Політика конфіденційності

1. Хто ми

Цю політику видає Mama Novum («ми», «нас», «наш») — розробник застосунку Mama Novum («Застосунок»). Ми — контролер обмежених даних, описаних у розділі 3. Контакт: [email protected].

2. Дані, що лишаються у вас

2.1 Що ви вводите

Усе, що ви створюєте в Застосунку, зберігається в базі даних на вашому пристрої (у власному контейнері Застосунку, до якого мають доступ лише його віджети й застосунок для Apple Watch):

• профілі ваші й дітей (імена, дати народження або ПДР, стать, фото, образ малюка);
• сон, грудне годування, пляшечки, підгузки, зціджування й молочний банк, прикорм і алергени;
• ріст (вага, зріст, окружність голови), температура, ліки, симптоми й хвороби, щеплення, зубки, купання;
• етапи розвитку, фото по місяцях, нагороди, щоденник першого року;
• «Для мене»: відмітки настрою й енергії, дихальні вправи, відповіді опитувальника EPDS;
• налаштування й нагадування.

2.2 Ваш iCloud

Якщо на iPhone виконано вхід в iCloud, Застосунок синхронізує ці дані й робить резервну копію через CloudKit від Apple у приватній базі даних вашого облікового запису iCloud. Так ви можете відновити дані на новому телефоні й користуватися ними на інших своїх пристроях. Нотатки, температура, ліки й симптоми зберігаються в зашифрованих полях CloudKit (наскрізне шифрування Apple). Дані зберігає Apple відповідно до Умов iCloud і Політики конфіденційності Apple. Ми не маємо доступу до ваших даних в iCloud — CloudKit не дозволяє розробникам читати приватні бази користувачів.

2.3 Спільний доступ для сім'ї

З Premium ви можете запросити партнера, няню чи бабусю через посилання iCloud. Запрошені бачать і редагують записи вашої сім'ї; дані лишаються в iCloud людини, яка створила сім'ю. Ви самі вирішуєте, кого запрошувати, і можете будь-коли припинити спільний доступ. Дані «Для мене» зберігаються окремо й ніколи не шаряться, навіть із членами сім'ї.

2.4 Те, чим ви ділитеся самі

PDF-звіти, книга першого року, листівки нагород і експорт JSON створюються на вашому пристрої й залишають його, лише коли ви самі ними ділитеся (наприклад, з педіатром) через системне меню «Поширити».

3. Дані, які Застосунок надсилає нам і нашим постачальникам послуг

Продуктова аналітика (PostHog, Google Analytics for Firebase — розділи 3.1 і 3.2) працює з першого запуску й не залежить від дозволу на відстеження: вона використовує лише випадкові ідентифікатори, ніколи — ваш рекламний ідентифікатор (IDFA) чи ідентифікатор постачальника (IDFV), і не використовується для відстеження вас у застосунках і на сайтах інших компаній. Вимірювання реклами (Meta — розділ 3.4, а також рекламне використання даних Google) відбувається лише якщо ви дозволите відстеження в системному запиті Apple App Tracking Transparency, який з'являється один раз під час першого запуску. Змінити вибір можна будь-коли в Параметрах iOS (розділ 9).

3.1 Продуктова аналітика — PostHog

Щоб розуміти, як люди користуються Застосунком і де вони зупиняються в налаштуванні чи на екрані підписки, Застосунок надсилає події використання в PostHog (PostHog, Inc.), розміщений у EU Cloud (Франкфурт, Німеччина); PostHog — наш обробник. Ці події надсилаються незалежно від того, чи дозволили ви відстеження; вони використовують випадковий ідентифікатор, створений на пристрої, — PostHog ніколи не отримує ваш рекламний ідентифікатор (IDFA) чи ідентифікатор постачальника (IDFV).

PostHog отримує:

• випадковий ідентифікатор встановлення, створений SDK PostHog (без імені, пошти чи акаунта);
• модель пристрою, версію iOS і Застосунку, мову й регіон, чи активний Premium;
• переглянуті кроки налаштування й деякі відповіді в загальному вигляді — наприклад, з чим ви хочете допомоги, режим годування (груди, пляшечка, змішане), чи у вас двійнята, чи ви ввели дату народження чи ПДР, чи додали фото; ніколи — самі імена чи дати і ніколи — чи малюк народився передчасно;
• події екрана підписки — звідки його відкрито, обраний план, початок тріалу чи підписки з продуктом, ціною й валютою;
• тип збереженого запису і де його зроблено (наприклад, «підгузок, з віджета»; температура, ліки, симптоми й щеплення передаються лише як «запис про здоров'я», без уточнення, який саме), старт і стоп таймера, додавання чи видалення дітей (як кількість), встановлені віджети, стан iCloud, факт збереження запису щоденника — ніколи не їхній зміст чи значення. Відмітки настрою, дихальні вправи й опитувальник EPDS не надсилають жодних подій.

Ваша IP-адреса доходить до PostHog як частина мережевого з'єднання; наш проєкт PostHog налаштований не зберігати її й не визначати за нею місцезнаходження.

3.2 Аналітика й вимірювання конверсій реклами — Google Analytics for Firebase

Застосунок містить Google Analytics for Firebase (Google LLC / Google Ireland Limited), щоб рахувати ту саму воронку налаштування й підписки та вимірювати наші кампанії в Google Ads. Його події надсилаються з першого запуску, незалежно від того, чи дозволили ви відстеження. Застосунок зібрано без підтримки рекламного ідентифікатора у Firebase і з вимкненим збором ідентифікатора постачальника (IDFV): Google ніколи не отримує ваш IDFA чи IDFV. Він отримує:

• випадковий ідентифікатор екземпляра застосунку, створений SDK Firebase;
• події, які Firebase записує сам: перше відкриття, початок сесії, час у Застосунку, оновлення Застосунку й iOS;
• кроки налаштування (який крок, кількості, скільки тривало налаштування — не ваші відповіді: без сфер допомоги, режиму годування, вибору дати народження чи ПДР, двійнят чи фото), події екрана підписки, тріалу й покупки з планом, ціною й валютою, додавання дітей (кількість) і встановлені віджети;
• модель пристрою, версії iOS і Застосунку, мову й регіон; за IP-адресою Google визначає ваше приблизне місцезнаходження (країну, регіон, місто).

Firebase не отримує того, що ви записуєте (жодних подій сну, годування, здоров'я чи «Для мене»), і не записує назв екранів. Застосунок передає Google ваш вибір щодо відстеження (Google Consent Mode): доки ви не дозволили відстеження — і якщо відмовили — рекламні сигнали (ad storage, ad user data, ad personalization) відхилені, тож Google може використовувати події лише для аналітики, а не для реклами чи ремаркетингу. Лише після дозволу їх можна використати для вимірювання наших кампаній у Google Ads.

3.3 Звіти про збої — Firebase Crashlytics

Коли Застосунок аварійно завершується, Firebase Crashlytics отримує звіт: стек викликів, модель пристрою, версії iOS і Застосунку, стан пам'яті й диска та випадковий ідентифікатор. Звіти не містять записів, імен чи фото. Ми використовуємо їх лише для виправлення помилок. Звіти про збої не залежать від вибору щодо відстеження; також можна заборонити iOS передавати дані про збої розробникам: Параметри → Конфіденційність і безпека → Аналітика й покращення.

3.4 Вимірювання реклами — Meta

Ми рекламуємо Mama Novum у Facebook та Instagram. Щоб знати, яка реклама приводить батьків у Застосунок, він містить Meta (Facebook) SDK. Він запускається лише якщо ви дозволили відстеження в запиті App Tracking Transparency; якщо ви відмовили або не відповіли, він не запускається й нічого не отримує.

Якщо ви дозволили відстеження, Meta отримує:

• ваш рекламний ідентифікатор (IDFA), що дає їй змогу пов'язати події Застосунку з рекламою, яку ви бачили;

• випадковий ідентифікатор, створений SDK, IP-адресу, модель пристрою, версії iOS і Застосунку, мову й регіон;
• автоматичні події: Застосунок встановлено, Застосунок відкрито;
• віхи налаштування: налаштування почато, план переглянуто, екран Premium переглянуто, налаштування завершено;
• перегляд екрана підписки (лише із загальним джерелом, як-от «онбординг» чи «функція»); початок тріалу чи покупку підписки з планом, ціною й валютою.

Це повний перелік: жодних ваших відповідей у налаштуванні, записів чи даних про здоров'я Meta не отримує. Meta є незалежним контролером отриманих даних.

3.5 Підписки — Apple і RevenueCat

Покупки обробляє Apple; ми ніколи не бачимо ваших платіжних даних. Ми використовуємо RevenueCat (RevenueCat, Inc.), щоб перевіряти, чи активна ваша підписка, на всіх ваших пристроях. RevenueCat отримує випадковий ідентифікатор користувача Застосунку, ваші транзакції App Store (продукт, ціна, валюта, дати, країна магазину), модель пристрою, версії iOS і Застосунку та IP-адресу.

Якщо ви власник сім'ї з Premium, Застосунок записує дату закінчення Premium у спільні дані сім'ї в iCloud, щоб запрошені учасники теж мали Premium.

3.6 Листи нам

«Запропонувати функцію» і «Повідомити про помилку» відкривають ваш застосунок «Пошта». Повідомлення про помилку містить короткий технічний журнал, який ви бачите й можете змінити перед надсиланням: версії Застосунку й iOS, модель пристрою, мову, чи активний Premium, стан iCloud і час останньої синхронізації, кількість дітей. Листи ми використовуємо лише для відповіді вам.

3.7 Що ніколи нікуди не надсилається

Імена, дати народження й ПДР, вік малюка, вага, зріст, час і тривалість сну й годувань, температура, ліки, симптоми, деталі підгузків, продукти, нотатки, фото, записи щоденника, відмітки настрою й відповіді чи бали EPDS ніколи не надсилаються ні нам, ні PostHog, Google, Meta, RevenueCat чи будь-кому іншому. Ми не продаємо персональні дані.

4. Навіщо ми обробляємо дані й на якій правовій підставі (ЄЕЗ, Велика Британія, Швейцарія)

• Надання Застосунку й підписки (локальне зберігання, синхронізація iCloud, RevenueCat, Apple) — виконання договору з вами (ст. 6(1)(b) GDPR).
• Продуктова аналітика (PostHog), аналітика застосунку (Firebase) і звіти про збої (Crashlytics) — наш законний інтерес у стабільності Застосунку й розумінні того, як ним користуються, без даних про зміст і лише з випадковими ідентифікаторами (ст. 6(1)(f)).
• Вимірювання реклами (Meta і використання даних Firebase у Google Ads) — ваша згода через запит App Tracking Transparency (ст. 6(1)(a)). Без неї Meta нічого не отримує, а рекламні сигнали Google лишаються відхиленими. Відкликати згоду можна будь-коли (розділ 9).
• Відповіді на ваші листи — законний інтерес / ваш запит.

5. Діти

Mama Novum створено для батьків і тих, хто доглядає дитину, а не для дітей. Інформацію про дитину вводить батько, мати чи інший доглядач; вона лишається на їхньому пристрої та в їхньому iCloud, і ми її не збираємо. Ми свідомо не збираємо персональної інформації від дітей. Якщо вам здається, що з нами зв'язалася дитина, напишіть на [email protected] — ми видалимо це листування.

6. Дозволи, які запитує Застосунок

• Сповіщення — нагадування, які ви налаштували (годування, зціджування, щеплення, фото місяця, вікно сну, кінець безкоштовного періоду). Вони плануються на вашому пристрої.
• Фото й камера — лише коли ви додаєте фото малюка. Фото зберігаються в Застосунку й у вашому iCloud.
• App Tracking Transparency — див. розділ 3. Відмова нічого не змінює в Застосунку; вона означає, що Meta нічого не отримує, а Google не може використовувати події Застосунку для реклами.

Застосунок не використовує ваше місцезнаходження, мікрофон, контакти чи Apple Health.

7. Постачальники послуг і отримувачі

• Apple Inc. / Apple Distribution International — оплати App Store, iCloud / CloudKit. Політика конфіденційності Apple
• PostHog, Inc., 2261 Market St., #4008, San Francisco, CA 94114, США — продуктова аналітика, EU Cloud (Франкфурт); обробник. PostHog Privacy
• Google LLC / Google Ireland Limited — Google Analytics for Firebase, Firebase Crashlytics, вимірювання конверсій Google Ads. Політика конфіденційності Google · Firebase privacy
• Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland — вимірювання реклами; незалежний контролер. Політика конфіденційності Meta
• RevenueCat, Inc. — керування підписками; обробник. RevenueCat Privacy

8. Міжнародна передача

PostHog зберігає події в ЄС; PostHog, Google, Meta і RevenueCat можуть обробляти дані в США та інших країнах. Передача ґрунтується на EU–U.S. Data Privacy Framework (якщо отримувач у ньому бере участь), на стандартних договірних положеннях або рішеннях про адекватність, як описано в умовах кожного постачальника. Ваші дані в iCloud зберігає Apple за своїми умовами.

9. Ваш вибір і права

• Відстеження: Параметри → Конфіденційність і безпека → Відстеження → вимкніть Mama Novum. З наступного запуску Застосунку Meta нічого не отримуватиме, а рекламні сигнали Google будуть відхилені. (IDFA Застосунок передає лише Meta і лише з вашого дозволу.)
• Експорт: Профіль → Експортувати всі дані (JSON; PDF-звіт — у Premium).
• Видалення: Профіль → Видалити всі дані — видаляє все на цьому пристрої, дані вашої сім'ї у вашому iCloud (для всіх учасників, з попередженням) і вашу особисту зону в iCloud, а також скидає ідентифікатор аналітики. Видалення Застосунку прибирає локальні дані; даними в iCloud також можна керувати в Параметри → [ваше ім'я] → iCloud → Керувати сховищем.
• Ваші права (GDPR, UK GDPR, CCPA та подібні закони): доступ, виправлення, видалення, обмеження, перенесення, заперечення й відкликання згоди будь-коли. Більшість ваших даних у Застосунку під вашим контролем. Щодо даних у PostHog, Firebase чи RevenueCat напишіть нам; оскільки ці сервіси знають вас лише за випадковими ідентифікаторами, за можливості вкажіть цей ідентифікатор (інакше ми можемо не знайти ваших подій — ст. 11 GDPR). Щодо Meta скористайтеся й її інструментами конфіденційності.
• Скарги: ви можете звернутися до місцевого органу із захисту даних (в Україні — Уповноважений Верховної Ради України з прав людини).

10. Каліфорнія: «Do Not Sell or Share My Personal Information»

Ми не продаємо персональну інформацію. Передача вашого рекламного ідентифікатора й подій Застосунку Meta для вимірювання реклами — яка відбувається лише з вашого дозволу на відстеження — може вважатися «поширенням» (sharing) для міжконтекстної поведінкової реклами за CCPA/CPRA. Категорії: ідентифікатори (IDFA, ідентифікатор SDK, IP-адреса) та активність у застосунку (встановлення, відкриття, віхи налаштування, події підписки з ціною й валютою). Щоб відмовитися, не дозволяйте відстеження в запиті або вимкніть його в Параметрах iOS, чи напишіть на [email protected] з темою «Do Not Sell or Share». Ми ніколи не поширюємо й не продаємо чутливу інформацію, як-от дані про здоров'я, а відмова вам нічого не коштує.

11. Строки зберігання

• Ваші записи: на пристрої й у вашому iCloud, доки ви їх не видалите. Видалену дитину можна відновити протягом 30 днів (Профіль → Нещодавно видалені); видалені записи до 30 днів зберігаються з позначкою «видалено», щоб видалення дійшло на всі ваші пристрої, а потім зникають.
• Події PostHog: стільки, скільки потрібно для аналізу воронки;
• Google Analytics: дані на рівні подій — 2 місяці, далі лише узагальнені звіти.
• Звіти про збої: за правилами Crashlytics (зараз 90 днів).
• RevenueCat: стільки, скільки потрібно для надання підписки й виконання податкових і облікових обов'язків.
• Meta: за її власною політикою.

12. Безпека

Дані на пристрої захищає iOS (ваш код-пароль і Face ID / Touch ID). Дані в iCloud шифрує Apple; чутливі поля — наскрізно. Усі мережеві з'єднання — через HTTPS. Блокуйте пристрій і бережіть свій Apple ID.

13. Зміни

Ми можемо оновлювати цю політику, коли змінюється Застосунок або законодавство. Ми змінимо дату вгорі, а про суттєві зміни повідомимо в Застосунку.

14. Контакти

Ел. пошта: [email protected] — на запити щодо конфіденційності відповідаємо протягом 30 днів.