Dasar Privasi

Moonsleep dibina supaya seprivat yang mungkin: rekod tidur, penyusuan dan penjagaan bayi kamu adalah milik kamu. Ia disandarkan ke pelayan EU kami supaya kamu tak kehilangannya — kamu boleh matikan ini dalam tetapan, dan ia hanya akan kelihatan kepada orang lain selepas kamu menjemput mereka. Analitik penggunaan hanya berjalan dengan persetujuan jelas daripada kamu. Kami tidak pernah menjual data. Halaman ini menerangkan apa yang kami proses dan sebabnya.

1. Pengawal

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgaria (VAT ID BG208676776), diwakili oleh pengarah urusan Milena Barton. Untuk sebarang soalan privasi, hubungi kami melalui borang hubungan.

2. Data yang kami proses

Di laman web ini:

  • Log pelayan — penyedia pengehosan kami (Render Services, Inc., USA) memproses data yang diperlukan secara teknikal seperti alamat IP, jenis pelayar dan masa akses apabila kamu melawat laman web ini, untuk menyampaikan dan melindungi laman ini.
  • Borang hubungan — jika kamu menulis kepada kami melalui borang hubungan, kami memproses nama kamu, alamat e-mel dan kandungan mesej kamu untuk menjawab permintaan kamu. Penghantaran dijalankan melalui perkhidmatan borang FormSubmit; mesej dihantar ke peti masuk e-mel kami.
  • Perkhidmatan analitik dan pengiklanan — hanya dengan persetujuan kamu, lihat bahagian 5.

Dalam aplikasi Moonsleep:

  • Profil bayi — nama atau nama panggilan, tarikh lahir dan secara pilihan foto anak kamu, digunakan untuk mengira tempoh berjaga yang sesuai mengikut umur.
  • Rekod penjejakan — tidur, penyusuan, botol, mengepam, makanan pejal, lampin, suhu dan ubat, setiap satu dengan cap masa dan nota pilihan. Moonsleep mengira ramalan tempoh berjaga, kira detik dan statistik daripada rekod ini.
  • Akaun (pilihan) — alamat e-mel kamu dan kelayakan log masuk jika kamu menggunakan penyegerakan pasukan penjagaan.
  • Peranti & penggunaan — data teknikal asas dan laporan ranap yang memastikan aplikasi stabil; analitik penggunaan hanya dengan persetujuan kamu (bahagian 5).

3. Data kesihatan anak kamu (Art. 9 GDPR)

Rekod tidur, pemakanan, suhu dan ubat boleh mendedahkan maklumat tentang kesihatan anak kamu dan oleh itu tergolong dalam kategori khas data peribadi (Art. 9(1) GDPR). Kami memprosesnya hanya untuk memberikan kamu jadual tidur, tempoh berjaga dan statistik — berdasarkan persetujuan kamu (Art. 9(2)(a) GDPR), yang kamu berikan bersama terma dan dasar ini apabila kamu mencipta akaun kamu. Kamu kekal mengawal: kamu boleh memadam rekod kamu dan akaun kamu sepenuhnya serta mengeksport data kamu pada bila-bila masa (Settings → Data), dan mematikan penyegerakan awan pada bila-bila masa. Kamu boleh menarik balik persetujuan kamu pada bila-bila masa — lihat bahagian 8. Tempat rekod disimpan diterangkan dalam bahagian 4.

4. Penyimpanan, penyegerakan dan pemproses

  • Sandaran & penyegerakan awan dihidupkan secara lalai — supaya rekod kamu kekal selamat jika telefon hilang dan sampai kepada pasukan penjagaan kamu. Rekod disegerakkan melalui Google Firebase (Google Ireland Ltd.); kami menggunakan pusat data EU secara eksklusif (rantau eur3 / europe-west1, Belgium) dan penghantaran disulitkan. Kamu boleh mematikan penyegerakan di bawah Settings → Privacy pada bila-bila masa; selepas itu rekod kamu kekal pada peranti kamu.
  • Pasukan penjagaan — rekod hanya akan kelihatan kepada orang lain selepas kamu menjemput mereka dengan kod sekali guna dan mereka menerimanya. Penyegerakan sahaja tidak pernah berkongsi apa-apa dengan orang lain.
  • Pengurusan langganan — pembelian dijalankan melalui App Store (iOS) atau Google Play (Android); kami menggunakan RevenueCat (RevenueCat, Inc., USA) untuk mengurus langganan. RevenueCat menerima data transaksi berpseudonim (contohnya status langganan, ID pengguna tanpa nama), tidak pernah rekod penjejakan anak kamu. Pemindahan ke negara ketiga adalah berdasarkan klausa kontrak standard EU dan Rangka Kerja Privasi Data EU-U.S..
  • Laporan ranap & notifikasi — Firebase Crashlytics merekodkan data ranap teknikal (tiada nama, tiada rekod). Jika kamu membenarkan notifikasi, token peranti disimpan di bawah akaun kamu supaya kami boleh menghantar notis pasukan penjagaan; ia dipadam apabila kamu log keluar.
  • Borang hubungan — mesej yang kamu hantar dari aplikasi atau laman web ini dihantar oleh FormSubmit (formsubmit.co, USA) dan hanya mengandungi apa yang kamu masukkan di sana: nama, alamat e-mel dan mesej kamu.

5. Kuki, analitik & pengiklanan

Di laman web ini kami menggunakan perkhidmatan analitik dan pemasaran untuk menambah baik laman web kami dan mengukur kesan pengiklanan kami:

  • Google Analytics 4 dan Google Ads (Google Ireland Ltd., Ireland)
  • Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Ireland)
  • TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Ireland)

Perkhidmatan ini menetapkan kuki dan teknologi serupa serta memproses data penggunaan berpseudonim (contohnya halaman yang dilawati, maklumat peranti dan pelayar, ID pengiklanan, lokasi anggaran) untuk mengukur capaian, membina audiens dan mengaitkan penukaran. Data mungkin dipindahkan kepada syarikat induk di USA; ini berdasarkan klausa kontrak standard EU dan Rangka Kerja Privasi Data EU-U.S..

Semua perkhidmatan ini hanya digunakan jika kamu memberi persetujuan melalui banner kuki (Art. 6(1)(a) GDPR). Tanpa persetujuan, semuanya kekal dimatikan sepenuhnya. Dalam aplikasi, analitik penggunaan juga hanya berjalan dengan persetujuan kamu. Kamu boleh menarik balik atau melaraskan persetujuan kamu pada bila-bila masa berkuat kuasa untuk masa hadapan.

6. Tujuan dan asas undang-undang

Kami memproses data untuk menyediakan perkhidmatan — mengira tempoh berjaga, menyegerakkan rekod, mengurus langganan, menjawab permintaan (Art. 6(1)(b) GDPR), dengan persetujuan kamu jika diperlukan (Art. 6(1)(a), Art. 9(2)(a) GDPR), dan berdasarkan kepentingan sah kami dalam produk yang selamat dan berfungsi (Art. 6(1)(f) GDPR). Data tidak pernah dijual.

7. Penyimpanan, pemadaman dan eksport

Kami menyimpan data peribadi hanya selama yang diperlukan untuk tujuan yang diterangkan. Dalam aplikasi kamu boleh memadam semua rekod dan akaun kamu sepenuhnya pada bila-bila masa (Art. 17 GDPR) dan mengeksport data kamu dalam format biasa (Art. 20 GDPR) — Settings → Data. Kami memadam permintaan borang hubungan sebaik sahaja ia telah dijawab secara muktamad dan tiada kewajipan penyimpanan berkanun yang terpakai.

8. Hak kamu

Kamu mempunyai hak untuk akses (Art. 15 GDPR), pembetulan (Art. 16), pemadaman (Art. 17), sekatan pemprosesan (Art. 18), kebolehportabilitian data (Art. 20) dan bantahan (Art. 21). Kamu boleh menarik balik persetujuan pada bila-bila masa berkuat kuasa untuk masa hadapan. Kamu juga boleh membuat aduan kepada pihak berkuasa penyelia perlindungan data — di Bulgaria ini ialah Commission for Personal Data Protection (CPDP, cpdp.bg).

Cuma gunakan borang hubungan kami untuk mana-mana perkara ini.

9. Keselamatan dan kanak-kanak

Penghantaran disulitkan dengan HTTPS, dan rekod disimpan dengan Google Firebase di pusat data EU. Tiada kaedah penghantaran atau penyimpanan yang benar-benar selamat, tetapi kami menggunakan perlindungan yang sesuai. Moonsleep dibuat untuk ibu bapa dan penjaga, bukan untuk kanak-kanak: kamu mencipta rekod tentang bayi kamu sebagai orang dewasa. Kami tidak dengan sengaja mengumpul data daripada kanak-kanak sendiri.

10. Pemindahan antarabangsa

Kami berpangkalan di EU dan mengehos data dalam EU/EEA jika boleh — penyegerakan Firebase berjalan secara eksklusif di europe-west1 (Belgium). Sesetengah pemproses beroperasi di luar EEA: RevenueCat (pengurusan langganan), FormSubmit (borang hubungan) dan Render (pengehosan laman web ini), semuanya di USA. Untuk itu kami bergantung pada perlindungan yang sesuai seperti Klausa Kontrak Standard Suruhanjaya Eropah atau Rangka Kerja Privasi Data EU-U.S..

11. Perubahan

Jika kami mengemas kini dasar ini, kami akan menyemak semula tarikh yang ditunjukkan di bahagian atas halaman ini.