Документы
Политика обработки персональных данных
Редакция от 22 сентября 2026 г.
1. Общие положения
1.1. Политика определяет, как Базык Егор Юрьевич, физическое лицо — плательщик налога на профессиональный доход (далее — Оператор, «мы») обрабатывает персональные данные пользователей сайта yorix-app.com (далее — Сайт), мобильного приложения «Yorix» для iPhone и iPad (далее — Приложение), службы поддержки и связанных онлайн-сервисов (вместе — Сервис). Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон № 99-З).
1.2. Политика объясняет, какие данные мы обрабатываем, зачем и на каком основании, кому их передаём, как долго храним и как вы можете реализовать свои права. Политика не является согласием и не требует «принятия». Если обработка основана на согласии, мы просим его отдельно, в момент, когда оно нужно, и вы можете его отозвать.
1.3. Сервис предназначен для взрослых — родителей и других лиц, которые заботятся о ребёнке. Сведения о ребёнке вносит взрослый; дети Сервисом не пользуются, и мы не собираем данные непосредственно у детей.
1.4. Термины «персональные данные», «специальные персональные данные» (в том числе сведения о здоровье), «обработка», «уполномоченное лицо» и «трансграничная передача» используются в значении Закона № 99-З.
2. Где хранится дневник
2.1. Записи дневника — имя или прозвище ребёнка, дата рождения, пол; сон, кормления, подгузники, прогулки, рост и вес; сведения о здоровье (температура, симптомы, лекарства, прививки, самочувствие); заметки и фотографии — хранятся на вашем устройстве и синхронизируются через вашу частную базу данных iCloud (Apple CloudKit). У Оператора нет доступа к этой базе, и мы не можем прочитать её содержимое. Совместный доступ второго взрослого к дневнику предоставляется средствами iCloud по вашему приглашению.
2.2. Прогнозы сна, план дня и аналитика дневника рассчитываются на вашем устройстве.
2.3. Сведения из дневника попадают к Оператору только в случаях, описанных в разделе 3: когда вы пользуетесь ИИ-коучем, когда отправляете обращение из Приложения и в виде событий аналитики.
3. Какие данные мы обрабатываем, зачем, на каком основании и сколько храним
| Цель | Данные | Основание | Срок хранения |
|---|---|---|---|
| Вход и учётная запись | Идентификатор аккаунта; адрес электронной почты, в том числе адрес-ретранслятор Apple «Скрыть e-mail»; имя, если его передали Apple или Google; способ входа | Договор (абз. 15 ст. 6 Закона № 99-З) | Пока существует аккаунт |
| Покупка подписки на Сайте, её активация и возвраты | Код аккаунта, e-mail, тариф, цена и валюта, номер заказа, номер и статус операции ЮKassa, даты оплаты и срока доступа, язык | Договор; обязанности по законодательству — учёт дохода и чеки (абз. 20 ст. 6) | 3 года после окончания срока доступа; документы учёта дохода — в сроки налогового законодательства |
| Подписка в подарок | Без аккаунта: тариф, цена, номер заказа, данные операции ЮKassa, текст открытки (кому и пожелание — вводит покупатель), код подарка и его статус, хэш ключа браузера покупателя; при активации — аккаунт получателя | Договор; обязанности по законодательству — учёт дохода и чеки (абз. 20 ст. 6) | 3 года после активации или окончания срока кода; документы учёта дохода — в сроки налогового законодательства |
| Покупки в App Store | Сведения Apple о покупке: продукт, даты, статус, страна магазина. Платёжные данные мы не получаем | Договор | Пока существует аккаунт и 3 года после окончания подписки |
| ИИ-коуч и персональные подсказки | Ваши сообщения и ответы Коуча; имя и возраст ребёнка; записи дневника и программ, нужные для ответа, в том числе сведения о здоровье; язык; идентификатор установки | Согласие (ст. 5 и 8 Закона № 99-З); передача в США — с согласия после информирования о рисках (абз. 2 п. 1 ст. 9) | На сервере — 30 дней после последнего сообщения в диалоге. История диалогов в Приложении хранится в вашем iCloud, пока вы её не удалите |
| Поддержка и обратная связь | E-mail, текст обращения и вложения, модель устройства, версии iOS и Приложения. К обращению из Приложения прикладываются записи дневника за последние 7 дней и план дня | Договор; для сведений о ребёнке — согласие | На сервере — 90 дней; переписка — 3 года после закрытия обращения |
| Диагностика сбоев | Отчёты о сбоях и зависаниях, модель устройства, версии iOS и Приложения, идентификатор установки | Договор (обеспечение работоспособности) | 90 дней |
| Аналитика использования | Псевдонимный идентификатор; модель устройства, версии iOS и Приложения, язык и страна; экраны и действия в Приложении, в том числе тип добавленной записи (например, «сон», «кормление», «симптом» и степень его выраженности) и возраст ребёнка в месяцах — без значений измерений, заметок и имени | Согласие | До 2 лет |
| Атрибуция рекламы | События установки и запуска Приложения, регистрации, начала пробного периода и покупок; рекламный идентификатор устройства — только если вы разрешили отслеживание в системном запросе Apple | Согласие | До 2 лет |
| Прогноз погоды для программы «Одеваемся на улицу» | Координаты, округлённые примерно до 1 км, язык, часовой пояс | Договор | Координаты не сохраняются; прогноз для района хранится на сервере 15 минут |
| Безопасность и защита от злоупотреблений | IP-адрес, время запросов, идентификатор установки, ключ проверки подлинности Приложения (Apple App Attest) | Договор | IP-адрес — до 30 дней; ключ — пока используется установка Приложения |
| Работа Сайта | Выбранный язык (cookie yorix-lang); данные входа в хранилище браузера (Firebase Authentication) | Договор; технические данные, без которых Сайт не работает | Cookie языка — 1 год; данные входа — до выхода из аккаунта |
| Ответы на запросы государственных органов, защита прав в споре | Сведения, относящиеся к запросу или спору | Обязанности по законодательству (абз. 20 ст. 6) | На время рассмотрения и срок исковой давности |
3.1. Данные банковской карты вводятся только на платёжной странице ЮKassa. Мы их не получаем и не храним.
3.2. Мы не продаём персональные данные. Сведения о здоровье ребёнка не используются для рекламы и не передаются рекламным сетям.
3.3. Если вы не дадите согласие там, где оно нужно, будет недоступна только соответствующая функция: дневник, прогнозы и покупка подписки работают без ИИ-коуча, аналитики и атрибуции рекламы. Условия покупки описаны в публичном договоре.
4. Кому мы передаём данные
4.1. Мы передаём данные уполномоченным лицам только в объёме, нужном для цели, по договорам или их стандартным условиям обработки данных, и отвечаем перед вами за их действия (п. 3 ст. 7 Закона № 99-З).
| Получатель | Страна | Какие данные | Зачем |
|---|---|---|---|
| Apple Inc. | США | Вход через Apple; ваша частная база iCloud (у Оператора нет к ней доступа); покупки в App Store; координаты для прогноза погоды; проверка подлинности Приложения | Вход, хранение и синхронизация дневника, покупки, погода, защита |
| Google LLC (Firebase) | США | Идентификатор аккаунта, e-mail, способ входа; события запуска, регистрации и покупок | Вход, аналитика |
| Cloudflare, Inc. | США; серверы по всему миру | Данные, которые проходят через наш сервер: заказы, диалоги с Коучем, обращения, отчёты о сбоях | Размещение Сайта и сервера |
| OpenAI | США | Сообщения Коучу и сводка из дневника | Ответы, проверка безопасности, подсказки |
| DeepInfra | США | Сообщения Коучу и сводка из дневника | Ответы Коуча (модель DeepSeek, размещённая у DeepInfra) |
| Mixpanel, Amplitude | США | События аналитики | Аналитика использования |
| Adapty | США | Идентификатор пользователя, покупки в App Store, показы экрана подписки | Экран подписки и статистика покупок |
| Meta Platforms | США, Ирландия | События установки, регистрации и покупок; рекламный идентификатор — с вашего разрешения | Атрибуция рекламы |
| Resend | США | E-mail и текст писем | Отправка служебных писем |
| Microsoft (Outlook.com) | США | Переписка с поддержкой | Почтовый ящик поддержки |
| ООО «Вебпэй» и банк-эквайер | Беларусь | Данные заказа и платежа | Приём платежей и возвраты |
4.2. Поставщики ИИ получают сообщения и сводку из дневника без вашего e-mail, платёжных данных и идентификатора аккаунта. По их условиям данные, переданные через API, не используются для обучения моделей: DeepInfra не сохраняет запросы, OpenAI хранит их не дольше 30 дней для контроля злоупотреблений.
4.3. Сведения о расчётах (сумма, дата, наименование услуги) передаются в Министерство по налогам и сборам через приложение «Налог на профессиональный доход». Иным государственным органам данные предоставляются только в случаях, предусмотренных законодательством.
5. Трансграничная передача
5.1. Большинство получателей находятся в США. США не входят в перечень государств, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных (приказ Национального центра защиты персональных данных от 15.11.2021 № 14). Российская Федерация, государства Европейского союза и Великобритания в этот перечень входят.
5.2. Риски. В государствах без надлежащего уровня защиты может не быть законодательства о персональных данных или уполномоченного органа по их защите, к персональным данным может относиться более узкий круг сведений, права субъектов могут быть ограничены, а органы власти могут получать доступ к данным.
5.3. Основания. Данные для входа, покупок и поддержки передаются, потому что это необходимо для исполнения договора с вами (абз. 3 п. 1 ст. 9 Закона № 99-З). Данные ИИ-коуча, аналитики и атрибуции, а также сведения о здоровье ребёнка передаются с вашего согласия после информирования о рисках (абз. 2 п. 1 ст. 9).
5.4. Меры защиты. Мы передаём минимум данных, шифруем их при передаче и выбираем поставщиков, принявших обязательства по защите данных (для данных из ЕС и Великобритании — стандартные договорные условия либо участие получателя в EU-U.S. Data Privacy Framework).
6. Сведения о ребёнке и о здоровье
6.1. Вы вносите сведения о ребёнке как его законный представитель. Согласие на обработку данных ребёнка, в том числе сведений о здоровье, даёт один из законных представителей (ч. 2 п. 9 ст. 5 Закона № 99-З). Если вы не законный представитель, вносите такие сведения только с его согласия.
6.2. Сведения о здоровье — специальные персональные данные. Мы обрабатываем их только для функций, которыми вы пользуетесь, и принимаем комплекс мер для их защиты (п. 3 ст. 8): минимизация, шифрование при передаче, доступ только у Оператора.
7. ИИ-коуч
7.1. Когда вы задаёте вопрос, Приложение отправляет на наш сервер сообщение и сводку из дневника, нужную для ответа: имя и возраст ребёнка, недавние записи и, если они есть, сведения о здоровье и программах. Сервер передаёт их поставщику модели ИИ (раздел 4).
7.2. Ответы формируются автоматически. Решений, порождающих для вас юридические последствия, Коуч не принимает.
7.3. Пользоваться Коучем не обязательно: дневник и прогнозы работают без него. Если вы отзовёте согласие, Коуч станет недоступен.
8. Cookie и хранилище браузера
8.1. Сайт не использует рекламные и аналитические cookie, пиксели и счётчики.
8.2. Сайт использует только технические средства: cookie yorix-lang с выбранным языком и хранилище браузера, в котором Firebase Authentication хранит данные входа. Без них Сайт не работает, поэтому согласия на них не требуется. Вы можете удалить их в настройках браузера.
9. Удаление данных
9.1. Вы можете удалить записи, историю Коуча и аккаунт в Приложении (Настройки → Аккаунт) или направить запрос на e-mail.
9.2. После удаления аккаунта или отзыва согласия мы удаляем данные в течение 15 дней, кроме сведений, хранение которых обязательно по законодательству (например, о платежах). Из резервных копий данные удаляются не позднее 30 дней.
9.3. Данные в вашей частной базе iCloud удаляете вы — в Приложении или в настройках iCloud.
10. Ваши права
| Право | Срок ответа |
|---|---|
| Отозвать согласие — в той же форме, в которой оно дано (в Приложении или по e-mail) | 15 дней |
| Получить информацию об обработке своих данных | 5 рабочих дней, бесплатно |
| Потребовать изменить неточные или устаревшие данные | 15 дней |
| Получить информацию о предоставлении данных третьим лицам (раз в год бесплатно) | 15 дней |
| Потребовать прекратить обработку и удалить данные | 15 дней |
| Обжаловать действия Оператора в Национальный центр защиты персональных данных (cpd.by) | — |
10.1. Заявление подаётся в письменной форме или в виде электронного документа и содержит фамилию, имя, отчество, адрес места жительства (места пребывания), дату рождения, идентификационный номер (если он указывался при даче согласия), изложение сути требований и подпись (ст. 14 Закона № 99-З). Для удобства мы также рассматриваем в те же сроки запросы, отправленные через форму «Написать нам» на сайте с указанием адреса электронной почты вашего аккаунта, и можем попросить подтвердить, что запрос исходит от вас.
11. Защита данных
11.1. Мы шифруем данные при передаче (TLS), ограничиваем доступ к ним, используем проверку подлинности Приложения, храним данные минимально необходимое время.
11.2. О нарушении систем защиты мы уведомляем Национальный центр защиты персональных данных незамедлительно, но не позднее трёх рабочих дней, а вас — без неоправданной задержки, если нарушение может затронуть ваши права.
12. Пользователям из других стран
ЕС, ЕЭЗ и Великобритания. Оператор — лицо, указанное в разделе 14. Правовые основания по GDPR и UK GDPR: исполнение договора (ст. 6(1)(b)) — вход, покупки, поддержка, диагностика; юридическая обязанность (ст. 6(1)(c)) — учёт дохода; законный интерес (ст. 6(1)(f)) — безопасность и защита прав в спорах; согласие (ст. 6(1)(a)) и явное согласие на данные о здоровье (ст. 9(2)(a)) — ИИ-коуч, сведения о ребёнке в обращениях, аналитика, атрибуция. Вы вправе получить доступ к данным, исправить, удалить их, ограничить обработку, получить их в переносимом формате, возразить против обработки на основании законного интереса, отозвать согласие и подать жалобу в надзорный орган по месту жительства. Мы отвечаем в течение месяца.
Российская Федерация. Данные для покупки обрабатываются для исполнения договора (п. 5 ч. 1 ст. 6 Федерального закона «О персональных данных»), сведения о здоровье ребёнка — только с вашего согласия. На запрос о ваших данных мы отвечаем в течение 10 рабочих дней.
США. Сведения о здоровье ребёнка, которые вы вносите, являются consumer health data по законам штатов Вашингтон, Невада и Коннектикут. Мы собираем их у вас для функций, описанных в разделе 3, передаём только получателям из раздела 4, не продаём и не используем для рекламы. Вы вправе узнать, какие данные мы получили и кому передали, удалить их и отозвать согласие; если мы отклоним запрос, напишите нам с темой «Appeal» — мы ответим в течение 45 дней. Сайт не отслеживает посетителей на сторонних сайтах, поэтому сигналы Do Not Track не меняют его работу.
13. Изменения Политики
13.1. Новая редакция публикуется на этой странице с датой. О существенных изменениях мы сообщаем заранее на этой странице или в Приложении. Для новых целей обработки мы запрашиваем новое согласие.
14. Оператор
Базык Егор Юрьевич
Физическое лицо — плательщик налога на профессиональный доход
Республика Беларусь
Ежедневно с 10:00 до 20:00 (время минское)
По вопросам персональных данных напишите нам через форму «Написать нам» на странице поддержки.