Политика конфиденциальности

Обновлено: 25 сентября 2026

Коротко: данные лежат на нашем собственном сервере, сторонних аналитик и рекламных SDK нет, ничего не продаётся и не передаётся рекламодателям. Единственное исключение — помощник Нана: он обрабатывает обезличенный дневник и включается только вами.

Что мы храним

Учётная запись. Имя, язык, единицы измерения и настройки. Telegram привязывается по желанию и только ради приглашения второго взрослого — тогда добавляются идентификатор Telegram и аватар.

Сведения о приложении. Платформа, версия приложения и магазин, из которого оно установлено, — последние на момент захода. Нужны, чтобы разбирать обращения в поддержку и понимать, какие сборки ещё в ходу.

Записи о ребёнке — всё, что вы вносите сами: кормления, сон, подгузники, сцеживание и запас молока, вес, рост и окружность головы, зубы, вехи развития, температура, лекарства и симптомы, прикорм, прививки, визиты к врачу, заметки и фотографии.

Фотографии хранятся на нашем сервере и доступны только участникам вашего пространства.

Покупки и подписка. Статус Family+ и Нана+ и срок действия подписки. Про саму покупку мы знаем из чека, который приходит от Apple, или из уведомления платёжного оператора сайта (Paddle или lava.top). При оплате российской картой на сайте вы указываете почту: её получает lava.top для чека и писем о подписке, а мы храним её, чтобы связать платёж с вашей учётной записью. Бесплатную неделю, подарки от разработчика, акции и бесплатное подключение Family+ отмечаем у себя сами: Apple о них ничего не знает.

Дневник без аккаунта

Приложение можно вести без учётной записи: записи лежат в хранилище самого телефона, и мы о них ничего не знаем. У этого есть цена — такое хранилище система вправе очистить, когда на устройстве кончается место, и тогда дневник исчезает бесследно. Поэтому приложение держит копию дневника в своём файле, а на iPhone в настройках можно включить ещё и копию у нас: тогда раз в сутки она отправляется на наш сервер и хранится там в зашифрованном виде. Без вашего включения она не отправляется. На Android на наш сервер ничего не уходит: копия лежит в файле приложения и попадает в резервную копию Google, если она включена на телефоне.

Копия не заводит вам учётную запись: она опознаётся парой случайных ключей, которые хранит ваш телефон, и не связана ни с именем, ни с почтой, ни с Telegram. Ключ шифрования при этом наш, то есть технически прочитать копию мы можем; мы этого не делаем и не передаём её никому. Отправка включается в настройках рядом со строкой о хранении на устройстве, её можно выключить в любой момент — тогда уже отправленная копия удаляется с сервера. Копия удаляется и когда вы переносите дневник в облако или удаляете его на телефоне.

Чего мы не делаем

Мы не собираем аналитику вообще. Ни сторонних SDK, ни своих счётчиков: приложение не сообщает нам, какие экраны вы открываете и какими возможностями пользуетесь. Мы не продаём данные, не передаём их рекламодателям и не используем для профилирования.

Совместный доступ

Второго взрослого приглашают по коду. Он видит записи вашего пространства, у каждого свой вход, и видно, кто что записал. Доступ можно отозвать в любой момент.

Помощник Нана

Нана отвечает на вопросы по вашему дневнику: сколько спал ребёнок, когда давали лекарство, как менялся вес, сколько уходит смеси. По вашей просьбе («запиши 120 мл») она делает запись в дневник — кормление, сон, подгузник — и под ответом появляется кнопка «Отменить». Это отдельная возможность, выключенная по умолчанию: пока вы не включили её сами на экране знакомства, ничего из описанного ниже не происходит.

Что уходит. Ваш вопрос, несколько предыдущих реплик разговора и обезличенный слепок дневника: возраст и пол ребёнка, включённые возможности, записи о сне, кормлениях, подгузниках, весе и росте, здоровье, прикорме, прививках, визитах, вехах, зубах и настроении за последние 90 дней. Имена детей заменяются на условные обозначения и подставляются обратно уже на вашем телефоне.

Что не уходит никогда. Имена, заметки, фотографии из дневника, самочувствие родителя, состав участников пространства.

Снимок к вопросу. К вопросу можно приложить фотографию — этикетку смеси, страницу из карты, сыпь на щеке. Она уходит вместе с вопросом той же языковой модели и на том же условии: только на время ответа. В дневник такой снимок не попадает и у нас не сохраняется — ни на сервере, ни на телефоне после закрытия экрана. Прикладывать его или нет, каждый раз решаете вы; из дневника Нана фотографии по-прежнему не берёт.

Как обрабатывается. Слепок собирает наш сервер, ответ готовит языковая модель, которая получает его только на время ответа. По условиям обработки данные не используются для обучения моделей и не хранятся после ответа. Модель может работать на инфраструктуре за пределами нашего сервера, в том числе за пределами вашей страны.

Что мы храним. На сервере ни вопрос, ни ответ не сохраняются. На телефоне разговор остаётся, пока идёт, — не дольше часа после последнего сообщения, чтобы пережить сворачивание приложения, — и затем стирается; при выходе из аккаунта стирается сразу. На сервере хранится только факт вызова: время, уровень доступа, номер разговора и названия использованных инструментов (запись, график, поиск) — без содержания, чтобы считать лимит разговоров и понимать, чем пользуются.

Голос. Ваша речь распознаётся на самом устройстве системными средствами — запись голоса никуда не передаётся. Ответ Наны озвучивает сервис синтеза речи через наш сервер: ему уходит только текст ответа, без вопроса и без данных дневника, и он не хранится. Если сервис недоступен, ответ читает голос вашего устройства.

Отключение. Настройки, «Возможности», «Помощник Нана» — выключенный тумблер запрещает отправку данных на сервере, а не только прячет кнопку.

Голосовые помощники

Дневник можно вести голосом через умную колонку — Алису, Ясмину или Alexa. Это отдельная возможность, и она выключена, пока вы сами не подключите колонку. Не подключили — ничего из описанного ниже не происходит.

Что уходит. Помощник произносит вслух то, о чём вы спросили: имя ребёнка, время и объём последнего кормления, когда ребёнок уснул и проснулся. Эти значения мы передаём сервису помощника, чтобы он их озвучил. Обратно приходит текст того, что вы сказали колонке, — из него получается запись в дневнике. Фотографии, заметки, вес, рост и данные о здоровье не передаются никогда.

Кому. Алису и Ясмину делает Яндекс, Alexa — Amazon. Мы этих помощников не делаем и их серверами не управляем. Запись вашего голоса и распознавание речи целиком на их стороне: до нас звук не доходит, приходит уже текст. Что происходит с голосом и текстом у них, описывают их собственные политики конфиденциальности, а не эта.

Согласие и отзыв. Прежде чем выдать код привязки, приложение показывает отдельный экран с этим же перечнем и спрашивает согласие. Отозвать его можно там же: настройки, «Умные колонки», «Отключить колонку» — связка удаляется, и помощник перестаёт получать записи.

Удаление данных

Удалить учётную запись можно прямо в приложении: настройки, «Удалить аккаунт». Записи и фотографии уходят вместе с ней. Если в семье остался второй родитель, пространство и история переходят к нему.

Сколько хранятся данные

Пока пространством пользуются — бессрочно. Если ни один участник пространства не заходил в приложение 24 месяца, мы предупреждаем доступными способами (уведомление, привязанный Telegram) и напоминаем про экспорт записей из приложения. Если после предупреждения проходит ещё 3 месяца без входа, учётные записи пространства и его данные, включая фотографии, удаляются. Любой вход обнуляет отсчёт.

Дети

Приложением пользуются родители. Записи касаются ребёнка, но сам ребёнок не является пользователем, и мы не собираем данные напрямую от детей.

Медицинская оговорка

Это дневник наблюдений, а не медицинское приложение. Сроки прививок, медотводы и любые вопросы о здоровье решает врач.

Связь

Вопросы и удаление данных — contact@apexs.tech, телеграм https://t.me/MyBabyApexsBot или форма обратной связи в настройках приложения.