Политика обработки персональных данных

1. Общие положения

1.1. Эта Политика описывает обработку персональных данных в Yorix: на сайте yorix-app.com (Сайт), в приложении для iPhone и iPad (Приложение), поддержке и связанных сервисах. Ответственный за обработку — ИП Yahor Bazyk (Грузия) (Оператор, «мы»); реквизиты и контакт указаны в разделе 14. Применяется законодательство Грузии о защите персональных данных и иные обязательные нормы, применимые к конкретной обработке.

1.2. Политика объясняет, какие данные мы обрабатываем, зачем и на каком основании, кому их передаём, как долго храним и как вы можете реализовать свои права. Политика не является согласием и не требует «принятия». Если обработка основана на согласии, мы просим его отдельно, в момент, когда оно нужно, и вы можете его отозвать.

1.3. Сервис предназначен для взрослых — родителей и других лиц, которые заботятся о ребёнке. Сведения о ребёнке вносит взрослый; дети Сервисом не пользуются, и мы не собираем данные непосредственно у детей.

1.4. Термины используются в значении применимого законодательства о защите персональных данных. Сведения о здоровье относятся к специальным категориям данных. Принятие условий использования само по себе не является согласием на любую обработку или передачу данных.

2. Где хранится дневник и что остаётся на устройстве

2.1. Записи дневника — имя или прозвище ребёнка, дата рождения или предполагаемая дата родов, пол, недоношенность, особенности здоровья, вскармливания и сна из профиля; сон, кормления, сцеживание, подгузники, прогулки, купание, рост, вес и окружность головы; сведения о здоровье (температура, симптомы, лекарства, прививки, визиты к врачу, самочувствие и настроение); записи программ (прикорм и реакции на продукты, зубы, прививки, развитие); заметки и фотографии; имя и роль взрослого; история диалогов с ИИ-коучем — хранятся на вашем устройстве и синхронизируются через вашу частную базу данных iCloud (Apple CloudKit). У Оператора нет доступа к этой базе, и мы не можем прочитать её содержимое.

2.2. Совместный доступ. Второго взрослого вы приглашаете ссылкой iCloud. Присоединиться может любой, у кого есть ссылка, поэтому отправляйте её только тому, кому доверяете. Участник видит профиль ребёнка и записи дневника и программ с заметками; диалоги с Коучем остаются только у вас. Вы можете в любой момент удалить участника.

2.3. Прогнозы сна, план дня и аналитика дневника рассчитываются на вашем устройстве. Виджеты и Live Activity показывают на экране устройства, в том числе заблокированного, имя ребёнка и состояние сна; эти данные остаются на устройстве.

2.4. Геопозиция. Для прогноза погоды в программе «Одеваемся на улицу» Приложение с вашего разрешения однократно определяет местоположение с точностью около 1 км; вместо этого можно ввести город вручную. Прогноз запрашивается у Apple WeatherKit на устройстве. Если он недоступен, координаты передаются на наш сервер, который округляет их примерно до 1 км и запрашивает прогноз у Apple. Координаты не сохраняются; на устройстве хранятся последний прогноз и название населённого пункта.

2.5. Apple Health и датчик движения. При записи прогулки Приложение с вашего разрешения читает ваши (взрослого) шаги, расстояние и активные калории из Apple Health и датчика движения — только за время этой прогулки. Эти сведения показываются на устройстве, не сохраняются, не синхронизируются, не передаются нам и третьим лицам и не используются для рекламы и аналитики. Приложение ничего не записывает в Apple Health.

2.6. Напоминания — локальные уведомления устройства. Для синхронизации iCloud Приложение получает от Apple служебные push-уведомления; токен устройства нам не передаётся.

2.7. Сведения из дневника попадают к Оператору только в случаях, описанных в разделе 3: когда вы пользуетесь ИИ-коучем, когда отправляете обращение или отзыв из Приложения и в виде событий аналитики без значений измерений и заметок.

2.8. Выгрузить дневник можно в Приложении: Настройки → Экспорт данных (CSV, PDF или JSON).

3. Какие данные мы обрабатываем, зачем, на каком основании и сколько храним

3.1. Данные банковской карты вводятся только на платёжной странице ЮKassa. Мы их не получаем и не храним.

3.2. Мы не продаём персональные данные. Сведения о здоровье ребёнка не используются для рекламы и не передаются рекламным сетям.

3.3. Если вы не дадите согласие там, где оно нужно, будет недоступна только соответствующая функция: дневник, прогнозы и покупка подписки работают без ИИ-коуча, аналитики и атрибуции рекламы. Условия покупки описаны в публичном договоре.

4. Кому мы передаём данные

4.1. Данные передаются обработчикам в необходимом для заявленной цели объёме на основании договоров обработки данных; некоторые получатели, например платёжные организации, самостоятельно определяют обработку в рамках своих юридических обязанностей. Статус поставщика не отменяет обязанностей, возложенных законом на Yorix.

4.2. Поставщики ИИ получают сообщения, сведения о ребёнке и сводку из дневника без вашего e-mail, платёжных данных и идентификатора аккаунта. По их условиям данные, переданные через API, не используются для обучения моделей: DeepInfra не сохраняет запросы, OpenAI хранит их не дольше 30 дней для контроля злоупотреблений.

4.3. Сведения, необходимые для налогового и бухгалтерского учёта, предоставляются компетентным органам Грузии и другим уполномоченным получателям, когда этого требует применимый закон. Исторические операции могут сохраняться для выполнения ранее возникших законных обязанностей; это не меняет текущие реквизиты оператора.

4.4. Если Сервис перейдёт к другому лицу (продажа или реорганизация), данные перейдут к нему вместе с Сервисом и только для тех же целей. Мы заранее сообщим об этом на этой странице или в Приложении.

5. Трансграничная передача

5.1. Оператор зарегистрирован в Грузии. Получатели и места обработки перечислены в разделе 4; часть поставщиков находится в США и других странах. Доступ из Грузии и размещение данных за рубежом могут составлять международную передачу данных.

5.2. Риски. В государствах без надлежащего уровня защиты может не быть законодательства о персональных данных или уполномоченного органа по их защите, к персональным данным может относиться более узкий круг сведений, права субъектов могут быть ограничены, а органы власти могут получать доступ к данным.

5.3. Для международной передачи требуется отдельное законное основание по применимому праву. По законодательству Грузии это может быть надлежащий уровень защиты либо предусмотренное законом исключение; для договорных гарантий в случаях статьи 37(2)(b) требуется разрешение надзорного органа. Если передача основана на согласии, оно должно отвечать требованиям закона и следовать после информации о рисках. Само наличие договора с пользователем или публикация Политики не заменяет необходимое основание, согласие или разрешение.

5.4. Мы ограничиваем объём передачи и используем технические и организационные меры защиты. Для данных, подпадающих под GDPR или UK GDPR, применяются соответствующие механизмы международной передачи. Информацию о механизме для конкретного получателя и доступных гарантиях можно запросить через поддержку.

6. Сведения о ребёнке и о здоровье

6.1. Yorix предназначен для взрослых. Данные ребёнка вносит его законный представитель либо уполномоченное им лицо при наличии законного основания. Для обработки, требующей согласия, его даёт надлежащее лицо в предусмотренной законом форме; интересы ребёнка имеют приоритет.

6.2. Обработка сведений о здоровье требует специального основания, в том числе явного согласия в предусмотренных законом случаях. Мы применяем минимизацию, шифрование при передаче и ограничение доступа лицами, которым он необходим для разрешённой цели и которые обязаны соблюдать конфиденциальность.

6.3. Если вы узнали, что ребёнок сам передал нам свои данные, напишите нам — мы их удалим.

7. ИИ-коуч

7.1. Когда вы задаёте вопрос, Приложение отправляет на наш сервер сообщение и сведения о ребёнке из профиля: имя, возраст, пол, недоношенность, особенности здоровья, вскармливания и сна. Если в Настройках → Конфиденциальность и ИИ включена «Персонализация ИИ», добавляется сводка из дневника, нужная для ответа: записи за сегодня и итоги за 7 дней, рост, вес и окружность головы, симптомы за 14 дней, температура, прививки, настроение, сцеживание и сведения о программах. Названия лекарств и заметки Коучу не передаются. Сервер передаёт данные поставщику модели ИИ (раздел 4), а текст вопроса использует для поиска по статьям Yorix.

7.2. Ответы формируются автоматически. Решений, порождающих для вас юридические последствия, Коуч не принимает.

7.3. Пользоваться Коучем не обязательно: дневник и прогнозы работают без него. Перед передачей данных из п. 7.1 нашему серверу и поставщикам ИИ необходимо отдельное согласие в случаях и форме, предусмотренных законом; отправка вопроса не заменяет такое согласие. Не пользуйтесь Коучем, если не хотите передавать эти данные. Уже сохранённые диалоги удаляет «Очистить историю чата с ИИ» (п. 7.4). Выключение «Персонализации ИИ» прекращает передачу записей дневника и сведений профиля: с вопросом передаётся только возраст ребёнка с поправкой на недоношенность.

7.4. «Очистить историю чата с ИИ» (Настройки → Конфиденциальность и ИИ) удаляет диалоги на устройстве, в iCloud и на нашем сервере.

8. Cookie, хранилище браузера и отслеживание

8.1. Сайт не использует рекламные и аналитические cookie, пиксели и счётчики.

8.2. Сайт использует только технические средства: cookie yorix-lang с выбранным языком и хранилище браузера, в котором Firebase Authentication хранит данные входа, а Сайт — ссылки и ключи купленных подарков, код подарка до активации и отметки в чек-листах статей. Без них Сайт не работает, поэтому согласия на них не требуется. Вы можете удалить их в настройках браузера.

8.3. Отслеживание в Приложении. Приложение показывает системный запрос Apple на отслеживание (App Tracking Transparency). Только если вы его разрешите, Приложение передаёт Meta события установки, запуска, регистрации, пробного периода и покупок, Meta и Google — рекламный идентификатор устройства для атрибуции рекламы, а Google — рекламные сигналы (Google Ads). Если вы откажете, Приложение работает так же: Meta не получает ничего, Google — только аналитику использования (Firebase Analytics) без рекламного идентификатора и рекламных сигналов, а Apple SKAdNetwork сообщает рекламным сетям только обезличенные сводные данные.

8.4. Изменить решение можно в любой момент: Настройки iOS → Конфиденциальность и безопасность → Отслеживание.

9. Удаление данных

9.1. В Приложении вы можете удалить отдельные записи; удалить ребёнка вместе со всеми его записями и совместным доступом; очистить историю чата с ИИ (п. 7.4); удалить аккаунт (Настройки → Аккаунт) — это удаляет учётную запись входа, все данные на устройстве и в вашей частной базе iCloud и закрывает совместный доступ.

9.2. Данные на нашем сервере и у получателей из раздела 4 — обращения, заказы, учёт подписки и кредитов, аналитика — не связаны с вашей базой iCloud. Чтобы удалить и их, напишите нам через форму «Написать нам», указав e-mail аккаунта. Мы удаляем данные в применимые обязательные сроки (как правило, не позднее 10 рабочих дней после запроса или отзыва согласия), кроме сведений, хранение которых обязательно по законодательству (например, о платежах). Из резервных копий данные удаляются не позднее 30 дней.

9.3. Данные в вашей частной базе iCloud удаляете вы — в Приложении или в настройках iCloud (Настройки iOS → ваше имя → iCloud → Управление хранилищем → Yorix).

10. Ваши права

10.1. Запрос можно направить через форму поддержки или по контакту из раздела 14, указав суть требования и сведения для поиска ваших данных. Паспортные данные и копия паспорта по умолчанию не требуются. При обоснованном сомнении мы можем запросить соразмерное подтверждение личности. Отказ или допустимое продление срока объясняем в предусмотренном законом порядке; это не ограничивает право на жалобу.

11. Защита данных

11.1. Мы применяем меры, соразмерные риску обработки: шифрование при передаче, проверку запросов, ограничение доступа и сроков хранения. Ни одна система или передача через Интернет не может гарантировать абсолютную безопасность. Это не исключает наших законных обязанностей по защите данных и реагированию на инциденты.

11.2. Инциденты оцениваются и документируются. В случаях, предусмотренных законом Грузии, Государственная служба аудита уведомляется не позднее 72 часов после выявления инцидента; затронутые лица уведомляются в предусмотренных законом случаях и сроки. Для иных применимых юрисдикций соблюдаются их обязательные правила.

12. Пользователям из других стран

ЕС, ЕЭЗ и Великобритания. Оператор — лицо, указанное в разделе 14. Правовые основания по GDPR и UK GDPR: исполнение договора (ст. 6(1)(b)) — вход, покупки, поддержка, диагностика, погода; юридическая обязанность (ст. 6(1)(c)) — учёт дохода; законный интерес (ст. 6(1)(f)) — безопасность и защита прав в спорах; согласие (ст. 6(1)(a)) и явное согласие на данные о здоровье (ст. 9(2)(a)) — ИИ-коуч, сведения о ребёнке в обращениях, аналитика, атрибуция. Вы вправе получить доступ к данным, исправить, удалить их, ограничить обработку, получить их в переносимом формате (в том числе через экспорт дневника), возразить против обработки на основании законного интереса, отозвать согласие и подать жалобу в надзорный орган по месту жительства. Мы отвечаем в течение месяца, а о нарушении безопасности уведомляем надзорный орган в течение 72 часов, если этого требует GDPR.

Российская Федерация. Оператор зарегистрирован в Грузии. Данные покупателей и пользователей из России обрабатываются для исполнения договора (п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»), сведения о здоровье ребёнка и данные ИИ-коуча — только с вашего согласия. Данные передаются Оператору в Грузию и получателям из раздела 4, в том числе в США, которые могут не обеспечивать адекватную защиту прав субъектов персональных данных; риски такой передачи описаны в п. 5.2. На запрос о ваших данных мы отвечаем в течение 10 рабочих дней.

США. Сведения о здоровье ребёнка, которые вы вносите, являются consumer health data по законам штатов Вашингтон, Невада и Коннектикут. Мы собираем их у вас для функций, описанных в разделе 3, передаём только получателям из раздела 4, не продаём и не используем для рекламы. Вы вправе узнать, какие данные мы получили и кому передали, удалить их и отозвать согласие; если мы отклоним запрос, напишите нам с темой «Appeal» — мы ответим в течение 45 дней. Сайт не отслеживает посетителей на сторонних сайтах, поэтому сигналы Do Not Track не меняют его работу.

13. Изменения Политики

13.1. Новая редакция публикуется на этой странице с датой. О существенных изменениях мы сообщаем заранее на этой странице или в Приложении. Для новых целей обработки мы запрашиваем новое согласие.

14. Оператор

ИП Yahor Bazyk (Грузия)
Индивидуальный предприниматель, зарегистрированный в Грузии
Регистрационный / налоговый номер 304699431
Грузия, Tbilisi, Krtsanisi district, Fonichala settlement 3, building 5, auxiliary warehouse
Обращения через форму поддержки; время ответа зависит от сложности вопроса

По вопросам персональных данных напишите нам через форму «Написать нам» на странице поддержки.