Уведомление о конфиденциальности

Какие данные мы собираем и зачем

Мы собираем данные, которые вы предоставляете или создаёте при использовании Growing Years:

• Данные аккаунта и аутентификации: адрес электронной почты и отображаемое имя, если они предоставлены, идентификаторы аккаунта Apple или Google, сведения о проверке, сессии и восстановлении аккаунта. Они нужны, чтобы создать, защитить и обслуживать аккаунт и исполнить договор с вами.
• Профиль ребёнка, дневник и планировщик: имя ребёнка, дата рождения, пол, измерения, аллергии, заболевания, лекарства, история здоровья, заметки, лабораторные значения, даты, напоминания и другой введённый вами текст. Мы используем их для запрошенных вами функций дневника здоровья и планирования. Поскольку сведения о здоровье пользуются дополнительной правовой защитой, где это применимо, мы также опираемся на ваше явное согласие.
• Вложения и материалы для ИИ: фотографии, PDF-файлы, имена файлов, извлечённый текст или строки, голосовые записи и расшифровки, запросы и ответы ИИ, сводки и статус обработки. Мы используем их только для хранения выбранных вами записей и, после отдельного согласия на ИИ, для выполнения запрошенного вами ИИ-действия.
• Данные календаря и уведомлений: названия и заметки планов, время, часовой пояс, идентификаторы выбранного календаря, push-токены, идентификаторы устройства, язык и сведения о доставке. Мы обрабатываем их, когда вы включаете соответствующую необязательную функцию или разрешение устройства.
• Данные подписки: непрозрачный идентификатор клиента, продукты, права доступа, состояние покупки, продления и возврата, а также ссылки на транзакции магазина. Они нужны для предоставления и сверки платного доступа и выполнения бухгалтерских или правовых обязанностей.
• Аналитика и диагностика: связанный с аккаунтом непрозрачный идентификатор, разрешённые названия действий, отметки времени, перечисления и счётчики, безопасный контекст приложения, устройства и сборки, а также очищенные диагностические категории. Мы используем их в законных интересах измерения и улучшения сервиса. Действующий список разрешённых данных аналитики исключает имена, адреса электронной почты, идентификаторы детей, содержание и значения здоровья, свободный текст, вложения, необработанные URL-адреса и тексты ошибок.
• Данные безопасности и работы сервиса: непрозрачные идентификаторы пользователя или ресурса, когда они нужны, отметки времени, лимиты запросов, категории действий и результатов, а также метаданные запросов к провайдерам. Мы используем их в законных интересах защиты аккаунтов, предотвращения злоупотреблений, работы сервиса, диагностики и реагирования на инциденты.

Мы также получаем ограниченные данные от Apple или Google для выбранных функций входа или календаря, от RevenueCat и Apple для покупок и подписок, а также от Expo и APNs при включённых уведомлениях.

Как и где хранятся данные

Основные данные аккаунта, дневника, планировщика, подписки, уведомлений, истории ИИ и состояния сервиса хранятся через наш производственный backend Convex. Закрытые фотографии, PDF-файлы, голосовые записи, артефакты анализа и временные пакеты экспорта хранятся в Cloudflare R2 и выдаются по подписанным ссылкам. Ограниченные настройки, незавершённый ввод, копии календаря и учётные данные могут также оставаться на вашем устройстве или у выбранного вами провайдера календаря.

Growing Years доступен международно, а инфраструктура наших провайдеров работает в разных странах. Мы не обещаем, что Convex, Cloudflare R2, OpenAI или другой провайдер хранит данные только в Великобритании или Европейской экономической зоне. Поэтому данные могут обрабатываться в США и других странах, законы которых отличаются от законов места вашего проживания. Применимое право может требовать гарантий или других мер защиты для международной передачи. Это Уведомление не утверждает наличие конкретного договора с провайдером, механизма передачи, региональной опции, правила резервного копирования или удаления у провайдера, если это не подтверждено для нашего аккаунта.

Мы применяем контроль доступа, закрытое объектное хранилище, подписанные ссылки на вложения и экспорт, защищённое хранилище токенов на устройстве, проверки принадлежности данных, лимиты запросов и минимизированное журналирование. Ни один онлайн-сервис не может гарантировать абсолютную безопасность.

Обработка с помощью ИИ и ваше согласие

ИИ-функции необязательны. До отправки ИИ-запроса Growing Years требует отдельное утвердительное Согласие на обработку данных ИИ. Если вы согласитесь и запросите ИИ-действие, мы отправим OpenAI материалы, необходимые для этого запроса: они могут включать ваш текст, выбранный контекст ребёнка или дневника, фотографии, содержимое из PDF, голосовую запись или расшифровку и релевантную часть предыдущего диалога. Growing Years также может создавать эмбеддинги, сводки, память и сигналы качества или безопасности, необходимые для запрошенной функции.

OpenAI — активный получатель данных для текстовых и мультимодальных ответов, эмбеддингов и распознавания аудио. Для запросов Responses применяется настройка store: false, которая запрещает хранение состояния приложения провайдером для этого endpoint. Эта настройка не является обещанием нулевого хранения и не доказывает отсутствие обычных записей провайдера для безопасности или предотвращения злоупотреблений. Мы не обещаем конкретный регион обработки OpenAI.

Вы можете отказаться от согласия на ИИ или отозвать его, не теряя доступ к дневнику, планировщику, аккаунту, правовым документам, удалению аккаунта и управлению подпиской. Отзыв прекращает будущие ИИ-запросы и отключает новую ИИ-обработку. Сам по себе он не удаляет записи дневника или прошлый чат из аккаунта и не может отменить уже завершённую обработку. Существенное изменение цели ИИ, получателя, состава данных, заявления о хранении у провайдера или международной обработке требует новой версии и нового утвердительного выбора до дальнейшей ИИ-обработки.

Провайдеры и получатели

Мы передаём только данные, необходимые для указанной цели, следующим активным или условным получателям:

• Convex предоставляет производственный backend, аутентификацию, базу данных, серверные функции, запланированные задания и недавние операционные логи.
• Cloudflare R2 хранит закрытые вложения, артефакты анализа и временные экспорты в стандартном глобальном сервисе с доступом только по подписанным ссылкам.
• OpenAI обрабатывает ограниченный текст, изображения, документы, аудио и выбранный контекст аккаунта, необходимые для запрошенного вами ИИ-действия после согласия.
• PostHog US получает связанную псевдонимную продуктовую аналитику и очищенную диагностику для внутренних измерений. Отключение аналитики прекращает будущий сбор. При удалении аккаунта связанные профиль, события и записи сессий отправляются провайдеру на удаление; оно может завершаться асинхронно и ограничиваться остаточным хранением провайдера или законом.
• RevenueCat обрабатывает непрозрачный идентификатор клиента, продукт, право доступа, транзакцию и состояние подписки. При удалении аккаунта мы запрашиваем удаление записи клиента Growing Years, но это не отменяет отдельную подписку магазина.
• Apple обрабатывает данные Sign in with Apple, покупок App Store, уведомлений APNs и необязательных копий в календаре Apple, когда вы используете эти функции.
• Google обрабатывает данные входа через Google и может хранить копию календаря, если вы выбрали календарь устройства, синхронизированный с Google.
• Expo и APNs обрабатывают push-токены, содержание уведомлений и квитанции доставки только при включённых уведомлениях.

Мы также можем раскрыть данные, когда это обоснованно необходимо для соблюдения закона, защиты прав или безопасности, расследования злоупотреблений либо корпоративной сделки с учётом применимых правовых требований. Мы не получаем деньги в обмен на сведения о здоровье ребёнка и не используем их для таргетированной рекламы.

Данные вашего ребёнка и потребительские данные о здоровье

Вам должно быть не менее 18 лет, и вы должны быть родителем, законным опекуном ребёнка или другим взрослым, уполномоченным предоставлять и вести введённые данные. Не предоставляйте сведения, на использование которых у вас нет полномочий. Ребёнок не является владельцем аккаунта; вы управляете записями от имени аккаунта с учётом собственных прав ребёнка по применимому законодательству.

Сведения о здоровье ребёнка и связанные записи дневника могут считаться медицинскими данными, данными особой категории, чувствительными данными или потребительскими данными о здоровье в зависимости от места проживания. Вы даёте явное согласие на основную обработку сведений о здоровье через отдельный выбор о конфиденциальности до начала их сбора. Для необязательной ИИ-передачи действует отдельное Согласие на обработку данных ИИ.

Для законов США, требующих уведомление о потребительских данных о здоровье, это Уведомление указывает собираемые категории здоровья, источники, цели, получателей и способ реализации прав. Мы получаем сведения о здоровье от вас и из выбранных вами файлов или функций устройства; используем и передаём их только для запрошенных функций дневника, хранения, календаря, уведомлений, подписки, безопасности и разрешённой вами ИИ-обработки. Мы не продаём потребительские данные о здоровье. Вы можете отозвать согласие на будущую обработку, основанную на согласии, и запросить доступ, исправление, удаление или обжалование по адресу legal@kernelics.com.

Ваши права и выбор

В зависимости от места проживания вы можете иметь право на доступ, исправление, удаление, ограничение обработки или возражение против неё, отзыв согласия, получение переносимой копии данных или обжалование решения. Вы также можете подать жалобу местному органу по защите данных. Эти права могут иметь установленные законом ограничения, а нам может потребоваться проверить, что заявитель вправе действовать от имени аккаунта или ребёнка.

• Вы можете изменять и удалять отдельные записи дневника в приложении.
• В Настройках можно создать машиночитаемый приватный экспорт. Он включает аккаунт, непосредственно принадлежащие ему записи сервиса, переписку с Анной и список приватных ссылок на файлы. Пакет и каждая ссылка истекают через 24 часа после запроса. Секреты паролей, refresh-токены, коды подтверждения и PKCE-verifier не включаются для безопасности.
• Вы можете отключить будущий сбор аналитики PostHog US в разделе «Аналитика и диагностика». Этот выбор сохраняется, но не удаляет уже полученную PostHog аналитику.
• Вы можете отозвать согласие на ИИ в Настройках. Не связанные с ИИ функции останутся доступны.
• Можно выбрать «Удалить сейчас», чтобы сразу начать необратимое удаление, или запланировать его через 30 дней. В обоих случаях обычный доступ и будущая работа ИИ, аналитики, push и календаря сразу останавливаются. Отменить можно только запланированный вариант и только до окончания срока.
• В выбранный момент возобновляемый процесс удаляет активный аккаунт, непосредственно принадлежащие ему данные Convex, сессии и учётные данные аутентификации, историю и артефакты Анны, закрытые файлы и экспорты в R2, а также запланированную работу приложения. Он также вызывает применимые границы удаления Apple, RevenueCat и PostHog. Эта установка удаляет управляемые копии календаря, если доступ устройства сохранился; удалённую очистку копий на недоступных или других устройствах гарантировать нельзя.

Для экспорта и удаления в приложении требуется недавняя аутентификация. Можно также написать на legal@kernelics.com; мы проверим запрос, рассмотрим его и ответим по применимому закону. Для поддерживаемых аккаунтов отзыв Sign in with Apple запускается в процессе удаления. Удаление аккаунта Growing Years не отменяет подписку App Store; управляйте ею отдельно через Apple.

Сроки хранения

Мы храним активные данные ребёнка, дневника, планировщика, вложений и истории ИИ, пока аккаунт активен или пока вы не удалите соответствующий материал, с учётом операционных и правовых потребностей. Незавершённый системный ввод должен истекать раньше. Для запланированного удаления аккаунта действует 30-дневный срок отмены. Приватные пакеты экспорта и подписанные ссылки на файлы истекают через 24 часа после запроса и очищаются автоматически.

После удаления аккаунта мы шесть лет храним только минимальные обезличенные записи о завершении и правовые свидетельства. Они содержат непрозрачную ссылку, тип документа или действия, версию, время, язык, состояние и контрольный хеш; в них нет идентификатора аккаунта, адреса электронной почты, идентификатора ребёнка, медицинского содержания или вложения. Мы не ведём отдельную восстанавливаемую резервную копию приложения, из которой можно восстановить полностью удалённый аккаунт.

Провайдеры могут хранить операционные данные, сведения безопасности, транзакций, доставки, инфраструктурные резервные или остаточные копии по собственным правилам и правовым обязанностям. Мы не утверждаем, что у всех провайдеров одинаковый срок хранения или что удаление аккаунта немедленно удаляет каждую офлайн-копию, доставленное уведомление, синхронизированную запись календаря, лог провайдера, инфраструктурную резервную или остаточную копию. Сведения о подписках и транзакциях могут храниться для бухгалтерского учёта, предотвращения мошенничества, разрешения споров или исполнения закона.

Изменения и контакты

Мы можем обновлять это Уведомление. Редакционные исправления не требуют нового подтверждения. Существенное изменение категорий данных, целей, получателей, сроков хранения или ваших прав получает новую версию Уведомления и уведомление или подтверждение в приложении; мы запрашиваем новое согласие, когда этого требует закон или изменённая обработка. Дата вступления в силу и версия указаны на каждой копии.

Контролёр: KERNELICS LLP, номер компании OC448443, 27 Old Gloucester Street, London, United Kingdom, WC1N 3AX. Запросы о конфиденциальности: legal@kernelics.com. Поддержка продукта: support@growing-years.com. Публичные правовые документы: https://www.growing-years.com/ru/privacy.