Политика конфиденциальности

Moonsleep создан так, чтобы максимально защищать твою приватность: записи о сне, кормлении и уходе за твоим малышом принадлежат тебе. Они резервно копируются на наши серверы в ЕС, чтобы ты их не потерял(а) — это можно отключить в настройках, и другому человеку они станут видны только после твоего приглашения. Аналитика использования работает только с твоего явного согласия. Мы никогда не продаём данные. На этой странице объясняется, какие данные мы обрабатываем и зачем.

1. Оператор

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgaria (VAT ID BG208676776), в лице управляющего директора Milena Barton. По любым вопросам о конфиденциальности свяжись с нами через нашу контактную форму.

2. Какие данные мы обрабатываем

На этом сайте:

Логи сервера — наш хостинг-провайдер (Render Services, Inc., USA) обрабатывает технически необходимые данные, такие как IP-адрес, тип браузера и время доступа, когда ты посещаешь сайт, чтобы обеспечивать работу и безопасность сайта.
Контактная форма — если ты пишешь нам через контактную форму, мы обрабатываем твоё имя, адрес e-mail и содержание сообщения, чтобы ответить на твой запрос. Доставка осуществляется через сервис форм FormSubmit; сообщение доставляется в наш почтовый ящик.
Сервисы аналитики и рекламы — только с твоего согласия, см. раздел 5.

В приложении Moonsleep:

Профиль ребёнка — имя или прозвище, дата рождения и, при желании, фотография твоего ребёнка; используются для расчёта подходящих по возрасту интервалов бодрствования.
Записи отслеживания — сон, грудное вскармливание, бутылочка, сцеживание, твёрдая пища, подгузник, температура и лекарства, каждая с отметкой времени и необязательными заметками. На основе этих записей Moonsleep рассчитывает прогнозы интервалов бодрствования, обратный отсчёт и статистику.
Аккаунт (необязательно) — твой адрес e-mail и данные для входа, если ты используешь синхронизацию с командой по уходу.
Устройство и использование — базовые технические данные и отчёты о сбоях, которые помогают сохранять стабильную работу приложения; аналитика использования — только с твоего согласия (раздел 5).

Записи о сне, кормлении, температуре и лекарствах могут раскрывать информацию о здоровье твоего ребёнка и поэтому относятся к специальным категориям персональных данных (Art. 9(1) GDPR). Мы обрабатываем их только для того, чтобы показывать тебе режим сна, интервалы бодрствования и статистику — на основании твоего согласия (Art. 9(2)(a) GDPR), которое ты даёшь вместе с условиями и этой политикой при создании аккаунта. Контроль остаётся за тобой: ты можешь в любой момент полностью удалить свои записи и аккаунт и экспортировать свои данные (Настройки → Данные), а также в любой момент отключить облачную синхронизацию. Ты можешь в любой момент отозвать своё согласие — см. раздел 8. Где хранятся записи, описано в разделе 4.

4. Хранение, синхронизация и обработчики

Облачное резервное копирование и синхронизация включены по умолчанию — чтобы твои записи сохранились, даже если телефон потеряется, и были доступны твоей команде по уходу. Записи синхронизируются через Google Firebase (Google Ireland Ltd.); мы используем исключительно дата-центры в ЕС (регион eur3 / europe-west1, Бельгия), а передача данных зашифрована. Ты можешь в любой момент отключить синхронизацию в Настройки → Конфиденциальность; после этого записи будут оставаться только на твоём устройстве.
Команда по уходу — записи становятся видны другому человеку только после того, как ты пригласишь его с помощью одноразового кода, а он примет приглашение. Сама по себе синхронизация ничего никому не передаёт.
Обработка подписок — покупки проходят через App Store (iOS) или Google Play (Android); мы используем RevenueCat (RevenueCat, Inc., USA) для управления подписками. RevenueCat получает псевдонимизированные данные о транзакциях (например, статус подписки, анонимный ID пользователя), но никогда не получает записи отслеживания твоего ребёнка. Передача данных в третьи страны осуществляется на основании стандартных договорных положений ЕС и EU-U.S. Data Privacy Framework.
Отчёты о сбоях и уведомления — Firebase Crashlytics фиксирует технические данные о сбоях (без имени, без записей). Если ты разрешаешь уведомления, токен устройства сохраняется в твоём аккаунте, чтобы мы могли отправлять уведомления для команды по уходу; он удаляется, когда ты выходишь из аккаунта.
Контактная форма — сообщения, которые ты отправляешь из приложения или с этого сайта, доставляются через FormSubmit (formsubmit.co, USA) и содержат только то, что ты там вводишь: имя, адрес электронной почты и твоё сообщение.

На сайте мы используем сервисы аналитики и маркетинга, чтобы улучшать сайт и измерять эффективность нашей рекламы:

Google Analytics 4 и Google Ads (Google Ireland Ltd., Ireland)
Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Ireland)
TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Ireland)

Эти сервисы устанавливают cookie и аналогичные технологии и обрабатывают псевдонимизированные данные об использовании (например, посещённые страницы, информацию об устройстве и браузере, рекламные идентификаторы, примерное местоположение), чтобы измерять охват, формировать аудитории и связывать конверсии с рекламой. Данные могут передаваться материнским компаниям в USA; это осуществляется на основании стандартных договорных положений ЕС и EU-U.S. Data Privacy Framework.

Все эти сервисы используются только если ты даёшь согласие через баннер cookie (Art. 6(1)(a) GDPR). Без согласия они остаются полностью отключёнными. В приложении аналитика использования также работает только с твоего согласия. Ты можешь в любой момент отозвать или изменить своё согласие с действием на будущее.

6. Цели и правовые основания

Мы обрабатываем данные, чтобы предоставлять сервис — рассчитывать интервалы бодрствования, синхронизировать записи, управлять подписками, отвечать на запросы (Art. 6(1)(b) GDPR), с твоего согласия, когда оно требуется (Art. 6(1)(a), Art. 9(2)(a) GDPR), а также на основании нашего законного интереса в безопасном и работающем продукте (Art. 6(1)(f) GDPR). Данные никогда не продаются.

7. Срок хранения, удаление и экспорт

Мы храним персональные данные только столько, сколько необходимо для описанных целей. В приложении ты можешь в любой момент полностью удалить все записи и свой аккаунт (Art. 17 GDPR), а также экспортировать свои данные в распространённом формате (Art. 20 GDPR) — Настройки → Данные. Запросы, отправленные через контактную форму, мы удаляем, как только на них дан окончательный ответ и отсутствуют установленные законом обязательства по хранению.

8. Твои права

У тебя есть право на доступ (Art. 15 GDPR), исправление (Art. 16), удаление (Art. 17), ограничение обработки (Art. 18), переносимость данных (Art. 20) и возражение (Art. 21). Ты можешь в любой момент отозвать согласие с действием на будущее. Ты также можешь подать жалобу в надзорный орган по защите данных — в Болгарии это Commission for Personal Data Protection (CPDP, cpdp.bg).

Для любого из этих вопросов просто воспользуйся нашей контактной формой.

9. Безопасность и дети

Передача данных шифруется с помощью HTTPS, а записи хранятся в Google Firebase в дата-центрах ЕС. Ни один способ передачи или хранения данных не является полностью безопасным, но мы применяем соответствующие меры защиты. Moonsleep создан для родителей и тех, кто ухаживает за ребёнком, а не для детей: именно ты, как взрослый, создаёшь записи о своём малыше. Мы сознательно не собираем данные непосредственно у детей.

10. Международная передача данных

Мы находимся в ЕС и по возможности размещаем данные в пределах ЕС/ЕЭЗ — синхронизация Firebase работает исключительно в europe-west1 (Бельгия). Некоторые обработчики работают за пределами ЕЭЗ: RevenueCat (управление подписками), FormSubmit (контактная форма) и Render (хостинг этого сайта), все в USA. Для них мы полагаемся на надлежащие меры защиты, такие как стандартные договорные положения Европейской комиссии или EU-U.S. Data Privacy Framework.

11. Изменения

Если мы обновим эту политику, мы изменим дату, указанную вверху этой страницы.