Политика конфиденциальности

Кратко

• Nouma работает полностью офлайн и без аккаунта. В этом режиме ваши данные остаются на вашем iPhone и никогда не попадают на наши серверы.
• Если вы создаёте аккаунт (для доступа близких или функций ИИ), ваши данные синхронизируются с нашими серверами в зашифрованном при передаче виде.
• Никакой рекламы, никаких аналитических посредников, никакого отслеживания между приложениями и никакого запроса App Tracking Transparency. Два рекламных SDK — Meta и TikTok — считают установки, которые приносит наша реклама, не зная, кто вы; оба также считают следующие за ними бесплатные пробные периоды и подписки, и ничего больше (см. «Установки по нашей рекламе»). Один аналитический SDK — TelemetryDeck — считает установки, в которых приложение открывают, и как часто, также не зная, кто вы (см. «Статистика использования»).
• Удаление аккаунта в приложении удаляет ваши данные с наших серверов за несколько минут и стирает их также с вашего телефона.
• Приложение отправляет отчёты о сбоях и диагностику ошибок независимо от того, есть ли у вас аккаунт, чтобы мы могли исправлять его и сохранять быстрым: что пошло не так и в какой форме — никогда имена, заметки или время.

1. Данные, с которыми мы работаем

Данные, которые вы вводите о малыше

Профиль малыша (имя, дата рождения, предполагаемая дата родов, пол, необязательное фото) и записи, которые вы ведёте: сон, кормления, подгузники, рост и вес, лекарства, температура, настроение и заметки. Эти данные вводите вы; мы никогда не выводим их косвенно и не покупаем. Они — сердце приложения, и они принадлежат вам.

Данные аккаунта (только если вы создаёте аккаунт)

Ваш адрес электронной почты, используемый для входа по 6-значному коду и для идентификации вашей семьи при доступе близких. Паролей нет.

Состояние подписки

Есть ли у вашего аккаунта Nouma Plus, какой именно продукт и когда он истекает. Мы никогда не видим данных вашей карты — оплата полностью проходит через Apple.

Функции ИИ: что отправляется и кому

Три функции отправляют данные за пределы приложения, и перед тем, как это впервые сделает любая из них, приложение запрашивает ваше разрешение — вы можете отозвать его в любой момент в Настройках → Аккаунт. «Спросить» отправляет написанное вами сообщение, прикреплённые фотографии и краткую сводку недавних записей о малыше в Anthropic (Claude), который пишет ответ. План сна отправляет профиль малыша — имя, дату рождения, пол — и записи за последние две недели в Google (Gemini), который составляет пятидневный план; он обновляется сам, пока вы пользуетесь приложением. Студия звуков отправляет описанный вами звук в Google (Gemini), который превращает его в задание, и в ElevenLabs, который создаёт аудио — ничего о малыше с ним не уходит. Голосовое сообщение в «Спросить» отправляется как есть, в виде записи — на вашем iPhone ничего не расшифровывается в текст — в Google (Gemini), который прослушивает его и пишет ответ; запись хранится вместе с разговором, как фотография, и удаляется вместе с ним.

Диагностика

Когда приложение или наш API дают сбой, отчёт о сбое или ошибке уходит в Sentry, наш сервис отслеживания ошибок, чтобы мы могли это исправить: что сломалось, где, версия приложения и, если вы вошли в аккаунт, идентификатор аккаунта — никогда имена, заметки, сообщения чата или фотографии. Приложение отправляет эти отчёты о сбоях и диагностику ошибок независимо от того, есть ли у вас аккаунт, — чтобы исправлять ошибки и производительность приложения; они описывают произошедшее только по его форме, никогда не содержат имён, заметок или времени, которые вы записываете. IP-адрес не сохраняется: приложение, наш API и этот сайт отправляют отчёты без него, а журналы запросов нашего API фиксируют только форму запроса (названия и размеры полей), никогда — написанное вами.

Установки по нашей рекламе

Чтобы знать, сколько людей устанавливают Nouma после просмотра нашей рекламы в Facebook, Instagram или TikTok, приложение сообщает Meta и TikTok, каждому через его собственный SDK, что оно было открыто — в первый раз, что считается установкой, и при последующих запусках. Сигнал для Meta содержит версию приложения, модель вашего iPhone, версию iOS, язык, часовой пояс и размер экрана, а также случайный идентификатор, который SDK создаёт для этой установки. Сигнал для TikTok содержит версию приложения, модель вашего iPhone, версию iOS, язык и страну, его сетевой адрес, случайный идентификатор, который SDK создаёт для этой установки, и идентификатор, который Apple присваивает Nouma на вашем iPhone, — его не разделяют приложения других разработчиков, и он сбрасывается при удалении наших приложений. Ни один из них никогда не содержит вашего имени, электронной почты, идентификатора аккаунта или чего-либо из ваших записей и никогда — рекламного идентификатора Apple: Nouma никогда не показывает запрос App Tracking Transparency, поэтому оба SDK работают в режиме Apple без отслеживания. Собственная система атрибуции Apple (SKAdNetwork) также может отправлять Meta или TikTok анонимную агрегированную квитанцию об установке. Приложение также сообщает Meta и TikTok, по одному разу о каждом событии, когда вы заканчиваете настройку приложения, начинаете бесплатный пробный период или оформляете подписку (для подписки — с тарифом и его ценой), чтобы они видели, какая реклама приводит родителей, которые остаются.

Статистика использования

Чтобы знать, сколько людей пользуются Nouma и возвращаются в неё, приложение сообщает TelemetryDeck, нашему сервису аналитики, что оно было открыто и что началась сессия — никогда не сообщая, что вы в нём делаете. Каждый сигнал содержит версию приложения, модель вашего iPhone, размер экрана, версию iOS, язык, регион, часовой пояс, цветовую схему и настройки универсального доступа (размер текста, жирный текст, уменьшение движения), день и час, а также как часто использовалась эта установка — под идентификатором, который Apple присваивает нашему приложению на вашем iPhone, превращённым на самом телефоне в односторонний хеш, так что ни мы, ни TelemetryDeck не можем узнать, кто вы. Никогда — ваше имя, электронная почта, идентификатор аккаунта или что-либо из ваших записей, и никогда — рекламный идентификатор Apple. TelemetryDeck — немецкая компания; её серверы находятся в Европейском союзе, и она не хранит IP-адреса.

Наш сайт

nouma.app не устанавливает cookie и не загружает скрипты измерения, пока вы не сделаете выбор в баннере. Если вы соглашаетесь, менеджер тегов загружает наши теги измерения: страницы, которые вы посещаете, сайт или рекламу, которые вас привели, и перешли ли вы затем в App Store, — под случайным идентификатором cookie, никогда — ваше имя или аккаунт и никогда — что-либо из приложения, которое с сайтом не взаимодействует. Если вы отказываетесь, ничего не загружается. Оба ответа хранятся шесть месяцев, а ссылка «Файлы cookie» в подвале сайта позволяет изменить ваш выбор в любой момент.

2. Где хранятся данные

На вашем iPhone: всё и всегда. База данных приложения — основная копия ваших данных, и всё приложение работает с ней офлайн. Она входит в обычные резервные копии устройства iOS — функцию системы, которой управляете вы.

На наших серверах (при наличии аккаунта): данные о малыше и данные аккаунта хранятся в базе данных Postgres, размещённой в Европейском союзе, чтобы телефоны всех близких оставались синхронизированы. Весь трафик между приложением и нашими серверами шифруется при передаче (TLS).

3. Обработчики данных

Мы пользуемся небольшим числом поставщиков услуг, каждым для одной задачи; здесь они названы вместе с тем, что они делают и что видят. Каждый из них связан соглашением об обработке данных, обязывающим его к защите, эквивалентной описанной на этой странице: он может использовать полученное только для выполнения названной ниже задачи, не может обучать на этом свои модели и не может использовать это для рекламы или чего-либо ещё в собственных целях. Исключение — Meta и TikTok, каждый из которых получает описанные выше сигналы на собственных коммерческих условиях, чтобы измерять нашу рекламу и улучшать свои рекламные системы; больше они ничего не получают. Мы никому не продаём и не передаём в аренду данные.

Если мы когда-либо заменим одного из них другим поставщиком, выполняющим ту же задачу в тех же пределах, мы обновим эту страницу и сообщим об этом в приложении до того, как изменение начнёт действовать для вас.

4. Чего мы не делаем

• Никакой рекламы внутри приложения — никогда.
• Никаких аналитических посредников, никаких цифровых отпечатков устройства. Два рекламных SDK — Meta и TikTok — считают установки и следующие за ними пробные периоды и подписки, и ничего больше; единственный аналитический SDK — TelemetryDeck — считает запуски и сессии под односторонним хешем, и ничего больше.
• Никакого запроса App Tracking Transparency — Nouma не отслеживает вас в других приложениях и на сайтах.
• Никакой продажи или передачи данных в маркетинговых целях.
• Никакого обучения моделей ИИ на ваших данных: ваши разговоры используются, чтобы ответить вам, а не чтобы строить модели.

5. Хранение и удаление

• Без аккаунта: мы не храним никаких ваших данных — только описанные выше отчёты о сбоях и ошибках, которые не содержат имён, заметок или времени. Удаление приложения удаляет данные (с учётом ваших собственных резервных копий iOS).
• С аккаунтом: ваши данные хранятся, пока существует аккаунт, чтобы синхронизация продолжала работать.
• Удаление аккаунта встроено в приложение (Настройки → Аккаунт → Удалить аккаунт). Оно удаляет ваш аккаунт и все синхронизированные данные о малыше с наших серверов за несколько минут — не после льготного периода, не по запросу по электронной почте, а вами самими, из приложения. Оно также стирает данные на вашем телефоне: приложение возвращается в состояние первого запуска. На 180 дней остаётся лишь небольшая техническая запись без персональных данных — отпечатки токенов входа аккаунта и, если присоединялись близкие, идентификатор семьи, — чтобы другие устройства, на которых был выполнен вход в аккаунт, узнали о его удалении и тоже стёрли свои данные.
• Месяц журнала, итоги дня или неделю сна можно в любой момент отправить из приложения в виде PDF. За копией всего, что мы храним о вашем аккаунте, напишите нам: мы отвечаем в течение 30 дней.

6. Ваши права (FADP и GDPR)

S&Y Software Factory находится в Швейцарии и соблюдает Федеральный закон Швейцарии о защите данных (FADP) и, для пользователей в Европейском союзе, Общий регламент ЕС по защите данных (GDPR). Вы имеете право на доступ к своим персональным данным, их исправление, экспорт, ограничение обработки и удаление, а также право подать жалобу в надзорный орган (в Швейцарии — Федеральному уполномоченному по защите данных и информации; в ЕС — в орган по защите данных вашей страны). Самый быстрый путь к удалению — само приложение; для доступа, копии ваших данных или по любому другому вопросу напишите на hello@nouma.app, и мы ответим в течение 30 дней.

7. Данные детей

Nouma используется родителями и близкими — взрослыми — для записи информации о собственном малыше. Данные о малыше, которые вы вводите, считаются самыми чувствительными данными в системе: они никогда не используются для рекламы или профилирования, никогда не продаются и удаляются вместе с вашим аккаунтом. Приложение и его система аккаунтов не адресованы детям и не предназначены для использования ими.

8. Изменения этой политики

Если мы существенно изменим эту политику — новые данные, новый обработчик, новая цель — мы обновим эту страницу, изменим указанную выше дату вступления в силу и сообщим об этом в приложении до того, как изменение начнёт действовать для вас.

9. Контакты

S&Y Software Factory Sàrl
Quai du Mont-Blanc 7
1201 Женева
Швейцария
hello@nouma.app