Політика конфіденційності

1. Загальні положення

Baby Novum («ми», «нас» або «наш») дбає про захист вашої приватності. Ця Політика конфіденційності пояснює, як ми поводимося з інформацією, коли ви користуєтеся мобільним застосунком Baby Novum («Застосунок»).

2. Яку інформацію ми отримуємо

2.1 Дані, які ви створюєте в Застосунку (зберігаються локально)

Усі дані, які ви вводите в Baby Novum, зберігаються локально на вашому пристрої в зашифрованій базі даних SQLite. Це зокрема:

• Інформація про вагітність (очікувана дата пологів, термін, ім’я малюка)
• Показники здоров’я (вага, артеріальний тиск, підрахунок ворушінь, записи перейм, результати УЗД та аналізів, дані про набряки)
• Дані про харчування (прийом добавок, водний баланс)
• Дані про самопочуття (чек-іни настрою, записи щоденника, результати скринінгу EPDS, журнал дихальних сесій)
• Фото й медіафайли (фото животика, знімки УЗД)
• Особисті листи до малюка
• Дані з підготовки до пологів (списки речей, план пологів, бюджет, списки покупок)

Ці дані ніколи не залишають ваш пристрій, окрім випадків, коли ви самі вирішите їх експортувати (наприклад, через функцію експорту в PDF, яка зберігає файл локально на пристрої).

2.2 Дані про підписку та оплату

Якщо ви оформлюєте підписку Premium, платіж повністю обробляє Apple (App Store). Для керування статусом підписки (активна/неактивна) ми використовуємо RevenueCat. RevenueCat отримує знеособлений ідентифікатор користувача застосунку й статус підписки — але не отримує ваше ім’я, електронну пошту, медичні дані чи будь-яку іншу персональну інформацію.

2.3 Звіти про збої

Застосунок може збирати знеособлені звіти про збої, щоб ми могли виявляти й усувати технічні проблеми. Ці звіти не містять ваших персональних медичних даних, записів щоденника чи фото. Ви можете вимкнути надсилання звітів про збої в налаштуваннях пристрою.

2.4 Вимірювання реклами та аналітика (Meta, TikTok, PostHog і Google Analytics for Firebase)

Ми запускаємо рекламні кампанії Baby Novum у Facebook, Instagram і TikTok. Щоб зрозуміти, яка саме реклама справді приводить людей у Застосунок — і припинити платити за ту, що не приводить, — Застосунок містить два рекламні SDK: Meta (Facebook) SDK, який передає дані до системи вимірювання й атрибуції реклами Meta (Meta Audience Network), і TikTok Business SDK, який робить те саме для реклами TikTok (TikTok Events Manager).

Щоб ми самі бачили ту саму воронку конверсії, а не лише у звітах рекламних платформ, Застосунок також надсилає ті самі події до PostHog — сервісу продуктової аналітики, який працює на нас як наш обробник. Сервіс розміщено в EU Cloud від PostHog у Франкфурті (Німеччина).

З тієї самої причини Застосунок також містить Google Analytics for Firebase — сервіс аналітики застосунків від Google, який дає нам другий, незалежний підрахунок тієї самої воронки конверсії. Google обробляє ці події для нас як наш обробник.

На iOS усі чотири SDK вимкнені, доки ви не дасте згоду. Під час першого запуску Застосунок один раз показує запит App Tracking Transparency від Apple, і ця одна відповідь стосується всіх чотирьох SDK; якщо ви відмовитеся або не відповісте, нічого з описаного в цьому розділі не надсилається взагалі — ані до Meta, ані до TikTok, ані до PostHog, ані до Google. Див. Розділ 7.

Якщо ви дозволяєте відстеження, кожна з компаній — Meta та TikTok — отримує:

Це вичерпний перелік. Інших подій не існує, як і жодного додаткового поля.

PostHog отримує те саме, але без рекламних ідентифікаторів:

Google Analytics for Firebase отримує те саме, так само без рекламних ідентифікаторів, а також власні показники використання від Firebase:

Що не передається ніколи — ані до Meta, ані до TikTok, ані до PostHog, ані до Google, ані будь-кому іншому:

3. Як ми використовуємо інформацію

Ми не збираємо персональні дані, описані в розділі 2.1, тому не можемо й не використовуємо їх для жодних цілей.

Знеособлені дані про збої з розділу 2.3 використовуються виключно для покращення стабільності та швидкодії Застосунку.

Рекламні події з розділу 2.4 використовуються з однією метою: зрозуміти, які рекламні кампанії приводять людей, яким Baby Novum справді стає в пригоді, щоб витрачати рекламний бюджет саме на них. Копії, що надсилаються до PostHog і до Google Analytics for Firebase, слугують тій самій меті: вони показують нам у нашій власній аналітиці, скільки людей проходять онбординг, бачать екран підписки, починають пробний період і оформлюють підписку. Жодна з цих подій не використовується для побудови вашого профілю всередині Застосунку, і Застосунок нічого не зчитує з Meta, TikTok, PostHog чи Google у зворотному напрямку. Ваш досвід користування Baby Novum однаковий незалежно від того, дозволили ви відстеження чи ні, — жодна функція не блокується, не сповільнюється й не погіршується.

4. Безпека даних

Ми серйозно ставимося до безпеки ваших даних:

• Шифрування AES-256 — усі записи щоденника, листи до малюка й чутливі медичні дані зашифровані на вашому пристрої.
• Біометричний захист — ви можете увімкнути Face ID або відбиток пальця для доступу до Застосунку.
• Без хмарної синхронізації — ваші дані про вагітність ніколи не завантажуються на зовнішні сервери.
• Рекламні та аналітичні SDK ізольовані — Meta SDK, TikTok SDK, PostHog SDK і Firebase SDK, описані в розділі 2.4, працюють поруч із Застосунком, а не всередині його бази даних. Кожен отримує події, які ми йому явно передаємо, а також автоматичні події, перелічені для нього в тому ж розділі, і не має жодного шляху до решти.

Наш iOS Privacy Manifest декларує відстеження (NSPrivacyTracking = true), бо передача рекламного ідентифікатора до Meta та TikTok є відстеженням за визначенням Apple, і ми не збираємося називати це якось інакше. Ця декларація стосується рекламного ідентифікатора й подій Застосунку з розділу 2.4 — жодних медичних даних чи даних про вагітність вона не охоплює, бо вони не збираються.

Ми застосовуємо надійні заходи локального захисту, проте безпека самого пристрою (блокування екрана, оновлення операційної системи) також відіграє роль у захисті ваших даних.

5. Дозволи пристрою

Застосунок запитує певні дозволи, щоб забезпечити роботу своїх функцій. Ми запитуємо лише ті дозволи, які необхідні для конкретних можливостей:

• Камера — щоб робити фото животика та знімки УЗД
• Медіатека — щоб зберігати й завантажувати фото з галереї
• Мікрофон — щоб записувати голосові нотатки в щоденник
• Face ID / біометрія — щоб захистити приватний щоденник і листи
• Сповіщення — щоб нагадувати про добавки, прийоми та підрахунок ворушінь (лише локальні сповіщення, без віддалених серверів)
• Календар — щоб додавати прийоми до календаря пристрою (за бажанням)
• App Tracking Transparency — щоб запитати дозвіл перед використанням вашого рекламного ідентифікатора для вимірювання, описаного в розділі 2.4. Одна відповідь стосується і Meta, і TikTok, і PostHog, і Google Analytics for Firebase. Відмова нічого вам не коштує всередині Застосунку.

Ви можете будь-коли керувати цими дозволами в налаштуваннях пристрою. Відкликання дозволу вимкне відповідну функцію Застосунку, але не вплине на вже збережені дані.

6. Сторонні сервіси

Baby Novum використовує мінімальний набір сторонніх сервісів:

• Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland) — вимірювання й атрибуція реклами через Meta / Facebook SDK та Meta Audience Network. Отримує лише ідентифікатори та події, перелічені в розділі 2.4, і лише якщо ви дозволили відстеження. Політика конфіденційності Meta
• TikTok — вимірювання й атрибуція реклами через TikTok Business SDK. Для людей у Європейській економічній зоні, Великій Британії та Швейцарії це TikTok Technology Limited (The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Ireland) разом із TikTok Information Technologies UK Limited (Kaleidoscope, 4 Lindsey Street, London EC1A 9HP, United Kingdom); у США — TikTok USDS Joint Venture LLC; в інших країнах — юридична особа TikTok, зазначена в Політиці конфіденційності TikTok для вашого регіону. Отримує лише ідентифікатори та події, перелічені в розділі 2.4, і лише якщо ви дозволили відстеження. Політика конфіденційності TikTok
• PostHog, Inc. (2261 Market St., #4008, San Francisco, CA 94114, United States) — продуктова аналітика з розміщенням в EU Cloud від PostHog у Франкфурті (Німеччина). Діє як наш обробник. Отримує лише події та дані, перелічені для нього в розділі 2.4, і лише якщо ви дозволили відстеження. Політика конфіденційності PostHog
• Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, United States) — аналітика застосунку через Google Analytics for Firebase. Діє як наш обробник. Отримує лише події та дані, перелічені для нього в розділі 2.4, і лише якщо ви дозволили відстеження. Політика конфіденційності Google · Конфіденційність і безпека у Firebase
• RevenueCat — керування підписками. Отримує лише знеособлений статус підписки. Політика конфіденційності RevenueCat
• Apple App Store — обробка платежів. Регулюється політикою конфіденційності Apple.
• Google Fonts — шрифти завантажуються з CDN Google лише на нашому вебсайті (не в Застосунку).

Meta є окремим контролером, а не нашим обробником

Щодо рекламних даних із розділу 2.4 Meta Platforms Ireland Limited діє як незалежний контролер даних, а не як обробник за нашими вказівками. Щойно подія потрапляє до Meta, компанія самостійно вирішує, як її обробляти, скільки зберігати й як поєднувати з іншими даними, які вона має, — відповідно до власної Політики конфіденційності. Ми не можемо видалити ці дані замість вас. Свої права щодо них ви реалізуєте безпосередньо перед Meta — як саме, пояснює Розділ 7.

TikTok є спільним із нами контролером щодо збирання даних

Умови TikTok розподіляють ролі інакше. Щодо збирання даних із розділу 2.4 у Застосунку та їх передачі до TikTok, а також щодо звітів про вимірювання кампаній, які TikTok формує на їх основі, ми та TikTok є спільними контролерами відповідно до статті 26 GDPR. Ми прийняли Умови TikTok щодо спільного контролю (Joint Controller Terms), які визначають, хто за що відповідає: ми відповідаємо за те, щоб повідомити вас про цю обробку, що й робить цей розділ, а TikTok відповідає за те, щоб ви могли реалізувати свої права за статтями 15–20 GDPR — на доступ, виправлення, видалення, обмеження обробки та перенесення — щодо даних, які TikTok зберігає чи іншим чином обробляє після того, як їх отримав.

Усе, що TikTok робить із даними після цього, — використовує їх для формування аудиторій і таргетування реклами, для вдосконалення й персоналізації своєї реклами, а також для безпеки, захисту й запобігання шахрайству, — він робить як незалежний контролер, на правовій підставі, яку визначає самостійно. Як TikTok обробляє персональні дані, на які правові підстави спирається та як реалізувати свої права перед ним, викладено в Політиці конфіденційності TikTok. Ми не можемо видалити замість вас дані, які зберігає TikTok; як звернутися безпосередньо до TikTok, пояснює Розділ 7.

PostHog є нашим обробником

На відміну від Meta та TikTok, PostHog нічого не вирішує щодо цих даних. Він обробляє події лише за нашими задокументованими вказівками, відповідно до договору про обробку даних, і не має права використовувати їх у власних цілях чи для реклами. Контролером цих даних є ми.

PostHog знає вашу інсталяцію лише за випадковим ідентифікатором, який створює його SDK. Він не зберігає ні імені, ні адреси електронної пошти, ні облікового запису, тому ми, як правило, не можемо встановити, які події належать саме вам (стаття 11 GDPR). Видалення Застосунку видаляє цей ідентифікатор, після чого нічого в PostHog уже не можна пов’язати з вашим пристроєм.

Google є нашим обробником щодо Google Analytics for Firebase

Як і PostHog, і на відміну від Meta та TikTok, Google нічого не вирішує щодо подій Firebase. Він обробляє їх лише за нашими вказівками, відповідно до Умов обробки даних Google Ads (Google Ads Data Processing Terms), які поширюються на Google Analytics, а оскільки налаштування надання доступу до даних у нашому ресурсі вимкнено, не має права використовувати їх для власних продуктів, для реклами чи для побудови профілів. Контролером цих даних є ми.

Google знає вашу інсталяцію лише за випадковим ідентифікатором екземпляра застосунку, який створює Firebase SDK. Він не зберігає ні імені, ні адреси електронної пошти, ні облікового запису, тому ми, як правило, не можемо встановити, які події належать саме вам (стаття 11 GDPR). Видалення Застосунку видаляє цей ідентифікатор, після чого нічого в Google Analytics уже не можна пов’язати з вашим пристроєм.

Ми не продаємо ваші персональні дані, і жоден брокер даних ніколи не отримував доступу до чогось. Окрім ідентифікаторів і подій із розділу 2.4, ми не передаємо рекламодавцям нічого.

7. Згода на вимірювання реклами та як її відкликати

Правова підстава — ваша згода. Усе, що описано в розділі 2.4, обробляється на підставі згоди — стаття 6(1)(a) GDPR — отриманої через запит App Tracking Transparency (ATT) від Apple під час першого запуску. Жодної запасної підстави на кшталт «законного інтересу» тут немає: якщо ви відмовляєтеся, ні рекламний ідентифікатор, ні жодна подія не надсилаються — ні тоді, ні пізніше.

Як відкликати згоду на iPhone

Ви можете відкликати згоду будь-коли, так само легко, як її надали, і без пояснення причин:

• Налаштування → Конфіденційність і безпека → Відстеження, потім вимкніть Baby Novum.
• Щоб зробити те саме для всіх застосунків одразу, вимкніть Дозволяти застосункам запитувати дозвіл на відстеження на тому ж екрані.

Зміна діє негайно: iOS перестає видавати ваш рекламний ідентифікатор, а всі чотири SDK припиняють надсилати події. У Застосунку нічого не змінюється, і на збережені дані це не впливає.

Дані, які вже надіслано

Відкликання згоди зупиняє майбутні події, але не сягає у вже наявні системи Meta, TikTok, PostHog чи Google. Щодо даних, які вони вже отримали:

• Meta — скористайтеся її власними інструментами, Налаштування реклами Meta (Ad Preferences), або зверніться безпосередньо до Meta відповідно до її Політики конфіденційності.
• TikTok — якщо у вас є обліковий запис TikTok, рекламні налаштування в розділі Налаштування та конфіденційність у застосунку TikTok дають змогу очистити дані про вашу активність, якими поділилися рекламні партнери, і припинити їх використання для реклами, яку ви бачите (Довідка TikTok: реклама та дані). Незалежно від того, чи користуєтеся ви TikTok, ви можете звернутися до TikTok із запитом на доступ, видалення чи заперечення через його форму запиту щодо конфіденційності.
• PostHog — тут контролером є ми, тому звертайтеся до нас, а не до PostHog. Видалення Застосунку видаляє випадковий ідентифікатор, який пов’язує ці події з вашим пристроєм; розділ 6 пояснює, чому без нього ми, як правило, не можемо виокремити ваші події.
• Google Analytics for Firebase — як і у випадку з PostHog, контролером є ми, тому звертайтеся до нас, а не до Google. Видалення Застосунку видаляє ідентифікатор екземпляра застосунку, який пов’язує ці події з вашим пристроєм; розділ 6 пояснює, чому без нього ми, як правило, не можемо виокремити ваші події.

Ви також можете написати нам на [email protected], і ми письмово підтвердимо вашу відмову.

8. «Do Not Sell or Share My Personal Information» (Каліфорнія)

Ми не продаємо персональну інформацію і ніколи не продавали — ми не отримуємо за неї ані грошей, ані іншої вигоди.

Але щодо другої половини CPRA ми маємо бути відвертими. Передача вашого рекламного ідентифікатора й подій Застосунку до Meta та TikTok, щоб вони могли вимірювати й таргетувати рекламу, вважається «sharing» (передачею) для міжконтекстної поведінкової реклами за Каліфорнійським законом про приватність споживачів (CCPA) зі змінами, внесеними CPRA. Розцінюйте це як передачу, бо це вона і є.

• Категорії, що передаються: ідентифікатори (рекламний ідентифікатор, ідентифікатори пристрою, згенеровані SDK, ідентифікатор постачальника, що надсилається до TikTok, IP-адреса) та дані про пристрій і активність (модель пристрою, версія ОС, версія Застосунку, налаштування мови й регіону, події встановлення та відкриття Застосунку, чотири конверсійні події, включно з планом, сумою підписки та валютою).
• Мета: атрибуція реклами та вимірювання ефективності кампаній.
• Одержувачі: Meta Platforms Ireland Limited; TikTok USDS Joint Venture LLC.
• Що не передається й не продається: події, надіслані до PostHog і до Google Analytics for Firebase. PostHog і Google є нашими постачальниками послуг (service providers) і обробляють їх лише від нашого імені, тож вони не продаються й не передаються.
• Що не передається й не продається ніколи: чутлива персональна інформація з розділу 2.1 — медичні дані та дані про вагітність, записи щоденника, фото й листи. Нічого з цього не передається, не продається й не використовується, щоб щось про вас вивести.

Як скористатися правом на відмову

Механізм відмови — це налаштування відстеження на вашому пристрої, і він спрацьовує до будь-якої передачі, а не після неї:

• Відмовте в запиті App Tracking Transparency, коли Застосунок запитає вперше, — тоді не передається нічого й ніколи.
• Або будь-коли: Налаштування → Конфіденційність і безпека → Відстеження → вимкніть Baby Novum.
• Або напишіть на [email protected] із темою «Do Not Sell or Share My Personal Information» — ми опрацюємо запит і підтвердимо його.

Без дискримінації. Відмова нічого вам не коштує. Ми не позбавимо вас жодної функції, не змінимо для вас ціну й не дамо вам гіршу версію Baby Novum через те, що ви сказали «ні».

9. Ваші права (GDPR і CCPA)

Залежно від вашого місцеперебування ви можете мати такі права щодо своїх даних:

• Право на доступ — оскільки всі ваші дані зберігаються на пристрої, ви маєте до них повний доступ у будь-який момент у Застосунку.
• Право на видалення — ви можете будь-коли видалити всі свої дані через пункт «Видалити всі дані» в налаштуваннях Застосунку. Це остаточно видаляє всі локально збережені дані. Видалення Застосунку також знищує всі дані.
• Право на перенесення — ви можете експортувати свої дані за допомогою функцій експорту в PDF.
• Право відкликати згоду — ви можете будь-коли відкликати згоду на вимірювання реклами без жодних наслідків. Див. Розділ 7.
• Право на відмову від продажу або передачі даних — ми не продаємо ваші персональні дані. Ми передаємо рекламні ідентифікатори та події з розділу 2.4 до Meta та TikTok, коли ви на це погоджуєтеся. Див. Розділ 8.
• Право на заперечення та скаргу — ви можете заперечити проти обробки та подати скаргу до національного органу із захисту персональних даних.

Як видалити свої дані

Щоб видалити всі дані Baby Novum:

• Відкрийте Застосунок → Налаштування → Обліковий запис → Видалити всі дані
• Або просто видаліть Застосунок із пристрою

10. Зберігання даних

Ваші дані зберігаються на пристрої доти, доки ви користуєтеся Застосунком і не видалили їх. Ми не зберігаємо копій даних, описаних у розділі 2.1, на жодних серверах.

Від подій із розділу 2.4, надісланих до Meta та TikTok, у нас не залишається жодної копії. Кожна з компаній зберігає їх за власним графіком зберігання, описаним відповідно в Політиці конфіденційності Meta та Політиці конфіденційності TikTok.

Копія, надіслана до PostHog, зберігається в нашому проєкті у PostHog. Ми зберігаємо ці події лише доти, доки вони потрібні нам, щоб розуміти воронку конверсії, і видаляємо їх не пізніше ніж тоді, коли закриваємо цей проєкт; після цього PostHog видаляє свою копію відповідно до нашого договору про обробку даних.

Копія, надіслана до Google Analytics for Firebase, зберігається в нашому ресурсі Analytics, де строк зберігання даних на рівні подій встановлено на два місяці — найкоротший строк, який пропонує Google. Після цього Google видаляє події; залишаються лише агреговані звіти, які містять підсумкові значення, а не події якоїсь однієї інсталяції.

11. Користувачі з інших країн

Baby Novum доступний у всьому світі. Ваші дані про вагітність, щоденник, фото й листи залишаються на пристрої, тому Baby Novum не здійснює їх міжнародної передачі — передавати просто нічого.

Виняток — рекламні дані з розділу 2.4. Якщо ви дозволили відстеження, вони надсилаються до Meta Platforms Ireland Limited в Ірландії й можуть оброблятися Meta за межами вашої країни, зокрема у США, на підставі гарантій передачі, які Meta описує у власній Політиці конфіденційності (Стандартні договірні положення та Рамкова угода ЄС–США про приватність даних).

Дані, надіслані до TikTok, можуть зберігатися на серверах TikTok у США, Малайзії та Сінгапурі, а компанії з корпоративної групи TikTok в інших країнах, зокрема в Китаї, можуть мати до них віддалений доступ — на підставі рішень Європейської комісії про адекватність або Стандартних договірних положень, як описано в Політиці конфіденційності TikTok.

Дані, надіслані до PostHog, розміщуються в EU Cloud від PostHog у Франкфурті (Німеччина). PostHog, Inc. — компанія зі США, і вона та деякі з її субобробників можуть обробляти ці дані за межами ЄС, зокрема у США, на підставі Рамкової угоди ЄС–США про приватність даних, учасником якої є PostHog, та Стандартних договірних положень, як викладено в договорі PostHog про обробку даних.

Дані, надіслані до Google Analytics for Firebase, обробляє Google LLC; вони можуть зберігатися й оброблятися у США та в інших країнах, де працюють Google або його субобробники, на підставі Рамкової угоди ЄС–США про приватність даних, учасником якої є Google LLC, та Стандартних договірних положень, як викладено в Умовах обробки даних Google Ads (Google Ads Data Processing Terms).

Якщо ви відмовилися від відстеження, для цієї мети з вашого пристрою не надсилається жодних даних — ані до Meta, ані до TikTok, ані до PostHog, ані до Google.

12. Зміни до цієї Політики

Ми можемо час від часу оновлювати цю Політику конфіденційності, щоб відобразити зміни в наших процесах або з юридичних причин. Про суттєві зміни ми повідомимо через Застосунок. Дата «Останнє оновлення» вгорі цієї сторінки показує, коли політику переглядали востаннє. Продовження користування Застосунком після публікації змін означає вашу згоду з оновленою редакцією.

13. Зв’язок із нами

Якщо у вас є запитання, зауваження чи запити щодо цієї Політики конфіденційності або обробки ваших даних, зв’яжіться з нами:

Електронна пошта: [email protected]

Ми відповідаємо на запити щодо конфіденційності протягом 30 днів.