Политика конфиденциальности
2 июля 2026 г.
1. Оператор данных
Sunny Seed управляется физическим лицом — Roman Koropets (адрес: 16 Nobel Brothers Street, Apartment 46, Batumi, Georgia), который является оператором (контроллером) ваших персональных данных. Основная база данных и файлы размещены в Бельгии (ЕС) в инфраструктуре Google Cloud (регион europe-west1). По любым вопросам о приватности и для реализации прав: support@sunnyseed.app.
2. Какие данные мы собираем
Данные, которые вы предоставляете: данные аккаунта (email, имя), профиль ребёнка (имя, дата рождения, пол, фото, данные о недоношенности), записи дневника, данные трекеров (сон, кормление, подгузники), измерения роста, прививки, вехи, голосовые заметки, фото и видео. Данные, собираемые автоматически: технические данные и данные использования — идентификаторы устройства, push-токен, события взаимодействия с приложением/сайтом, примерный регион и статус подписки. Мы не собираем точную геолокацию и не используем рекламные трекеры.
3. Данные о здоровье
Часть данных о ребёнке (измерения, кормление, сон, подгузники, прививки) может относиться к данным о здоровье (специальная категория по ст. 9 GDPR). Мы обрабатываем их только для работы функций дневника и трекеров, которыми вы пользуетесь, на основании вашего явного согласия, которое вы даёте при добавлении таких данных. Согласие можно отозвать в любой момент, удалив данные или аккаунт.
4. Правовые основания (ст. 6 и 9 GDPR)
Мы обрабатываем данные на основаниях: (a) исполнение договора с вами — для работы приложения и его функций; (b) ваше согласие — для AI-функций, необязательной аналитики и данных о здоровье (ст. 9(2)(a)); (c) наш законный интерес — обеспечение безопасности и улучшение сервиса с учётом ваших прав; (d) юридические обязанности — где этого требует закон. Согласие можно отозвать в любой момент.
5. Как мы используем данные
Данные используются только для работы Sunny Seed: хранение дневника, создание AI-ответов и ежемесячных писем, расчёт графиков роста по стандартам ВОЗ, напоминания о прививках и сервисные письма, экспорт в PDF/JSON. Мы не продаём данные и не используем их для рекламы или межприложенческого трекинга.
6. AI-функции
AI-ответы, улучшение записей и ежемесячные письма создаются через Anthropic (Claude) API. Передаётся только контекст, необходимый для ответа (например, возраст ребёнка, релевантные показатели и выбранные вами данные дневника/трекеров); идентификаторы аккаунта не передаются, когда в этом нет необходимости. Голосовые заметки на iOS распознаются на самом устройстве (аудио не покидает телефон); если распознавание на устройстве недоступно, аудио может распознаваться через OpenAI API и удаляется после обработки. AI-провайдеры обрабатывают эти данные, чтобы вернуть результат, и не используют их для обучения своих моделей. Результаты AI носят справочный характер и не являются медицинской консультацией или диагнозом.
7. Передача данных и обработчики
Данные передаются только поставщикам услуг, действующим по нашим инструкциям: (a) Google Firebase — аутентификация, база данных, облачные функции, push и аналитика; (b) Cloudflare — хранение медиафайлов (R2) и маршрутизация писем (Workers); (c) Anthropic — AI-ответы; (d) OpenAI — распознавание голоса, когда недоступно распознавание на устройстве; (e) Amplitude — продуктовая аналитика; (f) RevenueCat — управление подписками; (g) Resend — транзакционные и lifecycle-письма; (h) Apple и Google — вход и биллинг подписок в сторах. Со всеми обработчиками заключены договоры об обработке данных. Мы не продаём ваши данные.
8. Трансграничная передача
Основное хранилище — в ЕС. Некоторые обработчики (например, Anthropic, OpenAI, Amplitude, RevenueCat, Apple, Google) могут обрабатывать данные в США. При передаче за пределы ЕЭЗ мы опираемся на надлежащие гарантии — Стандартные договорные положения (SCC) и/или EU-US Data Privacy Framework, где это применимо.
9. Доступ партнёров
Если вы пригласите партнёра или бабушку/дедушку, они смогут просматривать или редактировать данные ребёнка в соответствии с назначенной ролью (редактор или просмотр). Отозвать доступ можно в любой момент: Настройки → Общий доступ.
10. Хранение данных
Данные хранятся, пока активен ваш аккаунт. Удалить аккаунт можно в любой момент: Настройки → Аккаунт → Удалить аккаунт. При удалении личные данные и медиафайлы удаляются немедленно из активных систем; остаточные копии в зашифрованных резервных копиях удаляются в течение 30 дней.
11. Ваши права (GDPR)
Вы имеете право на доступ, исправление, удаление, ограничение и возражение против обработки, а также на переносимость данных (экспорт из приложения в PDF или JSON). Если обработка основана на согласии, вы можете отозвать его в любой момент. Для реализации прав: support@sunnyseed.app. Вы также вправе подать жалобу в надзорный орган по защите данных вашей страны.
12. Безопасность
Мы защищаем данные шифрованием при передаче (HTTPS) и при хранении, разграничением доступа к базе (правила Firestore для каждого пользователя), подписанными URL для медиа и хранением API-ключей только на сервере. Ни один метод не даёт 100% гарантии, но мы стремимся защитить вашу информацию.
13. Конфиденциальность детей
Sunny Seed предназначен для родителей и опекунов от 18 лет. Мы не собираем данные напрямую от детей, и приложение не адресовано детям. Данные о ребёнке предоставляете вы как его законный представитель; данные детей никогда не используются для рекламы или обучения AI-моделей.
14. Cookies и аналитика
Сайт использует строго необходимые cookie и local/session storage для аутентификации и атрибуции (UTM). Аналитика (Firebase Analytics / GA4 и in-app Amplitude) используется для улучшения продукта; в ЕЭЗ/Великобритании необязательная аналитика применяется только с вашего согласия. Рекламные cookie не используются.
15. Изменения и контакты
Мы можем обновлять эту политику; дата указывается выше, а о существенных изменениях мы уведомим по email или в приложении. Вопросы и запросы: support@sunnyseed.app. Ответим в течение 30 дней.