Чернетка, ще не перевірена юристом. Позначки в квадратних дужках буде заповнено пізніше.

Політика конфіденційності «Нямко»

Редакція від [ДАТА НАБРАННЯ ЧИННОСТІ]. [ПЕРЕВІРКА ЮРИСТОМ: розділи 3, 5а, 6 і 10 про необов'язкові акаунт, статистику й звіти про збої — нова редакція, потребує перевірки юристом перед публікацією.]

Коротко: усе, що ви вносите про дитину й сім'ю, зберігається лише на вашому пристрої. Акаунт, знеособлена статистика використання і звіти про збої — необов'язкові й типово вимкнені; навіть коли ви їх вмикаєте, ми не отримуємо імен, дат народження, алергій, реакцій, обмежень лікаря чи того, що ви записали своїми словами. Реклами немає.

1. Хто ми

Застосунок «Нямко» надає [НАЗВА ОПЕРАТОРА], [КРАЇНА] (далі — «ми»). З питань щодо конфіденційності пишіть на hello@nyamko.app.

Це рання версія: вона створена, щоб показати, як працює застосунок, і може змінюватися.

2. Які дані ви вносите

Застосунком користуються батьки або інші дорослі, які доглядають дитину. Саме ви вносите дані про дитину та сім'ю:

• ім'я дитини (можна вказати будь-яке, зокрема скорочене чи вигадане), дату народження, стать (лише для графіків росту ВООЗ), термін гестації для недоношених дітей;
• тип вигодовування, текстуру їжі, яку дитина вже їсть;
• відомі алергії, позначку «тяжка екзема чи вже була реакція на їжу», обмеження від лікаря, записані реакції на їжу та паузи нових продуктів (через хворобу, щеплення чи реакцію);
• що дитина вже куштувала, журнал прийомів їжі, план меню, список покупок;
• вимірювання росту й ваги;
• записи «Животик» (за бажанням: як пройшов день, необов'язкова нотатка) — лише на пристрої, не надсилаються нікуди, зокрема в статистику, звіти про збої й акаунт (кількість записів і дати потрапляють лише у звіт для лікаря, яким ви ділитеся самі); відкриття статей «Животика» в статистику теж не потрапляє [ПЕРЕВІРКА ЮРИСТОМ: новий пункт, фідбек №87];
• нотатки вашими словами (наприклад, «Інше» в алергіях чи продукти, яких ще немає в довіднику) і список «Запити на продукти» — вони зберігаються лише на пристрої; нотатки про алергії та обмеження (без імен дітей і дат) отримує тільки онлайн-помічник і лише після вашої згоди на онлайн-режим;
• налаштування сім'ї: кількість дорослих і старших дітей, спільні прийоми їжі, продукти, яких сім'я не їсть, набори обмежень («Вегетаріанці», «Без свинини», «Без риби й морепродуктів», «Дорослі без молочного»), час на готування.

Дані про алергії, реакції, паузи через хворобу чи щеплення, вигодовування, недоношеність, фізичний розвиток і записи «Животик» — це дані про здоров'я дитини. Набори обмежень у харчуванні (наприклад, «Вегетаріанці» чи «Без свинини») можуть опосередковано вказувати на релігійні або світоглядні переконання сім'ї. І GDPR (ст. 9), і Закон України «Про захист персональних даних» (ст. 7) відносять такі дані до особливої категорії, яка потребує підвищеного захисту. Саме тому ці дані не залишають ваш пристрій — ні в статистику, ні у звіти про збої, ні в акаунт.

Вносьте лише те, що потрібно для плану харчування. Не вносьте прізвище, адресу, номери документів чи інші дані, які дозволяють легко встановити особу дитини.

3. Де зберігаються дані

• У застосунку на телефоні — у локальному сховищі застосунку на цьому пристрої (AsyncStorage).
• У веб-версії — у сховищі браузера (localStorage) для адреси, з якої відкрито застосунок.

Дані про дитину й сім'ю не надсилаються нам чи будь-кому іншому. Синхронізації між пристроями й резервного копіювання на наших серверах поки немає. Реклами й сторонніх трекерів немає. Шрифти та ілюстрації вбудовані в застосунок і не завантажуються з інтернету. Що надсилається лише за вашим вибором — у розділі 5а.

Застосунок може зберігати на пристрої службові копії ваших даних: копію до оновлення формату збереження та копію пошкодженого збереження, щоб дані не загубилися. Вони лишаються на пристрої й видаляються разом з усіма даними (див. розділ 6).

Резервні копії пристрою. У застосунку для Android резервне копіювання даних застосунку вимкнено. На iPhone та iPad дані застосунку можуть потрапити в резервну копію пристрою (iCloud або копія на комп'ютері через Finder чи iTunes), якщо ви її ввімкнули, — за правилами Apple, а не нашими. Ми не маємо доступу до таких копій.

4. На якій підставі і хто обробляє дані

Ми не отримуємо даних, які ви вносите в застосунок, і не маємо до них доступу. Тому, на нашу думку, щодо цих даних ми не є їхнім оператором (контролером): їх обробляєте ви самі на своєму пристрої — для особистих і сімейних потреб, щоб скласти меню й стежити за прикормом вашої дитини. Це стосується лише даних у застосунку; щодо журналів веб-сервера див. розділ 5.

Ви вносите дані дитини як її батьки або інша доросла особа, яка доглядає дитину. Будь ласка, вносьте дані дитини лише тоді, коли маєте на це право.

5. Що бачать інші сторони

• Магазини застосунків (App Store, Google Play) та платформа Expo, через яку може поширюватися ця версія, збирають власні дані про завантаження і роботу пристрою за своїми правилами. Вони не отримують даних, які ви вносите в «Нямко».
• Веб-версію розміщено в [ХОСТИНГ ВЕБ-ВЕРСІЇ]. Коли ви її відкриваєте, сервер, як і будь-який сайт, автоматично записує технічні дані запиту (IP-адресу, тип браузера, час) у журнали. Щодо цих журналів оператором є [НАЗВА ОПЕРАТОРА] (хостинг-провайдер діє за нашим дорученням). Мета — робота й безпека сайту; підстава — наш законний інтерес; строк зберігання — [СТРОК ЗБЕРІГАННЯ ЖУРНАЛІВ]. Дані, які ви вносите в застосунок, туди не надсилаються.
• Кнопки «103» і «112» відкривають набір номера на вашому телефоні. Сам дзвінок здійснює ваш оператор зв'язку.
• Якщо ви оформлюєте підписку «Нямко+», оплату обробляє App Store або Google Play, а для перевірки покупок ми використовуємо RevenueCat (обробник за нашим дорученням). Вони отримують ідентифікатор вашого акаунта й історію покупок, але не отримують даних про дитину. На нашому сервері зберігаються лише стан підписки (тариф, дата закінчення, магазин) та ідентифікатори оброблених повідомлень про покупки; останні видаляються не пізніше ніж через 90 днів або разом з акаунтом.

Ми не продаємо даних, не показуємо реклами і не передаємо даних для реклами чи профілювання.

5а. Що надсилається лише за вашим вибором

Знеособлена статистика використання (перемикач у «Конфіденційність і умови», типово вимкнено; після першого знайомства застосунок один раз запитає лише про неї). Якщо ви її вмикаєте, ми отримуємо через PostHog (обробник за нашим дорученням, сервери в ЄС; застосунок не надсилає дані на інші хости) назви дій без вмісту: початок, прогрес (25, 50, 75 %) і завершення першого знайомства (без назв кроків і відповідей), «підтверджено прийом їжі» (вид прийому і «з'їв(ла) / не захотів(ла) / не давали / інше»), «відкрито рецепт каталогу» (його номер), «відкрито статтю про безпеку» (її номер), «відкрито екран 103/112» (лише факт), «пошук без результатів» (лише екран і довжина запиту діапазоном — текст запиту не надсилається), перегляди вікна «Нямко+» і покупки. До кожної дії додаються лише: віковий діапазон наймолодшої дитини (до 6, 6–8, 9–11, 12–24 місяці, понад 24), кількість дітей, мова, чи змінено колір теми, версія застосунку і випадковий ідентифікатор встановлення. Це псевдонімні дані: ідентифікатор пов'язує дії одного встановлення між собою, але не з вашим ім'ям, e-mail чи акаунтом; його можна скинути кнопкою «Скинути ідентифікатор» — нові дані більше не пов'язуються з попередніми. Профілі осіб і геолокацію за IP-адресою вимкнено. Ми ніколи не надсилаємо імена, дати народження, стать, недоношеність, алергії, реакції чи симптоми, обмеження лікаря, продукти, яких дитині не можна, паузи, вимірювання, назви страв і продуктів, з якими знайомили дитину, текст пошуку чи ваші записи. Події першого знайомства, зроблені до відповіді на запит, тримаються лише в пам'яті до закриття застосунку і надсилаються, тільки якщо ви погодитеся.

Звіти про збої (окремий перемикач, типово вимкнено; окремо не запитуємо). Якщо в застосунку станеться помилка, ми отримуємо через Sentry (обробник за нашим дорученням, сервери в ЄС; інші регіони застосунок відхиляє) лише тип помилки, місце в програмному коді (файл, функція, рядок) і версію застосунку. Текст повідомлення помилки не надсилається.

Як і будь-який запит в інтернеті, запит до цих сервісів технічно несе IP-адресу й тип пристрою чи браузера (User-Agent). У налаштуваннях сервісів ми вимикаємо зберігання IP-адрес; [ПЕРЕВІРКА ЮРИСТОМ: підтвердити після створення проєктів PostHog і Sentry].

Підстава — ваша згода (GDPR ст. 6(1)(a); Закон України «Про захист персональних даних», ст. 11), окремо для кожної мети. Її можна відкликати тим самим перемикачем будь-коли; тоді надсилання припиняється, ще не надіслане відкидається, а ідентифікатор стирається з пристрою. Строк зберігання на боці обробників — не довше [СТРОК ЗБЕРІГАННЯ АНАЛІТИКИ]. Щоб видалити вже надіслані дані, напишіть на hello@nyamko.app.

Необов'язковий акаунт. Створювати акаунт не потрібно — застосунок повністю працює без нього. Вхід з'являється в застосунку лише разом із можливістю видалити акаунт у застосунку. Якщо ви входите (одноразовий код на e-mail; згодом — Apple або Google), ми через Supabase (обробник за нашим дорученням, сервери в ЄС) зберігаємо вашу адресу e-mail, ідентифікатор акаунта і технічні дані входу (час, токени сесії, IP-адреса в журналах сервісу). Мета — вхід, а згодом резервна копія і спільний план з іншим дорослим. Підстава — виконання договору (GDPR ст. 6(1)(b)). Зараз акаунт не зберігає і не копіює даних про дитину й сім'ю: вони, як і раніше, лише на пристрої, тому акаунт не захищає від втрати даних при заміні телефона. Перш ніж з'явиться резервна копія чи синхронізація, ми оновимо цю політику й попросимо окрему явну згоду на зберігання даних про здоров'я дитини. Видалити акаунт: «Акаунт» → «Видалити акаунт» (з підтвердженням) — акаунт і дані входу видаляються з сервера назавжди.

6. Як видалити дані

• У застосунку: Налаштування → «Видалити всі дані». Після підтвердження з пристрою видаляються всі дані «Нямко», включно зі службовими копіями, і застосунок повертається до першого знайомства.
• Прибрати одну дитину: Налаштування → «Прибрати» біля її імені (коли в сім'ї більше однієї дитини).
• Також можна видалити застосунок або очистити його дані в налаштуваннях телефона. У веб-версії — очистити дані сайту в налаштуваннях браузера.
• «Видалити всі дані» також стирає ідентифікатор статистики, відкидає ще не надіслані події і виходить з акаунта на цьому пристрої. Акаунт видаляється в застосунку («Акаунт» → «Видалити акаунт»); надіслану статистику й звіти про збої на боці обробників видаляємо на запит на hello@nyamko.app.

У нас немає копій даних про дитину й сім'ю, тому ми не можемо їх відновити. «Видалити всі дані» не зачіпає резервних копій пристрою: якщо на iPhone чи iPad є копія в iCloud або на комп'ютері, під час відновлення з неї дані можуть повернутися. Щоб видалити їх і звідти, видаліть відповідну резервну копію.

7. Ваші права

Оскільки дані зберігаються лише у вас, ви самі можете переглянути, виправити чи видалити їх у застосунку. Якщо у вас є питання щодо конфіденційності, пишіть на hello@nyamko.app. Ви також маєте право звернутися до органу з питань захисту даних: в Україні — до Уповноваженого Верховної Ради України з прав людини, у ЄС — до наглядового органу вашої країни.

8. Діти

«Нямко» — застосунок для дорослих (18+), які доглядають дітей. Діти не мають користуватися ним самостійно. Дані про дитину вносить доросла особа.

9. Безпека

Дані захищені настільки, наскільки захищений ваш пристрій. Радимо використовувати блокування екрана й не давати пристрій стороннім. На спільному комп'ютері краще не користуватися веб-версією або видаляти дані після використання. Якщо веб-версію відкрито в кількох вкладках, дані в них оновлюються разом.

10. Що зміниться згодом

У майбутніх версіях ми плануємо резервну копію і синхронізацію даних сім'ї через акаунт (хмарна база даних, спільний план з іншим дорослим) і помічника зі штучним інтелектом (текстом або голосом, з обробкою на сервері та через API постачальника ШІ). Зараз цього немає. Перш ніж будь-які дані почнуть передаватися з пристрою, ми оновимо цю політику: вкажемо, які дані, кому й навіщо передаються, де вони зберігаються, скільки часу і на якій правовій підставі. Для даних про здоров'я дитини ми попросимо окрему явну згоду. Функції, що потребують передачі даних, будуть необов'язковими.

11. Зміни політики

Ми можемо оновлювати цю політику. Нова редакція матиме нову дату. Про суттєві зміни ми повідомимо в застосунку (коли він це підтримуватиме) або на сайті.