CANA School

Privacy Policy (English)

Effective date: July 11, 2026

This Privacy Policy describes how the CANA School mobile application ("the App") collects, uses and protects personal data. The App is operated on behalf of CANA School, Tashkent, Uzbekistan.

1. What data we collect

• Account data: full name; e-mail address (when signing in with Google); Telegram ID and username (when signing in with Telegram); school-issued student ID or family access code.
• Family data provided by parents: children's names and school classes.
• Optional profile data: phone number, home address, and car details (plate number, make, model, color) that parents may add so school security can recognize them at pickup.
• Technical data: a push-notification token for the device, notification preferences, and the interface language.

The App does not collect location data, contacts, photos, browsing history or advertising identifiers, and does not track users across other apps or websites.

2. How we use the data

• To operate school workflows: notifying security and teachers when a parent arrives to pick up a child, showing the child's status, and class rosters for staff.
• To deliver notifications you have enabled (push, e-mail, or Telegram): arrival confirmations, school announcements and events.
• To provide multilingual access to school information.

We do not sell personal data, do not share it with advertisers, and do not use it for profiling or advertising of any kind.

3. Children's data

Information about students (name, class, attendance status) is provided by their parents or by the school administration as part of school enrollment. Student accounts are created only for enrolled students using a school-issued Student ID. We collect from students only the minimum needed to operate the App: name, class and student ID.

4. Where the data is stored and who processes it

• Supabase (database and authentication hosting, servers located in Sydney, Australia, on AWS) — stores accounts and app data.
• Telegram — if you sign in or receive notifications via Telegram, messages are delivered through the Telegram Bot API.
• Google — if you sign in with Google, Google shares your name and e-mail with us as part of the sign-in.
• Expo — delivers push notifications to your device.

These providers act as data processors; they may be located outside Uzbekistan. Data is transmitted over encrypted connections (HTTPS/TLS).

5. Data retention and deletion

Data is kept while your account is active. You can delete your account and all associated data at any time in the App: Profile → Delete account. Deletion is permanent and removes your profile, children records and notification tokens. You can also request deletion by e-mailing canaschool@mail.ru.

6. Your rights

You may request access to, correction of, or deletion of your personal data, and withdraw consent to notifications at any time (in-app settings or by contacting us). We answer requests at canaschool@mail.ru.

7. Security

Access to data is restricted by role-based rules (parents see only their own family; teachers see only their class). Administrative access is limited to authorized school staff.

8. Changes

We may update this policy; the current version is always available at this page. Material changes will be announced in the App.

Политика конфиденциальности (Русский)

Дата вступления в силу: 11 июля 2026 г.

Настоящая Политика описывает, как мобильное приложение CANA School («Приложение») собирает, использует и защищает персональные данные. Приложение управляется от имени школы CANA School, г. Ташкент, Узбекистан.

1. Какие данные мы собираем

• Данные аккаунта: ФИО; адрес электронной почты (при входе через Google); Telegram ID и имя пользователя (при входе через Telegram); выданный школой Student ID или семейный код доступа.
• Данные семьи, указанные родителями: имена детей и их классы.
• Необязательные данные профиля: телефон, адрес, данные автомобиля (номер, марка, модель, цвет), которые родители могут указать, чтобы охрана быстрее узнавала их при встрече ребёнка.
• Технические данные: токен push-уведомлений устройства, настройки уведомлений, язык интерфейса.

Приложение не собирает геолокацию, контакты, фотографии, историю браузера и рекламные идентификаторы и не отслеживает пользователей в других приложениях и на сайтах.

2. Как мы используем данные

• Для работы школьных процессов: уведомление охраны и учителя о прибытии родителя за ребёнком, отображение статуса ребёнка, списки классов для сотрудников.
• Для доставки включённых вами уведомлений (push, e-mail или Telegram): о прибытии, событиях и объявлениях школы.
• Для многоязычного доступа к информации школы.

Мы не продаём персональные данные, не передаём их рекламодателям и не используем для профилирования или рекламы.

3. Данные детей

Сведения об учениках (имя, класс, статус посещения) предоставляются их родителями или администрацией школы в рамках зачисления. Аккаунты учеников создаются только для зачисленных учеников по выданному школой Student ID. От учеников собирается только минимум, необходимый для работы Приложения: имя, класс и Student ID.

4. Где хранятся данные и кто их обрабатывает

• Supabase (хостинг базы данных и аутентификации, серверы в Сиднее, Австралия, на AWS) — хранит аккаунты и данные Приложения.
• Telegram — при входе или уведомлениях через Telegram сообщения доставляются через Telegram Bot API.
• Google — при входе через Google компания Google передаёт нам ваше имя и e-mail.
• Expo — доставляет push-уведомления на устройство.

Эти провайдеры выступают обработчиками данных и могут находиться за пределами Узбекистана. Данные передаются по защищённым каналам (HTTPS/TLS).

5. Хранение и удаление данных

Данные хранятся, пока активен аккаунт. Вы можете в любой момент удалить аккаунт и все связанные данные прямо в Приложении: Профиль → Удалить аккаунт. Удаление необратимо: удаляются профиль, записи о детях и токены уведомлений. Также можно направить запрос на удаление на canaschool@mail.ru.

6. Ваши права

Вы вправе запросить доступ к своим данным, их исправление или удаление, а также в любой момент отключить уведомления (в настройках Приложения или связавшись с нами): canaschool@mail.ru.

7. Безопасность

Доступ к данным ограничен ролевой моделью (родители видят только свою семью; учителя — только свой класс). Административный доступ есть только у уполномоченных сотрудников школы.

8. Изменения

Мы можем обновлять эту политику; актуальная версия всегда доступна на этой странице. О существенных изменениях мы сообщим в Приложении.