Политика конфиденциальности
1. Общие положения
Настоящая Политика конфиденциальности (далее — Политика) определяет порядок и условия обработки персональных данных пользователей сервиса «Мой Кроха» (далее — Сервис). Сервис доступен на сайте и в приложении для iPhone, которое распространяется через App Store. Учётная запись одна для обеих сторон.
Оператором персональных данных является лицо, предоставляющее Сервис под наименованием «Мой Кроха» (далее — Оператор). Оператор определяет цели и состав обработки персональных данных, принимает меры по их защите и обеспечивает соблюдение законодательства Республики Беларусь о персональных данных. Связь с Оператором: электронная почта moy_kroha@mail.ru, телефон +375 29 562-63-00.
Сервис предназначен для родителей, опекунов и иных законных представителей ребёнка. Учётную запись создаёт и использует взрослый пользователь; сведения о малыше он вносит сам в рамках функционала приложения. Ребёнок не регистрируется в Сервисе и не заключает соглашение от своего имени.
Регистрация допускается лицам, которые по законодательству своего государства вправе самостоятельно заключать подобные соглашения (как правило, с 18 лет). Это требование к владельцу аккаунта, а не возрастной рейтинг контента: содержание Сервиса ориентировано на семейное использование и не содержит материалов «18+».
Используя Сервис (в том числе путём регистрации учётной записи на сайте или в мобильном приложении), вы подтверждаете, что ознакомились с настоящей Политикой и Политикой в отношении файлов cookie и аналогичных технологий. Если вы не согласны с условиями — воздержитесь от использования Сервиса.
2. Нормативная база
Обработка персональных данных осуществляется с учётом требований законодательства Республики Беларусь, в частности:
- Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон о персональных данных) — официальный текст и редакции доступны на Национальном правовом интернет-портале Республики Беларусь (pravo.by);
- иных актов законодательства Республики Беларусь, применимых к отношениям между Оператором и пользователем.
Настоящая Политика не ограничивает права субъектов персональных данных, предусмотренные законодательством, и применяется в той мере, в какой это не противоречит императивным нормам права.
3. Категории и состав персональных данных
В зависимости от используемых функций Сервиса могут обрабатываться, в частности:
- данные учётной записи: адрес электронной почты, имя (или псевдоним), пароль в зашифрованном виде;
- данные, которые пользователь добровольно вносит в Сервис о малыше (например, имя, дата рождения, пол, иные сведения в полях профиля), а также данные журналов (сон, кормление, подгузник, рост, вес и другие трекеры), заметки, загружаемые изображения и иные медиафайлы при использовании соответствующих функций;
- при использовании ИИ-помощника «Мой Кроха» — текст вопроса пользователя, сформированный ответ, технические сведения о запросе (время, идентификатор учётной записи, служебные метаданные), дата и время согласия на передачу вопросов ИИ-сервису DeepSeek (раздел 12), а также данные, необходимые для учёта лимита запросов и журнала обращений в пределах Сервиса;
- технические данные: IP-адрес, тип браузера, модель устройства, версия операционной системы и приложения, время запроса, идентификаторы сессии, токены авторизации мобильного приложения, данные файлов cookie и аналогичных локальных хранилищ — в объёме, необходимом для работы и защиты Сервиса (подробнее — в Политике в отношении файлов cookie и аналогичных технологий);
- город, который пользователь сам выбирает для прогноза погоды; название города хранится в учётной записи. Геопозиция устройства не запрашивается;
- в приложении для Apple — локальные напоминания по трекерам и заметкам. Они создаются на устройстве по настройкам пользователя. Токен push-уведомлений на сервер Оператора не передаётся. Запущенный таймер может показываться на экране блокировки и в Dynamic Island; этот показ остаётся на устройстве;
- в приложении для Apple — локальная копия данных и очередь неотправленных изменений, чтобы дневник открывался без интернета. После появления сети очередь уходит на сервер. При выходе из учётной записи локальная копия на устройстве очищается;
- сведения о сбоях приложения — только если Apple передаёт их Оператору в рамках стандартной диагностики App Store;
- при загрузке фото или аватара — изображения и связанные метаданные (имя файла, размер, формат), которые пользователь самостоятельно выбирает для прикрепления к записям Сервиса.
4. Цели обработки
Персональные данные обрабатываются в целях:
- заключения и исполнения пользовательского соглашения (оказания услуг по предоставлению функционала Сервиса);
- идентификации пользователя, обеспечения входа в учётную запись и безопасности;
- направления сервисных сообщений (в том числе кодов подтверждения на электронную почту);
- синхронизации данных между сайтом и приложением для Apple в рамках одной учётной записи;
- показа прогноза погоды для города, который пользователь выбрал сам;
- улучшения работы Сервиса, предотвращения злоупотреблений и обеспечения технической поддержки;
- подсчёта посещаемости информационных страниц сайта (главная, «О приложении», «О нас», статьи) с помощью собственной статистики Сервиса;
- предоставления функции ИИ-помощника (обработка вопроса пользователя, формирование и отображение ответа, учёт лимитов, ведение журнала обращений в Сервисе);
- исполнения требований законодательства Республики Беларусь, если это предусмотрено нормами права.
5. Правовые основания обработки
Правовыми основаниями обработки персональных данных являются согласие субъекта персональных данных (в частности, при регистрации и использовании отдельных функций), а также иные основания, предусмотренные Законом о персональных данных и иными актами (например, необходимость обработки для исполнения договора с пользователем).
6. Действия с персональными данными
С персональными данными могут совершаться действия по сбору, систематизации, хранению, изменению, использованию, обезличиванию, блокированию, удалению — в объёме, необходимом для достижения целей, указанных в разделе 4 настоящей Политики.
7. Передача и раскрытие данных
Оператор не продаёт персональные данные. Передача третьим лицам возможна в случаях, предусмотренных законодательством, либо в объёме, необходимом для работы Сервиса, в частности:
- хостинг-провайдер и инфраструктура размещения серверного API и файлов пользователя;
- сервис доставки электронной почты для отправки кодов подтверждения и сервисных уведомлений;
- DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Китайская Народная Республика) — сторонний ИИ-сервис, который формирует ответы ИИ-помощника. Передаётся только текст вопроса и до 5 предыдущих сообщений того же чата; подробно — в разделе 12. Передача происходит только после отдельного согласия пользователя.
Передача вопросов ИИ-помощника в DeepSeek является трансграничной: серверы DeepSeek расположены в Китайской Народной Республике. Она выполняется только на основании отдельного согласия пользователя, которое запрашивается в приложении и на сайте перед первым вопросом (раздел 12).
Оператор передаёт данные только тем третьим лицам, которые обеспечивают защиту полученных данных на уровне не ниже предусмотренного настоящей Политикой и требованиями App Store, и только в объёме, необходимом для указанной цели.
При установке приложения для Apple через App Store компания Apple самостоятельно обрабатывает сведения учётной записи Apple, установки, обновлений и диагностики по своим правилам. Оператор не получает пароль Apple ID и платёжные данные.
8. Сроки обработки и хранения
Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором с пользователем.
Статистика посещений сайта. Записи о просмотрах информационных страниц сайта хранятся на сервере Оператора. Полный IP-адрес в них хранится не более 90 дней, после чего последний байт адреса обнуляется (например, 93.84.12.57 → 93.84.12.0); остальные поля записи используются только в обобщённой статистике.
Удаление учётной записи. Пользователь может удалить аккаунт в настройках Сервиса (раздел учётной записи), подтвердив действие паролем. При удалении персональные данные пользователя и связанный контент (данные о малышах, трекеры, заметки, фото, история обращений к ИИ-помощнику и т.п.) удаляются или обезличиваются на сервере в объёме, необходимом для прекращения оказания услуг. Отдельные технические записи (например, журнал факта регистрации или удаления, служебные метаданные без восстановимого содержимого) могут сохраняться в пределах, допустимых законом, для обеспечения безопасности, учёта и разрешения споров. Повторная регистрация с тем же адресом электронной почты после удаления допускается как создание новой учётной записи.
9. Права субъекта персональных данных
В соответствии с Законом о персональных данных вы вправе, в установленном порядке:
- получать сведения об обработке ваших персональных данных;
- получать доступ к относящимся к вам персональным данным;
- требовать уточнения, блокирования или удаления персональных данных, если они неполны, устарели, недостоверны, незаконно получены или не являются необходимыми для заявленной цели обработки — в пределах, предусмотренных законом;
- отозвать согласие на обработку персональных данных, если обработка основана на согласии (за исключением случаев, когда обработка без согласия допускается законом);
- обжаловать действия (бездействие) Оператора в уполномоченный государственный орган по защите прав субъектов персональных данных Республики Беларусь и (или) в суд.
Для реализации прав обращайтесь к Оператору по контактам, указанным в разделе 1.
10. Меры по защите персональных данных
Оператор принимает правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в объёме, соответствующем характеру Сервиса и рискам.
11. Файлы cookie, локальное хранилище и отсутствие tracking
На сайте Сервис использует файлы cookie и локальное хранилище браузера. В приложении для Apple cookie браузера нет: токен входа и настройки хранятся в защищённом и локальном хранилище устройства. Подробная информация — в документе Политика в отношении файлов cookie и аналогичных технологий.
Tracking (отслеживание между приложениями и сайтами). Сервис не использует рекламный идентификатор Apple (IDFA), не запрашивает разрешение на отслеживание между приложениями и сайтами, не показывает поведенческую рекламу, не подключает стороннюю аналитику для профилирования (Google Analytics, Яндекс.Метрика, Facebook SDK и т.п.) и не передаёт данные рекламным сетям или брокерам данных. Мы не связываем ваши действия в Сервисе с рекламными профилями на сторонних площадках.
Собственная статистика посещений сайта. На информационных страницах сайта (главная, «О приложении», «О нас», статьи) небольшой скрипт Сервиса отправляет на сервер Оператора сведения о просмотре: адрес страницы, время, адрес страницы-источника (referrer) и utm-метки, IP-адрес, тип браузера и устройства, язык и часовой пояс браузера, ширину экрана, время на странице, глубину прокрутки и факт перехода в дневник. Чтобы отличать повторные визиты, в localStorage браузера хранится случайный идентификатор, а в sessionStorage — идентификатор сеанса; они не связаны с учётной записью. Данные не передаются третьим лицам и используются только для обобщённой статистики посещаемости. В личном кабинете (дневнике) эта статистика не ведётся.
12. ИИ-помощник «Мой Кроха»
В Сервисе доступна функция ИИ-помощника — автоматизированные текстовые подсказки на основе технологий искусственного интеллекта. Ответы формирует сторонний ИИ-сервис DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Китайская Народная Республика).
- Что передаётся в DeepSeek: текст вопроса пользователя и до 5 предыдущих сообщений того же чата (вопросы и ответы), а также служебная инструкция Сервиса для модели.
- Что не передаётся: имя, адрес электронной почты, идентификатор учётной записи, сведения о малыше, записи трекеров, заметки и фото. Запрос отправляет сервер Оператора, поэтому IP-адрес пользователя DeepSeek не получает. Пользователю не следует указывать в вопросе имена, адреса и иные личные данные.
- Как собирается и зачем: пользователь сам вводит вопрос; DeepSeek обрабатывает текст по поручению Оператора и только для того, чтобы сформировать ответ. Вопрос и ответ сохраняются в истории обращений Сервиса, чтобы пользователь видел свои чаты, — до удаления чата или учётной записи. DeepSeek обрабатывает и хранит полученный текст по своей политике конфиденциальности.
- Согласие: пока пользователь не дал согласие, чат ИИ-помощника закрыт. В окне согласия сказано, какие данные и кому передаются; без нажатия «Разрешить» сообщения не отправляются. Дата согласия хранится в учётной записи.
- Отзыв согласия: в любой момент в разделе «Настройки → Поддержка → ИИ-помощник: передача вопросов» или письмом Оператору. После отзыва вопросы в DeepSeek не передаются.
Под каждым ответом ИИ-помощника Сервис показывает ссылки на рекомендации по теме вопроса (ВОЗ, Американская академия педиатрии, NHS и др.). Полный список источников медицинской информации — в разделе «Настройки → Поддержка → Источники медицинской информации».
Используя ИИ-помощника, вы понимаете и принимаете, что:
- ответы формируются автоматически, могут быть неполными, неточными или устаревшими;
- ИИ-помощник не является врачом, педиатром, медицинским работником или иным лицензированным специалистом и не оказывает медицинских услуг;
- информация ИИ-помощника носит справочный и информационный характер, не является медицинской консультацией, диагнозом, назначением лечения или основанием для принятия медицинских решений;
- при симптомах, ухудшении состояния ребёнка, сомнениях в здоровье или в интерпретации данных необходимо обратиться к квалифицированному врачу (педиатру) и следовать его рекомендациям; при угрозе жизни и здоровью — немедленно вызвать экстренную медицинскую помощь.
Оператор не гарантирует достоверность, полноту и применимость ответов ИИ-помощника. Решения по уходу за ребёнком пользователь принимает самостоятельно. Подробные условия и ограничение ответственности — в Пользовательском соглашении.
13. Изменение Политики
Оператор вправе обновлять настоящую Политику. Актуальная редакция публикуется на данной странице с указанием даты обновления. Продолжение использования Сервиса после публикации новой редакции может означать ваше согласие с внесёнными изменениями, если иное не следует из законодательства или отдельного уведомления.
Текст носит информационный характер и не заменяет индивидуальную юридическую консультацию. При необходимости уточните правовые последствия с квалифицированным специалистом.