Політика конфіденційності

1. Загальні положення

Baby Novum («ми», «нас» або «наш») дбає про захист вашої приватності. Ця Політика конфіденційності пояснює, як ми поводимося з інформацією, коли ви користуєтеся мобільним застосунком Baby Novum («Застосунок»).

2. Яку інформацію ми отримуємо

2.1 Дані, які ви створюєте в Застосунку (зберігаються локально)

Усі дані, які ви вводите в Baby Novum, зберігаються локально на вашому пристрої в зашифрованій базі даних SQLite. Це зокрема:

• Інформація про вагітність (очікувана дата пологів, термін, ім’я малюка)
• Показники здоров’я (вага, артеріальний тиск, підрахунок ворушінь, записи перейм, результати УЗД та аналізів, дані про набряки)
• Дані про харчування (прийом добавок, водний баланс)
• Дані про самопочуття (чек-іни настрою, записи щоденника, результати скринінгу EPDS, журнал дихальних сесій)
• Фото й медіафайли (фото животика, знімки УЗД)
• Особисті листи до малюка
• Дані з підготовки до пологів (списки речей, план пологів, бюджет, списки покупок)

Ці дані ніколи не залишають ваш пристрій, окрім випадків, коли ви самі вирішите їх експортувати (наприклад, через функцію експорту в PDF, яка зберігає файл локально на пристрої).

2.2 Дані про підписку та оплату

Якщо ви оформлюєте підписку Premium, платіж повністю обробляє Apple (App Store). Для керування статусом підписки (активна/неактивна) ми використовуємо RevenueCat. RevenueCat отримує знеособлений ідентифікатор користувача застосунку й статус підписки — але не отримує ваше ім’я, електронну пошту, медичні дані чи будь-яку іншу персональну інформацію.

2.3 Звіти про збої

Застосунок може збирати знеособлені звіти про збої, щоб ми могли виявляти й усувати технічні проблеми. Ці звіти не містять ваших персональних медичних даних, записів щоденника чи фото. Ви можете вимкнути надсилання звітів про збої в налаштуваннях пристрою.

2.4 Вимірювання реклами (Meta / Facebook SDK)

Ми запускаємо рекламні кампанії Baby Novum у Facebook та Instagram. Щоб зрозуміти, яка саме реклама справді приводить людей у Застосунок — і припинити платити за ту, що не приводить, — Застосунок містить Meta (Facebook) SDK, який передає дані до системи вимірювання й атрибуції реклами Meta (Meta Audience Network).

На iOS це вимкнено, доки ви не дасте згоду. Під час першого запуску Застосунок показує запит App Tracking Transparency від Apple; якщо ви відмовитеся або не відповісте, нічого з описаного в цьому розділі не надсилається взагалі. Див. Розділ 7.

Якщо ви дозволяєте відстеження, Meta отримує:

Це вичерпний перелік. П’ятої події не існує, як і жодного додаткового поля.

Що не передається ніколи — ані до Meta, ані будь-кому іншому:

3. Як ми використовуємо інформацію

Ми не збираємо персональні дані, описані в розділі 2.1, тому не можемо й не використовуємо їх для жодних цілей.

Знеособлені дані про збої з розділу 2.3 використовуються виключно для покращення стабільності та швидкодії Застосунку.

Рекламні події з розділу 2.4 використовуються з однією метою: зрозуміти, які рекламні кампанії приводять людей, яким Baby Novum справді стає в пригоді, щоб витрачати рекламний бюджет саме на них. Вони не використовуються для побудови вашого профілю всередині Застосунку, і Застосунок нічого не зчитує з Meta у зворотному напрямку. Ваш досвід користування Baby Novum однаковий незалежно від того, дозволили ви відстеження чи ні, — жодна функція не блокується, не сповільнюється й не погіршується.

4. Безпека даних

Ми серйозно ставимося до безпеки ваших даних:

• Шифрування AES-256 — усі записи щоденника, листи до малюка й чутливі медичні дані зашифровані на вашому пристрої.
• Біометричний захист — ви можете увімкнути Face ID або відбиток пальця для доступу до Застосунку.
• Без хмарної синхронізації — ваші дані про вагітність ніколи не завантажуються на зовнішні сервери.
• Рекламний SDK ізольований — Meta SDK, описаний у розділі 2.4, працює поруч із Застосунком, а не всередині його бази даних. Він отримує ті чотири події, які ми йому явно передаємо, і не має жодного шляху до решти.

Наш iOS Privacy Manifest декларує відстеження (NSPrivacyTracking = true), бо передача рекламного ідентифікатора до Meta є відстеженням за визначенням Apple, і ми не збираємося називати це якось інакше. Ця декларація стосується рекламного ідентифікатора й чотирьох конверсійних подій — жодних медичних даних чи даних про вагітність вона не охоплює, бо вони не збираються.

Ми застосовуємо надійні заходи локального захисту, проте безпека самого пристрою (блокування екрана, оновлення операційної системи) також відіграє роль у захисті ваших даних.

5. Дозволи пристрою

Застосунок запитує певні дозволи, щоб забезпечити роботу своїх функцій. Ми запитуємо лише ті дозволи, які необхідні для конкретних можливостей:

• Камера — щоб робити фото животика та знімки УЗД
• Медіатека — щоб зберігати й завантажувати фото з галереї
• Мікрофон — щоб записувати голосові нотатки в щоденник
• Face ID / біометрія — щоб захистити приватний щоденник і листи
• Сповіщення — щоб нагадувати про добавки, прийоми та підрахунок ворушінь (лише локальні сповіщення, без віддалених серверів)
• Календар — щоб додавати прийоми до календаря пристрою (за бажанням)
• App Tracking Transparency — щоб запитати дозвіл перед використанням вашого рекламного ідентифікатора для вимірювання, описаного в розділі 2.4. Відмова нічого вам не коштує всередині Застосунку.

Ви можете будь-коли керувати цими дозволами в налаштуваннях пристрою. Відкликання дозволу вимкне відповідну функцію Застосунку, але не вплине на вже збережені дані.

6. Сторонні сервіси

Baby Novum використовує мінімальний набір сторонніх сервісів:

• Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland) — вимірювання й атрибуція реклами через Meta / Facebook SDK та Meta Audience Network. Отримує лише ідентифікатори та події, перелічені в розділі 2.4, і лише якщо ви дозволили відстеження. Політика конфіденційності Meta
• RevenueCat — керування підписками. Отримує лише знеособлений статус підписки. Політика конфіденційності RevenueCat
• Apple App Store — обробка платежів. Регулюється політикою конфіденційності Apple.
• Google Fonts — шрифти завантажуються з CDN Google лише на нашому вебсайті (не в Застосунку).

Meta є окремим контролером, а не нашим обробником

Щодо рекламних даних із розділу 2.4 Meta Platforms Ireland Limited діє як незалежний контролер даних, а не як обробник за нашими вказівками. Щойно подія потрапляє до Meta, компанія самостійно вирішує, як її обробляти, скільки зберігати й як поєднувати з іншими даними, які вона має, — відповідно до власної Політики конфіденційності. Ми не можемо видалити ці дані замість вас. Свої права щодо них ви реалізуєте безпосередньо перед Meta — як саме, пояснює Розділ 7.

Ми не продаємо ваші персональні дані, і жоден брокер даних ніколи не отримував доступу до чогось. Окрім ідентифікаторів і чотирьох подій із розділу 2.4, ми не передаємо рекламодавцям нічого.

7. Згода на вимірювання реклами та як її відкликати

Правова підстава — ваша згода. Усе, що описано в розділі 2.4, обробляється на підставі згоди — стаття 6(1)(a) GDPR — отриманої через запит App Tracking Transparency (ATT) від Apple під час першого запуску. Жодної запасної підстави на кшталт «законного інтересу» тут немає: якщо ви відмовляєтеся, ні рекламний ідентифікатор, ні жодна подія не надсилаються — ні тоді, ні пізніше.

Як відкликати згоду на iPhone

Ви можете відкликати згоду будь-коли, так само легко, як її надали, і без пояснення причин:

• Налаштування → Конфіденційність і безпека → Відстеження, потім вимкніть Baby Novum.
• Щоб зробити те саме для всіх застосунків одразу, вимкніть Дозволяти застосункам запитувати дозвіл на відстеження на тому ж екрані.

Зміна діє негайно: iOS перестає видавати ваш рекламний ідентифікатор, а SDK припиняє надсилати події. У Застосунку нічого не змінюється, і на збережені дані це не впливає.

Дані, які Meta вже отримала

Відкликання згоди зупиняє майбутні події, але не сягає у вже наявні системи Meta. Щоб керувати тим, що Meta робить із даними, які вона вже отримала, скористайтеся її власними інструментами — Налаштування реклами Meta (Ad Preferences) — або зверніться безпосередньо до Meta відповідно до її Політики конфіденційності.

Ви також можете написати нам на [email protected], і ми письмово підтвердимо вашу відмову.

8. «Do Not Sell or Share My Personal Information» (Каліфорнія)

Ми не продаємо персональну інформацію і ніколи не продавали — ми не отримуємо за неї ані грошей, ані іншої вигоди.

Але щодо другої половини CPRA ми маємо бути відвертими. Передача вашого рекламного ідентифікатора й конверсійних подій до Meta, щоб та могла вимірювати й таргетувати рекламу, вважається «sharing» (передачею) для міжконтекстної поведінкової реклами за Каліфорнійським законом про приватність споживачів (CCPA) зі змінами, внесеними CPRA. Розцінюйте це як передачу, бо це вона і є.

• Категорії, що передаються: ідентифікатори (рекламний ідентифікатор, IP-адреса) та дані про пристрій і активність (модель пристрою, версія ОС, чотири конверсійні події, включно із сумою підписки та валютою).
• Мета: атрибуція реклами та вимірювання ефективності кампаній.
• Одержувач: Meta Platforms Ireland Limited.
• Що не передається й не продається ніколи: чутлива персональна інформація з розділу 2.1 — медичні дані та дані про вагітність, записи щоденника, фото й листи. Нічого з цього не передається, не продається й не використовується, щоб щось про вас вивести.

Як скористатися правом на відмову

Механізм відмови — це налаштування відстеження на вашому пристрої, і він спрацьовує до будь-якої передачі, а не після неї:

• Відмовте в запиті App Tracking Transparency, коли Застосунок запитає вперше, — тоді не передається нічого й ніколи.
• Або будь-коли: Налаштування → Конфіденційність і безпека → Відстеження → вимкніть Baby Novum.
• Або напишіть на [email protected] із темою «Do Not Sell or Share My Personal Information» — ми опрацюємо запит і підтвердимо його.

Без дискримінації. Відмова нічого вам не коштує. Ми не позбавимо вас жодної функції, не змінимо для вас ціну й не дамо вам гіршу версію Baby Novum через те, що ви сказали «ні».

9. Ваші права (GDPR і CCPA)

Залежно від вашого місцеперебування ви можете мати такі права щодо своїх даних:

• Право на доступ — оскільки всі ваші дані зберігаються на пристрої, ви маєте до них повний доступ у будь-який момент у Застосунку.
• Право на видалення — ви можете будь-коли видалити всі свої дані через пункт «Видалити всі дані» в налаштуваннях Застосунку. Це остаточно видаляє всі локально збережені дані. Видалення Застосунку також знищує всі дані.
• Право на перенесення — ви можете експортувати свої дані за допомогою функцій експорту в PDF.
• Право відкликати згоду — ви можете будь-коли відкликати згоду на вимірювання реклами без жодних наслідків. Див. Розділ 7.
• Право на відмову від продажу або передачі даних — ми не продаємо ваші персональні дані. Ми передаємо рекламні ідентифікатори та події з розділу 2.4, коли ви на це погоджуєтеся. Див. Розділ 8.
• Право на заперечення та скаргу — ви можете заперечити проти обробки та подати скаргу до національного органу із захисту персональних даних.

Як видалити свої дані

Щоб видалити всі дані Baby Novum:

• Відкрийте Застосунок → Налаштування → Обліковий запис → Видалити всі дані
• Або просто видаліть Застосунок із пристрою

10. Зберігання даних

Ваші дані зберігаються на пристрої доти, доки ви користуєтеся Застосунком і не видалили їх. Ми не зберігаємо копій ваших даних на жодних серверах.

Рекламні події з розділу 2.4 ми теж не зберігаємо — вони надсилаються до Meta, і жодної копії в нас не залишається. Meta зберігає їх за власним графіком зберігання, описаним у її Політиці конфіденційності.

11. Користувачі з інших країн

Baby Novum доступний у всьому світі. Ваші дані про вагітність, щоденник, фото й листи залишаються на пристрої, тому Baby Novum не здійснює їх міжнародної передачі — передавати просто нічого.

Виняток — рекламні дані з розділу 2.4. Якщо ви дозволили відстеження, вони надсилаються до Meta Platforms Ireland Limited в Ірландії й можуть оброблятися Meta за межами вашої країни, зокрема у США, на підставі гарантій передачі, які Meta описує у власній Політиці конфіденційності (Стандартні договірні положення та Рамкова угода ЄС–США про приватність даних). Якщо ви відмовилися від відстеження, для цієї мети ваш пристрій не залишає жодних даних.

12. Зміни до цієї Політики

Ми можемо час від часу оновлювати цю Політику конфіденційності, щоб відобразити зміни в наших процесах або з юридичних причин. Про суттєві зміни ми повідомимо через Застосунок. Дата «Останнє оновлення» вгорі цієї сторінки показує, коли політику переглядали востаннє. Продовження користування Застосунком після публікації змін означає вашу згоду з оновленою редакцією.

13. Зв’язок із нами

Якщо у вас є запитання, зауваження чи запити щодо цієї Політики конфіденційності або обробки ваших даних, зв’яжіться з нами:

Електронна пошта: [email protected]

Ми відповідаємо на запити щодо конфіденційності протягом 30 днів.