Политика конфиденциальности

1. Общие положения

Baby Novum («мы», «нас» или «наш») заботится о защите вашей приватности. Настоящая Политика конфиденциальности объясняет, как мы обращаемся с информацией, когда вы пользуетесь мобильным приложением Baby Novum («Приложение»).

2. Какую информацию мы получаем

2.1 Данные, которые вы создаёте в Приложении (хранятся локально)

Все данные, которые вы вводите в Baby Novum, хранятся локально на вашем устройстве в зашифрованной базе данных SQLite. Это в том числе:

• Информация о беременности (предполагаемая дата родов, срок, имя малыша)
• Показатели здоровья (вес, артериальное давление, подсчёт шевелений, записи схваток, результаты УЗИ и анализов, данные об отёках)
• Данные о питании (приём добавок, водный баланс)
• Данные о самочувствии (чек-ины настроения, записи дневника, результаты скрининга EPDS, журнал дыхательных сессий)
• Фото и медиафайлы (фото животика, снимки УЗИ)
• Личные письма малышу
• Данные по подготовке к родам (списки вещей, план родов, бюджет, списки покупок)

Эти данные никогда не покидают ваше устройство, кроме случаев, когда вы сами решите их экспортировать (например, через функцию экспорта в PDF, которая сохраняет файл локально на устройстве).

2.2 Данные о подписке и оплате

Если вы оформляете подписку Premium, платёж полностью обрабатывает Apple (App Store). Для управления статусом подписки (активна/неактивна) мы используем RevenueCat. RevenueCat получает обезличенный идентификатор пользователя приложения и статус подписки — но не получает ваше имя, электронную почту, медицинские данные или любую другую персональную информацию.

2.3 Отчёты о сбоях

Приложение может собирать обезличенные отчёты о сбоях, чтобы мы могли выявлять и устранять технические проблемы. Эти отчёты не содержат ваших персональных медицинских данных, записей дневника или фото. Вы можете отключить отправку отчётов о сбоях в настройках устройства.

2.4 Измерение рекламы (Meta / Facebook SDK)

Мы запускаем рекламные кампании Baby Novum в Facebook и Instagram. Чтобы понять, какая именно реклама действительно приводит людей в Приложение — и перестать платить за ту, что не приводит, — Приложение содержит Meta (Facebook) SDK, который передаёт данные в систему измерения и атрибуции рекламы Meta (Meta Audience Network).

На iOS это выключено, пока вы не дадите согласие. При первом запуске Приложение показывает запрос App Tracking Transparency от Apple; если вы откажетесь или не ответите, ничего из описанного в этом разделе не отправляется вообще. См. Раздел 7.

Если вы разрешаете отслеживание, Meta получает:

Это исчерпывающий перечень. Пятого события не существует, как и ни одного дополнительного поля.

Что не передаётся никогда — ни в Meta, ни кому-либо ещё:

3. Как мы используем информацию

Мы не собираем персональные данные, описанные в разделе 2.1, поэтому не можем и не используем их ни для каких целей.

Обезличенные данные о сбоях из раздела 2.3 используются исключительно для повышения стабильности и быстродействия Приложения.

Рекламные события из раздела 2.4 используются с одной целью: понять, какие рекламные кампании приводят людей, которым Baby Novum действительно оказывается полезен, чтобы тратить рекламный бюджет именно на них. Они не используются для построения вашего профиля внутри Приложения, и Приложение ничего не считывает из Meta в обратную сторону. Ваш опыт использования Baby Novum одинаков независимо от того, разрешили вы отслеживание или нет, — ни одна функция не блокируется, не замедляется и не ухудшается.

4. Безопасность данных

Мы серьёзно относимся к безопасности ваших данных:

• Шифрование AES-256 — все записи дневника, письма малышу и чувствительные медицинские данные зашифрованы на вашем устройстве.
• Биометрическая защита — вы можете включить Face ID или отпечаток пальца для доступа к Приложению.
• Без облачной синхронизации — ваши данные о беременности никогда не загружаются на внешние серверы.
• Рекламный SDK изолирован — Meta SDK, описанный в разделе 2.4, работает рядом с Приложением, а не внутри его базы данных. Он получает те четыре события, которые мы ему явно передаём, и не имеет никакого пути к остальному.

Наш iOS Privacy Manifest декларирует отслеживание (NSPrivacyTracking = true), поскольку передача рекламного идентификатора в Meta является отслеживанием по определению Apple, и мы не собираемся называть это как-то иначе. Эта декларация касается рекламного идентификатора и четырёх конверсионных событий — никаких медицинских данных или данных о беременности она не охватывает, потому что они не собираются.

Мы применяем надёжные меры локальной защиты, однако безопасность самого устройства (блокировка экрана, обновления операционной системы) также играет роль в защите ваших данных.

5. Разрешения устройства

Приложение запрашивает определённые разрешения, чтобы обеспечить работу своих функций. Мы запрашиваем только те разрешения, которые необходимы для конкретных возможностей:

• Камера — чтобы делать фото животика и снимки УЗИ
• Медиатека — чтобы сохранять и загружать фото из галереи
• Микрофон — чтобы записывать голосовые заметки в дневник
• Face ID / биометрия — чтобы защитить личный дневник и письма
• Уведомления — чтобы напоминать о добавках, приёмах и подсчёте шевелений (только локальные уведомления, без удалённых серверов)
• Календарь — чтобы добавлять приёмы в календарь устройства (по желанию)
• App Tracking Transparency — чтобы запросить разрешение перед использованием вашего рекламного идентификатора для измерения, описанного в разделе 2.4. Отказ ничего вам не стоит внутри Приложения.

Вы можете в любой момент управлять этими разрешениями в настройках устройства. Отзыв разрешения отключит соответствующую функцию Приложения, но не повлияет на уже сохранённые данные.

6. Сторонние сервисы

Baby Novum использует минимальный набор сторонних сервисов:

• Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland) — измерение и атрибуция рекламы через Meta / Facebook SDK и Meta Audience Network. Получает только идентификаторы и события, перечисленные в разделе 2.4, и только если вы разрешили отслеживание. Политика конфиденциальности Meta
• RevenueCat — управление подписками. Получает только обезличенный статус подписки. Политика конфиденциальности RevenueCat
• Apple App Store — обработка платежей. Регулируется политикой конфиденциальности Apple.
• Google Fonts — шрифты загружаются с CDN Google только на нашем веб-сайте (не в Приложении).

Meta является отдельным контролёром, а не нашим обработчиком

В отношении рекламных данных из раздела 2.4 Meta Platforms Ireland Limited действует как независимый контролёр данных, а не как обработчик по нашим указаниям. Как только событие попадает в Meta, компания самостоятельно решает, как его обрабатывать, сколько хранить и как объединять с другими данными, которыми располагает, — в соответствии с собственной Политикой конфиденциальности. Мы не можем удалить эти данные вместо вас. Свои права в отношении них вы реализуете напрямую перед Meta — как именно, объясняет Раздел 7.

Мы не продаём ваши персональные данные, и ни один брокер данных никогда не получал доступа ни к чему. Кроме идентификаторов и четырёх событий из раздела 2.4, мы не передаём рекламодателям ничего.

7. Согласие на измерение рекламы и как его отозвать

Правовое основание — ваше согласие. Всё, что описано в разделе 2.4, обрабатывается на основании согласия — статья 6(1)(a) GDPR — полученного через запрос App Tracking Transparency (ATT) от Apple при первом запуске. Никакого запасного основания вроде «законного интереса» здесь нет: если вы отказываетесь, ни рекламный идентификатор, ни одно событие не отправляются — ни тогда, ни позже.

Как отозвать согласие на iPhone

Вы можете отозвать согласие в любой момент, так же легко, как его дали, и без объяснения причин:

• Настройки → Конфиденциальность и безопасность → Отслеживание, затем выключите Baby Novum.
• Чтобы сделать то же самое сразу для всех приложений, выключите Разрешать приложениям запрашивать отслеживание на том же экране.

Изменение действует немедленно: iOS перестаёт выдавать ваш рекламный идентификатор, а SDK прекращает отправлять события. В Приложении ничего не меняется, и на сохранённые данные это не влияет.

Данные, которые Meta уже получила

Отзыв согласия останавливает будущие события, но не дотягивается до уже имеющихся систем Meta. Чтобы управлять тем, что Meta делает с уже полученными данными, воспользуйтесь её собственными инструментами — Настройки рекламы Meta (Ad Preferences) — или обратитесь напрямую в Meta в соответствии с её Политикой конфиденциальности.

Вы также можете написать нам на [email protected], и мы письменно подтвердим ваш отказ.

8. «Do Not Sell or Share My Personal Information» (Калифорния)

Мы не продаём персональную информацию и никогда не продавали — мы не получаем за неё ни денег, ни иной выгоды.

Но в отношении второй половины CPRA мы должны быть откровенны. Передача вашего рекламного идентификатора и конверсионных событий в Meta, чтобы та могла измерять и таргетировать рекламу, считается «sharing» (передачей) для межконтекстной поведенческой рекламы согласно Калифорнийскому закону о приватности потребителей (CCPA) с изменениями, внесёнными CPRA. Расценивайте это как передачу, потому что это она и есть.

• Передаваемые категории: идентификаторы (рекламный идентификатор, IP-адрес) и данные об устройстве и активности (модель устройства, версия ОС, четыре конверсионных события, включая сумму подписки и валюту).
• Цель: атрибуция рекламы и измерение эффективности кампаний.
• Получатель: Meta Platforms Ireland Limited.
• Что не передаётся и не продаётся никогда: чувствительная персональная информация из раздела 2.1 — медицинские данные и данные о беременности, записи дневника, фото и письма. Ничто из этого не передаётся, не продаётся и не используется, чтобы что-либо о вас вывести.

Как воспользоваться правом на отказ

Механизм отказа — это настройка отслеживания на вашем устройстве, и он срабатывает до какой-либо передачи, а не после неё:

• Откажите в запросе App Tracking Transparency, когда Приложение спросит впервые, — тогда не передаётся ничего и никогда.
• Или в любой момент: Настройки → Конфиденциальность и безопасность → Отслеживание → выключите Baby Novum.
• Или напишите на [email protected] с темой «Do Not Sell or Share My Personal Information» — мы обработаем запрос и подтвердим его.

Без дискриминации. Отказ ничего вам не стоит. Мы не лишим вас ни одной функции, не изменим для вас цену и не дадим вам худшую версию Baby Novum из-за того, что вы сказали «нет».

9. Ваши права (GDPR и CCPA)

В зависимости от вашего местонахождения вы можете иметь следующие права в отношении своих данных:

• Право на доступ — поскольку все ваши данные хранятся на устройстве, у вас есть к ним полный доступ в любой момент в Приложении.
• Право на удаление — вы можете в любой момент удалить все свои данные через пункт «Удалить все данные» в настройках Приложения. Это окончательно удаляет все локально сохранённые данные. Удаление Приложения также уничтожает все данные.
• Право на перенос — вы можете экспортировать свои данные с помощью функций экспорта в PDF.
• Право отозвать согласие — вы можете в любой момент отозвать согласие на измерение рекламы без каких-либо последствий. См. Раздел 7.
• Право на отказ от продажи или передачи данных — мы не продаём ваши персональные данные. Мы передаём рекламные идентификаторы и события из раздела 2.4, когда вы на это соглашаетесь. См. Раздел 8.
• Право на возражение и жалобу — вы можете возразить против обработки и подать жалобу в национальный орган по защите персональных данных.

Как удалить свои данные

Чтобы удалить все данные Baby Novum:

• Откройте Приложение → Настройки → Учётная запись → Удалить все данные
• Или просто удалите Приложение с устройства

10. Хранение данных

Ваши данные хранятся на устройстве до тех пор, пока вы пользуетесь Приложением и не удалили их. Мы не храним копий ваших данных ни на каких серверах.

Рекламные события из раздела 2.4 мы тоже не храним — они отправляются в Meta, и никакой копии у нас не остаётся. Meta хранит их по собственному графику хранения, описанному в её Политике конфиденциальности.

11. Пользователи из других стран

Baby Novum доступен по всему миру. Ваши данные о беременности, дневник, фото и письма остаются на устройстве, поэтому Baby Novum не осуществляет их международной передачи — передавать просто нечего.

Исключение — рекламные данные из раздела 2.4. Если вы разрешили отслеживание, они отправляются в Meta Platforms Ireland Limited в Ирландии и могут обрабатываться Meta за пределами вашей страны, в том числе в США, на основании гарантий передачи, которые Meta описывает в собственной Политике конфиденциальности (Стандартные договорные положения и Рамочное соглашение ЕС–США о конфиденциальности данных). Если вы отказались от отслеживания, для этой цели ваше устройство не покидают никакие данные.

12. Изменения в настоящей Политике

Мы можем время от времени обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в наших процессах или по юридическим причинам. О существенных изменениях мы сообщим через Приложение. Дата «Последнее обновление» вверху этой страницы показывает, когда политику пересматривали в последний раз. Продолжение пользования Приложением после публикации изменений означает ваше согласие с обновлённой редакцией.

13. Связь с нами

Если у вас есть вопросы, замечания или запросы относительно настоящей Политики конфиденциальности или обработки ваших данных, свяжитесь с нами:

Электронная почта: [email protected]

Мы отвечаем на запросы о конфиденциальности в течение 30 дней.