Политика в отношении обработки персональных данных
Эта политика объясняет, какие данные собирает Baby Tracker, зачем, где они хранятся, кто их видит и как их удалить. Она относится к сайту babytrack.ru, веб-приложению app.babytrack.ru и приложению Baby Tracker для Android (вместе — «Сервис»). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор
- Оператор
- Разгуляев Георгий Антонович
- ИНН
- 771709650741
- Почта для обращений
- support@babytrack.ru
2. Какие данные мы обрабатываем
2.1. Данные пользователя (родителя)
- адрес электронной почты — для входа по коду и для связи;
- имя, которое вы указали, — его видят участники вашей семьи рядом с записями («кто покормил», «кто дал лекарство»);
- ключ входа на устройстве (на сервере хранится только его хеш) и время последнего обращения;
- если вы включили уведомления в веб-версии: адрес подписки службы уведомлений вашего браузера и часовой пояс устройства.
2.2. Данные о ребёнке, которые вы вносите
- имя, дата рождения, пол, фотография профиля;
- записи ухода: сон, кормления, подгузники, прикорм, реакции на продукты и аллергены;
- сведения о здоровье: лекарства и их приёмы, температура, прививки, зубы, рост и вес;
- события календаря, достижения и их фотографии, комментарии к записям.
Сведения о здоровье относятся к специальной категории персональных данных (статья 10 Закона № 152-ФЗ). Мы обрабатываем их только с вашего согласия, которое вы даёте как законный представитель ребёнка (см. Согласие на обработку персональных данных).
2.3. Чего мы не собираем
Мы не запрашиваем паспортные данные, номер телефона, адрес, геолокацию, контакты и платёжные данные. Сейчас в Сервисе нет рекламы и сторонних систем аналитики, сайт не использует файлы cookie. Если в Сервисе появится реклама, мы заранее обновим эту политику.
3. Зачем мы обрабатываем данные
- чтобы вы могли вести записи об уходе за ребёнком, смотреть графики, нормы и напоминания;
- чтобы записи видели участники семьи, которых вы пригласили, и чтобы данные совпадали на всех ваших устройствах;
- чтобы вы могли войти по коду из письма и восстановить доступ с нового устройства;
- чтобы присылать напоминания о событиях календаря и приёмах лекарств, если вы их включили;
- чтобы отвечать на ваши обращения и защищать Сервис от злоупотреблений (например, ограничивать число запросов кода).
Мы не продаём данные, не передаём их рекламодателям и не используем для принятия решений, которые порождают для вас юридические последствия. Сведения о здоровье ребёнка никогда не используются для показа рекламы.
4. Правовые основания
- ваше согласие на обработку персональных данных, в том числе сведений о здоровье ребёнка (пункт 1 части 1 статьи 6, пункт 1 части 2 статьи 10 Закона № 152-ФЗ);
- исполнение Пользовательского соглашения, стороной которого вы являетесь (пункт 5 части 1 статьи 6 Закона № 152-ФЗ).
5. Где хранятся данные и кто их видит
Данные хранятся на арендованном сервере в дата-центре в Москве (хостинг-провайдер FirstVDS), то есть на территории Российской Федерации. Данные передаются между устройством и сервером только по защищённому соединению (HTTPS).
Записи о ребёнке видят только участники вашей семьи в Сервисе: те, кого вы или другой участник пригласили кодом приглашения. Участник видит имена и адреса почты других участников семьи.
Для работы Сервиса мы пользуемся услугами:
| Кто | Для чего | Какие данные |
|---|---|---|
| FirstVDS (Россия) | аренда сервера | все данные Сервиса хранятся на этом сервере; провайдер не имеет к ним доступа в рамках своей работы |
| Яндекс 360 для бизнеса (Россия) | отправка писем с кодом входа | адрес электронной почты, код входа |
| Служба уведомлений вашего браузера (Apple, Google, Mozilla или Microsoft) | доставка напоминаний в веб-версии, только если вы их включили | адрес подписки и время отправки; текст напоминания передаётся в зашифрованном виде, и служба не может его прочитать |
В приложении для Android напоминания создаются на самом телефоне и не проходят через сторонние службы.
Мы можем передать данные государственным органам только в случаях, прямо предусмотренных законом.
6. Данные на вашем устройстве
Чтобы приложение открывалось без интернета, оно хранит на устройстве копию последних данных семьи и записи, которые ещё не отправлены на сервер. При выходе из аккаунта эта копия удаляется.
7. Сколько хранятся данные
- данные аккаунта и семьи — пока вы пользуетесь Сервисом и не удалили аккаунт;
- код входа — 10 минут;
- ключ входа — пока вы не выйдете из аккаунта на этом устройстве или не удалите аккаунт;
- фотографии, которые вы убрали из достижений, удаляются окончательно через 30 дней;
- резервные копии базы данных — 14 дней, после чего удаляются автоматически;
- технические журналы сервера (время и адрес запроса, тип браузера, без IP-адреса) — 30 дней.
8. Как удалить данные
Удалить аккаунт можно в приложении: Профиль → «Семья» → «Удалить аккаунт». Подробнее — на странице Удаление аккаунта.
- если вы единственный участник семьи, удаляются аккаунт и все данные о ребёнке, включая фотографии;
- если в семье есть другие участники, удаляется ваш аккаунт, а записи о ребёнке остаются у семьи. Записи, которые вы сделали, остаются с вашим именем.
Данные удаляются с сервера сразу, из резервных копий — в течение 14 дней.
9. Ваши права
Вы вправе:
- получить сведения об обработке ваших данных и данных вашего ребёнка;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устарели или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Чтобы воспользоваться правами, напишите на support@babytrack.ru с адреса, с которым вы входите в Сервис. Мы ответим в течение 10 рабочих дней.
Если вы отзовёте согласие, мы прекратим обработку и удалим данные в течение 30 дней, кроме случаев, когда закон позволяет обрабатывать их без согласия.
10. Как мы защищаем данные
- вход без пароля, по одноразовому коду из письма; число попыток ввода кода и запросов кода ограничено;
- на сервере хранятся только хеши кодов и ключей входа;
- каждая семья видит только свои данные и фотографии;
- доступ к серверу есть только у оператора, по ключу; вход по паролю отключён;
- ежедневные резервные копии на случай сбоя.
11. Дети
Сервисом пользуются родители и другие законные представители ребёнка. Данные о ребёнке вносит пользователь от своего имени как законный представитель. Мы не предлагаем Сервис детям и не собираем данные непосредственно у них.
12. Изменения политики
Мы можем изменить эту политику, например, когда в Сервисе появятся новые возможности. Новая редакция публикуется на этой странице с датой. О существенных изменениях мы сообщим в приложении или по почте.