Политика конфиденциальности

Приложение «Первый год: дневник малыша» для Android и iPhone · редакция от 28 октября 2026 г. · English version

1. Кто мы

Приложение разрабатывает и распространяет Фатуллаев Эмиль Илгамович (самозанятый, плательщик НПД) (далее — «разработчик»). Связаться по вопросам конфиденциальности: fadupishme@yandex.ru.

2. Какие данные вы вносите и где они хранятся

Вы сами вносите в дневник сведения о ребёнке и уходе за ним: имя, пол, дату рождения, срок при рождении, вес, рост и другие замеры, кормления, сцеживание и запас сцеженного молока, сон, подгузники, прогулки, купание, прикорм, прорезывание зубов, прививки, лекарства, приёмы врачей, отметки о болезнях (температура, симптомы, что давали), заметки, первые события, список покупок и внешность рисованного малыша. Часть этих сведений относится к здоровью ребёнка.

• Эти данные хранятся в памяти вашего телефона — в базе приложения.
• Разработчик их не получает: у приложения нет своего сервера, аналитики и сбора статистики.
• Прогноз сна (по желанию, «Ещё → Прогноз сна») считается на телефоне по записям дневника — снам, кормлениям и возрасту ребёнка. Ни записи, ни прогноз никуда не отправляются.
• Если на телефоне включено системное резервное копирование (копия Android в аккаунт Google или копия iPhone в iCloud / на компьютер), база дневника может попасть в эту копию. Она хранится в вашем аккаунте по правилам Google или Apple; разработчик к ней доступа не имеет.
• Удалить данные можно, удалив приложение (на Android — также «Очистить данные» в настройках). Профиль малыша со всеми его записями удаляется в «Малыш и питание → Удалить профиль малыша».

2а. Документы ребёнка

В разделе «Ещё → Документы» можно сохранить номера и фотографии документов ребёнка (например, свидетельство о рождении, СНИЛС, полис ОМС), анализы и выписки. Они хранятся только на вашем телефоне, в личной папке приложения:

• хранятся в зашифрованном виде (AES-256): ключ создаётся в защищённом хранилище телефона (Android Keystore, на iPhone — связка ключей Keychain) и не покидает этот телефон — другие приложения прочитать документы не могут;
• не передаются ни разработчику, ни другим участникам семьи, не попадают в синхронизацию, резервную копию приложения и в облако (Google или Яндекс Диск);
• на Android исключены из автоматического резервного копирования в облако Google; на iPhone могут попасть в резервную копию телефона только в зашифрованном виде — ключ в копию не переносится, поэтому прочитать их из копии нельзя;
• покидают телефон только тогда, когда вы сами нажмёте «Отправить» или выберете прикрепить их к сводке для педиатра;
• удаляются вместе с приложением или кнопкой «Удалить» у документа.

2б. Фото для коллажей

В разделе «Ещё → Коллаж» можно собрать коллаж из фотографий ребёнка («Первый год», «Первые события», «Месяц», «Головы»).

• Фото вы выбираете сами из галереи. Приложение хранит их уменьшенные копии только на вашем телефоне, в личной папке приложения; на Android эта папка исключена из автоматического резервного копирования в облако Google. Фото не передаются разработчику и не попадают в синхронизацию дневника.
• Для шаблона «Головы» ребёнок вырезается из фото прямо на телефоне: на Android — средствами Google ML Kit (модель ставят сервисы Google Play), на iPhone — встроенными средствами iOS (Vision); фото для этого никуда не отправляются.
• Готовый коллаж покидает телефон, только когда вы сами нажмёте «Поделиться» и выберете, куда его отправить.
• Удаляются кнопкой «Убрать фото» у клетки или вместе с приложением.

3. Синхронизация семьи (по желанию)

Чтобы родители и близкие видели общий дневник, можно включить синхронизацию. Тогда:

• Каждый участник сам выбирает, где хранить свой файл: на Google Диске или на Яндекс Диске. У разных участников семьи облака могут быть разными.
• Google: вы входите в свой аккаунт Google и разрешаете приложению доступ только к файлам, которые оно само создало (разрешение drive.file). Остальные файлы на вашем Диске приложению не видны.
• Яндекс: вы входите через Яндекс ID и разрешаете приложению доступ только к его собственной папке на Яндекс Диске («Приложения/Первый год: дневник малыша», разрешение cloud_api:disk.app_folder). Остальной Диск, почта и данные профиля приложению не видны и не запрашиваются. Токен доступа хранится только на телефоне, зашифрованный ключом из защищённого хранилища (Android Keystore / Keychain).
• Приложение создаёт в вашем облаке файл «Первый год — синхронизация» с вашими записями. Перед отправкой записи шифруются (AES-256-GCM) семейным ключом. Вместе с записями в файле (тоже в зашифрованном виде) хранится список участников семьи: имена или роли, которые вы сами указали («Мама», «Бабушка Оля»), кто администратор семьи и у кого права только на просмотр.
• Ключ передаётся только через QR-код, код или ссылку приглашения между телефонами семьи и не отправляется ни разработчику, ни в Google, ни в Яндекс. В ссылке приглашения код находится после знака «#» — эта часть адреса не передаётся сайту приложения при открытии ссылки.
• Файл открыт «по ссылке», чтобы телефоны семьи могли скачать его без входа в аккаунт. Без ключа его содержимое прочитать нельзя.
• Если участник семьи удалит профиль малыша, остальные телефоны семьи получат уведомление и смогут удалить его у себя или сохранить (тогда малыш со всеми записями вернётся в общий дневник).
• Свой файл можно перенести в другое облако («Ещё → Семья → Перейти на…»): права и записи не меняются, а старый файл ещё какое-то время обновляется, чтобы семья узнала новый адрес.
• Файл хранится у Google или Яндекса на условиях вашего аккаунта (политика Google, политика Яндекса). Удалить его можно в своём Диске; выйти из семьи — в приложении («Ещё → Семья»).

3а. Копия в облаке (по желанию)

Если включить «Копия в облако каждый день», приложение раз в сутки сохраняет весь дневник в файл «Первый год — резервная копия» на вашем Google Диске или Яндекс Диске (на ваш выбор). Этот файл не открыт по ссылке — его видите только вы в своём аккаунте, и из него можно восстановить дневник на новом телефоне. Если вы в семье, в этой копии лежит и ваше место в семье с ключом — чтобы новый телефон вернулся в семью одним нажатием. В копию-файл, которой вы делитесь сами (Telegram, почта), ключ семьи не кладётся. Разработчик к файлу доступа не имеет. Выключить копию можно в «Ещё → Резервная копия», удалить файл — в своём Диске.

3б. Раскрытие информации о Google API (Google API Disclosure)

Приложение «Первый год: дневник малыша» запрашивает доступ к Google Drive API исключительно в области https://www.googleapis.com/auth/drive.file. Этот доступ используется только для создания и обновления зашифрованных файлов синхронизации и резервных копий самого приложения на личном Google Диске пользователя.

• Приложение не запрашивает доступ к другим файлам, фотографиям или документам на вашем Google Диске.
• Данные пользователей не передаются третьим лицам, не продаются и не используются для таргетинга рекламы или обучения моделей искусственного интеллекта (AI).
• Использование информации, полученной от API Google, строго соответствует Google API Services User Data Policy, включая требования ограниченного использования (Limited Use).

3в. Доступ к Яндекс Диску

Вход через Яндекс ID нужен только для работы с собственной папкой приложения на вашем Яндекс Диске (разрешение cloud_api:disk.app_folder): создать и обновлять там зашифрованный файл синхронизации, открыть его по ссылке для телефонов семьи и сохранять резервную копию. Имя, почту, телефон и другие данные аккаунта Яндекса приложение не запрашивает. Данные не передаются разработчику и третьим лицам, не продаются и не используются для рекламы. Отозвать доступ можно в настройках аккаунта Яндекса (раздел «Входы и устройства»).

4. Реклама

Приложение бесплатное, в нём показывается рекламный баннер Рекламной сети Яндекса (Yandex Mobile Ads SDK). Для показа и подсчёта рекламы SDK может получать технические данные: модель и версию системы, IP-адрес, язык, сведения о показах и нажатиях, а также рекламный идентификатор устройства. В составе SDK работает сервис аналитики Яндекса AppMetrica — он учитывает показы и нажатия на рекламу. Записи вашего дневника в рекламу и аналитику не передаются. Обработку этих данных выполняет ООО «Яндекс» по своей политике конфиденциальности.

• Android: отключить персонализацию рекламы можно в настройках телефона («Google → Реклама» или «Конфиденциальность → Реклама»).
• iPhone: приложение один раз спрашивает разрешение на отслеживание (App Tracking Transparency). Только если вы разрешите, рекламе станет доступен идентификатор IDFA и объявления смогут подбираться по нему. Откажетесь — реклама показывается без него, приложение работает так же. Изменить выбор можно в «Настройки → Конфиденциальность и безопасность → Отслеживание».

5. Разрешения на телефоне

• Уведомления и точные будильники — напоминания о кормлении, лекарствах, стороне головы, приёмах врачей и сроке хранения молока, утренние поздравления, а также уведомления о записях и покупках семьи. Формируются на самом телефоне.
• Камера — чтобы отсканировать QR-код приглашения в семью и, если вы сами этого хотите, сфотографировать документ ребёнка. Снимок документа сохраняется только в зашифрованном разделе «Документы» (см. п. 2а).
• Фото и файлы — только когда вы сами выбираете фото или PDF, чтобы добавить документ ребёнка или фото в коллаж, или файл резервной копии для восстановления.
• Микрофон — только если вы сами записываете «шшш» своим голосом для звуков сна. Запись остаётся на телефоне.
• Интернет — для синхронизации семьи, копии в облаке (Google или Яндекс Диск) и рекламы. Без интернета дневник работает полностью.
• Фоновая работа — время от времени (на Android примерно раз в 15 минут, на iPhone — когда это разрешит система) скачать новые записи семьи и показать уведомление; проигрывать звуки для сна при выключенном экране.

6. Дети

Приложение предназначено для взрослых — родителей и тех, кто ухаживает за ребёнком. Сведения о ребёнке вносит взрослый, и они остаются на его телефоне (и, по желанию, на его Google Диске или Яндекс Диске в зашифрованном виде).

7. Изменения политики

Если политика изменится, новая редакция появится на этой странице, а существенные изменения мы покажем в приложении.