменения нужно новое согласие, мы попросим его отдельно.

• Запросы о персональных данных и вопросы о защите данных: [email protected]
• Остальные вопросы: [email protected]
• Оператор: AIRSTREAM SRL, IDNO 1018600007654, юридический адрес: MD-2008, мун. Кишинёв, ул. Василе Лупу 34/1, кв. 59, Республика Молдова; адрес для корреспонденции: MD-2004, мун. Кишинёв, ул. Сфатул Цэрий 59, этаж 2
• Надзорный орган: Национальный центр по защите персональных данных Республики Молдова, datepersonale.md