Політика конфіденційності

Коротко

• Записи, фото й аудіозаписи залишаються у вашому телефоні. Акаунт не потрібен.
• Якщо ви створите акаунт, щоб мати резервну копію або ділитися записами з кимось іще, дані потрапляють на наш власний сервер, і бачить їх лише ваша родина.
• Застосунок надсилає нам анонімні щоденні підсумки того, чим користувалися, без жодного ідентифікатора. Це можна вимкнути.
• Немає ні реклами, ні трекерів. Ми не продаємо дані.

Хто відповідає за дані

Контролером даних є TODO(owner): full legal name of the person or company that runs Snoomi, TODO(owner): postal address. З усіх питань щодо конфіденційності пишіть на support@snoomi.app.

Що залишається у вашому телефоні

Без акаунта все, що ви записуєте, залишається лише у вашому телефоні: ім’я й дата народження дитини, записи (сон, годування, підгузки та решта), нотатки, вимірювання й налаштування. Ми не маємо доступу до жодних із цих даних.

Фото й записи голосу залишаються у вашому телефоні, навіть якщо у вас є акаунт.

Резервну копію можна зберегти у файл, а записи експортувати у файл CSV. Файл опиниться там, де ви його збережете. Щоб видалити дані з телефону, скористайтеся в застосунку пунктом Налаштування → Конфіденційність → Стерти дані з цього телефону або видаліть застосунок.

Акаунт, резервна копія і спільний доступ

Акаунт необов’язковий. Щоб створити його, потрібні адреса електронної пошти й ваше ім’я, а вхід відбувається за одноразовим кодом, який ми надсилаємо на цю адресу.

Коли у вас є акаунт, записи, дані про дитину й налаштування з вашого телефону зберігаються також на нашому сервері (TODO(owner): hosting provider and the country the server is in). Завдяки цьому їх можна відновити на іншому телефоні й ділитися ними з людьми, яких ви запросите за кодом. У застосунку їх бачать лише учасники вашої родини.

Вашу адресу електронної пошти ми використовуємо для входу й для повідомлень про ваш акаунт, наприклад із кодом для входу. Реклами ми не надсилаємо.

Разом з акаунтом ми зберігаємо також мову застосунку й ваш часовий пояс (для листів і нагадувань), а з кожним записом — випадковий ідентифікатор телефону, на якому його зроблено. Видалений запис залишається на сервері з позначкою «видалено», щоб він зник і з інших телефонів вашої родини. Остаточно ми стираємо його разом із даними родини.

Видалити акаунт можна в застосунку: Налаштування → Копія і спільний доступ → Видалити акаунт. Тоді ми видаляємо із сервера акаунт і синхронізовані дані вашої родини. Усі інші учасники вашої родини зберігають доступ до спільних записів. На вашому телефоні залишається власна копія.

Анонімні щоденні підсумки

Коли ви виходите із застосунку, Snoomi надсилає нам те, чим користувалися того дня:

• які екрани, звуки й порадники відкривали і які порадники позначили як корисні;
• чи було того дня записано сон, годування або підгузок і звідки (із застосунку, віджета, годинника), без жодних подробиць запису;
• перші кроки нової родини, як-от перший запис чи додавання віджета, і те, до яких кроків привітання дійшли в день установлення;
• події, пов’язані зі Snoomi Plus: що відкривали екран Plus і що було далі, дотик до платної функції, як минув безплатний тиждень із функціями Plus;
• скільки було помилок, яких саме й на якому екрані;
• чи довелося отримувати прогноз погоди безпосередньо від погодного сервісу або чи його взагалі не вдалося отримати, без відомостей про місце;
• раз на тиждень три нейтральні налаштування: вибраного друга, вигляд екрана «Сьогодні» й нічний режим.

Разом із цим ми надсилаємо версію застосунку, систему (iOS або Android), мову, те, чи має родина Plus, і те, скільки часу минуло від установлення Snoomi, у вигляді проміжку (наприклад, «2-й тиждень»). Якщо на цьому телефоні розподіл функцій на безкоштовні та Plus відрізняється від стандартного, у повідомленні є й ця інформація.

Повідомлення не містить ні ідентифікатора, ні токена акаунта, нічого про вашу дитину, ні часу доби, ні місцезнаходження. Наш сервер додає його до щоденних лічильників і не зберігає. Вашу IP-адресу він теж не зберігає. За лічильниками неможливо відновити повідомлення окремого телефону.

У застосунку, в розділі Налаштування → Конфіденційність, можна побачити, що саме сьогодні надіслано, або вимкнути надсилання.

Погода і приблизне місцезнаходження

Для підказок «Що вдягнути» потрібен прогноз погоди. Якщо ви дозволите застосунку використовувати місцезнаходження, телефон округлює координати приблизно до 1 км і надсилає їх на наш сервер, який отримує для них прогноз і дані про якість повітря від погодного сервісу Open-Meteo. Натомість можна ввести назву населеного пункту. Введена назва тим самим шляхом надсилається до Open-Meteo, щоб знайти це місце.

Наш сервер не зберігає ні координат, ні введеної назви й не пов’язує їх з обліковим записом чи IP-адресою вашого телефону. Він лише рахує, скільки таких запитів було за день. Відповідь погодного сервісу він тримає в пам’яті щонайбільше годину, без відомостей про те, хто запитував, щоб не отримувати її знову для тієї самої місцевості. Open-Meteo отримує округлені координати або назву, але не IP-адресу вашого телефону.

Якщо наш сервер не відповідає, телефон звертається до Open-Meteo напряму. Тоді Open-Meteo, як і будь-який вебсервіс, бачить IP-адресу вашого телефону.

Покупки

Snoomi Plus ви купуєте через App Store або Google Play. Оплату обробляє магазин, і ми ніколи не бачимо даних вашої картки.

Стан покупки для нас перевіряє сервіс RevenueCat. Він отримує ідентифікатор установлення або акаунта, куплений продукт і дати покупки. На нашому сервері ми зберігаємо, чи має родина Plus, до якого часу і за якою покупкою. Коли ви видаляєте акаунт, ми просимо RevenueCat також видалити свій запис про нього.

Звіти про помилки й відгуки

Звіт про помилку надсилається, лише коли ви торкаєтеся «Надіслати звіт». Він містить версію застосунку, версію системи телефону, назву екрана й технічне повідомлення про помилку. У ньому немає нічого з того, що ви записали. Звіти ми видаляємо через 90 днів.

Відгук, надісланий із налаштувань («Надіслати відгук»), містить ваше повідомлення, версію застосунку, мову, систему телефону й вік дитини в тижнях. Якщо ви користуєтеся акаунтом, відгук пов’язано з ним. Відгуки ми зберігаємо, доки не опрацюємо, і видаляємо на прохання.

Сповіщення про вихід

Якщо ви залишите на цьому сайті свою адресу електронної пошти, ми збережемо адресу, мову сторінки, телефон, який ви вибрали (iPhone, Android або обидва), те, чи підтвердили ви адресу, а також час, коли ми востаннє надсилали вам листа й востаннє змінювали запис. Вашу IP-адресу й назву браузера ми не зберігаємо.

Ми надсилаємо посилання для підтвердження адреси, а в день виходу одне повідомлення. Після цього повідомлення всі адреси видаляються. Непідтверджена адреса видаляється через 14 днів. Свою адресу можна видалити раніше: посилання в листі з підтвердженням відкриває сторінку, де для цього досить одного дотику.

Цей сайт і сервер

Цей сайт не зберігає ні файлів cookie, ні будь-чого іншого у вашому браузері. Шрифти, зображення й скрипти завантажуються з нашого власного сервера.

Щоб знати, чи сайт читають і чи він працює, ми рахуємо відвідування за допомогою PostHog, аналітичного сервісу, який зберігає ці дані в Європейському Союзі. Під час відвідування надсилаються: адреса сторінки й адреса сторінки, з якої ви прийшли, мова сторінки, тип пристрою, браузера й екрана, мова й часовий пояс браузера, те, що було натиснуто й наскільки далеко прокручено сторінку, швидкість її завантаження та помилки, які на ній сталися. Нічого з того, що ви вводите, не надсилається, тож і адреса вашої електронної пошти теж.

Ці дані не містять жодного постійного ідентифікатора. Щоб розрізняти відвідувачів одного дня, PostHog поєднує IP-адресу й назву браузера з ключем, який змінюється щодня, а потім видаляється. Сама IP-адреса не зберігається. Тому нікого не можна впізнати ні наступного дня, ні на будь-якому іншому сайті. Якщо ваш браузер надсилає сигнал «Do Not Track» або «Global Privacy Control», відвідування взагалі не рахується.

Сервер застосунку зберігає IP-адресу лише в одному випадку: коли хтось намагається відкрити його адміністративні сторінки. Тоді ми записуємо день, IP-адресу, кількість спроб, останню запитану адресу й назву браузера. Ці записи ми видаляємо через 30 днів. Застосунок ніколи не надсилає таких запитів.

Хто отримує дані

• Хостинг-провайдер, у якого працює наш сервер: TODO(owner): hosting provider and the country the server is in.
• Поштовий сервіс, через який ми надсилаємо електронні листи: TODO(owner): the service that delivers Snoomi's e-mails.
• RevenueCat (стан покупки), а також Apple і Google (покупки в їхніх магазинах).
• Open-Meteo (прогноз погоди; отримує лише приблизні координати, які передає наш сервер або, якщо він не відповідає, надіслані з вашого телефону).
• PostHog (статистика відвідувань цього сайту, яка зберігається в Європейському Союзі, без IP-адреси й без постійного ідентифікатора).

Ми не продаємо дані й не передаємо їх рекламодавцям.

Правові підстави й строки зберігання

• Акаунт і синхронізація: виконання договору (п. «b» ч. 1 ст. 6 GDPR). Доки ви не видалите акаунт.
• Покупки: виконання договору та юридичні обов’язки. Стільки, скільки вимагає закон.
• Сповіщення про вихід: згода (п. «a» ч. 1 ст. 6 GDPR). Доки не надіслано повідомлення про вихід або доки ви не видалите свою адресу; 14 днів, якщо адресу так і не підтверджено.
• Звіти про помилки й відгуки: законний інтерес у вдосконаленні застосунку (п. «f» ч. 1 ст. 6 GDPR). Звіти 90 днів, відгуки до опрацювання.
• Журнал спроб відкрити адміністративні сторінки: законний інтерес у безпеці сервера. 30 днів.
• Статистика відвідувань цього сайту: законний інтерес у тому, щоб знати, чи сайт працює і чи його читають (п. «f» ч. 1 ст. 6 GDPR). Не довше ніж рік.

Анонімні щоденні підсумки не дають змоги нікого ідентифікувати, тому не є персональними даними.

Ваші права

Ви можете попросити надати доступ до ваших даних, виправити їх, видалити, обмежити їх обробку або передати їх вам у придатній для перенесення формі. Також ви можете заперечити проти обробки й будь-коли відкликати згоду.

Більшість із цього можна зробити в застосунку: експорт у CSV, файл резервної копії, видалення акаунта. З усього іншого пишіть на support@snoomi.app.

Ви також маєте право подати скаргу до органу із захисту персональних даних у вашій країні.

Діти

Snoomi призначений для батьків і тих, хто доглядає дитину, тобто для дорослих. Дані про дитину вводять батьки.

Зміни

Коли зміниться те, що застосунок надсилає або зберігає, ми оновимо цю сторінку й дату вгорі.