Приватность данных ребёнка в приложении: что проверить родителям

Дневник малыша может хранить очень личные семейные данные: сон, кормления, подгузники, рост, прививки, фото, первые слова, вопросы к педиатру и заметки обо всех важных моментах.

Поэтому приватность данных ребёнка в приложении — не мелкий пункт в политике конфиденциальности, а часть продукта. Перед тем как переносить туда историю малыша, стоит понять, где хранятся данные, кто имеет доступ, как работает удаление и используются ли детские данные для рекламы.

Какие данные ребёнка попадают в приложение

В трекер малыша обычно попадает больше информации, чем имя и дата рождения:

• Ежедневный уход: сон, кормления, подгузники, лекарства, симптомы
• Здоровье: рост, вес, окружность головы, прививки, визиты к педиатру, аллергии и реакции
• Развитие: вехи, первые слова, движения, вопросы и наблюдения родителей
• Фото и видео: аватар, фото в дневнике, материалы для альбома воспоминаний
• Семейный доступ: кто может читать и редактировать записи ребёнка
• AI-контекст: записи и события ребёнка, которые уходят в модель, когда работают AI‑функции

Если вы только выбираете, что вести каждый день, начните с гида что отслеживать в первый год. Для медицинских записей рядом есть статья про цифровую карту здоровья малыша.

Что проверить до установки

Приложение с заботой о приватности должно понятно отвечать на несколько вопросов.

Где хранятся данные?

Для семей в Европе важна инфраструктура в ЕС. Sunny Seed спроектирован вокруг Firebase в регионе europe-west1 и Cloudflare R2 для медиафайлов вместо Firebase Storage. Цель — хранить записи ребёнка в GDPR‑ориентированной архитектуре и не создавать лишние копии.

Можно ли удалить всё?

У родителя должна быть возможность удалить аккаунт вместе с данными ребёнка: профилем, детьми, дневником, трекерами, медиафайлами, FCM‑токенами и записями семейного доступа.

Можно ли экспортировать историю?

Дневник не должен запирать семейную историю внутри одного сервиса. Экспорт нужен при смене телефона, подготовке к визиту к педиатру, переезде или создании семейного архива.

Кто видит дневник ребёнка?

Семейный доступ должен быть явным. В Sunny Seed профиль ребёнка принадлежит родителю, а каждого участника он приглашает отдельно, по email; список приглашённых видно в настройках, доступ снимается одной кнопкой. Отдельного «только чтение» при этом нет: приглашённый получает те же права, что и владелец, поэтому приглашать стоит только тех, кому вы доверяете полностью. Доступ не должен работать как публичная ссылка.

Используются ли данные детей для рекламы?

Детские данные не должны продаваться рекламным сетям или использоваться для таргетинга. Если приложение бесплатное, проверьте, на чём оно зарабатывает и есть ли внутри реклама.

AI‑функции стоит держать отдельно от базового дневника

AI может помогать структурировать записи, готовить вопросы к врачу и находить повторяющиеся темы в дневнике. Но данные ребёнка чувствительны, поэтому AI‑функции должны быть необязательными и отделёнными от базового дневника.

В Sunny Seed AI-функции отделены от базового дневника подпиской: на бесплатном плане они просто недоступны, а записи, трекеры и фото работают без них. Отдельного переключателя «согласен на AI-обработку» в приложении нет. Обычно данные уходят в модель по вашему действию: вы открываете ассистента, просите улучшить запись или запускаете новую главу автобиографии. Одно исключение стоит знать заранее — ежемесячное письмо ребёнку у подписчиков собирается само, первого числа: приложение отправляет в модель записи дневника за прошедший месяц вместе с вехами, новыми продуктами, средним сном и записями о болезнях. Границы при этом жёсткие: AI помогает организовать информацию, но диагнозов не ставит, лечения не выбирает и приём у педиатра не отменяет. Подробнее — в статье про AI‑ассистента для родителей.

Как это устроено в Sunny Seed

Sunny Seed — дневник малыша и трекер с приватностью на уровне архитектуры:

• Регион Firebase: europe-west1 для GDPR‑ориентированного хранения данных
• Медиафайлы: Cloudflare R2, загрузка идёт через сервер приложения, а не прямой записью в хранилище
• Семейный доступ: владелец профиля ребёнка приглашает участников по email и в любой момент отзывает доступ
• Выгрузка данных: PDF-отчёт в настройках приватности, бесплатно; машиночитаемый JSON выдаётся по GDPR-запросу в поддержку
• Удаление: удаляются данные пользователя, дети, записи, доступы, токены и медиафайлы
• Без рекламной модели: данные ребёнка не становятся рекламным продуктом

Это важно, потому что приложение для малыша быстро становится не просто списком дел, а семейным архивом и историей здоровья.

Короткий чеклист для родителей

Перед выбором трекера малыша спросите:

• Понятно ли, где хранятся данные?
• Можно ли экспортировать историю ребёнка?
• Можно ли удалить аккаунт и все связанные данные?
• Видно ли, кому открыт доступ к ребёнку, и можно ли его отозвать?
• Как защищены фото и видео?
• Являются ли AI‑функции необязательными?
• Есть ли реклама или передача данных рекламным сетям?

Приложение должно помогать сохранять историю малыша, не забирая у родителей контроль над данными ребёнка.