Политика конфиденциальности

1. Оператор персональных данных

Baby Tracker IL (далее — «Приложение») разработано и управляется независимо из Тель-Авива, Израиль. По всем вопросам, связанным с защитой персональных данных, просим обращаться по адресу: tinoktracker@gmail.com.

2. Предмет настоящей Политики

Настоящая Политика конфиденциальности определяет порядок сбора, использования, хранения, передачи и защиты ваших персональных данных — в том числе данных о здоровье, относящихся к особым категориям, — в рамках использования Baby Tracker IL.

Настоящая Политика описывает, как текущая версия Приложения обрабатывает ваши данные. Она призвана отражать применимое законодательство о защите данных, включая Закон Израиля о защите частной жизни (5741-1981) и, когда это применимо, Общий регламент ЕС по защите данных (GDPR).

3. Правовые основания обработки

Мы осуществляем обработку ваших данных на следующих правовых основаниях:

• Данные учётной записи (адрес электронной почты, имя): Исполнение договора (GDPR, ст. 6, п. 1, пп. b)) — необходимо для оказания услуг Приложения.
• Технические данные устройства: Законный интерес (ст. 6, п. 1, пп. f)) — в целях обеспечения совместимости и устранения неполадок. Наши законные интересы соразмерны вашим правам и свободам и ограничены тем, что строго необходимо для обеспечения безопасности и стабильной работы Приложения.
• Push-уведомления: Согласие (ст. 6, п. 1, пп. a)) — вы самостоятельно принимаете решение об их включении и вправе отключить их в любой момент.
• Реклама (бесплатный тариф): Законный интерес (ст. 6, п. 1, пп. f)) — на версиях Android, где реклама включена, бесплатная версия может показывать неперсонализированную рекламу Google AdMob, как баннеры, так и interstitial, в отдельных разделах Приложения. Мы запрашиваем только неперсонализированную рекламу, а подписчики Premium не видят объявлений.
• ИИ-ассистент для родителей: Явно выраженное согласие (ст. 6, п. 1, пп. a)) — перед первым использованием функции «Это нормально?» вам предъявляется диалоговое окно согласия, информирующее о том, что контекстные данные о здоровье вашего ребёнка будут переданы в Google Gemini для генерации ответа. Вы должны подтвердить согласие до передачи каких-либо данных.

Данные о здоровье (GDPR, статья 9):
Приложение осуществляет обработку данных, связанных со здоровьем, включая отслеживание беременности, записи о схватках, показатели роста, календари вакцинации, записи о кормлении, сне и подгузниках, а также медицинские сведения. Указанные данные относятся к особым категориям персональных данных по смыслу статьи 9.

Нашим правовым основанием является ваше явно выраженное согласие (статья 9, пункт 2, подпункт a)). Вы выражаете такое согласие, когда добровольно вводите сведения о здоровье в Приложение. При использовании ИИ-ассистента вам предъявляется диалоговое окно для получения явно выраженного согласия до передачи контекстных данных о здоровье в Google Gemini AI для генерации ответов. Вы можете отозвать согласие, прекратив использование соответствующих функций и запросив удаление данных вашей учётной записи.

4. Собираемые данные

Данные, предоставляемые вами:

• Учётная запись: Адрес электронной почты, отображаемое имя, фотография профиля.
• Профили детей: Имя, дата рождения, предполагаемая дата родов, пол, масса тела и рост при рождении, способ родоразрешения, окружность головы, размер обуви/одежды, данные центра «Типат Халав».
• Беременность: Предполагаемая дата родов, еженедельный мониторинг.
• Схватки: Время начала и окончания, продолжительность, частота, интенсивность.
• Физическое развитие: Масса тела, рост, окружность головы.
• Медицинские данные: Даты вакцинации, результаты осмотров, данные обследований, даты приёмов.
• Этапы развития: Первые достижения, даты, фотографии, видеозаписи, заметки.
• Кормление: Вид (грудное вскармливание/искусственное), объём, время, продолжительность, сторона, заметки.
• Сон: Время начала, продолжительность, заметки.
• Подгузники: Тип (мокрый/грязный/смешанный), цвет стула, консистенция стула, наличие опрелости, время, заметки.
• Зубы: Расположение и даты прорезывания.
• ИИ-диалоги: Вопросы, задаваемые ассистенту «Это нормально?», и сгенерированные ответы.
• Совместный доступ опекунов: Адреса электронной почты лиц, которых вы приглашаете к доступу к профилю ребёнка, их назначенная роль и статус приглашения.

Данные, собираемые автоматически:

• Тип устройства, версия операционной системы и версия Приложения (в целях обеспечения совместимости и устранения неполадок).
• Языковые предпочтения.
• Рекламные данные: на версиях Android, где включена реклама, Google AdMob может собирать IP-адрес, тип устройства и данные взаимодействия, когда неперсонализированная реклама показывается в отдельных разделах бесплатной версии.

Биометрические данные: При включении биометрической разблокировки (Face ID / отпечаток пальца) ваш биометрический шаблон обрабатывается исключительно на вашем устройстве операционной системой. Мы никогда не получаем, не передаём и не храним биометрические данные. Локально на устройстве сохраняется только зашифрованный токен сессии.

Доступ к календарю: если вы решите добавить медицинские приёмы в календарь устройства, Приложение запросит разрешение на доступ к календарю и запишет события локально на вашем устройстве. Данные календаря не передаются на наши серверы.

5. Цели использования данных

Мы используем ваши данные в следующих целях:

• Обеспечение функций отслеживания беременности и развития ребёнка.
• Отображение израильских медицинских календарей (рекомендации Министерства здравоохранения Израиля, программы «Типат Халав» и стандарты роста ВОЗ).
• Построение графиков роста и расчёт перцентильных показателей.
• Отправка факультативных напоминаний о кормлении, сне, вакцинации, медицинских осмотрах и этапах развития (при условии включения уведомлений).
• Обеспечение работы ИИ-ассистента «Это нормально?» с использованием контекстных данных о ребёнке.
• Предоставление возможности делиться профилями детей с приглашёнными вами опекунами.
• Ответ на запросы поддержки, которые вы отправляете нам по электронной почте.
• Показ неперсонализированной рекламы Google AdMob, как баннеров, так и interstitial, в отдельных разделах бесплатной Android-версии, когда реклама включена.
• Обработка подписок Android внутри приложения через RevenueCat и Google Play.
• Устранение неполадок и совершенствование Приложения.

Мы НИ ПРИ КАКИХ обстоятельствах не используем ваши данные в целях коммерческого профилирования, автоматизированного принятия решений, а также продажи или передачи третьим лицам. Мы не передаём данные о здоровье страховым организациям, работодателям или коммерческим структурам.

6. Передача данных и международные трансферы

Мы не продаём, не сдаём в аренду и не обмениваем ваши персональные данные. Текущая версия Приложения использует следующих поставщиков услуг:

• Supabase (Supabase Inc.): база данных, аутентификация, edge-функции и хранение файлов.
• Вход через Google (Google LLC): необязательно. Если вы выбираете вход через Google, Google передаёт нам ваше имя, адрес электронной почты и фото профиля для создания учётной записи или входа в неё. Мы никогда не получаем ваш пароль Google.
• Expo: обновления приложения и инфраструктура push-уведомлений.
• Google Gemini API (Google LLC): обеспечивает работу ассистента «Это нормально?». Когда вы используете эту функцию, контекстные данные ребёнка, такие как возраст, пол и недавние сводки по кормлению, сну, подгузникам, росту и этапам развития, отправляются в Google Gemini API для генерации ответа. История диалогов хранится в нашей базе данных.
• Google AdMob (Google LLC): на версиях Android, где включена реклама, может показывать неперсонализированную рекламу, как баннеры, так и interstitial, в отдельных разделах бесплатной версии.
• RevenueCat (RevenueCat Inc.): на Android помогает управлять статусом подписки и проверкой покупок.
• Google Play Billing / службы уведомлений Apple: инфраструктура магазина и доставки push-уведомлений может обрабатывать технические идентификаторы, необходимые для работы этих сервисов.

Совместный доступ опекунов: если вы приглашаете другого человека получить доступ к профилю ребёнка, адрес электронной почты приглашения сохраняется в нашей базе данных, а Приложение создаёт ссылку-приглашение, которой можно поделиться. Приглашённые опекуны могут просматривать и, в зависимости от своей роли, редактировать данные ребёнка после принятия приглашения. Вы несёте ответственность за наличие надлежащего согласия на передачу данных ребёнка приглашённым опекунам.

Международные трансферы: некоторые из этих поставщиков услуг могут обрабатывать данные за пределами вашей страны проживания, включая США.

Мы также можем раскрывать данные, если это требуется израильским законодательством или действительным судебным предписанием, либо с вашего явно выраженного согласия.

7. Безопасность данных

• Контроль доступа на уровне строк (RLS) на уровне базы данных — каждый пользователь имеет доступ исключительно к собственным данным.
• Шифрование при передаче: TLS 1.2+ для всех коммуникаций.
• Шифрование при хранении: AES-256 для всех хранимых данных.
• Безопасная аутентификация посредством JWT-токенов.
• Принцип минимально необходимых привилегий в отношении всех поставщиков услуг.
• Практики безопасности пересматриваются и обновляются в рамках нашего процесса разработки.

8. Уведомление о нарушениях безопасности данных

В случае нарушения безопасности персональных данных, способного повлечь риск для ваших прав и свобод:

• Мы уведомим компетентный надзорный орган (Управление по защите частной жизни Израиля и/или соответствующий орган ЕС) в течение 72 часов в порядке, предусмотренном статьёй 33 GDPR.
• Если нарушение сопряжено с высоким риском для ваших прав и свобод, мы уведомим вас непосредственно без неоправданной задержки по электронной почте или посредством встроенного уведомления Приложения в порядке, предусмотренном статьёй 34 GDPR.
• Уведомления будут содержать: характер нарушения, категории затронутых данных, вероятные последствия и принятые либо предполагаемые меры по устранению.

9. Защита данных несовершеннолетних

Baby Tracker IL является инструментом, предназначенным исключительно для совершеннолетних пользователей (родителей и законных представителей). Приложение не адресовано несовершеннолетним и не предназначено для использования лицами, не достигшими возраста 16 лет. Мы не осуществляем сознательный сбор персональных данных непосредственно от несовершеннолетних.

Все данные, относящиеся к детям, — включая имена, медицинские сведения, этапы развития и показатели измерений — вносятся и управляются исключительно совершеннолетним владельцем учётной записи, который несёт ответственность за достоверность предоставленных данных и располагает законными полномочиями для их сообщения.

В случае обнаружения факта сбора данных от лица, не достигшего 16 лет, без надлежащим образом подтверждённого согласия родителей, мы незамедлительно удалим такие данные.

10. Ваши права

В соответствии с законодательством Израиля и GDPR вы обладаете следующими правами:

• Право на доступ (ст. 15): Получить копию всех данных, которые мы храним в отношении вас.
• Право на исправление (ст. 16): Потребовать исправления неточных или неполных данных.
• Право на удаление (ст. 17): Потребовать удаления учётной записи и связанных с ней данных с учётом технических и правовых ограничений.
• Право на ограничение обработки (ст. 18): Потребовать временного прекращения обработки в установленных законом случаях.
• Право на переносимость данных (ст. 20): Получить свои данные в структурированном, общепринятом и машиночитаемом формате, когда это применимо.
• Право на возражение (ст. 21): Возразить против обработки, осуществляемой на основании законного интереса.
• Право на отзыв согласия (ст. 7, п. 3): Отозвать согласие на обработку данных о здоровье в любой момент.

Удаление учётной записи: Вы можете удалить свою учётную запись непосредственно в Приложении, перейдя в раздел «Настройки» и выбрав пункт «Удалить аккаунт». Текущая реализация немедленно удаляет вашу учётную запись аутентификации и удаляет записи базы данных для профилей детей, которыми владеете только вы. Если профиль ребёнка используется совместно с другими опекунами, этот общий профиль остаётся доступным для них. Некоторые загруженные медиафайлы, резервные копии и журналы поставщиков могут сохраняться до последующей очистки в соответствии с их политиками хранения. Вы также вправе направить запрос на удаление по электронной почте: tinoktracker@gmail.com.

Для реализации иных прав пишите на tinoktracker@gmail.com. Мы стараемся ответить в разумный срок и, когда это применимо, в срок, установленный законом.

Право на подачу жалобы: Вы вправе подать жалобу в Управление по защите частной жизни Израиля (PPA) — сайт: gov.il/en/departments/the_privacy_protection_authority, электронная почта: ppa@justice.gov.il, телефон: *3103. Резиденты Европейского союза также вправе обратиться в компетентный надзорный орган по защите данных своей страны проживания.

11. Сроки хранения данных

• Активные учётные записи: данные хранятся, пока ваша учётная запись остаётся активной.
• Удалённые профили детей, которыми владеете только вы: удаляются в рамках процесса удаления учётной записи.
• Удалённые учётные записи: учётная запись аутентификации удаляется немедленно. Записи базы данных, связанные с профилями детей, которыми владеете только вы, удаляются в ходе процесса. Общие профили детей остаются доступными для остальных опекунов.
• История ИИ-диалогов: хранится, пока соответствующий профиль ребёнка существует в базе данных.
• Приглашения опекунов: приглашения с истёкшим сроком автоматически аннулируются через 7 дней.
• Загруженные медиафайлы, резервные копии и журналы инфраструктуры: могут храниться ограниченное время в соответствии с политиками хранения и резервного копирования соответствующих поставщиков услуг.

12. Внесение изменений в настоящую Политику

Мы оставляем за собой право вносить изменения в настоящую Политику. В случае существенных изменений (новые категории данных, новые обработчики, изменение правовых оснований) мы уведомим вас посредством встроенного уведомления Приложения или по электронной почте до вступления изменений в силу. Если изменения затрагивают порядок обработки данных о здоровье, мы запросим ваше повторное явно выраженное согласие. В отношении изменений, не затрагивающих ваши права или порядок обработки чувствительных данных, вам будет предоставлено разумное предварительное уведомление, и вы вправе прекратить использование Приложения, если не согласны с внесёнными изменениями.

13. Применимое право и подсудность

Настоящая Политика конфиденциальности регулируется законодательством Государства Израиль. Споры, возникающие из настоящей Политики, подлежат рассмотрению компетентными судами Тель-Авива—Яффо, Израиль.

Для пользователей, проживающих в Европейском союзе: Никакое положение настоящей Политики не ограничивает ваших прав, предусмотренных GDPR. Вы сохраняете право на обращение в судебные органы страны своего проживания и на подачу жалоб в компетентный надзорный орган по защите данных вашего государства-члена, независимо от вышеуказанной оговорки о применимом праве.