Политика конфиденциальности

Обновлено: 11 октября 2026

Коротко: данные лежат на нашем собственном сервере, сторонних аналитик и рекламных SDK нет, ничего не продаётся и не передаётся рекламодателям. Единственное исключение — помощник Нана: он обрабатывает обезличенный дневник и включается только вами.

Что мы храним

Учётная запись. Имя, язык, единицы измерения и настройки. Telegram привязывается по желанию и только ради приглашения второго взрослого — тогда добавляются идентификатор Telegram и аватар.

Сведения о приложении. Платформа, версия приложения и магазин, из которого оно установлено, — последние на момент захода. Нужны, чтобы разбирать обращения в поддержку и понимать, какие сборки ещё в ходу.

Записи о ребёнке — всё, что вы вносите сами: кормления, сон, подгузники, сцеживание и запас молока, вес, рост и окружность головы, зубы, вехи развития, температура, лекарства и симптомы, прикорм, прививки, визиты к врачу, заметки и фотографии.

Фотографии хранятся на нашем сервере и доступны только участникам вашего пространства.

Покупки и подписка. Статус Family+ и Нана+ и срок действия подписки. Про саму покупку мы знаем из чека, который приходит от Apple, или из уведомления платёжного оператора сайта (Paddle или lava.top). При оплате российской картой на сайте вы указываете почту: её получает lava.top для чека и писем о подписке, а мы храним её, чтобы связать платёж с вашей учётной записью. Бесплатную неделю, подарки от разработчика, акции и бесплатное подключение Family+ отмечаем у себя сами: Apple о них ничего не знает.

Почта для входа. Если вы привяжете почту в настройках, мы храним адрес, чтобы по нему прислать код для входа с нового телефона. Перед привязкой отправляем на адрес код из шести цифр: так мы знаем, что почта ваша. Писем, кроме кодов, на неё не шлём. Адрес удаляется вместе с учётной записью; сменить его можно в настройках.

Дневник без аккаунта

Приложение можно вести без учётной записи: записи лежат в хранилище самого телефона, и мы о них ничего не знаем. У этого есть цена — такое хранилище система вправе очистить, когда на устройстве кончается место, и тогда дневник исчезает бесследно. Поэтому приложение держит копию дневника в своём файле, а на iPhone в настройках можно включить ещё и копию у нас: тогда раз в сутки она отправляется на наш сервер и хранится там в зашифрованном виде. Без вашего включения она не отправляется. На Android на наш сервер ничего не уходит: копия лежит в файле приложения и попадает в резервную копию Google, если она включена на телефоне.

Копия не заводит вам учётную запись: она опознаётся парой случайных ключей, которые хранит ваш телефон, и не связана ни с именем, ни с почтой, ни с Telegram. Ключ шифрования при этом наш, то есть технически прочитать копию мы можем; мы этого не делаем и не передаём её никому. Отправка включается в настройках рядом со строкой о хранении на устройстве, её можно выключить в любой момент — тогда уже отправленная копия удаляется с сервера. Копия удаляется и когда вы переносите дневник в облако или удаляете его на телефоне.

Чего мы не делаем

Аналитики поведения у нас нет. В приложении нет сторонней аналитики и рекламных SDK; из сторонних библиотек только доставка уведомлений, связь с часами и системные окна оценки магазинов. Счётчики использования сервер ведёт только суточными суммами без привязки к человеку и устройству: сколько раз за день открыли приложение, показали экран оплаты, нажали «Купить», завели ребёнка, сколько установок вернулось через день, неделю или месяц и из какого магазина они, сколько раз сервер ответил отказом, почему и в какой версии приложения, какие ошибки случились в самом приложении: текст ошибки без номеров и адресов почты, место в коде и версия. В них нет ни идентификатора, ни адреса, ни содержимого дневника, связать число с вами невозможно. Дата первого запуска, по которой считается «вернулись через неделю», хранится только на телефоне. Мы не продаём данные, не передаём их рекламодателям и не используем для профилирования.

Если вы нашли приложение по рекламе Apple в App Store, при первом запуске iPhone выдаёт одноразовый токен, и наш сервер узнаёт по нему у Apple, по какой рекламной кампании и ключевому слову пришла установка. Сервер прибавляет единицу к суточному счётчику этой кампании, а при покупке к счётчику покупок той же кампании. Токен не сохраняется, согласия на отслеживание это не требует, связать счётчик с вами невозможно.

Журнал запросов

Отдельно от счётчиков сервер ведёт технический журнал запросов: время, IP-адрес, адрес запроса, код и длительность ответа, платформа, версия приложения и магазин, из которого оно установлено. В адресе запроса бывают внутренние номера ребёнка и записей, код приглашения или переезда. Почты, имён, содержимого дневника, фотографий, токенов входа и модели телефона в журнале нет.

Журнал нужен, чтобы разбирать сбои и обращения в поддержку: по нему видно, дошёл ли запрос до сервера и что сервер ответил. Смотрим его только для этого, для рекламы и профилирования он не используется. Записи журнала стираются не позже чем через 30 дней и в резервные копии не попадают.

Погода

Погоду на главном экране показываем, только если вы сами её включили. Тогда приложение берёт примерное место телефона и ещё на телефоне огрубляет его до клетки около 10 км. Эти координаты уходят на наш сервер, а он спрашивает погоду у норвежской метеослужбы MET Norway от своего имени: ваш IP-адрес ей не передаётся. Координаты мы не храним; округлённые, они видны в журнале запросов и стираются вместе с ним. Выключить погоду можно в настройках.

Совместный доступ

Второго взрослого приглашают по коду. Он видит записи вашего пространства, у каждого свой вход, и видно, кто что записал. Доступ можно отозвать в любой момент.

Помощник Нана

Нана отвечает на вопросы по вашему дневнику: сколько спал ребёнок, когда давали лекарство, как менялся вес, сколько уходит смеси. По вашей просьбе («запиши 120 мл») она делает запись в дневник — кормление, сон, подгузник — и под ответом появляется кнопка «Отменить». Это отдельная возможность, выключенная по умолчанию: пока вы не включили её сами на экране знакомства, ничего из описанного ниже не происходит.

Что уходит. Ваш вопрос, несколько предыдущих реплик разговора и обезличенный слепок дневника: возраст и пол ребёнка, включённые возможности, записи о сне, кормлениях, подгузниках, весе и росте, здоровье, прикорме, прививках, визитах, вехах, зубах и настроении за последние 90 дней. Если вы добавили свои вещи в «Что надеть», уходят их вид и размер, без снимков; если на телефоне включена погода, уходит и сегодняшний подбор одежды: температура, осадки и ветер, без места. Имена детей заменяются на условные обозначения и подставляются обратно уже на вашем телефоне.

Что не уходит никогда. Имена, заметки, фотографии из дневника, самочувствие родителя, состав участников пространства.

Снимок к вопросу. К вопросу можно приложить фотографию — этикетку смеси, страницу из карты, сыпь на щеке. Она уходит вместе с вопросом той же языковой модели и на том же условии: только на время ответа. В дневник такой снимок не попадает и у нас не сохраняется — ни на сервере, ни на телефоне после закрытия экрана. Прикладывать его или нет, каждый раз решаете вы; из дневника Нана фотографии по-прежнему не берёт.

Как обрабатывается. Слепок собирает наш сервер, ответ готовит языковая модель, которая получает его только на время ответа. По условиям обработки данные не используются для обучения моделей и не хранятся после ответа. Модель может работать на инфраструктуре за пределами нашего сервера, в том числе за пределами вашей страны.

Что мы храним. На сервере ни вопрос, ни ответ не сохраняются. На телефоне разговор остаётся, пока идёт, — не дольше часа после последнего сообщения, чтобы пережить сворачивание приложения, — и затем стирается; при выходе из аккаунта стирается сразу. На сервере хранится только факт вызова: время, уровень доступа, номер разговора и названия использованных инструментов (запись, график, поиск) — без содержания, чтобы считать лимит разговоров и понимать, чем пользуются.

Голос. Ваша речь распознаётся на самом устройстве системными средствами — запись голоса никуда не передаётся. Ответ Наны озвучивает сервис синтеза речи через наш сервер: ему уходит только текст ответа, без вопроса и без данных дневника, и он не хранится. Если сервис недоступен, ответ читает голос вашего устройства.

Отключение. Настройки, «Возможности», «Помощник Нана» — выключенный тумблер запрещает отправку данных на сервере, а не только прячет кнопку.

Голосовые помощники

Дневник можно вести голосом через умную колонку с Алисой или Alexa. Это отдельная возможность, и она выключена, пока вы сами не подключите колонку. Не подключили — ничего из описанного ниже не происходит.

Что уходит. Помощник произносит вслух то, о чём вы спросили: имя ребёнка, время и объём последнего кормления, когда ребёнок уснул и проснулся. Эти значения мы передаём сервису помощника, чтобы он их озвучил. Обратно приходит текст того, что вы сказали колонке, — из него получается запись в дневнике. Фотографии, заметки, вес, рост и данные о здоровье не передаются никогда.

Кому. Алису делает Яндекс, Alexa делает Amazon. Мы этих помощников не делаем и их серверами не управляем. Запись вашего голоса и распознавание речи целиком на их стороне: до нас звук не доходит, приходит уже текст. Что происходит с голосом и текстом у них, описывают их собственные политики конфиденциальности, а не эта.

Согласие и отзыв. Прежде чем выдать код привязки, приложение показывает отдельный экран с этим же перечнем и спрашивает согласие. Отозвать его можно там же: настройки, «Умные колонки», «Отключить колонку» — связка удаляется, и помощник перестаёт получать записи.

Удаление данных

Удалить учётную запись можно прямо в приложении: настройки, «Удалить аккаунт». Записи и фотографии уходят вместе с ней. Если в семье остался второй родитель, пространство и история переходят к нему.

Сколько хранятся данные

Пока пространством пользуются — бессрочно. Если ни один участник пространства не заходил в приложение 24 месяца, мы предупреждаем доступными способами (уведомление, привязанный Telegram) и напоминаем про экспорт записей из приложения. Если после предупреждения проходит ещё 3 месяца без входа, учётные записи пространства и его данные, включая фотографии, удаляются. Любой вход обнуляет отсчёт.

Дети

Приложением пользуются родители. Записи касаются ребёнка, но сам ребёнок не является пользователем, и мы не собираем данные напрямую от детей.

Медицинская оговорка

Это дневник наблюдений, а не медицинское приложение. Сроки прививок, медотводы и любые вопросы о здоровье решает врач.

Связь

Вопросы и удаление данных — contact@apexs.tech, телеграм https://t.me/MyBabyApexsBot или форма обратной связи в настройках приложения.