Политика конфиденциальности

1. Общие положения

Baby Novum («мы», «нас» или «наш») заботится о защите вашей приватности. Настоящая Политика конфиденциальности объясняет, как мы обращаемся с информацией, когда вы пользуетесь мобильным приложением Baby Novum («Приложение»).

2. Какую информацию мы получаем

2.1 Данные, которые вы создаёте в Приложении (хранятся локально)

Все данные, которые вы вводите в Baby Novum, хранятся локально на вашем устройстве в зашифрованной базе данных SQLite. Это в том числе:

• Информация о беременности (предполагаемая дата родов, срок, имя малыша)
• Показатели здоровья (вес, артериальное давление, подсчёт шевелений, записи схваток, результаты УЗИ и анализов, данные об отёках)
• Данные о питании (приём добавок, водный баланс)
• Данные о самочувствии (чек-ины настроения, записи дневника, результаты скрининга EPDS, журнал дыхательных сессий)
• Фото и медиафайлы (фото животика, снимки УЗИ)
• Личные письма малышу
• Данные по подготовке к родам (списки вещей, план родов, бюджет, списки покупок)

Эти данные никогда не покидают ваше устройство, кроме случаев, когда вы сами решите их экспортировать (например, через функцию экспорта в PDF, которая сохраняет файл локально на устройстве).

2.2 Данные о подписке и оплате

Если вы оформляете подписку Premium, платёж полностью обрабатывает Apple (App Store). Для управления статусом подписки (активна/неактивна) мы используем RevenueCat. RevenueCat получает обезличенный идентификатор пользователя приложения и статус подписки — но не получает ваше имя, электронную почту, медицинские данные или любую другую персональную информацию.

2.3 Отчёты о сбоях

Приложение может собирать обезличенные отчёты о сбоях, чтобы мы могли выявлять и устранять технические проблемы. Эти отчёты не содержат ваших персональных медицинских данных, записей дневника или фото. Вы можете отключить отправку отчётов о сбоях в настройках устройства.

2.4 Измерение рекламы и аналитика (Meta, TikTok, PostHog и Google Analytics for Firebase)

Мы запускаем рекламные кампании Baby Novum в Facebook, Instagram и TikTok. Чтобы понять, какая именно реклама действительно приводит людей в Приложение — и перестать платить за ту, что не приводит, — Приложение содержит два рекламных SDK: Meta (Facebook) SDK, который передаёт данные в систему измерения и атрибуции рекламы Meta (Meta Audience Network), и TikTok Business SDK, который делает то же самое для рекламы в TikTok (TikTok Events Manager).

Чтобы видеть ту же воронку самим, а не только в отчётах рекламных платформ, Приложение также отправляет те же события в PostHog — сервис продуктовой аналитики, который действует как наш обработчик. Он размещён в EU Cloud компании PostHog во Франкфурте (Германия).

По той же причине Приложение содержит и Google Analytics for Firebase — сервис аналитики приложений от Google, который даёт нам второй, независимый подсчёт той же воронки. Эти события Google обрабатывает от нашего имени, действуя как наш обработчик.

На iOS все четыре SDK выключены, пока вы не дадите согласие. При первом запуске Приложение один раз показывает запрос App Tracking Transparency от Apple, и этот единственный ответ распространяется на все четыре SDK; если вы откажетесь или не ответите, ничего из описанного в этом разделе не отправляется вообще — ни в Meta, ни в TikTok, ни в PostHog, ни в Google. См. Раздел 7.

Если вы разрешаете отслеживание, и Meta, и TikTok получают:

Это исчерпывающий перечень. Других событий не существует, как и ни одного дополнительного поля.

PostHog получает то же самое, но без рекламных идентификаторов:

Google Analytics for Firebase получает то же самое без рекламных идентификаторов и вдобавок сведения об использовании, которые Firebase собирает сам:

Что не передаётся никогда — ни в Meta, ни в TikTok, ни в PostHog, ни в Google, ни кому-либо ещё:

3. Как мы используем информацию

Мы не собираем персональные данные, описанные в разделе 2.1, поэтому не можем и не используем их ни для каких целей.

Обезличенные данные о сбоях из раздела 2.3 используются исключительно для повышения стабильности и быстродействия Приложения.

Рекламные события из раздела 2.4 используются с одной целью: понять, какие рекламные кампании приводят людей, которым Baby Novum действительно оказывается полезен, чтобы тратить рекламный бюджет именно на них. Копии, отправляемые в PostHog и в Google Analytics for Firebase, служат той же цели: они показывают нам в нашей собственной аналитике, сколько людей проходят онбординг, видят экран подписки, начинают пробный период и оформляют подписку. Ни одно из этих событий не используется для построения вашего профиля внутри Приложения, и Приложение ничего не считывает из Meta, TikTok, PostHog или Google в обратную сторону. Ваш опыт использования Baby Novum одинаков независимо от того, разрешили вы отслеживание или нет, — ни одна функция не блокируется, не замедляется и не ухудшается.

4. Безопасность данных

Мы серьёзно относимся к безопасности ваших данных:

• Шифрование AES-256 — все записи дневника, письма малышу и чувствительные медицинские данные зашифрованы на вашем устройстве.
• Биометрическая защита — вы можете включить Face ID или отпечаток пальца для доступа к Приложению.
• Без облачной синхронизации — ваши данные о беременности никогда не загружаются на внешние серверы.
• Рекламные и аналитические SDK изолированы — Meta SDK, TikTok SDK, PostHog SDK и Firebase SDK, описанные в разделе 2.4, работают рядом с Приложением, а не внутри его базы данных. Каждый из них получает события, которые мы ему явно передаём, плюс автоматические события, указанные для него в том же разделе, и не имеет никакого пути к остальному.

Наш iOS Privacy Manifest декларирует отслеживание (NSPrivacyTracking = true), поскольку передача рекламного идентификатора в Meta и TikTok является отслеживанием по определению Apple, и мы не собираемся называть это как-то иначе. Эта декларация касается рекламного идентификатора и событий Приложения из раздела 2.4 — никаких медицинских данных или данных о беременности она не охватывает, потому что они не собираются.

Мы применяем надёжные меры локальной защиты, однако безопасность самого устройства (блокировка экрана, обновления операционной системы) также играет роль в защите ваших данных.

5. Разрешения устройства

Приложение запрашивает определённые разрешения, чтобы обеспечить работу своих функций. Мы запрашиваем только те разрешения, которые необходимы для конкретных возможностей:

• Камера — чтобы делать фото животика и снимки УЗИ
• Медиатека — чтобы сохранять и загружать фото из галереи
• Микрофон — чтобы записывать голосовые заметки в дневник
• Face ID / биометрия — чтобы защитить личный дневник и письма
• Уведомления — чтобы напоминать о добавках, приёмах и подсчёте шевелений (только локальные уведомления, без удалённых серверов)
• Календарь — чтобы добавлять приёмы в календарь устройства (по желанию)
• App Tracking Transparency — чтобы запросить разрешение перед использованием вашего рекламного идентификатора для измерения, описанного в разделе 2.4. Один ответ распространяется на Meta, TikTok, PostHog и Google Analytics for Firebase. Отказ ничего вам не стоит внутри Приложения.

Вы можете в любой момент управлять этими разрешениями в настройках устройства. Отзыв разрешения отключит соответствующую функцию Приложения, но не повлияет на уже сохранённые данные.

6. Сторонние сервисы

Baby Novum использует минимальный набор сторонних сервисов:

• Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland) — измерение и атрибуция рекламы через Meta / Facebook SDK и Meta Audience Network. Получает только идентификаторы и события, перечисленные в разделе 2.4, и только если вы разрешили отслеживание. Политика конфиденциальности Meta
• TikTok — измерение и атрибуция рекламы через TikTok Business SDK. Для пользователей из Европейской экономической зоны, Великобритании и Швейцарии это TikTok Technology Limited (The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Ireland) совместно с TikTok Information Technologies UK Limited (Kaleidoscope, 4 Lindsey Street, London EC1A 9HP, United Kingdom); в США — TikTok USDS Joint Venture LLC; в остальных странах — компания TikTok, указанная для вашего региона в Политике конфиденциальности TikTok. Получает только идентификаторы и события, перечисленные в разделе 2.4, и только если вы разрешили отслеживание. Политика конфиденциальности TikTok
• PostHog, Inc. (2261 Market St., #4008, San Francisco, CA 94114, United States) — продуктовая аналитика с размещением в EU Cloud компании PostHog во Франкфурте (Германия). Действует как наш обработчик. Получает только события и сведения, перечисленные для него в разделе 2.4, и только если вы разрешили отслеживание. Политика конфиденциальности PostHog
• Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, United States) — аналитика приложений через Google Analytics for Firebase. Действует как наш обработчик. Получает только события и сведения, перечисленные для него в разделе 2.4, и только если вы разрешили отслеживание. Политика конфиденциальности Google · Конфиденциальность и безопасность в Firebase
• RevenueCat — управление подписками. Получает только обезличенный статус подписки. Политика конфиденциальности RevenueCat
• Apple App Store — обработка платежей. Регулируется политикой конфиденциальности Apple.
• Google Fonts — шрифты загружаются с CDN Google только на нашем веб-сайте (не в Приложении).

Meta является отдельным контролёром, а не нашим обработчиком

В отношении рекламных данных из раздела 2.4 Meta Platforms Ireland Limited действует как независимый контролёр данных, а не как обработчик по нашим указаниям. Как только событие попадает в Meta, компания самостоятельно решает, как его обрабатывать, сколько хранить и как объединять с другими данными, которыми располагает, — в соответствии с собственной Политикой конфиденциальности. Мы не можем удалить эти данные вместо вас. Свои права в отношении них вы реализуете напрямую перед Meta — как именно, объясняет Раздел 7.

TikTok является совместным с нами контролёром в части сбора данных

Условия TikTok распределяют роли иначе. В части сбора данных из раздела 2.4 в Приложении и их передачи в TikTok, а также в части отчётов об эффективности кампаний, которые TikTok формирует на их основе, мы и TikTok являемся совместными контролёрами в соответствии со статьёй 26 GDPR. Мы приняли условия TikTok для совместных контролёров (Joint Controller Terms), которые определяют, кто за что отвечает: мы отвечаем за то, чтобы проинформировать вас об этой обработке, что и делает настоящий раздел, а TikTok отвечает за обеспечение ваших прав по статьям 15–20 GDPR — на доступ, исправление, удаление, ограничение обработки и перенос — в отношении данных, которые TikTok хранит или иным образом обрабатывает после их получения.

Всё, что TikTok делает с данными после этого, — использует их для формирования аудиторий и таргетирования рекламы, для улучшения и персонализации своей рекламы, а также для обеспечения безопасности, защиты и предотвращения мошенничества — он делает как независимый контролёр, на правовом основании, которое определяет самостоятельно. Как TikTok обрабатывает персональные данные, на какие правовые основания опирается и как реализовать свои права в отношении него, изложено в Политике конфиденциальности TikTok. Мы не можем удалить вместо вас данные, которые хранит TikTok; как связаться с TikTok напрямую, объясняет Раздел 7.

PostHog является нашим обработчиком

В отличие от Meta и TikTok, PostHog ничего не решает в отношении этих данных. Он обрабатывает события только по нашим документально оформленным указаниям, на основании соглашения об обработке данных, и не вправе использовать их в собственных целях или для рекламы. Контролёром этих данных являемся мы.

PostHog различает вашу установку только по случайному идентификатору, который создаёт его SDK. У него нет ни имени, ни адреса электронной почты, ни учётной записи, поэтому мы, как правило, не можем определить, какие события принадлежат вам (статья 11 GDPR). При удалении Приложения этот идентификатор удаляется, после чего ничто в PostHog уже нельзя связать с вашим устройством.

Google является нашим обработчиком в части Google Analytics for Firebase

Как и PostHog, и в отличие от Meta и TikTok, Google ничего не решает в отношении событий Firebase. Он обрабатывает их только по нашим указаниям, на основании Google Ads Data Processing Terms (условий обработки данных Google Ads), которые распространяются и на Google Analytics, а поскольку настройки обмена данными в нашем ресурсе отключены, не вправе использовать их для собственных продуктов, для рекламы или для построения профилей. Контролёром этих данных являемся мы.

Google различает вашу установку только по случайному идентификатору экземпляра приложения, который создаёт Firebase SDK. У Google нет ни имени, ни адреса электронной почты, ни учётной записи, поэтому мы, как правило, не можем определить, какие события принадлежат вам (статья 11 GDPR). При удалении Приложения этот идентификатор удаляется, после чего ничто в Google Analytics уже нельзя связать с вашим устройством.

Мы не продаём ваши персональные данные, и ни один брокер данных никогда не получал доступа ни к чему. Кроме идентификаторов и событий из раздела 2.4, мы не передаём рекламодателям ничего.

7. Согласие на измерение рекламы и как его отозвать

Правовое основание — ваше согласие. Всё, что описано в разделе 2.4, обрабатывается на основании согласия — статья 6(1)(a) GDPR — полученного через запрос App Tracking Transparency (ATT) от Apple при первом запуске. Никакого запасного основания вроде «законного интереса» здесь нет: если вы отказываетесь, ни рекламный идентификатор, ни одно событие не отправляются — ни тогда, ни позже.

Как отозвать согласие на iPhone

Вы можете отозвать согласие в любой момент, так же легко, как его дали, и без объяснения причин:

• Настройки → Конфиденциальность и безопасность → Отслеживание, затем выключите Baby Novum.
• Чтобы сделать то же самое сразу для всех приложений, выключите Разрешать приложениям запрашивать отслеживание на том же экране.

Изменение действует немедленно: iOS перестаёт выдавать ваш рекламный идентификатор, а все четыре SDK прекращают отправлять события. В Приложении ничего не меняется, и на сохранённые данные это не влияет.

Данные, которые уже были отправлены

Отзыв согласия останавливает будущие события, но не дотягивается до уже имеющихся систем Meta, TikTok, PostHog и Google. Что касается данных, которые они уже получили:

• Meta — воспользуйтесь её собственными инструментами в разделе Настройки рекламы Meta (Ad Preferences) или обратитесь напрямую в Meta в соответствии с её Политикой конфиденциальности.
• TikTok — если у вас есть учётная запись TikTok, настройки рекламы в разделе Настройки и конфиденциальность приложения TikTok позволяют очистить сведения об активности, которыми о вас поделились рекламные партнёры, и запретить их использование для рекламы, которую вы видите (Справка TikTok: реклама и данные). Независимо от того, пользуетесь ли вы TikTok, вы можете направить TikTok запрос на доступ к данным, их удаление или возражение против обработки через его форму запросов о конфиденциальности.
• PostHog — здесь контролёром являемся мы, поэтому пишите нам, а не в PostHog. При удалении Приложения удаляется случайный идентификатор, который связывает эти события с вашим устройством; почему без него мы, как правило, не можем выделить ваши события, объясняет раздел 6.
• Google Analytics for Firebase — как и в случае PostHog, контролёром являемся мы, поэтому пишите нам, а не в Google. При удалении Приложения удаляется идентификатор экземпляра приложения, который связывает эти события с вашим устройством; почему без него мы, как правило, не можем выделить ваши события, объясняет раздел 6.

Вы также можете написать нам на [email protected], и мы письменно подтвердим ваш отказ.

8. «Do Not Sell or Share My Personal Information» (Калифорния)

Мы не продаём персональную информацию и никогда не продавали — мы не получаем за неё ни денег, ни иной выгоды.

Но в отношении второй половины CPRA мы должны быть откровенны. Передача вашего рекламного идентификатора и событий Приложения в Meta и TikTok, чтобы они могли измерять и таргетировать рекламу, считается «sharing» (передачей) для межконтекстной поведенческой рекламы согласно Калифорнийскому закону о приватности потребителей (CCPA) с изменениями, внесёнными CPRA. Расценивайте это как передачу, потому что это она и есть.

• Передаваемые категории: идентификаторы (рекламный идентификатор, идентификаторы устройства, созданные SDK, идентификатор поставщика, передаваемый в TikTok, IP-адрес) и данные об устройстве и активности (модель устройства, версия ОС, версия Приложения, настройки языка и региона, события установки и открытия Приложения, четыре конверсионных события, включая тариф, сумму подписки и валюту).
• Цель: атрибуция рекламы и измерение эффективности кампаний.
• Получатели: Meta Platforms Ireland Limited; TikTok USDS Joint Venture LLC.
• Что не передаётся и не продаётся: события, отправляемые в PostHog и в Google Analytics for Firebase. PostHog и Google — наши поставщики услуг и обрабатывают их только от нашего имени, поэтому это не является ни продажей, ни передачей.
• Что не передаётся и не продаётся никогда: чувствительная персональная информация из раздела 2.1 — медицинские данные и данные о беременности, записи дневника, фото и письма. Ничто из этого не передаётся, не продаётся и не используется, чтобы что-либо о вас вывести.

Как воспользоваться правом на отказ

Механизм отказа — это настройка отслеживания на вашем устройстве, и он срабатывает до какой-либо передачи, а не после неё:

• Откажите в запросе App Tracking Transparency, когда Приложение спросит впервые, — тогда не передаётся ничего и никогда.
• Или в любой момент: Настройки → Конфиденциальность и безопасность → Отслеживание → выключите Baby Novum.
• Или напишите на [email protected] с темой «Do Not Sell or Share My Personal Information» — мы обработаем запрос и подтвердим его.

Без дискриминации. Отказ ничего вам не стоит. Мы не лишим вас ни одной функции, не изменим для вас цену и не дадим вам худшую версию Baby Novum из-за того, что вы сказали «нет».

9. Ваши права (GDPR и CCPA)

В зависимости от вашего местонахождения вы можете иметь следующие права в отношении своих данных:

• Право на доступ — поскольку все ваши данные хранятся на устройстве, у вас есть к ним полный доступ в любой момент в Приложении.
• Право на удаление — вы можете в любой момент удалить все свои данные через пункт «Удалить все данные» в настройках Приложения. Это окончательно удаляет все локально сохранённые данные. Удаление Приложения также уничтожает все данные.
• Право на перенос — вы можете экспортировать свои данные с помощью функций экспорта в PDF.
• Право отозвать согласие — вы можете в любой момент отозвать согласие на измерение рекламы без каких-либо последствий. См. Раздел 7.
• Право на отказ от продажи или передачи данных — мы не продаём ваши персональные данные. Мы передаём рекламные идентификаторы и события из раздела 2.4 в Meta и TikTok, когда вы на это соглашаетесь. См. Раздел 8.
• Право на возражение и жалобу — вы можете возразить против обработки и подать жалобу в национальный орган по защите персональных данных.

Как удалить свои данные

Чтобы удалить все данные Baby Novum:

• Откройте Приложение → Настройки → Учётная запись → Удалить все данные
• Или просто удалите Приложение с устройства

10. Хранение данных

Ваши данные хранятся на устройстве до тех пор, пока вы пользуетесь Приложением и не удалили их. Мы не храним копий данных, описанных в разделе 2.1, ни на каких серверах.

От событий из раздела 2.4, отправленных в Meta и TikTok, у нас не остаётся никакой копии. Каждая из компаний хранит их по собственному графику хранения, описанному соответственно в Политике конфиденциальности Meta и Политике конфиденциальности TikTok.

Копия, отправленная в PostHog, хранится в нашем проекте в PostHog. Мы храним эти события лишь столько, сколько они нужны нам для понимания воронки, и удаляем их не позднее закрытия этого проекта; после этого PostHog удаляет свою копию в соответствии с нашим соглашением об обработке данных.

Копия, отправленная в Google Analytics for Firebase, хранится в нашем ресурсе Google Analytics, где срок хранения данных на уровне событий установлен на два месяца — минимальный из сроков, которые предлагает Google. По его истечении Google удаляет события; остаются только агрегированные отчёты, которые содержат итоговые значения, а не события какой-либо отдельной установки.

11. Пользователи из других стран

Baby Novum доступен по всему миру. Ваши данные о беременности, дневник, фото и письма остаются на устройстве, поэтому Baby Novum не осуществляет их международной передачи — передавать просто нечего.

Исключение — рекламные данные из раздела 2.4. Если вы разрешили отслеживание, они отправляются в Meta Platforms Ireland Limited в Ирландии и могут обрабатываться Meta за пределами вашей страны, в том числе в США, на основании гарантий передачи, которые Meta описывает в собственной Политике конфиденциальности (Стандартные договорные положения и Рамочное соглашение ЕС–США о конфиденциальности данных).

Данные, отправленные в TikTok, могут храниться на серверах TikTok в США, Малайзии и Сингапуре, а компании корпоративной группы TikTok в других странах, включая Китай, могут получать к ним удалённый доступ — на основании решений Европейской комиссии о достаточности уровня защиты или Стандартных договорных положений, как описано в Политике конфиденциальности TikTok.

Данные, отправленные в PostHog, размещаются в EU Cloud компании PostHog во Франкфурте (Германия). PostHog, Inc. — компания из США; она и некоторые из её субобработчиков могут обрабатывать эти данные за пределами ЕС, в том числе в США, на основании Рамочного соглашения ЕС–США о конфиденциальности данных, участником которого является PostHog, и Стандартных договорных положений, как указано в соглашении PostHog об обработке данных.

Данные, отправленные в Google Analytics for Firebase, обрабатывает Google LLC; они могут храниться и обрабатываться в США и в других странах, где работают Google или его субобработчики, на основании Рамочного соглашения ЕС–США о конфиденциальности данных, участником которого является Google LLC, и Стандартных договорных положений, как указано в условиях Google Ads Data Processing Terms.

Если вы отказались от отслеживания, для этой цели ваше устройство не покидают никакие данные — ни в Meta, ни в TikTok, ни в PostHog, ни в Google.

12. Изменения в настоящей Политике

Мы можем время от времени обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в наших процессах или по юридическим причинам. О существенных изменениях мы сообщим через Приложение. Дата «Последнее обновление» вверху этой страницы показывает, когда политику пересматривали в последний раз. Продолжение пользования Приложением после публикации изменений означает ваше согласие с обновлённой редакцией.

13. Связь с нами

Если у вас есть вопросы, замечания или запросы относительно настоящей Политики конфиденциальности или обработки ваших данных, свяжитесь с нами:

Электронная почта: [email protected]

Мы отвечаем на запросы о конфиденциальности в течение 30 дней.