Мой малыш

Политика конфиденциальности

Обновлено: 7 ноября 2026

Коротко: данные лежат на нашем собственном сервере, сторонних аналитик и рекламных SDK нет, ничего не продаётся и не передаётся рекламодателям. Исключений три: помощник Нана, который обрабатывает дневник без имён и включается только вами (а снимки, которые вы прикладываете сами, уходят как есть), расшифровка голоса на тех телефонах Android, где не работает своё распознавание речи, и разбор обращений в поддержку, в котором разработчику помогает языковая модель.

Кто отвечает за ваши данные

Политика действует для приложений «Мой малыш» и «Белый шум» (в магазинах Baby White Noise: Sleep Sounds) и для этого сайта. Оператор персональных данных: Попов Илья Вячеславович, физическое лицо. Почта contact@apexs.tech: по ней можно задать любой вопрос о данных и отозвать согласие.

Что мы храним

Учётная запись. Имя, язык, единицы измерения и настройки. Telegram привязывается по желанию и только ради приглашения второго взрослого — тогда добавляются идентификатор Telegram и аватар.

Сведения о приложении. Платформа, версия приложения и магазин, из которого оно установлено, — последние на момент захода. В приложении для телефона к ним добавляются модель телефона, версии системы и встроенного браузера и номер сборки. Нужны, чтобы разбирать обращения в поддержку и сбои на отдельных моделях и понимать, какие сборки ещё в ходу. Рекламного идентификатора среди них нет.

Записи о ребёнке — всё, что вы вносите сами: кормления, сон, подгузники, сцеживание и запас молока, вес, рост и окружность головы, зубы, вехи развития, температура, лекарства и симптомы, прикорм, прививки, визиты к врачу, заметки и фотографии.

Фотографии хранятся зашифрованными, ключ есть только у нашего сервера. Доступны они только участникам вашего пространства.

Покупки и подписка. Статус Family+ и Нана+ и срок действия подписки. Про саму покупку мы знаем из чека, который приходит от Apple, или из уведомления платёжного оператора сайта (Paddle или lava.top). При оплате российской картой на сайте вы указываете почту: её получает lava.top для чека и писем о подписке, а мы храним её, чтобы связать платёж с вашей учётной записью. Бесплатную неделю, подарки от разработчика, акции и бесплатное подключение Family+ отмечаем у себя сами: Apple о них ничего не знает.

Почта для входа. Если вы привяжете почту в настройках, мы храним адрес, чтобы по нему прислать код для входа с нового телефона. Перед привязкой отправляем на адрес код из шести цифр: так мы знаем, что почта ваша. Писем, кроме кодов, на неё не шлём. Адрес удаляется вместе с учётной записью; сменить его можно в настройках.

Опрос о приложении. Через неделю ведения дневника приложение один раз спрашивает, нравится ли оно вам. Если ответите, мы храним оценку от 1 до 5, комментарий, если вы его написали, версию приложения, магазин, язык и число дней дневника вместе с вашей учётной записью: так разработчик видит, что нравится и что мешает. Если дневник ведётся только на телефоне, для ответа заводится учётная запись переписки, как при первом письме разработчику. Ответ удаляется вместе с учётной записью.

Где хранится дневник

Записи хранятся на нашем сервере и на самом телефоне: так приложение работает без сети, а дневник не пропадёт, если телефон потеряется или приложение удалят. Учётная запись заводится сама при первом запуске, без почты и пароля. Если на первом запуске нет связи, записи сначала лежат только на телефоне и уезжают на сервер при первой связи. Дневники, которые прежние версии приложения вели только на телефоне, переезжают на сервер после того, как вы прочитаете об этом в приложении и нажмёте «Хорошо». До этого такой дневник лежит только в хранилище телефона, и мы о нём ничего не знаем.

Прежние версии могли хранить у нас зашифрованную копию такого дневника, если вы включали её в настройках на iPhone. Копия опознаётся парой случайных ключей, которые хранит ваш телефон, и не связана ни с именем, ни с почтой, ни с Telegram. Ключ шифрования при этом наш, то есть технически прочитать копию мы можем; мы этого не делаем и не передаём её никому. Выключить отправку можно в настройках, тогда уже отправленная копия удаляется с сервера. Копия удаляется и когда дневник переезжает на сервер или вы удаляете его на телефоне.

Чего мы не делаем

В приложениях для iPhone и Андроида аналитики поведения нет. В них нет сторонней аналитики и рекламных SDK; из сторонних библиотек только доставка уведомлений, связь с часами и системные окна оценки магазинов. Счётчики использования сервер ведёт только суточными суммами без привязки к человеку и устройству: сколько раз за день открыли приложение, показали экран оплаты, нажали «Купить», что выбрали на экране «Сейчас не могу себе это позволить» и сколько секунд думали (округлённо, до минуты), завели ребёнка, открыли справочный экран питания и спросили из него помощника, открыли подбор одежды и его часть «Дома» для комнаты и сна, сколько установок вернулось через день, неделю или месяц и из какого магазина они, сколько раз сервер ответил отказом, почему и в какой версии приложения, какие ошибки случились в самом приложении: текст ошибки без номеров и адресов почты, место в коде и версия. В них нет ни идентификатора, ни адреса, ни содержимого дневника, связать число с вами невозможно. Дата первого запуска, по которой считается «вернулись через неделю», хранится только на телефоне. Мы не продаём данные, не передаём их рекламодателям и не используем для профилирования.

Посещения сайта. На страницах lumobaby.com, mybabyfamily.com и mybaby.apexs.tech, открытых в браузере, мы считаем посещения своей системой аналитики на нашем сервере: какая страница открыта, откуда пришли, браузер, система, размер экрана, язык и примерное место по IP-адресу (страна, город). Cookie нет, IP-адрес не хранится, адрес страницы записывается без параметров, визиты разных дней между собой не связываются, ничего из дневника туда не попадает. В приложениях для iPhone и Андроида этого нет.

Если вы нашли приложение по рекламе Apple в App Store, при первом запуске iPhone выдаёт одноразовый токен, и наш сервер узнаёт по нему у Apple, по какой рекламной кампании и ключевому слову пришла установка. Сервер прибавляет единицу к суточному счётчику этой кампании, а при покупке и каждом продлении подписки к счётчику покупок той же кампании вместе с суммой. Чтобы продления засчитывались той же кампании, её номер записывается в запись о покупке. Токен не сохраняется, согласия на отслеживание это не требует, суточные счётчики с вами не связаны.

Журнал запросов

Отдельно от счётчиков сервер ведёт технический журнал запросов: время, IP-адрес, адрес запроса, код и длительность ответа, платформа, версия приложения и магазин, из которого оно установлено. В адресе запроса бывают внутренние номера ребёнка и записей, код приглашения или переезда. Почты, имён, содержимого дневника, фотографий, токенов входа и модели телефона в журнале нет.

Журнал нужен, чтобы разбирать сбои и обращения в поддержку: по нему видно, дошёл ли запрос до сервера и что сервер ответил. Смотрим его только для этого, для рекламы и профилирования он не используется. Записи журнала стираются не позже чем через 30 дней и в резервные копии не попадают.

Погода

Погоду на главном экране показываем, только если вы сами её включили. Тогда приложение берёт примерное место телефона и ещё на телефоне огрубляет его до клетки около 10 км. Эти координаты уходят на наш сервер, а он от своего имени спрашивает текущую погоду у WeatherAPI.com, а прогноз и резервные данные у норвежской метеослужбы MET Norway: ваш IP-адрес им не передаётся. Координаты мы не храним; округлённые, они видны в журнале запросов и стираются вместе с ним. Выключить погоду можно в настройках.

Совместный доступ

Второго взрослого приглашают по коду. Он видит записи вашего пространства, у каждого свой вход, и видно, кто что записал. Доступ можно отозвать в любой момент.

Помощник Нана

Нана отвечает на вопросы по вашему дневнику: сколько спал ребёнок, когда давали лекарство, как менялся вес, сколько уходит смеси. По вашей просьбе («запиши 120 мл») она делает запись в дневник — кормление, сон, подгузник — и под ответом появляется кнопка «Отменить». Это отдельная возможность, выключенная по умолчанию: пока вы не включили её сами на экране знакомства, ничего из описанного ниже не происходит.

Что уходит. Ваш вопрос, несколько предыдущих реплик разговора и слепок дневника без имён. В слепке дата рождения и пол ребёнка, на сколько недель раньше или позже срока он родился, часовой пояс телефона и включённые возможности. Сон, кормления, подгузники, сцеживание и настроение уходят за последние 90 дней. Вес, рост и окружность головы, температура, лекарства, симптомы и диагнозы, прикорм, прививки, визиты к врачу, вехи и зубы уходят за всё время, анализы с их показателями и нормами бланка за последние полгода. Если для ответа этого мало, Нана может запросить у сервера и более ранние записи дневника. То, что вы вписали своими словами (симптом, название и доза лекарства, реакция на прикорм или прививку, к какому врачу визит), уходит как написано. Если вы добавили свои вещи в «Что надеть», уходят их вид и размер, без снимков; если на телефоне включена погода, уходит и сегодняшний подбор одежды: температура, осадки и ветер, без места. Имена детей заменяются на условные обозначения, в том числе внутри того, что вы вписали своими словами, и подставляются обратно уже на вашем телефоне.

Что не уходит модели никогда. Имена из дневника, заметки, фотографии из дневника, самочувствие родителя, состав участников пространства. Снимок, который вы прикладываете сами (к вопросу или бланк анализа), уходит со всем, что на нём видно, в том числе с напечатанными именами.

Поиск в интернете. На вопросы о детском питании (состав смеси, возраст, цена) Нана может поискать ответ в интернете. Тогда поисковой службе уходит короткий запрос, который модель составляет по вашему вопросу, без имён детей и без слепка дневника. Ссылки на найденные страницы показываются под ответом. Поисковая служба работает по своим правилам хранения, условия обработки ниже к ней не относятся.

Снимок к вопросу. К вопросу можно приложить фотографию — этикетку смеси, страницу из карты, сыпь на щеке. Она уходит вместе с вопросом той же языковой модели, и только маршрутами, где поставщик по своим условиям не хранит запрос. В дневник такой снимок не попадает и у нас не сохраняется — ни на сервере, ни на телефоне после закрытия экрана. Прикладывать его или нет, каждый раз решаете вы; из дневника Нана фотографии по-прежнему не берёт.

Бланк анализа по фото. В разделе «Анализы» и в разговоре с Наной можно сфотографировать бланк лабораторного анализа ребёнка, и Нана заполнит запись: вид анализа, дату, показатели, единицы и нормы с бланка. На бланке сведения о здоровье ребёнка, поэтому для этого нужно отдельное согласие: его спрашиваем перед первым снимком и записываем время и версию текста, который вы видели. Полный текст согласия называет, кто и где обрабатывает снимок. Перед отправкой вы закрываете верх бланка, где обычно ФИО, дата рождения и номер карты; низ тоже стоит проверить, там бывают подписи, печати и штрих-код. Уходит то, что осталось видно. Снимок уходит языковой модели стороннего поставщика за пределами нашего сервера, в ЕС или США, и только маршрутами, где поставщик по своим условиям не хранит запрос и не учится на нём. Модель возвращает числа и не возвращает ФИО, номер карты, клинику и врача. Запись появляется в дневнике, только когда вы её проверите и сохраните. Сам снимок бланка мы храним, только если вы отметили «Приложить снимок бланка к записи», и тогда уже обрезанный.

Отозвать согласие можно в разделе «Анализы», после этого снимки бланков модели больше не уходят. Сохранённые анализы остаются в дневнике: запись можно удалить, открыв её в разделе «Анализы», а весь дневник вместе с аккаунтом так, как описано на странице удаления аккаунта.

Как обрабатывается. Слепок собирает наш сервер, ответ готовит языковая модель, которая получает его только на время ответа. По условиям обработки данные не используются для обучения моделей; поставщик модели может ограниченное время хранить запрос для защиты от злоупотреблений. Бланки анализов уходят только маршрутами без хранения, как описано выше. Модель может работать на инфраструктуре за пределами нашего сервера, в том числе за пределами вашей страны.

Что мы храним. Сама Нана на сервере ни вопрос, ни ответ не сохраняет. На телефоне разговор остаётся, пока идёт, — не дольше часа после последнего сообщения, чтобы пережить сворачивание приложения, — и затем стирается; при выходе из аккаунта стирается сразу. Последний ответ Наны вместе с вопросом к нему лежит на телефоне ещё сутки, чтобы его можно было перечитать. Кнопка «Убрать», «Начать новый разговор» и выход из аккаунта стирают его сразу. Ответ, который вы сами положили в «Шпаргалки», становится обычной карточкой дневника семьи: его видят участники пространства, и хранится он, пока вы его не удалите. На сервере хранится только факт вызова: время, уровень доступа, номер разговора и названия использованных инструментов (запись, график, поиск) — без содержания, чтобы считать лимит разговоров и понимать, чем пользуются.

Голос. Ваша речь распознаётся на самом устройстве системными средствами, и запись голоса никуда не передаётся. Исключение: телефон Android, на котором системное распознавание речи не работает (так бывает на прошивках без сервисов Google). Тогда записанная фраза уходит через наш сервер языковой модели (OpenRouter, маршрутом без хранения), та возвращает текст фразы, и звук не сохраняется ни у нас, ни у неё. Ответ Наны озвучивает сервис синтеза речи через наш сервер: ему уходит только текст ответа, без вопроса и без слепка дневника. В ответе бывают имя ребёнка и цифры из дневника, о которых вы спросили: имя подставляется ещё на телефоне, иначе голос прочитал бы условное обозначение. Если сервис недоступен, ответ читает голос вашего устройства.

Отключение. Настройки, «Как записываем», «Помощник Нана» — выключенный тумблер запрещает отправку данных на сервере, а не только прячет кнопку.

Голосовые помощники

Дневник можно вести голосом через умную колонку с Алисой или Alexa. Это отдельная возможность, и она выключена, пока вы сами не подключите колонку. Не подключили — ничего из описанного ниже не происходит.

Что уходит. Помощник произносит вслух то, о чём вы спросили: имя ребёнка, время и объём последнего кормления, когда ребёнок уснул и проснулся. Эти значения мы передаём сервису помощника, чтобы он их озвучил. Обратно приходит текст того, что вы сказали колонке, — из него получается запись в дневнике. Фотографии и заметки не передаются никогда. Если у вас включена Нана и вы спросили колонку о том, чего она не умеет сама, отвечает Нана, и её ответ тоже уходит сервису помощника, чтобы он его произнёс. В таком ответе бывают любые сведения из дневника, о которых вы спросили, в том числе вес, рост и здоровье.

Звуки для сна. Пока колонка подключена, мы запоминаем, какой звук для сна вы включали последним, в приложении или на колонке: на просьбу «включи последний звук» колонка включит его. Хранится одна строка, она меняется с каждым включением и стирается, когда вы отключаете колонку. Свои звуки, записанные в приложении, мы на это время загружаем в Яндекс Диалоги: иначе колонка не может их проиграть. Удалите звук или отключите колонку, и в течение часа мы удалим файл и у Яндекса.

Кому. Алису делает Яндекс, Alexa делает Amazon. Мы этих помощников не делаем и их серверами не управляем. Запись вашего голоса и распознавание речи целиком на их стороне: до нас звук не доходит, приходит уже текст. Что происходит с голосом и текстом у них, описывают их собственные политики конфиденциальности, а не эта.

Согласие и отзыв. Прежде чем выдать код привязки, приложение показывает отдельный экран с этим же перечнем и спрашивает согласие. Отозвать его можно там же: настройки, «Умные колонки», «Отключить колонку» — связка удаляется, и помощник перестаёт получать записи.

Разбор обращений

Отвечая на обращения в поддержку и разбираясь, как работает сервис (например, сколько семей пользуются возможностью или что человек писал о сбое), разработчик задаёт вопросы языковой модели. Для ответа модель читает нужные строки нашей базы: учётную запись, записи дневника, переписку с поддержкой. Кодов входа, токенов, адресов для вебхуков и копий дневника без аккаунта она не видит. Модель здесь Claude компании Anthropic (США) по подписке разработчика, запасная работает через того же посредника, что у Наны. По условиям Anthropic переписка с моделью может храниться у неё ограниченное время. Обработка идёт за пределами нашего сервера, в том числе за пределами вашей страны. Для рекламы и профилирования это не используется.

Почему мы вправе обрабатывать данные

Учётная запись и дневник нужны, чтобы приложение работало для вас: это исполнение договора с вами. Сведения о здоровье ребёнка в дневнике (температура, лекарства, симптомы, болезни, прививки, визиты к врачу, анализы): ваше согласие как родителя. Нана и распознавание бланков: ваше отдельное согласие. Умные колонки и погода: согласие, вы включаете их сами. Покупки: договор и требования закона к учёту платежей. Журнал запросов и разбор сбоев: наш законный интерес в том, чтобы сервис работал надёжно и безопасно.

Для читателей из ЕС это статьи 6(1)(a), (b), (c), (f) и 9(2)(a) GDPR. Для России: статья 6 часть 1 пункты 1, 5, 7 и статья 10 часть 2 пункт 1 закона № 152-ФЗ.

Согласия и как их отозвать

Каждое согласие спрашиваем отдельным экраном и записываем, когда и какую версию текста вы приняли. Нажатие кнопки согласия в приложении, где выполнен вход в вашу учётную запись, считается вашей простой электронной подписью: это сказано и в полном тексте каждого согласия. Отзыв действует на будущее.

Кто ещё обрабатывает данные и где

По нашему поручению и по договорам обработки данных:

По своим правилам, как самостоятельные получатели, данные получают Apple при покупках в App Store, платёжные операторы сайта Paddle и lava.top, Яндекс и Amazon, если вы подключили голосового помощника, и Telegram, если вы приглашаете через него второго взрослого или пишете нам там. WeatherAPI.com и MET Norway получают от нашего сервера только огрублённые координаты, без IP-адреса и учётной записи. Названия компаний, которые обрабатывают данные по нашему поручению, сообщим по запросу на почту.

Удаление данных

Удалить учётную запись можно прямо в приложении: настройки, «Удалить аккаунт». Записи и фотографии уходят вместе с ней. Если в семье остался второй родитель, пространство и история переходят к нему.

Сколько хранятся данные

Пока пространством пользуются — бессрочно. Если ни один участник пространства не заходил в приложение 24 месяца, мы предупреждаем доступными способами (уведомление, привязанный Telegram) и напоминаем про экспорт записей из приложения. Если после предупреждения проходит ещё 3 месяца без входа, учётные записи пространства и его данные, включая фотографии, удаляются. Любой вход обнуляет отсчёт.

Ваши права

Вы можете узнать, какие данные о вас и ребёнке у нас есть, зачем они нам и кому передавались; исправить их; удалить целиком или по одной записи; выгрузить через «Выгрузку данных» в настройках; отозвать согласие; возразить против обработки по законному интересу. Напишите на почту, в Telegram или через форму в настройках приложения. Отвечаем в течение 10 рабочих дней; если нужно больше, продлим срок не больше чем на 5 рабочих дней и сообщим об этом. Можем попросить подтвердить, что учётная запись ваша.

Если случится утечка

Сообщим в Роскомнадзор в течение 24 часов, в надзорный орган ЕС в течение 72 часов, а вам сразу, если риск для вас высокий.

Куда пожаловаться

Сначала напишите нам. Кроме того, вы вправе обратиться в надзорный орган: в России в Роскомнадзор (rkn.gov.ru), в ЕС в орган по защите данных своей страны, в Кыргызстане в Государственное агентство по защите персональных данных при Кабинете Министров.

Приложение «Белый шум»

«Белый шум» (в магазинах Baby White Noise: Sleep Sounds) это отдельное приложение того же разработчика: звуки для сна, таймер, ночник и виджеты. Дневника в нём нет, о ребёнке оно ничего не спрашивает.

Без аккаунта. Слушать звуки можно без входа и регистрации. Тогда на наш сервер уходят только запросы к полке звуков и отчёты о сбоях, не привязанные к человеку. Запросы попадают в журнал запросов, как описано выше.

Аккаунт устройства. Когда вы ставите звуку сердечко, предлагаете свой звук на общую полку, заказываете звук или жалуетесь на звук родителей, приложение само заводит анонимный аккаунт: без имени, почты и пароля. В нём хранятся язык приложения, ваши сердечки, ваши звуки и ваши сообщения разработчику, а также сведения о приложении, как описано выше.

Свои звуки. Микрофон работает, только пока вы записываете свой звук. Запись или файл, добавленные до появления аккаунта, остаются на телефоне, пока вы не предложите их на полку. С аккаунтом свои звуки хранятся на нашем сервере, и слышите их только вы. Каждый предложенный звук мы слушаем до того, как его услышат другие. Принятый звук попадает в общую библиотеку отдельной копией без привязки к вашему аккаунту, отклонённый остаётся только у вас.

Заказ и жалоба уходят разработчику как обращение в поддержку и разбираются так, как описано в разделе «Разбор обращений».

Удаление. Настройки, «Удалить аккаунт»: пункт появляется, когда аккаунт уже есть. Вместе с аккаунтом удаляются ваши звуки на сервере, сердечки, предложения и сообщения разработчику. Принятая на полку копия звука остаётся; напишите нам, и мы её снимем. Если приложением не пользоваться 27 месяцев, аккаунт удаляется сам, как описано в разделе «Сколько хранятся данные».

Рекламы, отслеживания и покупок в «Белом шуме» нет.

Дети

Приложением пользуются родители. Записи касаются ребёнка, но сам ребёнок не является пользователем, и мы не собираем данные напрямую от детей.

Медицинская оговорка

Это дневник наблюдений, а не медицинское приложение. Сроки прививок, медотводы и любые вопросы о здоровье решает врач.

Связь

Вопросы и удаление данных — contact@apexs.tech, телеграм https://t.me/MyBabyApexsBot или форма обратной связи в настройках приложения.