Політика конфіденційності

Moonsleep створено так, щоб забезпечити максимум приватності: дані про сон, годування й догляд за твоєю дитиною належать тобі. Вони резервно копіюються на наші сервери в ЄС, щоб ти їх не втратила чи не втратив — це можна вимкнути в налаштуваннях, і вони стають видимими для іншої людини лише після твого запрошення. Аналітика використання працює тільки за твоєю явною згодою. Ми ніколи не продаємо дані. На цій сторінці пояснюється, що саме ми обробляємо і чому.

1. Контролер

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgaria (VAT ID BG208676776), в особі керуючої директорки Milena Barton. Із будь-яких питань щодо конфіденційності зв’яжися з нами через нашу контактну форму.

2. Які дані ми обробляємо

На цьому вебсайті:

Журнали сервера — наш хостинг-провайдер (Render Services, Inc., USA) обробляє технічно необхідні дані, такі як IP-адреса, тип браузера та час доступу, коли ти відвідуєш вебсайт, щоб забезпечити роботу та безпеку сайту.
Контактна форма — якщо ти пишеш нам через контактну форму, ми обробляємо твоє ім’я, адресу електронної пошти та зміст повідомлення, щоб відповісти на твій запит. Надсилання здійснюється через сервіс форм FormSubmit; повідомлення доставляється до нашої електронної поштової скриньки.
Сервіси аналітики та реклами — лише за твоєю згодою, див. розділ 5.

У застосунку Moonsleep:

Профіль дитини — ім’я або псевдонім, дата народження та, за бажанням, фото твоєї дитини, що використовуються для розрахунку вік-відповідних вікон неспання.
Записи трекінгу — сон, грудне вигодовування, пляшечка, зціджування, тверда їжа, підгузок, температура та ліки, кожен із позначкою часу й необов’язковими нотатками. Moonsleep розраховує прогнози вікон неспання, зворотний відлік і статистику на основі цих записів.
Акаунт (необов’язково) — твоя адреса електронної пошти та облікові дані для входу, якщо ти користуєшся синхронізацією команди догляду.
Пристрій і використання — базові технічні дані та звіти про збої, які підтримують стабільну роботу застосунку; аналітика використання — лише за твоєю згодою (розділ 5).

Записи про сон, годування, температуру та ліки можуть розкривати інформацію про здоров’я твоєї дитини, а тому належать до спеціальних категорій персональних даних (Art. 9(1) GDPR). Ми обробляємо їх лише для того, щоб надавати тобі графік сну, вікна неспання та статистику — на підставі твоєї згоди (Art. 9(2)(a) GDPR), яку ти надаєш разом з умовами та цією політикою під час створення акаунта. Контроль залишається за тобою: ти можеш у будь-який момент повністю видалити свої записи й акаунт та експортувати свої дані (Налаштування → Дані), а також будь-коли вимкнути хмарну синхронізацію. Ти можеш відкликати свою згоду в будь-який час — див. розділ 8. Де зберігаються записи, описано в розділі 4.

4. Зберігання, синхронізація та обробники

Хмарне резервне копіювання та синхронізація ввімкнені за замовчуванням — щоб твої записи не зникли у разі втрати телефона і були доступні твоїй команді догляду. Записи синхронізуються через Google Firebase (Google Ireland Ltd.); ми використовуємо виключно дата-центри в ЄС (регіон eur3 / europe-west1, Belgium), а передавання даних зашифроване. Ти можеш будь-коли вимкнути синхронізацію в Налаштування → Конфіденційність; після цього записи залишатимуться на твоєму пристрої.
Команда догляду — записи стають видимими для іншої людини лише після того, як ти запросиш її одноразовим кодом і вона прийме запрошення. Сама по собі синхронізація ніколи нічим ні з ким не ділиться.
Керування підписками — покупки здійснюються через App Store (iOS) або Google Play (Android); ми використовуємо RevenueCat (RevenueCat, Inc., USA) для керування підписками. RevenueCat отримує псевдонімізовані дані транзакцій (наприклад, статус підписки, анонімний ID користувача), але ніколи не отримує записи трекінгу твоєї дитини. Передача до третіх країн ґрунтується на стандартних договірних положеннях ЄС та EU-U.S. Data Privacy Framework.
Звіти про збої та сповіщення — Firebase Crashlytics фіксує технічні дані про збої (без імені та без записів). Якщо ти дозволиш сповіщення, токен пристрою зберігатиметься у твоєму акаунті, щоб ми могли надсилати сповіщення для команди догляду; його буде видалено, коли ти вийдеш з акаунта.
Контактна форма — повідомлення, які ти надсилаєш із застосунку або цього вебсайту, доставляються через FormSubmit (formsubmit.co, USA) і містять лише те, що ти там вводиш: ім’я, адресу електронної пошти та твоє повідомлення.

5. Cookies, аналітика й реклама

На вебсайті ми використовуємо сервіси аналітики та маркетингу, щоб покращувати наш вебсайт і вимірювати ефективність реклами:

Google Analytics 4 та Google Ads (Google Ireland Ltd., Ireland)
Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Ireland)
TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Ireland)

Ці сервіси встановлюють cookies та подібні технології й обробляють псевдонімізовані дані про використання (наприклад, відвідані сторінки, інформацію про пристрій і браузер, рекламні ідентифікатори, приблизне місцезнаходження), щоб вимірювати охоплення, формувати аудиторії та пов’язувати конверсії з рекламою. Дані можуть передаватися материнським компаніям у USA; це ґрунтується на стандартних договірних положеннях ЄС та EU-U.S. Data Privacy Framework.

Усі ці сервіси використовуються лише за твоєю згодою через банер cookies (Art. 6(1)(a) GDPR). Без згоди вони залишаються повністю вимкненими. У застосунку аналітика використання так само працює лише за твоєю згодою. Ти можеш у будь-який час відкликати або змінити свою згоду з дією на майбутнє.

6. Цілі та правові підстави

Ми обробляємо дані, щоб надавати сервіс — розраховувати вікна неспання, синхронізувати записи, керувати підписками, відповідати на запити (Art. 6(1)(b) GDPR), за твоєю згодою там, де це потрібно (Art. 6(1)(a), Art. 9(2)(a) GDPR), а також на підставі нашого законного інтересу в безпечному й працездатному продукті (Art. 6(1)(f) GDPR). Дані ніколи не продаються.

7. Зберігання, видалення та експорт

Ми зберігаємо персональні дані лише стільки, скільки це необхідно для описаних цілей. У застосунку ти можеш у будь-який момент повністю видалити всі записи й свій акаунт (Art. 17 GDPR) та експортувати свої дані в поширеному форматі (Art. 20 GDPR) — Налаштування → Дані. Ми видаляємо запити з контактної форми, щойно на них остаточно відповіли й якщо немає законодавчих обов’язків щодо зберігання.

8. Твої права

Ти маєш право на доступ (Art. 15 GDPR), виправлення (Art. 16), видалення (Art. 17), обмеження обробки (Art. 18), перенесення даних (Art. 20) та заперечення (Art. 21). Ти можеш у будь-який час відкликати згоду з дією на майбутнє. Ти також можеш подати скаргу до наглядового органу із захисту даних — у Bulgaria це Commission for Personal Data Protection (CPDP, cpdp.bg).

Для будь-якого з цих питань просто скористайся нашою контактною формою.

9. Безпека та діти

Передавання даних шифрується за допомогою HTTPS, а записи зберігаються через Google Firebase у дата-центрах ЄС. Жоден спосіб передавання чи зберігання не є абсолютно безпечним, але ми застосовуємо належні заходи захисту. Moonsleep створено для батьків і доглядальників, а не для дітей: записи про твою дитину як доросла людина створюєш саме ти. Ми свідомо не збираємо дані безпосередньо від дітей.

10. Міжнародна передача

Ми базуємося в ЄС і, де це можливо, розміщуємо дані в межах ЄС/ЄЕЗ — синхронізація Firebase працює виключно в europe-west1 (Belgium). Деякі обробники працюють за межами ЄЕЗ: RevenueCat (керування підписками), FormSubmit (контактна форма) та Render (хостинг цього вебсайту), усі в USA. Для них ми покладаємося на належні гарантії, такі як стандартні договірні положення Європейської комісії або EU-U.S. Data Privacy Framework.

11. Зміни

Якщо ми оновимо цю політику, ми змінимо дату, зазначену вгорі цієї сторінки.