Политика конфиденциальности

1Кто отвечает за данные

Оператор ваших персональных данных — HakkApps, LLC, 390 NE 191st St STE 59493, Miami, FL 33179, United States. По любому вопросу из этой политики пишите на support@momiko.app.

2Momiko — не медицинский сервис

Momiko — дневник и помощник для родителей. Он даёт общую информацию из открытых источников, а не медицинские советы, и не ставит диагнозов и не лечит. Мы не используем ваши данные для медицинских исследований и клинических испытаний.

3Что мы собираем

Ваш аккаунт.

• Адрес почты и аккаунт, через который вы входите (Apple или Google), с его идентификатором. Если вы выбрали в Apple «Скрыть e-mail», мы получаем только адрес для пересылки.
• Ваше имя — то, что передаёт Apple или Google при первом входе, или то, на которое вы его поменяли в приложении, — язык, а также когда вы согласились на обработку данных о здоровье и на Momi — с версией текста, с которым вы согласились.

Ваша семья и дети. Эти данные вы вносите сами.

• Название семьи, её участники и их роли, действующие приглашения. Коды приглашений мы храним только в виде, из которого код нельзя восстановить.
• Профиль каждого ребёнка: имя, дата и при желании время рождения, пол, срок беременности при рождении, если малыш родился раньше срока, и фото, если вы его добавили. Для ожидаемого малыша — предполагаемая дата родов и насколько она точна.
• Записи: кормления, сцеживание и запасы молока, сон, подгузники, активности и прогулки, измерения роста, вехи развития, прикорм и реакции на новые продукты, температура, лекарства, прививки, схватки и чек-листы в режиме «Ждём малыша», а также ваши заметки. У каждой записи сохраняется, кто и когда её сделал.
• Настройки семьи — например, календарь прививок выбранной страны.

Данные о здоровье. Почти всё, что вы записываете о теле ребёнка и уходе за ним, — кормления, сон, подгузники, рост, вехи, прикорм и реакции, наблюдения, температура, лекарства, прививки, а в режиме «Ждём малыша» дата родов и схватки — это данные о здоровье. Мы обрабатываем их только с вашего явного согласия: вы даёте его при создании аккаунта и можете отозвать в любой момент (см. «Что вы можете выбрать»).

Вопросы Momi. Если вы пользуетесь Momi — ваши вопросы, ответы Momi и разговоры, к которым они относятся (см. «Momi, AI-помощник»).

Подписка. Какой у вас тариф, его статус и даты, цена, валюта и страна стора, идентификаторы покупки, которые выдаёт App Store или Google Play, и подтверждение покупки от стора. Данных карты или банковского счёта мы не получаем — оплату проводит стор.

Письма в поддержку. То, что вы нам присылаете, в том числе адрес почты и вложения.

Уведомления и почта. Если вы разрешили уведомления — токен для пушей на каждом вашем устройстве с версией приложения, какие уведомления вы хотите получать, тихие часы и ваш часовой пояс. Служебные письма мы отправляем на ваш адрес, когда это нужно; рекламных писем не отправляем.

Технические данные. Когда приложение обращается к нашим серверам, мы получаем ваш IP-адрес, версию приложения и системы и платформу, а вместе с вопросом Momi — регион телефона. Серверы записывают каждый запрос в журнал — время, запрошенный адрес, IP-адрес, идентификатор аккаунта и результат, но не содержимое записей (см. «Сколько мы храним»). Если вы разрешили геолокацию для погоды, приложение отправляет квадрат примерно 5 × 5 км, но никогда — ваши координаты (см. «Погода и геолокация»).

Чего мы не собираем. Мы не собираем ваши контакты, точное местоположение, голос и данные других приложений. Голосовые вопросы Momi превращаются в текст на телефоне, звук его не покидает. Рекламные идентификаторы и аналитику, которая следит за тем, как вы пользуетесь приложением, мы не используем.

Откуда данные. От вас; от других участников семьи, которые делают записи о детях и видят ваше имя; от Apple или Google при входе; от App Store или Google Play — о вашей подписке.

4Зачем мы это используем

• Чтобы Momiko работало для вас и вашей семьи: хранить дневник, синхронизировать его между вашими устройствами и с участниками семьи, показывать расчёты и рекомендации, готовить отчёт для врача. Основание в ЕС и Великобритании — исполнение договора с вами (ст. 6(1)(b) GDPR), а для данных о здоровье — ваше явное согласие (ст. 9(2)(a) GDPR).
• Чтобы Momi отвечал на вопросы — по вашему отдельному согласию (ст. 6(1)(a) и 9(2)(a) GDPR).
• Чтобы показывать погоду и совет по одежде — исполнение договора; разрешение на геолокацию в телефоне — ваш выбор.
• Чтобы вести подписку и проверять покупки в сторе — исполнение договора.
• Чтобы присылать уведомления, которые вы включили, — исполнение договора. Новости Momiko выключены, пока вы их не включите; основание — ваше согласие (ст. 6(1)(a)).
• Чтобы сервис был безопасным и работал — журналы, отчёты о сбоях, защита от злоупотреблений, исправление ошибок — наш законный интерес в надёжном и безопасном сервисе (ст. 6(1)(f)).

Мы не используем ваши данные для рекламы, не строим рекламных профилей, не продаём данные и не передаём их для поведенческой рекламы. Мы не принимаем о вас решений, основанных только на автоматической обработке и имеющих юридические или сходные значимые последствия.

По закону вы не обязаны давать нам эти данные. Без аккаунта и согласия на данные о здоровье Momiko работать не может; Momi, геолокация и уведомления — по желанию.

5Кто видит данные в семье

Все участники семьи видят всех её детей и все их записи с именем того, кто сделал каждую, и могут добавлять, править и удалять записи. Владелец семьи может приглашать и исключать участников. Когда вы вступаете в семью, её участники видят ваше имя и могут видеть, когда ваш телефон получил сделанные ими записи. Приложение может показать, сколько записей сделал каждый участник. Ваши разговоры с Momi — только ваши: другие участники их не видят.

6Momi, AI-помощник

Momi работает только после того, как вы согласились на его первом экране. После этого при каждом вопросе о ребёнке мы отправляем AI-сервису:

• ваш вопрос;
• до шести последних вопросов и ответов этого разговора, текстом;
• профиль ребёнка в том объёме, который нужен Momi: имя, возраст, пол, а у малыша, рождённого раньше срока, — скорректированный возраст; у ожидаемого малыша — дату родов;
• для рождённого ребёнка — имена других рождённых детей семьи, с каждым вопросом, чтобы записи по фразе попадали нужному ребёнку;
• ваш язык, часовой пояс и текущее время, чтобы «сегодня» и «эта неделя» значили то же, что для вас;
• результаты, которые Momi запрашивает для ответа, только о ребёнке, о котором вы спросили: кормления и объёмы за сегодня; сон за последние 24 часа и семь дней; число подгузников; запасы молока; последнее измерение роста и кривая с перцентилем; вехи, отмеченные для текущего возраста; продукты, которые малыш пробовал, с аллергенами, статусом введения, видами и датами записанных вами реакций; температура, названия и время приёма лекарств за последние семь дней, без доз; активность за сегодня; сравнения с собственными недавними днями ребёнка; показатели погоды и совет по одежде. Это значения, которые вы записали, а не только итоги, и в них нет того, кто их записал.

Если вы разрешили геолокацию, телефон прикладывает этот квадрат около 5 км к каждому вопросу, чтобы Momi мог получить погоду. Наш сервер использует его только для этого и не хранит вместе с разговором; AI-сервис получает готовые показатели погоды и совет по одежде, но не квадрат. Мы не отправляем ваши контакты, точное местоположение, почту, ваше имя и данные аккаунта, если вы сами не напишете их в вопросе. Перед отправкой вопрос проверяется на признаки экстренной ситуации; если он на неё похож, AI-сервис вообще не вызывается, а вам советуют обратиться к врачу.

AI-сервис — название AI-сервиса. Он передаёт запрос AI-модели, которая пишет ответ. Срок хранения запросов в AI-сервисе

Разговоры мы храним, чтобы вы видели их в истории, — пока вы не удалите разговор или аккаунт, не выйдете из семьи, о ребёнке которой шёл разговор, или пока не будут удалены ребёнок или семья. Ещё мы храним технический журнал каждого обращения к AI-сервису, без текста вопроса и ответа. Он хранится 13 месяцев, а через 90 дней перестаёт быть связан с вами.

Выключить Momi можно в любой момент: Меню → Аккаунт → Ваши данные → Что уходит Momi. С этого момента больше ничего не отправляется; прежние разговоры остаются в истории на описанный выше срок. Если захотите снова пользоваться Momi, приложение ещё раз спросит согласие. Если мы сменим AI-сервис, то спросим согласие заново, прежде чем что-либо ему отправить.

7Погода и геолокация

Геолокация нужна только для погоды и совета по одежде и только если вы её разрешили. Телефон превращает своё местоположение в квадрат примерно 5 × 5 км и отправляет только его. Наш сервер запрашивает в Apple Weather погоду в центре квадрата и хранит ответ для этого квадрата до 24 часов, без связи с вами. Мы не храним ваши координаты и не записываем, кто о каком квадрате спрашивал. Для совета «что надеть на выписку» в режиме «Ждём малыша» телефон вместе с квадратом отправляет дату родов. Наш сервер запрашивает в Apple Weather погоду на эту дату в этом квадрате и хранит ответ до 24 часов, без связи с вами.

8Кто ещё получает данные

Мы пользуемся услугами этих компаний. Каждая получает только то, что нужно для её задачи, а каждая компания, которая обрабатывает ваши данные для нас, обязана защищать их не хуже, чем описано в этой политике и требуют сторы. Контакты каждой компании есть на её сайте. Apple и Google при входе и оплате действуют как самостоятельные операторы; остальные обрабатывают данные по нашим указаниям:

• Хостинг — наши серверы и базы данных находятся в Германии (Европейский союз), мы арендуем их у хостинг-провайдера.
• Cloudflare (США) — сеть между вашим устройством и нашими серверами. Запросы проходят через её дата-центры в зашифрованном виде и расшифровываются там по пути к нам, иногда в дата-центре за пределами вашей страны.
• Apple и Google (США и Ирландия) — вход (Sign in with Apple, вход через Google), платежи и статус подписки (App Store, Google Play) и пуш-уведомления (Firebase Cloud Messaging). В пуше — текст уведомления, например имя участника или семьи либо цена продления, и технические данные, нужные для доставки.
• Apple Watch и Siri (Apple, США) — только если вы ими пользуетесь. Телефон отправляет на часы снимок по соединению Apple между вашими устройствами: ваше имя, имена детей, последнее кормление и сон, идущие таймеры. Часы присылают обратно то, что вы записали, и хранят снимок, пока вы не выйдете из аккаунта на телефоне. На то, что вы говорите Siri, действуют условия Apple; Siri произносит короткий ответ Momiko, в нём может быть имя ребёнка, если у вас несколько детей.
• Google Firebase Crashlytics (США) — отчёты о сбоях: что делало приложение, когда упало, модель устройства, память и версия системы, идентификатор этой установки. Записей о ребёнке и идентификатора аккаунта в них нет.
• Apple Weather (США) — погода в центре квадрата около 5 км, с языком и часовым поясом, а для одежды на выписку — с датой; ничего, что указывает на вас.
• название AI-сервиса (США и страны провайдеров моделей, к которым он обращается) — ответы на вопросы Momi, как описано выше, только с вашего согласия.
• Resend (США) — доставка писем, которые мы вам отправляем.
• почтовый сервис — наш ящик поддержки.

Мы также раскрываем данные, если этого требует закон, чтобы защитить права и безопасность пользователей и других людей, или при продаже либо реорганизации нашего бизнеса — на условиях этой политики (ст. 6(1)(c) и (f) GDPR). Больше никому данные не передаются.

9Передача данных за границу

Некоторые компании — Google, Apple, Cloudflare, Resend, наш почтовый провайдер, AI-сервис и провайдеры моделей, к которым он обращается, — могут обрабатывать данные за пределами Европейской экономической зоны и Великобритании, в том числе в США. Там, где этого требует закон, такая передача опирается на Стандартные договорные условия Европейской комиссии, британское дополнение к ним или на EU–US Data Privacy Framework, если компания в нём сертифицирована. Копию этих гарантий можно запросить на support@momiko.app.

10Сколько мы храним

• Аккаунт, семьи и записи — пока существует аккаунт. Записи в семье остаются в ней, пока существует семья, даже после ухода участника, который их сделал.
• Удалённая запись, ребёнок или семья — сразу исчезают из приложения и стираются с наших серверов примерно через 90 дней. До этого они хранятся, чтобы об удалении узнало каждое устройство семьи. Когда вы заменяете фото ребёнка или удаляете ребёнка, фото стирается с наших серверов сразу, как только изменение до нас дошло, и 90 дней не ждёт.
• Momi — разговоры до удаления, как описано выше; технический журнал обращений к AI — 13 месяцев, через 90 дней без связи с вами.
• Записи о подписке и покупках — пока существует аккаунт; удаляются вместе с ним. Сторы хранят свои записи о ваших платежах.
• Журналы серверов и другие технические записи — до 7 дней.
• Пуш-уведомления — записи об отправленных пушах стираются через 30 дней.
• Письма в поддержку — до 12 месяцев после закрытия вопроса.
• Резервные копии — срок хранения копий.
• Отчёты о сбоях в Firebase Crashlytics — 90 дней.
• Записи о доступе нашей команды — какой аккаунт или семью участник команды открыл или изменил, чтобы ответить на запрос, без содержимого: до 12 месяцев.

11Удаление данных

Удалить аккаунт можно в приложении в любой момент: Меню → Аккаунт → Удалить аккаунт. Что происходит:

• Сразу удаляются ваш аккаунт, профиль и согласия, разговоры с Momi, записи о подписке и покупках, настройки уведомлений и устройства, а вы выходите на всех устройствах. Периода ожидания нет, отменить удаление нельзя.
• В семье, где вы были одни, семья, её дети и все записи сразу исчезают и стираются с наших серверов примерно через 90 дней; их фото стираются сразу.
• В семье с другими участниками семья остаётся у них: если вы были владельцем, владение переходит к участнику, который вступил раньше всех; дети и записи — в том числе сделанные вами — остаются в семье, а ваше имя из них убирается; остаётся только внутренний идентификатор, который ничего не значит.
• Если вы входили через Apple, мы просим Apple отозвать доступ Momiko к вашему Apple ID.
• Удаление аккаунта не отменяет подписку в App Store или Google Play — отмените её в сторе.

Владелец семьи может также удалить отдельного ребёнка или всю семью — их записи удаляются для всех. Без приложения — см. Удаление аккаунта.

12Что вы можете выбрать

• Отозвать согласие на данные о здоровье: Меню → Аккаунт → Отозвать согласие на данные о здоровье. Без этого согласия Momiko не может хранить записи, поэтому отзыв удаляет аккаунт так же, как описано выше. Отзыв не влияет на обработку, которая шла до него. Записи в семье с другими участниками остаются в этой семье; чтобы удалить записи о вашей беременности, удалите их до отзыва или напишите нам.
• Momi: выключить на экране «Ваши данные» в любой момент.
• Геолокация, уведомления, микрофон и распознавание речи, камера, фото: разрешить или запретить в настройках телефона; остальное приложение продолжит работать. Камера нужна только чтобы сканировать QR-коды приглашений, а из ваших фото мы получаем только то, которое вы выбрали.
• Новости Momiko: выключены, пока вы не включите их в Меню → Уведомления.
• Скачать данные: Меню → Аккаунт → Ваши данные → Скачать мои данные — записи каждого ребёнка файлом CSV, с подпиской и без. Отчёт PDF для врача — на вкладке «Малыш».

13Ваши права

В зависимости от того, где вы живёте, у вас есть право получить доступ к своим данным и их копию, исправить их, удалить, ограничить их обработку или возразить против неё, получить их в переносимом формате и в любой момент отозвать согласие. Большую часть этого можно сделать в приложении; для остального — в том числе чтобы получить полную копию данных аккаунта и профиля — пишите на support@momiko.app. Мы отвечаем в течение месяца и можем попросить подтвердить, что запрос — от вас.

Вы вправе в любой момент возразить против обработки на основании нашего законного интереса (журналы, отчёты о сбоях, защита от злоупотреблений) по причинам, связанным с вашей ситуацией. Пишите на support@momiko.app.

• Европейский союз и Великобритания: это ваши права по GDPR и UK GDPR. Вы можете подать жалобу в надзорный орган по защите данных страны, где вы живёте или работаете.
• США: мы не продаём и не передаём персональные данные и не используем их для таргетированной рекламы. Чувствительные данные, такие как данные о здоровье, мы используем только для работы Momiko, поэтому ограничивать здесь нечего. Жители Калифорнии и других штатов с законами о приватности могут пользоваться перечисленными правами, в том числе узнать, удалить и исправить данные, без какого-либо ущерба для себя, и поручить запрос доверенному лицу. Если мы отказали в запросе, его можно обжаловать, ответив на наше письмо; на апелляцию мы отвечаем в течение 45 дней и письменно объясняем решение. Если апелляция отклонена, можно подать жалобу генеральному прокурору вашего штата.
• Бразилия, Южная Корея, Япония, Австралия и другие страны: у вас есть права, которые даёт местный закон, и пользоваться ими можно так же. См. также «Сведения для отдельных стран».

14Данные о здоровье потребителей

Если вы живёте в штате США с законом о данных о здоровье потребителей, например в Вашингтоне или Неваде, см. отдельную Политику о данных о здоровье потребителей.

15Сведения для отдельных стран

• Бразилия (LGPD): контакт по защите данных (encarregado) — HakkApps, LLC, support@momiko.app. Вы также можете подать жалобу в бразильский орган по защите данных (ANPD). Передача данных за границу опирается на ваше согласие, если вы его дали, и на договоры с нашими поставщиками.
• Южная Корея (PIPA): контакт, ответственный за защиту персональных данных, — HakkApps, LLC, support@momiko.app. Когда вы пользуетесь приложением, данные передаются за границу по сети — компаниям и в страны из разделов «Кто ещё получает данные» и «Передача данных за границу», для описанных там целей и на описанные там сроки; отказаться можно, не пользуясь соответствующей функцией (Momi, погода) или удалив аккаунт. Данные уничтожаются удалением из наших баз, а резервные копии перезаписываются по мере ротации.
• Япония (APPI): оператор — HakkApps, LLC, 390 NE 191st St STE 59493, Miami, FL 33179, United States. Получатели за границей и их страны перечислены в разделе «Кто ещё получает данные».

16Дети

Momiko — для взрослых. Мы сознательно не собираем данные детей, и дети не должны пользоваться приложением. Данные о малышах в Momiko вносят их родители или с их разрешения, и используются они только для того, чтобы приложение работало для этой семьи. Если вы считаете, что аккаунт создал ребёнок, напишите нам, и мы его удалим.

17Безопасность

Данные между приложением и нашими серверами передаются в зашифрованном виде. Доступ к данным есть только у немногих людей, которые ведут Momiko: они открывают данные, только чтобы сервис работал или чтобы ответить на ваш запрос. Дневник хранится и на телефоне, чтобы приложение работало без сети; его защищает безопасность самого телефона, поэтому поставьте на телефон код. На iPhone он может попасть в ваши собственные резервные копии устройства. Отчёты и файлы CSV создаются на телефоне; когда вы ими поделились, они в ваших руках. Таймеры, последнее кормление и напоминания — в том числе название лекарства или аллергена, а если у вас несколько детей, то и имя ребёнка — могут показываться на экране блокировки и в виджетах, если вы ими пользуетесь. Напоминания планируются на телефоне и не проходят через наши серверы. Абсолютно защищённых систем не бывает; если утечка затронет ваши данные, мы сообщим вам и надзорным органам, как требует закон.

18Этот сайт

На этом сайте нет аналитики, рекламы и отслеживания, и он не ставит cookie, кроме одной на год — запоминающей ваш язык. Хостинг сайта записывает в журналы IP-адрес, время и запрошенную страницу каждого посещения, чтобы доставлять сайт и защищать его от злоупотреблений, — это наш законный интерес. Если вы откроете здесь ссылку-приглашение в семью, она попадёт в эти журналы, как адрес любой другой страницы; сам сайт её не хранит, а приглашение действует один раз и истекает через 7 дней.

19Изменения

Дата вверху страницы показывает, когда политика менялась в последний раз. Если изменение существенно затрагивает то, как мы используем ваши данные, мы сообщим о нём в приложении до того, как оно вступит в силу, и снова спросим согласие там, где этого требует закон.

20Контакты

HakkApps, LLC, 390 NE 191st St STE 59493, Miami, FL 33179, United States. Почта: support@momiko.app.

Политика опубликована на нескольких языках. Если перевод расходится с английской версией, в пределах, допустимых законом, действует английская.