Конфиденциальность
Версия: 22.10.2026. Дата вступления в силу: 10 ноября 2026 года.
1. Кто отвечает за данные
Оператор BeMomsy — Gleb Malenkov (Malenkov Gleb), самостоятельный разработчик из Израиля, зарегистрированный как эсек патур. Почтовый адрес и применимые регистрационные сведения: 6 Ze’ev Orlov St, Apt 76, Petah Tikva 4920206, Israel. Для вопросов о данных и запросов на их удаление: support@bemomsy.com.
Представители в Европейской экономической зоне и Великобритании, а также контакт ответственного за защиту данных, когда их назначение требуется: будут указаны здесь после назначения; до этого пишите на support@bemomsy.com.
Эта политика относится к приложению, сайту и поддержке BeMomsy. Приложение предназначено для взрослых, которые ведут журнал ухода за ребёнком. Ребёнок не создаёт аккаунт. При этом записи в журнале содержат его персональные данные, и эта политика распространяется на них.
2. Локальный журнал и облачные функции
Без облачных функций содержимое вашего личного журнала не синхронизируется с сервером BeMomsy. Вход обязателен. Для входа, работы аккаунта, проверки подписки и выбранных онлайн-действий передаются необходимые данные. Например, при проверке или удалении ребёнка приложение может передать его технический идентификатор.
Облачные функции передают профили детей, записи, заметки и напоминания для хранения, восстановления и синхронизации. Приглашённый взрослый получает общие записи через облако, даже если у него нет собственной подписки BeMomsy+.
Фото профиля ребёнка хранится в приложении на телефоне и не входит в обычную синхронизацию профиля. Фото, которое вы добавляете в собственный профиль взрослого, загружается в Supabase. В версии 1.0 добавление фото к событиям недоступно. Сделанная вами резервная копия может включать фото профиля ребёнка.
Резервная копия устройства и файл, который вы сохраняете или передаёте самостоятельно, отличаются от синхронизации BeMomsy. Данные приложения могут входить в системную резервную копию iPhone в зависимости от настроек устройства и конкретного хранилища. Отсутствие синхронизации BeMomsy не отключает резервное копирование Apple.
3. Какие данные мы получаем
| Категория | Данные и источник |
|---|---|
| Аккаунт взрослого | Адрес почты, имя, выбранная роль взрослого, способ входа, идентификаторы аккаунта и сессии; фото взрослого, если он его добавил. Данные поступают от вас и выбранного провайдера входа Apple или Google, когда этот способ доступен. |
| Профиль ребёнка | Имя или выбранное обозначение, дата рождения, указанный пол, часовой пояс и настройки ухода. Их вводит взрослый с необходимыми полномочиями. |
| Журнал ухода | Время, длительность и детали сна, кормления, подгузников, прогулок и других событий; заметки, напоминания и сведения об авторе изменения. Общие записи могут добавлять другие взрослые с доступом. |
| Сведения о здоровье | Измерения роста, веса и окружности головы, температура, болезни, симптомы, лекарства и введённые дозы, прививки, реакции на продукты и другие сведения, которые описывают состояние здоровья. |
| Ассистент | Сообщения, ответы, часть текущего диалога и относящийся к запросу контекст ребёнка. При использовании голоса — аудиозапись и расшифровка. |
| Покупки | Идентификаторы транзакций, выбранный продукт, срок и состояние подписки, сведения о её продлении или прекращении. Эти данные предоставляет Apple. При оплате через App Store BeMomsy не получает номер вашей банковской карты. |
| Поддержка | Тема, сообщение, адрес для ответа и технические сведения об устройстве и приложении. Если прикрепление отчёта включено, также передаётся отчёт об ошибках. Свободный текст обращения может содержать сведения, которые вы сами решили сообщить. |
| Технические данные | IP-адрес и параметры запроса, версия приложения и iOS, модель устройства, язык, часовой пояс, технические идентификаторы устройства, токены уведомлений, ошибки и состояние синхронизации. Состав зависит от функции. |
| Сайт | Адрес запрошенной страницы, время запроса, IP-адрес и сведения браузера, которые обрабатывают сервер и средства защиты сайта. Сроки таких журналов указаны в разделе 9. |
| Статистика использования | Какие экраны и функции открываются и какие шаги пройдены, например «пройден шаг добавления ребёнка». О записи сообщается только вид ухода, например сон или кормление; медицинские записи передаются одним словом «здоровье», без времени, значений и заметок. К этому добавляются версия приложения и iOS, модель iPhone, язык, регион и часовой пояс, тема оформления, настройки универсального доступа (например, крупный текст или уменьшение движения), число и длительность сессий и дата первого запуска. Номер установки случайный, его хэшируют приложение и TelemetryDeck, с аккаунтом он не связан. Отправку можно выключить в Настройках. |
4. Цели и основания обработки
Мы используем данные аккаунта, чтобы предоставить вход, проверить доступ, обслуживать подписку и отвечать на обращения. Облачный журнал нужен для хранения, восстановления и синхронизации записей. Семейный доступ позволяет взрослым совместно вести журнал. Ассистент обрабатывает сообщение и разрешённый контекст для ответа или предложения записи. Предложенная запись сохраняется в журнал после вашего подтверждения.
Технические сведения нужны для работы сервиса, защиты аккаунтов, ограничения злоупотреблений, доставки уведомлений и исправления ошибок. Мы не используем детский журнал для рекламы, не продаём его и не обучаем на нём собственные модели. Мы не принимаем с помощью Ассистента полностью автоматические решения, которые создают для вас или ребёнка юридические либо сопоставимые значимые последствия. Обезличенная статистика использования показывает, где в приложении трудно разобраться, чтобы это исправить; основание — законный интерес, отправку можно выключить в Настройках.
Там, где применяется GDPR или UK GDPR, обработка данных взрослого, необходимых для аккаунта и подписки, основана на исполнении договора. Для добровольной облачной обработки данных ребёнка и использования их Ассистентом основанием служит согласие; обработка сведений о здоровье требует также явного согласия лица, которое вправе действовать за ребёнка. Для минимальной обработки в целях безопасности применим законный интерес с учётом прав взрослых и детей. Для обязательных записей и правовых требований используются конкретные основания и сроки, указанные в разделе 9.
В Израиле и других применимых юрисдикциях обработка должна отвечать местным требованиям к уведомлению, согласию, защите данных и правам субъектов. Эта политика не заменяет отдельного согласия, когда закон требует определённую форму, и не отменяет требований к локализации данных или международной передаче.
Принятие Условий использования, ознакомление с этой политикой, согласие на отдельную обработку и системные разрешения iOS имеют разное назначение. Одно из них не заменяет остальные.
5. Дети и семейный доступ
Добавляйте сведения ребёнка только при наличии права действовать от его имени или необходимого разрешения. Владелец семьи и роли других взрослых — технические права в приложении. Они не подтверждают родительство, опеку или право дать согласие на любую обработку данных ребёнка.
Приглашение предоставляет взрослому доступ ко всем детям семьи в пределах назначенной роли. Если в семье появляется новый общий ребёнок, его записи также относятся к семейному доступу. Участник с правом чтения может сохранить отдельную копию записей. Предоставляйте доступ только человеку, которому вправе раскрыть эти сведения. Приватная переписка с Ассистентом не становится общим семейным журналом.
Владелец семьи может прекратить совместный доступ. Участник может выйти из семьи. Сервер прекращает дальнейший доступ после подтверждения действия. Устройство без сети узнаёт об изменении позже. Уже сохранённые вне BeMomsy файлы не удаляются автоматически.
Права на данные принадлежат ребёнку. По вопросам доступа, исправления, удаления или спорных полномочий обращайтесь в поддержку. Мы можем запросить необходимое подтверждение личности и полномочий. Роль владельца семьи сама по себе не разрешает спор между законными представителями и не лишает ребёнка его прав.
6. Ассистент и голос
Если Ассистент доступен и вы приняли отдельное согласие, сообщения обрабатываются через сервер BeMomsy. Для текстовых ответов используется Anthropic Messages API. OpenAI Responses API может выступать резервным провайдером. При смене провайдера последующий запрос может включать часть текущего диалога.
В чате выбранного ребёнка BeMomsy может добавить его имя, дату рождения и рассчитанный возраст, последние измерения, даты, время и детали относящихся к запросу событий. Контекст может включать температуру, симптомы, болезни, лекарства и введённые дозы, прививки и реакции на продукты. В общем чате профиль и журнал ребёнка автоматически не добавляются.
BeMomsy не добавляет заметки и фото из журнала в автоматический контекст. Текст, который вы отправите в чат, передаётся как сообщение, в том числе скопированный из заметок. Голос передаётся для распознавания до отправки расшифровки в чат.
Голосовой ввод использует Apple Speech. Apple распознаёт речь на устройстве, когда этот режим поддерживается. В иных случаях аудио может передаваться Apple уже во время записи. После завершения записи BeMomsy передаёт аудиофайл через свой сервер в OpenAI Audio Transcriptions API. Расшифровку можно проверить и исправить до отправки в чат. Передача для распознавания происходит раньше отправки текстового сообщения. Разрешение микрофона или распознавания речи в iOS не заменяет информирование о получателях данных.
Полная переписка хранится на текущем телефоне и не синхронизируется между устройствами. Для получения ответа часть диалога всё равно передаётся серверу и выбранному ИИ-провайдеру. Отдельный кратковременный серверный кэш ответа и технические записи описаны в разделе 9.
По опубликованным коммерческим условиям Anthropic не использует API-данные для обучения по умолчанию; OpenAI также не обучает модели на API-данных по умолчанию. Это не означает отсутствия хранения. Условия конкретного продукта, модели, добровольной отправки отзывов и настроек аккаунта могут различаться.
Anthropic и OpenAI обрабатывают эти данные по договорам обработки данных с BeMomsy, которые требуют такой же или равной защиты персональных данных, как эта политика.
У Anthropic стандартное хранение входных данных и ответов API составляет до 30 дней. Для материалов, отмеченных при проверке нарушений, опубликованы сроки до двух лет, для оценок безопасности — до семи лет, для отдельно направленного отзыва — до пяти лет. У отдельных моделей могут быть другие условия. У OpenAI Responses журналы контроля злоупотреблений обычно хранятся до 30 дней; отключение сохранения объекта ответа не отменяет этот срок. Отдельный зашифрованный технический кэш может сохраняться до 24 часов. Для Audio Transcriptions опубликованная таблица отдельно указывает отсутствие хранения содержимого в application state и abuse-monitoring logs. Технические кэши, обязательное хранение по закону и специальные договорные режимы учитываются отдельно.
Условия поставщиков: Anthropic — хранение данных организаций, OpenAI — данные API. Удаление чата в BeMomsy не означает мгновенного удаления журналов у этих поставщиков.
7. Поддержка и отчёт об ошибках
При отправке обращения BeMomsy передаёт его тему, текст, адрес для ответа и сведения о версии приложения и устройстве. Прикрепление отчёта об ошибках включено по умолчанию. Вы можете выключить его до отправки. Обращение можно отправить без отчёта.
Автоматический отчёт содержит технические сведения и ошибки за последние 72 часа. Сохранённые записи журнала, заметки, имена и фото детей не входят в его предусмотренный состав. Это не означает, что сам текст обращения анонимен: вы указываете адрес для ответа и можете самостоятельно описать личные обстоятельства. Не отправляйте пароли, коды входа и лишние сведения о ребёнке.
Обращение сохраняется в Supabase, отчёт — в отдельном закрытом хранилище. Cloudflare пересылает обращение и приложенный отчёт в Gmail поддержки. Дальнейшие ответы идут по почте. Удаление записи или файла из Supabase само по себе не удаляет письмо и вложение из Gmail. Раздельные сроки указаны в разделе 9.
8. Получатели и международная передача
| Получатель | Для чего получает данные |
|---|---|
| Supabase | Вход, аккаунты, база облачного журнала, файлы и серверные функции. Основная база находится во Франкфурте, Германия. |
| Anthropic и OpenAI | Обработка разрешённых запросов Ассистента; OpenAI также распознаёт переданные голосовые записи. |
| Apple | Вход через Apple, покупки и подписки, доставка push и функции распознавания речи. Системные копии устройства регулируются настройками и условиями Apple. |
| Вход через Google, когда он доступен, и Gmail поддержки. Это разные операции с разными договорными условиями. | |
| Cloudflare | Доставка и пересылка писем входа и поддержки, DNS и обработка ссылок приглашений. |
| Vercel | Размещение и доставка страниц сайта, технические журналы и защита сайта. |
| TelemetryDeck (Германия) | Обезличенная статистика использования приложения. Данные хранятся в ЕС. |
| Взрослые с семейным доступом | Общие записи в пределах предоставленных прав. |
| Выбранные вами получатели экспорта | Файлы, которые вы решили сохранить или передать через системное меню. |
В отношении отдельных операций Apple и Google самостоятельно определяют цели обработки, например для своих аккаунтов и покупок. Роль остальных поставщиков зависит от услуги и применимого договора. Сведения о юридических лицах поставщиков и договорных гарантиях: сообщаем по запросу на support@bemomsy.com.
Основная база в Германии не означает, что все операции выполняются только в ЕС. Данные могут обрабатываться в Израиле, США и других странах инфраструктуры поставщиков. Для ИИ нельзя обещать обработку исключительно в США. Конкретные страны, применимые гарантии международной передачи и способ получить их копию: сообщаем по запросу на support@bemomsy.com.
9. Сколько хранятся данные
| Данные | Правило хранения и удаления |
|---|---|
| Аккаунт | Данные используются, пока аккаунт действует. При его удалении закрывается вход и запускается предусмотренная очистка. Состав и сроки оставшихся записей сообщаем по запросу на support@bemomsy.com. |
| Личный облачный журнал | Пока действует облачный доступ. После окончательного завершения платного доступа, включая предоставленный Apple льготный период, собственная облачная копия владельца остаётся только для чтения 90 дней. Затем начинается удаление. Удаление аккаунта или ребёнка запускает отдельную процедуру раньше. |
| Облачное содержимое удалённого ребёнка или аккаунта | Доступ прекращается раньше физической очистки. Сервер удаляет содержимое по очереди. Объём очистки, её предельный срок и ограниченные исключения: сообщаем по запросу на support@bemomsy.com. |
| Ежедневные резервные копии базы | Установлен семидневный срок хранения. Удалённые из рабочей базы данные могут оставаться в такой копии до её истечения. Это не срок хранения внешних API-журналов, почты или пользовательских экспортов. |
| Переписка на телефоне | До удаления соответствующей переписки, выхода из аккаунта или отзыва согласия на Ассистента. Данные на других устройствах и переданные поставщикам рассматриваются отдельно. |
| Кратковременный серверный кэш ответа | Если этот механизм включён, ответ доступен до 15 минут, после чего поступает в плановую очистку. Он не является синхронизируемой перепиской. |
| Технические записи Ассистента без текста переписки | Для предусмотренного реестра запросов и расходов установлен срок 30 дней с последующей плановой очисткой. Другие технические журналы и резервные копии имеют отдельные сроки. |
| Обращение поддержки в Supabase | По истечении 12 календарных месяцев с получения попадает в плановую очистку. При удалении аккаунта связанное с ним обращение удаляется раньше. |
| Отчёт об ошибках в Supabase Storage | Через 90 дней с получения ставится в очередь удаления; при удалении аккаунта — раньше. Плановое выполнение и повторы при ошибках не означают удаление всех копий в ту же секунду. |
| Письма поддержки и вложения в Gmail | Они хранятся отдельно от базы приложения. Срок и процедура удаления этих копий: сообщаем по запросу на support@bemomsy.com. |
| Журналы входа, сайта и инфраструктуры | Состав, цели и сроки: сообщаем по запросу на support@bemomsy.com. |
| Статистика использования у TelemetryDeck | Не дольше 24 месяцев, затем удаляется. |
| Минимальные записи о согласиях, удалениях, финансовых операциях и правовых требованиях | Категории, конкретные основания, сроки и ограничения доступа: сообщаем по запросу на support@bemomsy.com. Они не должны содержать лишние записи журнала ребёнка. |
| Данные у ИИ-провайдеров | Отдельные сроки и исключения описаны в разделе 6. |
Удаление в интерфейсе, прекращение доступа и физическая очистка — разные этапы. Системная копия iPhone, файл у врача или экспорт в выбранное вами приложение не удаляются автоматически вместе с аккаунтом BeMomsy.
10. Управление, отзыв и удаление
Облако. Для запроса об отзыве согласия на облачную обработку напишите на support@bemomsy.com. Самостоятельное удаление аккаунта доступно в Профиле. В текущей версии нет отдельного действия отзыва облака в Настройках. Обращение в поддержку не является мгновенной командой остановить передачу со всех устройств; результат и дальнейшие действия сообщаются при рассмотрении запроса.
Ассистент. Согласие можно отозвать в Настройках Ассистента. Приложение очищает локальную переписку на этом телефоне и отправляет запрос отзыва серверу. Если соединения нет или запрос не завершён, отзыв остаётся ожидающим и может быть отправлен повторно. Другие устройства применят изменение после получения серверного состояния. Уже начатый запрос или данные, ранее переданные провайдеру, не исчезают задним числом.
Голос. Вы можете не пользоваться голосовым вводом и отключить разрешения микрофона и распознавания речи в настройках iOS. Отдельное действие отзыва согласия только на голос в BeMomsy пока не предусмотрено. Отзыв согласия на Ассистента относится и к дальнейшему использованию его голосовых функций.
Ребёнок и семья. Удаление облачного ребёнка прекращает доступ к его общим записям. Оно не удаляет собственные журналы других взрослых. Выход из семьи или исключение участника прекращает его доступ, но не означает удаление журнала ребёнка у владельца семьи. Если ваш запрос касается прав ребёнка, мы рассматриваем его отдельно от технической роли в приложении.
Аккаунт. Перед удалением можно скачать данные. Удаление аккаунта владельца прекращает общий доступ к его облачным детям и семье. Журнал на этом iPhone удаляется вместе с аккаунтом, поэтому копию стоит скачать заранее. Удаление аккаунта не означает, что все связанные данные уже физически очищены; сроки и исключения указаны в разделе 9.
Отзыв не отменяет правомерность обработки, выполненной до него. Удаление приложения или аккаунта, отзыв согласия и выход из семьи не отменяют подписку Apple. Управление продлением и запрос возврата выполняются отдельно по правилам Apple и применимому закону.
11. Ваши права
В зависимости от применимого закона вы можете запросить доступ и копию данных, исправление, удаление, ограничение обработки, переносимость, отзыв согласия и возражение против обработки на основании законного интереса. Права ребёнка может осуществлять лицо с необходимыми полномочиями, а в предусмотренных законом случаях — сам ребёнок.
Пишите на support@bemomsy.com. Мы можем запросить только необходимые сведения для проверки личности и полномочий. Экспорт журнала не заменяет ответ на запрос о данных аккаунта, поддержке и технических записях.
Запрос рассматривается в срок, установленный применимым законом. Если допускается продление, мы сообщаем его причину в предусмотренный срок. При отказе объясняем основание и доступный порядок обжалования. Вы можете обратиться в компетентный орган защиты данных: в ЕЭЗ — в том числе по месту обычного проживания или работы; в Великобритании — в ICO; в Израиле — в Privacy Protection Authority; в России — в Роскомнадзор, если российское право применяется к обработке. Применимые местные требования к форме и порядку запросов: сообщаем по запросу на support@bemomsy.com.
12. Защита данных и изменения политики
Приложение и сервер ограничивают доступ с учётом аккаунта, семейной роли и предоставленных прав. Мы не заявляем сквозное шифрование всех данных: сервер BeMomsy и используемые поставщики обрабатывают содержимое для выполнения выбранных функций.
На экране блокировки могут появляться имя ребёнка и сведения из напоминания или активного события. Показ миниатюр регулируется в iOS. Устройство без сети может показать ранее запланированное уведомление до получения изменений.
Мы публикуем новую редакцию политики с датой. Изменение текста само по себе не заменяет согласия, необходимого для новой цели или нового получателя. О таких изменениях требуется сообщить до соответствующей обработки и получить предусмотренное законом разрешение. Контакт для вопросов: support@bemomsy.com.