Политика конфиденциальности

Moonsleep создан так, чтобы максимально бережно относиться к приватности: данные о сне, кормлении и уходе за твоим малышом принадлежат тебе. Они хранятся локально на твоём устройстве и синхронизируются или анализируются только с твоего явного согласия. Мы никогда не продаём данные. На этой странице объясняется, какие данные мы обрабатываем и зачем.

1. Оператор данных

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgaria (VAT ID BG208676776), в лице управляющего директора Milena Barton. По любым вопросам о конфиденциальности свяжись с нами через нашу контактную форму.

2. Какие данные мы обрабатываем

На этом сайте:

Логи сервера — наш хостинг-провайдер (Render Services, Inc., USA) обрабатывает технически необходимые данные, такие как IP-адрес, тип браузера и время доступа, когда ты посещаешь сайт, чтобы обеспечить работу и безопасность сайта.
Контактная форма — если ты пишешь нам через контактную форму, мы обрабатываем твоё имя, адрес электронной почты и содержание сообщения, чтобы ответить на твой запрос. Доставка осуществляется через сервис формы FormSubmit; сообщение поступает в наш почтовый ящик.
Сервисы аналитики и рекламы — только с твоего согласия, см. раздел 5.

В приложении Moonsleep:

Профиль малыша — имя или прозвище, дата рождения и, при желании, фото ребёнка; используются для расчёта окон бодрствования по возрасту.
Записи отслеживания — сон, грудное вскармливание, бутылочка, сцеживание, твёрдая пища, подгузник, температура и лекарства, каждая запись с отметкой времени и необязательными заметками. На основе этих записей Moonsleep рассчитывает прогнозы окон бодрствования, обратный отсчёт и статистику.
Аккаунт (необязательно) — твой адрес электронной почты и данные для входа, если ты используешь синхронизацию команды по уходу.
Устройство и использование — базовые технические данные и отчёты о сбоях, которые помогают поддерживать стабильность приложения; аналитика использования — только с твоего согласия (раздел 5).

Записи о сне, кормлении, температуре и лекарствах могут раскрывать информацию о здоровье твоего ребёнка и поэтому относятся к специальным категориям персональных данных (Art. 9(1) GDPR). Мы обрабатываем их исключительно на основании твоего явного согласия (Art. 9(2)(a) GDPR), которое ты даёшь при первом запуске приложения и можешь отозвать в любой момент в настройках с действием на будущее. Без согласия ты не сможешь пользоваться функциями отслеживания; в любом случае записи по умолчанию остаются локально на твоём устройстве.

4. Хранение, синхронизация и обработчики

Сначала локально — все записи хранятся на твоём устройстве. Если синхронизация не включена, они никогда его не покидают.
Синхронизация команды по уходу (необязательно) — если ты включаешь доступ для партнёра, бабушки с дедушкой или няни, записи синхронизируются через Google Firebase (Google Ireland Ltd.). Мы используем исключительно дата-центры в ЕС (region eur3 / europe-west1, Belgium); передача данных зашифрована.
Обработка подписок — покупки проходят через Apple; мы используем RevenueCat (RevenueCat, Inc., USA) для управления подписками. RevenueCat получает псевдонимизированные данные о транзакциях (например, статус подписки, анонимный ID пользователя), но никогда не получает записи отслеживания твоего ребёнка. Передача в третьи страны осуществляется на основании стандартных договорных условий ЕС и EU-U.S. Data Privacy Framework.
Apple HealthKit (необязательно) — если ты подключаешь Moonsleep к Apple Health, данные о сне считываются или записываются только локально на твоём устройстве. Данные HealthKit никогда не передаются нам с твоего устройства и никогда не используются для рекламы.

5. Cookies, аналитика и реклама

На сайте мы используем сервисы аналитики и маркетинга, чтобы улучшать сайт и измерять эффективность нашей рекламы:

Google Analytics 4 и Google Ads (Google Ireland Ltd., Ireland)
Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Ireland)
TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Ireland)

Эти сервисы устанавливают cookies и похожие технологии и обрабатывают псевдонимизированные данные об использовании (например, посещённые страницы, информацию об устройстве и браузере, рекламные идентификаторы, примерное местоположение), чтобы измерять охват, формировать аудитории и атрибутировать конверсии. Данные могут передаваться материнским компаниям в USA; это осуществляется на основании стандартных договорных условий ЕС и EU-U.S. Data Privacy Framework.

Все эти сервисы используются только если ты даёшь согласие через баннер cookies (Art. 6(1)(a) GDPR). Без согласия они полностью отключены. В приложении аналитика использования также работает только с твоего согласия. Ты можешь в любой момент отозвать или изменить своё согласие с действием на будущее.

6. Цели и правовые основания

Мы обрабатываем данные, чтобы предоставлять сервис — рассчитывать окна бодрствования, синхронизировать записи, управлять подписками, отвечать на запросы (Art. 6(1)(b) GDPR), с твоего согласия там, где это требуется (Art. 6(1)(a), Art. 9(2)(a) GDPR), а также на основании нашего законного интереса в безопасном и работоспособном продукте (Art. 6(1)(f) GDPR). Данные никогда не продаются.

7. Срок хранения, удаление и экспорт

Мы храним персональные данные только столько, сколько это необходимо для описанных целей. В приложении ты можешь в любой момент полностью удалить все записи и свой аккаунт (Art. 17 GDPR), а также экспортировать свои данные в распространённом формате (Art. 20 GDPR) — Настройки → Данные. Мы удаляем запросы из контактной формы, как только на них дан окончательный ответ и отсутствуют установленные законом обязанности по хранению.

8. Твои права

У тебя есть право на доступ (Art. 15 GDPR), исправление (Art. 16), удаление (Art. 17), ограничение обработки (Art. 18), переносимость данных (Art. 20) и возражение (Art. 21). Ты можешь в любой момент отозвать согласие с действием на будущее. Ты также можешь подать жалобу в надзорный орган по защите данных — в Болгарии это Commission for Personal Data Protection (CPDP, cpdp.bg).

Для любого из этих вопросов просто воспользуйся нашей контактной формой.