Политика конфиденциальности

1. Кто мы и на что распространяется эта политика

APPROVEX LLC управляет Baby Soma и отвечает за персональную информацию, описанную здесь. Эта политика распространяется на наши мобильные приложения, связанные функции для часов и виджетов, babysoma.app, регистрацию и панель управления аккаунтом, покупки, поддержку и коммуникации. Упоминания сервиса включают эти функции, если они доступны. Наши контактные данные приведены в разделе 15.

Прочитайте эту политику вместе с нашими Условиями обслуживания и отдельной Политикой конфиденциальности потребительских медицинских данных. Принятие Условий или продолжение использования сервиса не является согласием на необязательную рекламу, необязательную диагностику или новое использование чувствительной информации. Разрешение устройства также не заменяет отдельное согласие, требуемое законом.

2. Информация, которую предоставляете вы и ваша семья

• Аккаунты: адрес электронной почты или номер телефона, идентификатор аккаунта, способ входа, информация профиля и настройки аккаунта. Если вы выбираете вход через Apple или Google, мы получаем информацию аккаунта, которую эти сервисы предоставляют для такого входа, например ваше имя, электронную почту или релейную почту и изображение профиля.
• Профили детей и записи ухода: имя, дата рождения или предполагаемая дата родов, детали профиля и необязательное фото; время сна, периоды бодрствования, заметки, рутины и расписания; записи кормления, сцеживания, молока, подгузников, веса и роста, а также связанные предпочтения, которые вы решаете ввести.
• Медицинская информация: необязательные температуры, лекарства и введенные дозы, прививки, реакции, периоды болезни, режим «Болен», прорезывание зубов, заметки и напоминания. Записи сна, кормления, роста и другие также могут быть медицинской информацией, если они отражают состояние здоровья. Обработка описана в нашей отдельной медицинской политике.
• ИИ и голосовые функции: ваши вопросы, ответы помощника, контекст беседы и соответствующие сводки по ребенку/уходу. Это включает фото или другие вложения, которые вы решаете отправить, а также аудио или распознанный текст при использовании голосовой функции. Не включайте информацию о других лицах без соответствующих полномочий.
• Семейный доступ: приглашения, членство в качестве опекуна, сообщения, фотографии и голосовые сообщения, а также записи, добавленные приглашенными опекунами. Все, кто авторизован для профиля ребенка, могут видеть и изменять доступные семье записи.
• Покупки и рефералы: канал покупки, тариф, идентификаторы заказа или транзакции, статус подписки, история платежей, контактные данные для выставления счетов, предоставленные провайдером, реферальные коды и записи о вознаграждениях или комиссиях. Платежные провайдеры собирают данные карты или криптовалюты напрямую. Мы не получаем полный номер вашей карты или код безопасности карты.
• Поддержка и коммуникации: сообщения, контактные данные, отзывы, вложения и контекст аккаунта или технической ситуации, необходимый для оказания помощи, а также ваши настройки уведомлений и электронной почты.

3. Техническая информация, разрешения и диагностика

Работа сервиса сопровождается технической информацией, такой как IP-адрес, тип браузера или устройства, операционная система и версия приложения, идентификаторы аккаунта или установки, временные метки, ошибки, журналы безопасности и токены push-уведомлений. Провайдеры могут получать эту информацию при подключении вашего устройства к их сервису. Мы различаем необходимую обработку для сервиса/безопасности и необязательную аналитику и рекламу.

Разрешения на камеру, фотогалерею, микрофон и уведомления поддерживают функции, которые вы запрашиваете, такие как семейные сообщения, фото профиля, распознавание прививок, голосовые команды и напоминания. Вы можете изменить разрешения устройства в настройках операционной системы. Связанные функции для часов, виджеты и живые активности могут отображать выбранные вами записи или статус на этом устройстве. Учитывайте, кто может видеть ваше устройство и экран блокировки.

Необязательный технический журнал активности: по умолчанию отключен и требует отдельного выбора в Настройках. Фиксирует технические коды экранов, именованные действия, время, ошибки и отзывчивость, версии приложения/ОС и идентификатор установки, связанный с вашим аккаунтом для авторизованного персонала поддержки. Не включает введенный текст, скриншоты, фотографии, количественные показатели и заметки в дневнике, содержимое сообщений, платежные данные и токены. Это не воспроизведение сессии. При включении отображается видимый индикатор. Отзыв согласия прекращает сбор на этом устройстве немедленно, включая офлайн; выбор для всего аккаунта синхронизируется при подключении к интернету. Отчеты доступны не более 14 дней, после чего происходит их удаление. Защищенные резервные копии могут хранить удаленные записи до 28 дополнительных дней. Минимальные записи о согласии хранятся до завершения удаления аккаунта.

Отчеты о сбоях: Firebase Crashlytics отдельно обрабатывает технические отчеты о сбоях, ошибках и зависаниях с информацией о приложении/устройстве и идентификатором аккаунта. В текущей версии включено по умолчанию; вы можете отключить в Настройках - Данные и диагностика. Некоторые изменения SDK вступают в силу после перезапуска приложения. Firebase указывает срок хранения 90 дней до начала удаления из рабочих и резервных систем. Мы не используем Microsoft Clarity для воспроизведения сессий.

4. Цели и правовые основания

• Предоставление запрошенного вами сервиса: регистрация и аутентификация аккаунта; синхронизация записей; предоставление расписаний, отслеживания, семейного доступа, ответов ИИ, напоминаний, экспорта и оплаченного доступа. Для обычного администрирования аккаунта и договора основанием является исполнение договора или действия по вашему запросу до его заключения.
• Согласие, где это требуется: необязательная веб-аналитика и реклама, необязательные технические журналы активности, маркетинговые коммуникации при необходимости согласия, а также обработка или раскрытие медицинской или иной чувствительной информации, если применимый закон требует согласия. Для медицинской информации требуется дополнительное законное основание, например, явное согласие по GDPR. Обычное основание договора не отменяет это требование.
• Законные интересы, если это разрешено: обеспечение безопасности, предотвращение мошенничества, решение вопросов поддержки, ведение ограниченных операционных записей и повышение надежности. Эти интересы должны быть сбалансированы с вашими правами и не могут отменять обязательное согласие или особую защиту медицинской или детской информации. Вы можете возразить против обработки на основании законных интересов.
• Юридические обязательства и претензии: бухгалтерия, налоги, законные запросы, споры и защита прав. Мы храним только информацию, необходимую для соответствующего обязательства или претензии.

Мы используем сервисные сообщения для вопросов аккаунта, безопасности и подписки. Рекламные сообщения отделены и содержат возможность отписки. Отказ от рекламы не препятствует получению необходимых сервисных сообщений. Мы не принимаем решений с юридическими или аналогичными значимыми последствиями исключительно на основе автоматизированной обработки; расписания сна и предложения ИИ носят информационный характер и не являются медицинскими решениями.

5. Обработка ИИ и улучшение моделей

Функции ИИ отправляют ваш запрос и соответствующий контекст в OpenAI или Anthropic (Claude), в зависимости от функции и маршрутизации. В настоящее время мы используем API их облачных сервисов для получения ответов ИИ и больше не используем отдельно арендованную GPU-инфраструктуру. Контекст может включать детали профиля ребёнка, сводки сна/ухода и предыдущие сообщения. Сводка дневника здоровья включается только при отдельном включении этой опции для помощника. Сводка дневника не содержит доз лекарств, свободных текстовых заметок и авторов записей; информация, которую вы вводите непосредственно в сообщение, остаётся частью этого сообщения.

Распознавание прививок отправляет выбранное вами фото в Anthropic для распознавания. Мы не сохраняем исходное фото или извлеченный текст как документ о прививках; записи, которые вы просматриваете и сохраняете, становятся записями дневника. Это не гарантирует, что провайдер не хранит временную копию для обработки или безопасности. Другие фото, отправленные в чат или семейный доступ, подчиняются правилам хранения для этих функций. OpenAI также может обрабатывать аудио для транскрипции и описания еды для изображений Soma Plate, если эти функции используются.

Мы храним вопросы и ответы помощника на сервере в течение обычного срока до 90 дней для поддержки беседы, контроля качества и устранения неполадок, с последующим удалением. Авторизованный персонал может просматривать необходимые выборки. Копии, используемые в отдельном процессе улучшения или оценки, должны иметь документированную цель, срок хранения и законное основание.

Мы использовали вопросы, ответы и сводки сна с удалением имен, дат рождения и контактных данных для оценки и обучения собственной модели, включая использование инструментов Anthropic/OpenAI и арендованных GPU-серверов в США или ЕС. Удаление этих полей - это псевдонимизация, а не гарантия анонимности: свободный текст все еще может идентифицировать человека или описывать здоровье. Такие копии не считаются полностью анонимными данными. Дальнейшее использование идентифицируемых или псевдонимизированных разговоров для обучения требует законных оснований и, при необходимости, отдельного согласия для такого использования. Записи дневника здоровья не используются для обучения. Вы можете попросить нас идентифицировать и удалить персональные данные как в копиях для улучшения, так и в журналах, связанных с аккаунтом.

Провайдеры ИИ и операторы инфраструктуры обрабатывают информацию в соответствии с настройками и условиями применяемого нами сервиса; сроки хранения и доступ у провайдеров могут отличаться. Мы не гарантируем нулевого хранения у каждого провайдера или что все данные всегда остаются в одной стране. Уточните у нас детали по конкретной функции или получателю до отправки информации, которую вы не хотите обрабатывать там.

6. Получатели и раскрытия

• Google Cloud/Firebase: аутентификация, база данных, функции, файловое хранилище, push-уведомления, технические операции, аналитика и Crashlytics при необходимости.
• Anthropic и OpenAI: обработка ИИ, описанная в разделе 5, с помощью их облачных сервисов.
• Ваша авторизованная семья: совместные записи о детях, сообщения и файлы. Удаление доступа пользователя не стирает копии, которые он ранее экспортировал или сохранил.
• Apple, Google Play и RevenueCat: покупки в приложении, проверка прав и управление подписками. Провайдеры сайта Stripe, NOWPayments и Coinbase Commerce обрабатывают поддерживаемые ими способы оплаты. Эти провайдеры также обрабатывают информацию для собственных целей оплаты, предотвращения мошенничества и юридических обязанностей согласно их уведомлениям.
• Инструменты поддержки и электронной почты: наши почтовые сервисы и закрытая группа поддержки в Telegram. Запрос в поддержку или его сводка, электронная почта аккаунта/способ входа, контекст подписки и отправленные вложения могут быть доступны авторизованному персоналу. Не отправляйте в поддержку лишнюю информацию о детях или здоровье.
• Google Analytics/Ads, Google AdMob и Meta Platforms: необязательная аналитика, реклама и измерение конверсий в соответствии с выбором и ограничениями, описанными в разделе 7.
• Партнеры по рефералам: ограниченные записи о рефералах, вознаграждениях или комиссиях, необходимые для работы программы. Они не получают детские дневники или разговоры ИИ/семьи.
• Профессиональные консультанты, органы власти или правопреемник бизнеса: только в случае необходимости для юридических/бухгалтерских консультаций, выполнения законного обязательства, защиты прав или сделки с соблюдением конфиденциальности и защиты данных. Для новой цели требуется отдельное уведомление и соответствующее правовое основание.

Мы не продаем детские записи или медицинскую информацию и не раскрываем их содержание рекламодателям. Мы не обмениваем персональные данные на деньги. Некоторые раскрытия с согласия могут считаться продажей, совместным использованием или таргетированной рекламой по отдельным законам США даже без передачи денег; вы можете отказаться, как описано ниже. Для медицинской информации действует отдельная политика.

7. Cookies, реклама и ваш выбор

Веб-сайт

Необходимое хранилище поддерживает вход, безопасность, оформление заказа и сохранение ваших настроек конфиденциальности. Необязательные категории отключены до вашего выбора. Аналитика разрешает измерение использования сайта; маркетинг - измерение рекламы и сопоставление. Вы можете принять, отклонить или выбрать категории через баннер и повторно открыть Ваши настройки конфиденциальности в подвале сайта в любое время. Отказ не препятствует регистрации, покупкам или доступу к основным функциям сервиса.

Мы загружаем Google Analytics только при разрешении аналитики, а Google Ads или Meta Pixel - только при разрешении маркетинга. Приватные страницы аккаунта, поддержки, приглашений и страницы успешной оплаты исключены из этих инструментов браузерного измерения. Мы не ставим в очередь рекламные события до получения согласия. При отзыве мы прекращаем необязательное измерение в браузере и удаляем соответствующие собственные cookies, где это возможно. Для выгрузки уже запущенного стороннего скрипта может потребоваться перезагрузка страницы.

С разрешением на маркетинг Meta может получать общие просмотры страниц/предложений, оформление заказа, пробные и покупные события, сумму/валюту, информацию о браузере/устройстве, IP-адрес, cookies _fbp/_fbc и идентификаторы для сопоставления. Электронная почта, телефон, имя, город, регион, почтовый индекс, страна и серверный идентификатор аккаунта хэшируются перед отправкой на сервер при наличии. Значения cookies, IP-адрес и user agent не хэшируются. Хэширование - это сопоставление/псевдонимизация, а не анонимизация; Meta может сопоставить хэш с человеком. Расширенное сопоставление в браузере обрабатывает предоставленные вами для этого данные аккаунта.

Google может получать события страниц/использования и, при соответствующем выборе, идентификаторы рекламных кликов и конверсии. Серверная аналитика покупок использует идентификатор клиента Google Analytics, идентификатор транзакции, сумму и валюту. Использование рекламы и персонализация отдельно запрещаются при отказе от маркетинга. Мы не отправляем профили детей, записи дневника ухода/здоровья, семейные сообщения, загруженные детские файлы или разговоры с ИИ как рекламные события.

Наш сервер проверяет квитанцию о конфиденциальности как при оформлении заказа, так и при отправке последующей конверсии. Отсутствие, истечение срока или отзыв разрешения блокирует соответствующее событие, включая старые подписки без подтверждения. Платеж и доступ обрабатываются независимо. Обычно настройки сайта истекают через 180 дней. Квитанция о предпочтениях использует случайный токен, не связанный с рекламными идентификаторами; сервер хранит его хэш и выбранные настройки. При входе на сайт мы также фиксируем отказы для этого аккаунта, чтобы последующие серверные события для известного аккаунта их учитывали. Новый явный выбор может изменить эти настройки.

Мы поддерживаем Global Privacy Control (GPC) как отказ от маркетинга и рекламного обмена на сайте. Это не автоматически отклоняет всю не связанную аналитику. Если вы отказываетесь офлайн, выбор браузера сохраняется сразу, а обновление на сервере повторяется при подключении; до получения сервером ранее разрешенное событие может быть уже обработано. В настройках отображается, если синхронизация ожидается. Обратитесь к нам, если нужен отказ для всего аккаунта и вы не можете воспользоваться настройками. Другие устройства, браузеры без входа и разрешения в приложении имеют свои собственные настройки до сопоставления запроса с вашим аккаунтом.

Мы можем хранить агрегированные собственные счетчики переходов по страницам/ссылкам магазина без постоянных идентификаторов посетителей, если не сделан выбор по аналитике. Явный отказ от аналитики отключает эти счетчики. Идентифицируемое отслеживание посетителей/сессий требует разрешения на аналитику. Необходимые журналы доступа/безопасности отделены.

Приложения для iOS и Android

В приложениях отдельные настройки аналитики/рекламы. Для отслеживания, подпадающего под правила Apple, также требуется разрешение iOS App Tracking Transparency; Android и AdMob используют свои настройки конфиденциальности/согласия. Разрешение ATT само по себе не заменяет все согласия, требуемые законом. В зависимости от ваших разрешений SDK могут обрабатывать идентификаторы приложения/устройства, общие события приложения и данные для сопоставления аккаунта, такие как электронная почта, телефон и хэшированный идентификатор аккаунта, для измерения установок, пробных периодов и покупок. Мы не прикрепляем содержимое детей или дневника к этим рекламным событиям.

Там, где доступно, вознаграждаемые объявления AdMob поддерживают бесплатные функции. Реклама и ее персонализация зависят от согласия и настроек платформы; даже неперсонализированная реклама может включать технические данные. Управляйте настройками конфиденциальности приложения в Настройках, разрешением на отслеживание iOS - в системных настройках, а разрешениями на рекламу Android - в настройках устройства. Веб-согласие само по себе не дает разрешения на отслеживание в приложении.

8. Хранение, удаление аккаунта и семейные записи

Аккаунт и записи о детях/уходе обычно хранятся, пока необходимы для аккаунта и выбранных функций, до их удаления вами или по вашему запросу. Совместные записи могут оставаться доступны владельцу семьи, если опекун покидает семью или удаляет свой аккаунт. Удаление детского профиля владельцем планирует удаление этого профиля, его записей и файлов. Важно учитывать права владельца и других опекунов; удаление одного опекуна не удаляет автоматически историю ребенка у других.

Мы стремимся обрабатывать стандартные запросы на удаление аккаунта в течение 7 дней. Это не означает, что каждая резервная копия, копия у провайдера и запись, требуемая по закону, исчезает немедленно. Данные аутентификации/профиля, данные детей владельца и история ИИ, связанная с аккаунтом, переходят в соответствующие процессы удаления; при сбоях возможны повторные попытки. Запросы в поддержку и связанные вложения хранятся, пока необходимы для решения вопроса и связанных претензий, затем рассматриваются для удаления. Отдельные сроки хранения ИИ и диагностики указаны в разделах 3 и 5.

Платежные, подписочные, налоговые, антимошеннические, спорные и аудиторские записи могут храниться после закрытия аккаунта в течение установленного законом срока или для необходимой юридической претензии. Они могут содержать персональные идентификаторы; удаление профиля не делает все сохраненные записи анонимными. Минимальные записи об отказе могут быть необходимы для соблюдения вашего выбора. Мы ограничиваем использование сохраненной информации только соответствующей целью, не используя ее для рекламы.

Удаление из активных систем отличается от истечения срока хранения резервных копий и удаления у независимых платежных провайдеров. Защищенные резервные копии не используются для обычного сервиса и удаляются по своему циклу хранения; удаление медицинских данных осуществляется по отдельной медицинской политике, включая соответствующий срок для резервных копий. Если резервная копия восстанавливается, запросы на удаление должны быть применены повторно. Экспорт или вложение, уже сохраненное вами или другим членом семьи, не входит в процесс удаления на нашем сервере.

Отменяйте продление подписки отдельно в панели управления на сайте или в магазине приложений, где была куплена подписка. Удаление аккаунта не гарантирует отмену подписки, управляемой Apple или Google, а отмена не стирает ваши записи автоматически. См. Условия для информации о покупках, отменах и возвратах.

9. Доступ, удаление и другие права

В зависимости от вашего местоположения и применимого закона вы можете запросить подтверждение обработки, доступ и копию, исправление, удаление, ограничение, переносимость, информацию о получателях, отзыв согласия, возражение против обработки на основании законных интересов, а также отказ от таргетированной рекламы или продажи/совместного использования. Вы можете реализовать применимые права через уполномоченного представителя или родителя/опекуна, если это разрешено. Мы не осуществляем неправомерную дискриминацию за их реализацию.

Напишите на support@babysoma.app с вашим запросом и достаточной информацией для поиска аккаунта. Мы проверяем личность и полномочия соразмерно, не запрашивая лишние чувствительные документы. Мы не просим отправлять по электронной почте пароль, токен аутентификации или полные данные платежной карты. Права могут иметь юридические исключения, которые мы объясняем при необходимости.

Мы отвечаем в установленный срок: обычно один месяц для запросов по GDPR/Великобритании или 45 дней по соответствующим законам США о конфиденциальности. Законное продление требует своевременного уведомления и обоснования. Запросы обычно бесплатны; любая разрешенная плата или отказ за злоупотребление/чрезмерные запросы регулируется законом. В случае отказа вы можете запросить внутреннюю проверку, ответив с темой Апелляция по конфиденциальности. Мы объясняем результат и возможные внешние способы обжалования. Вы можете пожаловаться в местный орган по защите данных, ICO Великобритании или соответствующий орган штата США; в медицинской политике указан путь для штата Вашингтон. Отзыв согласия не отменяет законную обработку до отзыва.

10. Безопасность и доступ

Мы используем контроль доступа, аутентификацию, шифрование передачи и меры безопасности провайдеров для защиты информации. Доступ ограничен по роли, членству в семье и операционной необходимости. Ни одна система не является полностью защищенной. Ссылки для скачивания или приглашения могут дать доступ лицу, обладающему ими; храните их в тайне, при необходимости отменяйте семейный доступ и не публикуйте чувствительные экспорты.

11. Международная обработка

APPROVEX LLC находится в Соединённых Штатах. Firebase/Google, провайдеры ИИ, платёжные и сервисные инструменты поддержки могут обрабатывать информацию в Соединённых Штатах, Европейском союзе или других странах своей цепочки сервисов. Меры защиты и правила доступа государственных органов могут отличаться. Наличие сайта на европейском языке не означает, что вся обработка происходит в Европе.

Если применяются ограничения на трансграничную передачу по GDPR/Великобритании или иным законам, передача требует соответствующего решения об адекватности, утвержденных договорных гарантий или иного действительного правового механизма, а также необходимой оценки и дополнительных мер защиты. Простое использование сервиса или принятие наших Условий не является всеобщим согласием на международную передачу. Обратитесь к нам за информацией о гарантиях и местах обработки, применимых к вашим данным.

12. Дети и родительские полномочия

Baby Soma - сервис для взрослых, включая родителей и законных опекунов, а не приложение, приглашающее детей регистрироваться самостоятельно. Записи о детях предоставляются взрослыми, имеющими на это полномочия. Мы не используем информацию из детского дневника для таргетированной рекламы. Если ребенок зарегистрировался самостоятельно или вы считаете, что информация была предоставлена без полномочий, свяжитесь с нами для проверки и необходимых действий.

13. Информация о входе через Google

Вход через Google запрашивает основную информацию профиля/идентификации, необходимую для создания и аутентификации вашего аккаунта, такую как имя, электронная почта и фото профиля. Мы не запрашиваем доступ к вашим сообщениям Gmail, документам Drive или календарю для этого входа. Firebase Authentication и сервис аккаунта обрабатывают возвращенную идентификационную информацию. Необязательное сопоставление для рекламы может использовать контактные данные аккаунта только при наличии отдельно применимых разрешений, описанных выше; вход не является согласием на рекламу.

Вы можете удалить доступ Google через свой аккаунт Google и запросить удаление аккаунта Baby Soma. Отзыв доступа Google сам по себе не стирает уже имеющиеся в Baby Soma записи. Наше использование и передача информации, полученной от Google API, должны соответствовать Политике использования данных пользовательских сервисов Google API, включая требования Limited Use, если они применимы к соответствующим данным/областям.

14. Изменения

Мы публикуем изменения здесь с обновленной датой. О существенных изменениях уведомляем через сервис или по электронной почте и получаем новое согласие при необходимости до нового использования на основании согласия. Пересмотренная политика не разрешает задним числом обработку без законного основания.

15. Контакты

APPROVEX LLC
5830 East 2nd Street
Ste 7000 #18761
Casper, Wyoming 82609
Соединенные Штаты

Электронная почта: support@babysoma.app. Для помощи с аккаунтом и подпиской посетите Поддержка или вашу панель управления аккаунтом.