Уведомление о конфиденциальности

1. Область действия и оператор данных

Настоящее уведомление распространяется на мобильное приложение Babywise и общедоступный сайт, которыми управляет Frontopolar GmbH, Storkower Str. 158, 10407 Berlin, Germany. Вопросы о конфиденциальности можно направлять по адресу info@getbabywise.com.

Babywise предназначен для взрослых, которые заботятся о ребёнке. Сервис не предлагается непосредственно детям; сведения о ребёнке вводит уполномоченный взрослый.

2. Локальное использование и необязательный аккаунт

Основные записи можно хранить на устройстве без аккаунта. Если взрослый создаёт или подключает аккаунт, подходящие записи могут синхронизироваться через Supabase для восстановления и использования на поддерживаемых устройствах.

3. Категории информации

• Данные аккаунта, например адрес электронной почты и идентификатор пользователя Supabase.
• Данные профиля взрослого и ребёнка: имя или форма обращения, дата или предполагаемая дата рождения, пол и выбранные интересы.
• Измерения роста, сведения о вакцинации, наблюдения за развитием и необязательные заметки.
• Язык, сохранённые материалы, настройки чтения и выбранный ребёнок.
• Диалоги с ИИ, сообщения, показанные источники и контекст выбранного ребёнка, передаваемый вместе с вопросом.
• Поток звука с микрофона во время голосового сеанса с ИИ; необработанный звук не сохраняется как постоянная запись Babywise.
• «Спросить врача» (функция Pro для зарегистрированных аккаунтов): ваш вопрос и последующие сообщения, прикреплённые фото или видео, имя вашего профиля и снимок данных выбранного ребёнка — имя, дата или предполагаемая дата рождения и пол; всё это может видеть назначенный педиатр.
• Токен устройства Firebase Cloud Messaging, связанный с аккаунтом и текущим сеансом входа, если уведомления разрешены при выполненном входе.
• Статус подписки и идентификатор клиента RevenueCat: идентификатор вашего аккаунта либо, без аккаунта, случайный идентификатор установки, выданный Babywise. Данные платёжной карты обрабатывают Apple или Google, а не Babywise.
• Анонимные события использования и диагностики, которые обрабатываются через PostHog без создания профиля пользователя: например, открытые экраны и используемые функции, шаги покупки и первоначальной настройки, ошибки, сбои и диагностические журналы приложения, модель устройства, операционная система, версия приложения, язык, а также приблизительная страна или город, определённые по IP-адресу. Эти события не содержат имён, сообщений или введённых вами данных; справочник симптомов фиксирует только категорию результата завершённого опроса.
• События для измерения рекламы, которые отправляет Meta SDK: установка и запуск приложения, покупки в приложении, а также сведения об устройстве, такие как модель, операционная система и версия приложения, а на Android — рекламный идентификатор, если вы его не сбросили и не удалили. На iOS Babywise не запрашивает разрешение на отслеживание и не обращается к рекламному идентификатору устройства.
• Технические события безопасности, проверки целостности приложения и ограничения частоты запросов, спроектированные так, чтобы не собирать лишние персональные данные.

4. Цели и правовые основания

Управление аккаунтом, синхронизация и запрошенные функции сервиса обрабатываются для исполнения пользовательского соглашения согласно статье 6(1)(b) GDPR. Поддержка, безопасность сервиса и предотвращение злоупотреблений основаны, где применимо, на юридических обязанностях и законном интересе в обеспечении безопасной и надёжной работы согласно статье 6(1)(c) и (f). Данные о ребёнке или здоровье, необязательный контекст для ИИ и вопросы врачу, включая прикреплённые фото и видео, обрабатываются на основании явного согласия взрослого пользователя согласно статье 6(1)(a) и статье 9(2)(a).

Анонимная аналитика использования, события сбоев и диагностики помогают сохранять надёжность приложения и улучшать его функции, а события для измерения рекламы помогают Babywise понять, сколько установок и подписок приносят его кампании в Meta. И то и другое основано на законном интересе в работе, улучшении и продвижении сервиса согласно статье 6(1)(f) GDPR. Вы можете в любой момент возразить против такой обработки, написав на info@getbabywise.com; на Android рекламный идентификатор также можно сбросить или удалить в настройках устройства.

5. Поставщики услуг и передача данных

Supabase обеспечивает аутентификацию, базу данных, закрытое хранилище и серверные функции. OpenAI обрабатывает вопрос пользователя, историю диалога, необходимый контекст ребёнка и поток с микрофона для текстовых функций, модерации и ИИ в реальном времени. Google Firebase доставляет push-уведомления через Firebase Cloud Messaging и проверяет целостность приложения с помощью Firebase App Check на основе Apple App Attest/DeviceCheck или Google Play Integrity, чтобы защитить сервисы видео, библиотеки и доступа к подписке. RevenueCat обрабатывает покупки подписок и статус доступа. Apple и Google обрабатывают платежи в магазинах, а при вашем выборе — вход через Apple или Google, по собственным условиям.

PostHog обрабатывает анонимные события использования, сбоев и диагностики на серверах в Европейском союзе. Meta Platforms Ireland Limited получает события для измерения рекламы, отправляемые Meta SDK, и также использует их в соответствии со своими условиями и политикой конфиденциальности.

Вопросы врачу доступны только назначенному педиатру — в настоящее время это врач Куртулуш Халлач.

Если поставщик обрабатывает персональные данные за пределами ЕЭЗ, Babywise использует применимый законный механизм передачи, включая решение об адекватности или утверждённые стандартные договорные положения, а также договорные и технические меры защиты.

6. Разрешения, сроки хранения и безопасность

Разрешения на доступ к микрофону и уведомлениям запрашиваются только после соответствующего действия пользователя, например при запуске голосового сеанса или включении напоминаний либо уведомлений об ответах. Фото и видео добавляются через системное средство выбора фото, которое передаёт только выбранные вами элементы; Babywise не запрашивает доступ к камере. Babywise минимизирует объём данных и применяет подходящий для каждой функции контроль доступа, однако ни один сервис не может гарантировать абсолютную безопасность.

Фото и видео к вопросам врачу хранятся в закрытом хранилище и открываются только по ссылкам, срок действия которых истекает через несколько минут. Уведомления сообщают лишь о новом сообщении и не содержат медицинских сведений. Регистрация push-уведомлений удаляется при выходе из аккаунта или отключении уведомлений и перестаёт использоваться, если не обновляется 90 дней.

Локальные записи хранятся до их удаления пользователем или удаления приложения. Данные связанного аккаунта и синхронизированные записи, включая вопросы врачу и вложения, хранятся до удаления аккаунта. Переписка с поддержкой хранится до трёх лет после закрытия обращения, журналы безопасности — до 90 дней, а остаточные копии после удаления — до 30 дополнительных дней в циклических резервных копиях, если закон не требует более длительного срока.

7. Ваш выбор и права

Приложение позволяет экспортировать данные в JSON, удалить локальные данные устройства и навсегда удалить связанный аккаунт. Экспорт включает вопросы врачу, сообщения и сведения о вложениях, а удаление аккаунта также удаляет сохранённые к ним фото и видео. Пользователь может запросить доступ, исправление, перенос, удаление, ограничение обработки или возразить против неё, а также отозвать согласие на будущую обработку, написав на info@getbabywise.com. Жалобу можно подать Уполномоченному Берлина по защите данных и свободе информации либо другому компетентному надзорному органу.