Политика конфиденциальности

1. Введение

Добро пожаловать в Baby Soma («мы», «наш», «нас»). Мы заботимся о вашей конфиденциальности и безопасности персональных данных. В этой Политике конфиденциальности описано, как мы собираем, используем, раскрываем и защищаем информацию при использовании мобильного приложения (далее - «Приложение»).

Используя Приложение, вы соглашаетесь с описанными ниже практиками обработки данных.

2. Какие данные мы собираем

A. Данные, которые вы предоставляете

Мы собираем информацию, которую вы добровольно предоставляете при использовании Приложения:

• Данные аккаунта: при регистрации мы собираем email или номер телефона. Если вы входите через Apple или Google, мы получаем публичную информацию профиля и email.
• Данные профиля ребёнка: для анализа сна мы собираем имя ребёнка, дату рождения и пол. Вы можете добавить фото профиля.
• Данные сна: мы сохраняем введённые вами записи сна, включая время засыпания/пробуждения, окна бодрствования и заметки о качестве сна.
• Диалоги с ИИ: при использовании AI Sleep Coach текст ваших вопросов и контекст данных о сне обрабатываются для формирования ответа.
• Данные семейного доступа: при использовании функции Family мы сохраняем информацию о приглашённых участниках (email или телефон) и сообщения семейного чата, включая текст, фото и голосовые сообщения.
• Настройки дайджеста: мы храним ваши предпочтения по ежедневным сводкам и инсайтам сна.
• Настройки сна: мы сохраняем ваши настройки сна: желаемое время подъёма, время укладывания, проблемы сна, уведомления и параметры проигрывателя колыбельных.

B. Данные, собираемые автоматически

• Информация об устройстве: идентификатор устройства (IDFA/IDFV), модель, версия ОС, IP-адрес.
• Данные использования: как вы взаимодействуете с Приложением (функции, время, нажатия).
• Рекламные данные: в бесплатной версии мы используем Google AdMob. AdMob может собирать идентификатор устройства (IDFA) для персонализированной рекламы (если вы дали разрешение через App Tracking Transparency).
• App Tracking Transparency (ATT): мы запрашиваем разрешение на отслеживание активности в других приложениях/сайтах для персонализации рекламы и измерения эффективности. Разрешение можно изменить в iOS: Settings > Privacy > Tracking. При отказе реклама остаётся, но будет менее релевантной.
• Токены уведомлений: мы храним FCM-токены для отправки пуш-уведомлений о семейном чате, напоминаниях и скачках роста.
• Live Activities: при трекинге сна мы можем использовать iOS Live Activities и Dynamic Island для отображения статуса сна на экране блокировки.
• Аналитика сессий (Microsoft Clarity): Мы используем Microsoft Clarity для анализа взаимодействия с Приложением. Clarity собирает обезличенные записи сессий и тепловые карты (нажатия и скролл). Личные данные (имена, записи сна, сообщения чата) не записываются. Clarity не отслеживает вас в других приложениях и сайтах. Отказаться от аналитики можно в настройках Приложения.

C. Разрешения устройства

Приложение может запрашивать следующие разрешения:

• Фото: для загрузки фото профиля и обмена фото в семейном чате; также вы можете сохранять фото на устройство.
• Камера: для съёмки фото в чат или в профиль.
• Микрофон: для записи голосовых сообщений.
• Уведомления: для напоминаний о сне, сообщениях чата и важных событиях.

Вы можете управлять разрешениями в настройках устройства. Отказ от разрешений может ограничить некоторые функции, но не блокирует основной трекинг сна.

3. Как мы используем данные

• Основной функционал: трекинг сна, расчёт окон бодрствования, прогноз скачков роста, составление индивидуальных графиков сна.
• ИИ-анализ: мы используем сервисы OpenAI (модель GPT-4o-mini) для анализа сна и рекомендаций в AI-чате.
• Управление аккаунтом: синхронизация и управление подпиской через Firebase.
• Реклама: показ вознаграждаемых видео AdMob (для бесплатной версии). При разрешении ATT мы используем IDFA для персонализации рекламы и измерения эффективности.
• Улучшение продукта: анализ трендов использования и оптимизация функций.
• Семейный доступ: совместный доступ к профилю ребёнка, сообщения в чате и синхронизация данных.
• Уведомления: напоминания о сне, сообщения чата и важные оповещения.
• Ежедневные инсайты: формирование дневных сводок и рекомендаций.
• Хранилище: сохранение фото и голосовых сообщений в Firebase Cloud Storage.

4. Передача данных третьим лицам

Мы не продаём ваши персональные данные. Мы передаём информацию только сервис-провайдерам, которые помогают работе Приложения:

• Google Firebase: аутентификация, база данных (Firestore), облачные функции, облачное хранилище, аналитика и пуш-уведомления (FCM).
• OpenAI: обработка ваших вопросов и обезличенных данных сна для генерации ответов ИИ.
• Google AdMob: показ рекламного контента.
• RevenueCat / Apple StoreKit: обработка подписок и платежей.
• Microsoft Clarity: обезличенные записи сессий, тепловые карты и аналитика удобства использования. Clarity не собирает персональные данные или данные сна.
• Meta Platforms (Facebook / Instagram): на сайте babysoma.app - особенно на странице оплаты - мы используем Meta Pixel и Meta Conversions API для измерения эффективности рекламы и конверсий. Мы передаём Meta хешированные (SHA-256) идентификаторы - ваш email, телефон, имя, город, регион, почтовый индекс, страну и идентификатор аккаунта - вместе с cookie Meta (_fbp / _fbc), вашим IP-адресом и user-agent браузера. Идентификаторы хешируются до того, как покинут наши серверы. Мы используем это только для измерения и оптимизации рекламы и никогда не продаём эти данные.
• Платёжные процессоры сайта (Stripe, NOWPayments, Coinbase Commerce): для обработки оплаты подписки картой и криптовалютой на babysoma.app. Им передаются введённые вами платёжные данные и email, чтобы активировать подписку.

Что именно мы передаём в Meta (Facebook / Instagram) с сайта

Когда вы заходите на babysoma.app и пользуетесь оплатой - и только после того, как вы приняли маркетинговые cookie - мы передаём в Meta через Pixel (в браузере) и Conversions API (с сервера) перечисленное ниже для измерения и оптимизации рекламы. Персональные идентификаторы необратимо хешируются по SHA-256 перед отправкой, поэтому Meta получает хеши, а не ваши исходные данные:

• Хешированный email
• Хешированный номер телефона
• Хешированные имя и фамилия
• Хешированные город, регион, почтовый индекс и страна
• Идентификатор вашего аккаунта Baby Soma (external_id) - чтобы связать события с вашим аккаунтом
• Cookie Meta _fbp и _fbc (рекламные идентификаторы)
• Ваш IP-адрес и user-agent браузера
• Само действие и его контекст: просмотр страницы, просмотр оффера (ViewContent), начало оплаты (InitiateCheckout), старт триала (StartTrial) и покупка (Purchase) - с суммой и валютой для покупки

Мы никогда не передаём в Meta данные вашего ребёнка, записи сна, семейный чат или AI-чат, и не продаём эти данные. Если вы отклоните маркетинговые cookie в баннере, Pixel не запускается, и рекламные данные с сайта не отправляются.

Доступ в семейных группах

• Все приглашённые члены семьи (опекуны) видят данные сна, настройки и информацию о развитии ребёнка.
• Сообщения семейного чата, фото и голосовые сообщения доступны всем участникам группы.
• Вы управляете доступом через приглашения и можете отозвать доступ в любой момент.
• Все участники видят синхронизированные данные в реальном времени через Firebase Firestore.

5. Медицинский дисклеймер

Baby Soma не является медицинским устройством. Инсайты, графики сна и советы ИИ предназначены только для информации и не являются медицинской консультацией, диагностикой или лечением. По вопросам здоровья ребёнка обращайтесь к педиатру или специалисту.

6. Хранение и удаление данных

• Удаление аккаунта: вы можете удалить аккаунт и все данные в настройках (Settings -> Delete Account). После запроса данные удаляются с наших серверов.
• Данные семейного чата: при удалении аккаунта ваши сообщения и медиа удаляются, но данные, которыми поделились другие члены семьи, остаются у них.
• Приглашения: неиспользованные приглашения истекают автоматически и могут быть отменены вручную.
• Облачное хранилище: медиафайлы удаляются вместе с сообщениями или аккаунтом.

7. Безопасность данных

• Шифрование: все данные передаются по SSL/TLS.
• Правила безопасности Firebase: доступ к данным ограничен только авторизованными пользователями.
• Аутентификация: используется Firebase Authentication.
• Безопасность облака: доступ к файлам ограничен членами семьи.

Мы применяем разумные меры защиты, однако ни один способ передачи или хранения данных не гарантирует 100% безопасности.

8. Конфиденциальность детей (COPPA)

Приложение предназначено для родителей и опекунов (18+). Мы не собираем персональные данные детей младше 13 лет напрямую. Данные о ребёнке предоставляет только родитель/опекун.

9. Ваши права и выбор

• Доступ и обновление: вы можете редактировать данные аккаунта и ребёнка.
• Удаление данных: можно удалить отдельные записи сна, сообщения или аккаунт полностью.
• Управление семейным доступом: приглашать и удалять участников в любое время.
• Настройки уведомлений: управляются в Приложении и настройках устройства.
• Рекламные предпочтения: можно ограничить трекинг в iOS: Settings > Privacy > Tracking.
• Экспорт данных: напишите нам, если нужен экспорт ваших данных.

10. Международные пользователи

Ваши данные могут храниться и обрабатываться на серверах за пределами вашей страны. Используя Приложение, вы соглашаетесь на передачу данных в США и другие страны, где работают наши провайдеры.

11. Изменения политики

Мы можем обновлять эту Политику. Мы уведомим вас, разместив новую версию на этой странице и обновив дату. Существенные изменения будут сообщены через Приложение или email.

12. Данные пользователя Google и ограниченное использование

Когда вы входите через Google, Baby Soma получает ограниченный набор данных пользователя Google через Google Sign-In (Google OAuth).

• Какие данные: ваше имя, адрес электронной почты и фото профиля из базового профиля Google - только после того, как вы явно вошли через Google.
• Как используем: исключительно для создания и аутентификации вашего аккаунта Baby Soma и идентификации вас в приложении. Мы не используем данные Google для рекламы или иных не связанных целей.
• Передача: мы не продаём данные пользователя Google. Мы не передаём их третьим сторонам, кроме Google Firebase Authentication, который обрабатывает их от нашего имени для входа. Мы никогда не передаём их рекламодателям.
• Хранение и защита: данные Google хранятся в Google Firebase (Google Cloud) и защищены правилами безопасности Firestore, доступ ограничен вашим аккаунтом.
• Срок хранения и удаление: мы храним эти данные, пока ваш аккаунт активен. Вы можете удалить их в любой момент в Настройки -> Удалить аккаунт или написав на support@babysoma.app - удалим в течение 7 дней.

Использование и передача приложением Baby Soma информации, полученной из Google API, любым другим приложениям соответствует Политике Google API Services в отношении данных пользователей, включая требования ограниченного использования (Limited Use).

13. Контакты

Если у вас есть вопросы, свяжитесь с нами:

APPROVEX LLC
5830 East 2nd Street
Ste 7000 #18761
Casper, Wyoming 82609
Email: support@babysoma.app