Політика конфіденційності

1. Вступ

Вітаємо у Baby Soma («ми», «наш», «нас»). Ми дбаємо про конфіденційність і безпеку ваших даних. Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо, передаємо та захищаємо інформацію під час користування мобільним застосунком («Застосунок»).

Користуючись Застосунком, ви погоджуєтеся з описаними практиками.

2. Які дані ми збираємо

A. Дані, які ви надаєте

Ми збираємо інформацію, яку ви добровільно надаєте:

• Дані облікового запису: email або номер телефону. При вході через Apple/Google ми отримуємо публічні дані профілю та email.
• Профіль дитини: ім’я, дата народження, стать, фото (за бажанням).
• Дані сну: записи сну, час засинання/пробудження, вікна неспання, нотатки.
• AI-чат: текст запитів і контекст даних для відповідей.
• Сімейний доступ: дані запрошених учасників і повідомлення сімейного чату (текст, фото, голосові).
• Налаштування дайджесту: параметри щоденних підсумків.
• Налаштування сну: бажані часи, проблеми сну, сповіщення, колискові.

B. Дані, що збираються автоматично

• Дані пристрою: IDFA/IDFV, модель, версія ОС, IP-адреса.
• Дані використання: функції, час, натискання.
• Рекламні дані: у безкоштовній версії використовуємо AdMob. AdMob може збирати IDFA для персоналізації (за дозволу ATT).
• App Tracking Transparency (ATT): дозвіл на відстеження в iOS: Settings > Privacy > Tracking. При відмові реклама менш релевантна.
• Токени сповіщень: FCM-токени для push-повідомлень.
• Live Activities: показ статусу сну на екрані блокування.
• Аналітика сесій (Microsoft Clarity): Ми використовуємо Microsoft Clarity для аналізу взаємодії з Застосунком. Clarity збирає знеособлені записи сесій та теплові карти (натискання та прокрутки). Особисті дані (імена, записи сну, повідомлення) не записуються. Clarity не відстежує вас в інших застосунках та сайтах. Відмовитися від аналітики можна в налаштуваннях Застосунку.

C. Дозволи

Застосунок може запитувати такі дозволи:

• Фото: для фото профілю та обміну фото.
• Камера: для зйомки фото.
• Мікрофон: для голосових повідомлень.
• Сповіщення: нагадування та важливі повідомлення.

Керувати дозволами можна в налаштуваннях пристрою. Відмова може обмежити деякі функції.

3. Як ми використовуємо дані

• Основні функції: трекінг сну, розрахунок вікон, прогноз стрибків розвитку, індивідуальні плани.
• AI-аналіз: сервіси OpenAI (GPT-4o-mini).
• Керування акаунтом: синхронізація і підписка через Firebase.
• Реклама: AdMob (для не-преміум). При дозволі ATT використовуємо IDFA.
• Покращення: аналітика використання.
• Сімейний доступ: спільний доступ і чат.
• Сповіщення: нагадування і важливі оповіщення.
• Щоденні інсайти: підсумки та рекомендації.
• Хмарне сховище: медіа у Firebase Cloud Storage.

4. Передача даних

Ми не продаємо персональні дані. Передаємо інформацію лише провайдерам:

• Google Firebase: auth, база (Firestore), cloud functions, storage, аналітика, FCM.
• OpenAI: генерація відповідей.
• Google AdMob: реклама.
• RevenueCat / Apple StoreKit: платежі.
• Microsoft Clarity: знеособлені записи сесій, теплові карти та аналітика зручності. Clarity не збирає персональні дані чи дані сну.
• Meta Platforms (Facebook / Instagram): на нашому сайті babysoma.app - особливо на сторінці оплати - ми використовуємо Meta Pixel та Meta Conversions API для вимірювання ефективності реклами та конверсій. Ми передаємо Meta хешовані (SHA-256) ідентифікатори - вашу електронну пошту, телефон, ім'я, місто, регіон, поштовий індекс, країну та ідентифікатор акаунта - разом із cookie Meta (_fbp / _fbc), вашою IP-адресою та user-agent браузера. Ідентифікатори хешуються до того, як залишають наші сервери. Ми використовуємо це лише для вимірювання та оптимізації реклами і ніколи не продаємо ці дані.
• Платіжні процесори сайту (Stripe, NOWPayments, Coinbase Commerce): для обробки оплати підписки карткою та криптовалютою на babysoma.app. Їм передаються введені вами платіжні дані та email, щоб активувати підписку.

Що саме ми передаємо в Meta (Facebook / Instagram) із сайту

Коли ви користуєтеся babysoma.app та оплатою - і лише після того, як ви прийняли маркетингові cookie - ми передаємо в Meta через Pixel (у браузері) та Conversions API (із сервера) наведене нижче для вимірювання та оптимізації реклами. Персональні ідентифікатори незворотно хешуються за SHA-256 перед надсиланням, тому Meta отримує хеші, а не ваші вихідні дані:

• Хешований email
• Хешований номер телефону
• Хешовані ім'я та прізвище
• Хешовані місто, регіон, поштовий індекс і країна
• Ідентифікатор вашого акаунта Baby Soma (external_id) - щоб пов'язати події з вашим акаунтом
• Cookie Meta _fbp і _fbc (рекламні ідентифікатори)
• Вашу IP-адресу та user-agent браузера
• Саму дію та її контекст: перегляд сторінки, перегляд оферу (ViewContent), початок оплати (InitiateCheckout), старт тріалу (StartTrial) і покупку (Purchase) - із сумою та валютою для покупки

Ми ніколи не передаємо в Meta дані вашої дитини, записи сну, сімейний чат або AI-чат, і не продаємо ці дані. Якщо ви відхилите маркетингові cookie в банері, Pixel не запускається, і рекламні дані із сайту не надсилаються.

Сімейні групи

• Усі запрошені бачать дані сну та налаштування.
• Повідомлення і медіа доступні всім учасникам.
• Доступ керується через запрошення.
• Синхронізація в реальному часі через Firebase Firestore.

5. Медичне застереження

Baby Soma не є медичним пристроєм. Поради та графіки є інформаційними і не замінюють консультацію лікаря.

6. Зберігання та видалення

• Видалення акаунта: Settings -> Delete Account.
• Сімейний чат: ваші повідомлення видаляються; дані інших учасників залишаються.
• Запрошення: автоматично спливають або можуть бути скасовані.
• Хмара: файли видаляються разом із повідомленнями чи акаунтом.

7. Безпека даних

• Шифрування: SSL/TLS.
• Правила Firebase: доступ тільки авторизованим користувачам.
• Аутентифікація: Firebase Authentication.
• Сховище: доступ лише для членів сім’ї.

Ми застосовуємо розумні заходи захисту, але 100% гарантії немає.

8. Конфіденційність дітей (COPPA)

Застосунок призначений для батьків/опікунів (18+). Ми не збираємо дані дітей до 13 років напряму.

9. Ваші права

• Доступ і оновлення: редагування даних акаунта та дитини.
• Видалення: видалення записів чи акаунта.
• Сімейний доступ: запрошення/видалення учасників.
• Сповіщення: в налаштуваннях застосунку або пристрою.
• Реклама: обмеження відстеження в iOS.
• Експорт: зверніться за копією даних.

10. Міжнародні користувачі

Дані можуть оброблятися за межами вашої країни. Користуючись Застосунком, ви погоджуєтеся на таку передачу.

11. Зміни політики

Ми можемо оновлювати політику. Про зміни повідомляємо оновленням дати і в застосунку або email.

12. Дані користувача Google та обмежене використання

Коли ви входите через Google, Baby Soma отримує обмежений набір даних користувача Google через Google Sign-In (Google OAuth).

• Які дані: ваше ім'я, адреса електронної пошти та фото профілю з базового профілю Google - лише після того, як ви явно увійшли через Google.
• Як використовуємо: виключно для створення та автентифікації вашого акаунта Baby Soma та ідентифікації вас у застосунку. Ми не використовуємо дані Google для реклами чи інших непов'язаних цілей.
• Передача: ми не продаємо дані користувача Google. Ми не передаємо їх третім сторонам, окрім Google Firebase Authentication, який обробляє їх від нашого імені для входу. Ми ніколи не передаємо їх рекламодавцям.
• Зберігання та захист: дані Google зберігаються в Google Firebase (Google Cloud) і захищені правилами безпеки Firestore, доступ обмежений вашим акаунтом.
• Термін зберігання та видалення: ми зберігаємо ці дані, поки ваш акаунт активний. Ви можете видалити їх будь-коли в Налаштування -> Видалити акаунт або написавши на support@babysoma.app - видалимо протягом 7 днів.

Використання та передача застосунком Baby Soma інформації, отриманої від Google API, будь-яким іншим застосункам відповідає Політиці Google API Services щодо даних користувачів, включно з вимогами обмеженого використання (Limited Use).

13. Контакти

Питання? Зв’яжіться з нами:

APPROVEX LLC
5830 East 2nd Street
Ste 7000 #18761
Casper, Wyoming 82609
Email: support@babysoma.app