Политика конфиденциальности

Действует для приложения Babytakt (Android и iOS) и сайта babytakt.app. Редакция от 07.11.2026. Преимущественную силу имеет немецкая версия.

Это перевод для удобства. Юридически обязательной является немецкая Datenschutzerklärung.

1. Контролёр (ответственное лицо)

bork.media
Thomas Borkowski
c/o IP-Management #12555
Ludwig-Erhard-Str. 18
20459 Hamburg
Германия
эл. почта: hello@babytakt.app

Назначать инспектора по защите данных мы по закону не обязаны.

2. Приложение на твоём телефоне

2.1 Что хранит Babytakt

Babytakt создаёт базу данных в закрытой папке приложения. Доступ к ней есть только у самого приложения; другие приложения не могут её прочитать. В ней хранятся данные, которые ты вносишь самостоятельно:

• записи о кормлениях (кормление грудью, бутылочка, прикорм), подгузниках и сне — каждая со временем
• данные о здоровье: вес и рост, температура, лекарства и прививки, а также в папке осмотров U пройденные профилактические осмотры с датой и твои вопросы к следующему приёму
• собственные заметки и моменты, к которым можно выбрать изображение
• о ребёнке: имя, дата рождения и, если ты его выберешь, фото
• твои настройки (цвет, шрифт, отображаемые кнопки)

На обеих платформах это устроено одинаково: на Android база данных лежит в закрытой папке приложения, на iOS — в защищённой области приложения. В обоих случаях доступ к ней есть только у самого Babytakt.

Эти данные не передаются нам. У нас нет к ним доступа, и мы даже не узнаём, что ты пользуешься приложением. Если ты удалишь приложение, база данных исчезнет, на Android — вместе с ежедневными резервными копиями; на iPhone ежедневные резервные копии остаются в выбранной тобой для этого папке (раздел 4).

2.2 Откуда берутся данные: от тебя

Каждая строка в приложении введена тобой. Babytakt ничего не измеряет, не считывает датчики, не подключается ни к весам, ни к термометру, не обращается ни к каким медицинским картам и нигде не докупает данные. Приложение может принять только файл, который ты самостоятельно выбираешь в разделе «Импорт и экспорт»: резервную копию Babytakt или экспорт из приложения Baby Tracker. Файл читается только на телефоне. То, что есть в приложении, есть там потому, что это внёс родитель или приглашённый человек.

Поэтому нет и ничего такого, что мы знали бы о тебе, а ты нет. Приложение вычисляет средние значения и интервалы по твоим собственным записям и на их основе оценивает, когда примерно будет следующее кормление или следующий сон («прогноз»). Это происходит на устройстве, и результат остаётся там.

Данные о здоровье — вес, рост, температура, лекарства, прививки и папка осмотров U — находятся под особой защитой согласно ст. 9 Общего регламента по защите данных (GDPR). К ним применяется то же, что и ко всему остальному, только с особой тщательностью: без семейной синхронизации они не покидают телефон. При синхронизации они передаются в зашифрованном виде, и у раздела «Здоровье» при этом свой ключ: кто не получил его при приглашении, не может читать эти записи — никто в семье и никто у нас. Кто вообще не хочет их вести, просто оставляет поля пустыми; приложение не переспрашивает.

2.3 Разрешения

На Android Babytakt запрашивает следующие разрешения — каждое только тогда, когда ты пользуешься соответствующей функцией, ни одного при запуске:

К этому добавляются технические разрешения, которые Android предоставляет без запроса и которые в основном исходят от компонентов для фоновой работы, Firebase и Google Play Billing: просмотр состояния сети, возможность ненадолго не давать устройству заснуть, повторная установка напоминаний после перезагрузки и завершение задачи на переднем плане. На iOS ничего больше не добавляется.

Babytakt не требует доступа к контактам, местоположению, микрофону или твоим фото — изображение ты выбираешь через системное окно выбора, которое передаёт приложению только это одно изображение.

2.4 Чего в приложении нет

Никакой рекламы. Никакого рекламного идентификатора. Никаких сервисов аналитики или статистики. Никаких отчётов о сбоях третьим лицам. Никаких шрифтов или изображений, которые подгружаются откуда-либо при запуске.

На Android встроены два компонента Google, каждый ровно для одной цели: Firebase Cloud Messaging — для сигнала пробуждения в семейной синхронизации (раздел 3.7) и Google Play Billing — для добровольного пожертвования (раздел 6.1). На iPhone это берут на себя сервисы Apple: Apple Push Notification service — для сигнала пробуждения и StoreKit — для пожертвования. Без семьи сигнал пробуждения полностью молчит: приложение регистрируется в Google или Apple, только когда ты состоишь в семье и в разделе «Напоминания» включён переключатель «Из семьи».

2.5 Удаление — в любой момент, без запроса к нам

Поскольку данные хранятся у тебя, право на удаление (ст. 17 GDPR) встроено в приложение и не требует запроса к нам:

• Отдельные записи: нажать, удалить — и их сразу нет.
• Ребёнок: профиль три дня хранится в разделе «Недавно удалённые», и его можно восстановить. После этого профиль, все его записи, моменты и изображения окончательно удаляются на всех устройствах семьи.
• Всё: в разделе Настройки → Данные → «Удалить все данные» ты одним действием удаляешь все накопленные данные — детей, записи, фото, моменты, напоминания и ежедневные резервные копии приложения (на Android — в защищённом хранилище приложения, на iPhone — в выбранной папке). Если ты состоишь в семье, телефон при этом выходит из неё; тот, кто её создал, может одновременно распустить её для всех (раздел 3.5). Если хочешь сохранить данные, сначала запиши файл резервной копии (раздел 4).
• Приложение: удаление приложения уносит с собой базу данных, на Android — и ежедневные резервные копии. Резервные копии, сохранённые тобой самостоятельно в какую-либо папку, а на iPhone и ежедневные резервные копии в выбранной папке остаются — их ты удаляешь там же или заранее через «Удалить все данные».

2.6 «Напиши нам» в приложении

Если ты отправляешь сообщение через «Напиши нам», приложение передаёт твой текст (вместе с темой обращения, если ты её выберешь), адрес электронной почты, если ты его укажешь, и версию приложения (например, «Babytakt 2.0.20») в тот же сервис отправки, что и контактная форма на babytakt.app (раздел 5.2), вместе с защитой от спама (раздел 5.3). Записи, имя ребёнка, идентификаторы или данные устройства не передаются. Отправка происходит, только когда ты нажимаешь «Отправить». Правовое основание — пп. b или f п. 1 ст. 6 GDPR (ответ на твой запрос).

3. Семейная синхронизация (добровольно)

Если одного и того же ребёнка записывают несколько человек — второй родитель, бабушки и дедушки, няня, — ты можешь создать семью и пригласить остальных. Только тогда приложение связывается с сервером, и только с нашим собственным по адресу sync.babytakt.app. Если ты никогда не включаешь синхронизацию, весь этот раздел к тебе не относится.

3.1 Сквозное шифрование

Приложение шифрует твои записи на телефоне перед передачей (AES-256-GCM). Ключ создаётся на устройстве, хранится в защищённом хранилище ключей (Android Keystore или Связка ключей iOS) и при приглашении передаётся напрямую на другой телефон — на сервер он не попадает никогда. Поэтому там лежит пакет, который никто не может открыть: ни мы, ни оператор дата-центра, ни кто-либо с доступом к диску.

3.2 Что хранится на сервере

Не хранятся: имена, адреса электронной почты, номера телефонов, модели устройств, рекламные идентификаторы. Сервер не знает, кто ты, и не может вывести это из данных.

3.3 Защита от злоупотреблений

Чтобы никто не перебирал коды для входа, разрешено пять попыток в минуту с одного IP-адреса. Для этого IP-адрес ненадолго находится в оперативной памяти и не сохраняется на постоянной основе. Семья вмещает не больше десяти устройств. Правовое основание — наш законный интерес в безопасной работе (пп. f п. 1 ст. 6 GDPR).

3.4 Журналы

Сервис не записывает в свои журналы ни пакеты, ни токены, ни коды для входа. Журналы доступа ведутся только в технически необходимом объёме, с сокращённым IP-адресом, и удаляются через несколько дней.

3.5 Удаление

• Удаление устройства: в настройках, в разделе «Семья», ты убираешь любое устройство через «Удалить из семьи» — его пакет и доступ при этом удаляются.
• Роспуск семьи: тот, кто создал семью, распускает её для всех в разделе «Удалить все данные» через «Распустить семью для всех». Это сразу и полностью удаляет пакеты, изображения, приглашения и доступы всей семьи.
• Автоматически: пакеты исчезают, как только все их забрали, не позднее чем через 14 дней. Устройство, которое не выходило на связь 90 дней, исключается из семьи; семья, в которой 90 дней ничего не происходило, удаляется полностью.

Твои записи на телефоне это в любом случае не затрагивает. Правовое основание для синхронизации — пп. b п. 1 ст. 6 GDPR: без этой обработки нет функции, которую ты этим запрашиваешь.

3.6 Изображения при синхронизации

Изображения к моментам передаются в зашифрованном виде, как и всё остальное. Они хранятся в сервисе отдельно от записей и удаляются там, как только все устройства семьи их забрали, не позднее чем через 14 дней. Оригинал остаётся на телефоне, с которого он пришёл.

Кто не хочет передавать фото в семью, выключает в настройках «Передавать фото»: тогда синхронизируются тексты, а изображения нет. На других устройствах момент тогда отображается без изображения.

3.7 Сигнал пробуждения (Google Firebase Cloud Messaging, Apple Push Notification service)

Чтобы запись быстро появилась на других телефонах, сервис после изменения подталкивает их. На Android это происходит через Firebase Cloud Messaging (FCM) компании Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия, на iPhone — через Apple Push Notification service (APNs) компании Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Ирландия. Этот толчок пустой: он содержит только слово abgleich и адрес пробуждения телефона — никакого текста, никакого имени, ни вида, ни значения записи. Затем телефон забирает зашифрованный пакет у нашего сервиса и сам формирует уведомление.

Google или Apple узнаёт при этом, что и когда в семье что-то было записано, и может сопоставить адрес пробуждения с устройством, — но никогда не узнаёт, что именно было записано. При этом возможна передача данных в США: Google LLC — на основании решения Европейской комиссии о достаточности уровня защиты в отношении Рамочной программы конфиденциальности данных ЕС–США (EU-US Data Privacy Framework), в рамках которой Google LLC сертифицирована, Apple Inc. — на основании стандартных договорных условий Европейской комиссии (пп. c п. 2 ст. 46 GDPR).

Сигнал пробуждения работает только в семье и только пока в разделе «Напоминания» включён переключатель «Из семьи». Если ты выключишь его или выйдешь из семьи, адрес пробуждения будет удалён у нас и снят с регистрации в Firebase или у Apple; синхронизация тогда работает медленнее, но без Google или Apple. Правовое основание — пп. b п. 1 ст. 6 GDPR: быстрая синхронизация — часть функции, которую ты включаешь.

4. Файлы резервных копий

Babytakt может записать все твои данные в файл, который ты размещаешь самостоятельно, — на телефоне, в своём облаке, где угодно. Этот файл не зашифрован, чтобы его можно было прочитать и через десять лет. Куда его положить, решаешь ты; если он окажется в облачном хранилище стороннего провайдера, там действует политика конфиденциальности этого хранилища. Мы никогда не видим этот файл.

К этому добавляется ежедневная резервная копия: раз в день, когда ты открываешь приложение, файл сохраняется автоматически, и хранятся последние семь – на Android в защищённом хранилище приложения, к которому не имеет доступа никакое другое приложение, на iPhone в папке, которую ты один раз выбираешь для этого в приложении «Файлы» (на iPhone или в iCloud Drive; пока ты её не выберешь, ежедневное резервное копирование на iPhone не выполняется). Эти файлы тоже не зашифрованы и не проходят через наш сервис. На Android они исчезают вместе с приложением; восстановить их можно в приложении в разделе «Резервная копия». Если выбранная на iPhone папка находится в iCloud Drive, Apple хранит их в твоём аккаунте iCloud; это происходит между тобой и Apple. Папку ты видишь в приложении «Файлы». «Удалить все данные» удаляет и эти резервные копии (раздел 2.5).

Независимо от этого твой телефон сам создаёт резервные копии приложений, если у тебя это включено: Android включает базу данных Babytakt в резервную копию в Google (начиная с Android 9 только если на телефоне установлена блокировка экрана – только тогда эта резервная копия защищена сквозным шифрованием), iOS — в резервную копию iCloud. Это происходит между тобой и Google или Apple; мы в этом не участвуем и ничего из этого не видим. Включить и выключить это можно в настройках телефона.

5. Этот сайт

Сайт работает на собственном сервере у dogado GmbH, Antonio-Segni-Straße 11, 44263 Dortmund, Германия; заключён договор об обработке данных по поручению. При посещении возникают технически необходимые данные доступа (запрошенная страница, время, идентификатор браузера, IP-адрес). Они служат безопасной работе (пп. f п. 1 ст. 6 GDPR) и вскоре удаляются.

Никаких файлов cookie. Никакого отслеживания между сайтами. Никакого встроенного стороннего контента. Сколько раз открываются страницы, мы считаем сами (раздел 5.4). Шрифты отдаёт сам этот сервер — в частности, нет никакого соединения с Google Fonts. Если ты напишешь нам письмо, мы обрабатываем твои данные только для того, чтобы ответить.

5.1 Твой выбор между днём и ночью

Если ты справа вверху выбираешь светлое или тёмное оформление, браузер запоминает этот выбор в локальном хранилище (ключ babytakt-schema, значение hell или dunkel). Это не cookie: запись остаётся на твоём устройстве, никогда не отправляется и в любой момент удаляется вместе с данными браузера. Если ты ни разу не трогаешь переключатель, ничего и не сохраняется — тогда действует настройка твоей системы.

5.2 Контактная форма

Когда ты отправляешь форму, мы передаём имя, адрес электронной почты и твоё сообщение в наш собственный сервис отправки по адресу api.bork.media — тот же сервер, тот же контролёр, никакого поставщика форм и никакого стороннего сервиса. Оттуда содержимое приходит письмом в наш почтовый ящик. Базы данных нет: то, что ты пишешь, после этого существует исключительно в виде письма и удаляется, как только твой вопрос решён и этому не препятствует обязанность хранения. Правовое основание — пп. b или f п. 1 ст. 6 GDPR (ответ на твой запрос). Вместо этого ты в любой момент можешь написать нам напрямую — адрес указан в выходных данных (Impressum).

5.3 Защита от спама (ALTCHA)

Чтобы форму не заваливали машины, мы используем ALTCHA. В отличие от обычных капч, она работает на нашем собственном сервере: никаких картинок-головоломок, никакого встраивания Google reCAPTCHA или hCaptcha, никаких cookie и никакой передачи данных третьим лицам. Твой браузер получает случайную задачу, решает её в фоне и отправляет результат вместе с формой — при этом обрабатываются только эти случайные значения, а не сведения о тебе. Дополнительно невидимое вспомогательное поле распознаёт автоматические отправки.

Чтобы никто не отправлял форму каждую секунду, сервис на короткое время подсчитывает запросы с каждого IP-адреса (пять за десять минут) и использованные случайные значения. И то и другое находится только в оперативной памяти, отбрасывается через несколько минут и никогда не сохраняется на постоянной основе. Правовое основание — наш законный интерес в защищённой от злоупотреблений форме (пп. f п. 1 ст. 6 GDPR).

5.4 Подсчёт посещений

Сколько раз открываются те или иные страницы этого сайта, мы считаем с помощью программы Umami. Она работает на нашем собственном сервере у dogado GmbH (см. выше); никакие данные третьим лицам не передаются, и приложения это не касается. При открытии страницы небольшой скрипт передаёт адрес открытой страницы, ранее посещённую страницу, браузер, операционную систему, тип устройства, размер экрана и языковую настройку. По IP-адресу приблизительно определяются страна, регион и город; сам IP-адрес не сохраняется. Umami не устанавливает cookie и ничего не сохраняет на твоём устройстве. Чтобы можно было считать посещения, из IP-адреса и идентификатора браузера формируется контрольное значение, которое каждый месяц создаётся заново и по которому невозможно восстановить IP-адрес. Правовое основание — наш законный интерес в том, чтобы оформлять сайт в соответствии с потребностями (пп. f п. 1 ст. 6 GDPR). Ты можешь возразить (ст. 21 GDPR); если в твоём браузере включён параметр «Do Not Track», ничего не фиксируется.

6. Установка через магазины приложений

Babytakt распространяется через Google Play Store и App Store. При загрузке и обновлении Google Ireland Limited или Apple Distribution International Ltd. обрабатывают данные твоего аккаунта в магазине под собственную ответственность — мы на это не влияем и ничего об этом не узнаём, кроме анонимных итоговых чисел в соответствующей консоли разработчика (например, сколько всего установок). Действуют политики конфиденциальности Google и Apple.

6.1 Добровольное пожертвование

Babytakt бесплатен. В самом низу настроек ты можешь поддержать приложение разовой покупкой в приложении; ничего этим не разблокируется. Платёж на Android обрабатывает Google Play (Google Ireland Limited) в качестве продавца — через библиотеку Google Play Billing, на iPhone — App Store (Apple Distribution International Limited) через StoreKit, часть iOS. Чтобы суммы отображались в твоей валюте, приложение при открытии запрашивает у магазина на твоём телефоне цены.

Мы не получаем платёжных данных: ни имени, ни карты, ни счёта. В консоли разработчика соответствующего магазина мы видим, что покупка состоялась (сумма, дата, страна; у Google также номер заказа). Само приложение ничего об этом не сохраняет и ничего не отправляет нашему сервису. Правовое основание — пп. b п. 1 ст. 6 GDPR; в остальном действует политика конфиденциальности Google или Apple.

7. Данные о твоём ребёнке

Babytakt предназначен для родителей, а не для детей. То, что записывается о ребёнке, вносят родители, и это остаётся в их руках: на их устройствах, при синхронизации — только в зашифрованном виде. Не происходит ни профилирования, ни сравнения с другими детьми, ни автоматизированного принятия решений, ни передачи третьим лицам — в том числе в анонимизированной форме для исследовательских или рекламных целей.

Мы, таким образом, ничего не собираем о твоём ребёнке. Мы предоставляем тетрадь и запечатанный конверт; что в неё записывается и кто может это читать, решаешь ты — в случае данных о здоровье даже отдельно для каждого приглашённого человека (раздел 3). Когда ребёнок подрастёт настолько, чтобы решать сам, все данные будут у тебя, и их можно будет передать или удалить, а мы об этом не узнаем.

8. Получатели

Наш сервис и babytakt.app работают у хостинг-провайдера dogado GmbH, Dortmund; все наши серверы находятся в Германии. Помимо этого есть два получателя — только в описанных случаях и в зависимости от телефона: Google Ireland Limited на Android и Apple Distribution International Limited на iPhone, каждый — для сигнала пробуждения в семейной синхронизации и для добровольного пожертвования (разделы 3.7 и 6.1). При этом возможна передача данных в США: Google LLC — на основании EU-US Data Privacy Framework, Apple Inc. — на основании стандартных договорных условий (раздел 3.7).

9. Твои права

У тебя есть право на доступ (ст. 15), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20) и возражение (ст. 21 GDPR). Но поскольку мы не ведём аккаунтов, мы не можем сопоставить тебя ни с одним набором данных — данные хранятся у тебя, а сведения о них — в приложении: просматривать, сохранять и удалять их ты можешь в любой момент самостоятельно.

Подать жалобу ты можешь в любой надзорный орган; компетентный для нас орган — Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Германия.

10. Изменения

Если появится функция, затрагивающая новые данные, мы заранее изменим этот текст и заменим дату вверху. Более ранние редакции мы пришлём тебе по запросу.

11. Сообщить о злоупотреблении

Сервис передаёт только зашифрованные пакеты; мы не видим их содержимого и не можем его проверить. Если семья используется для чего-то противоправного, напиши нам на hello@babytakt.app. Полезно всё, что помогает определить соответствующее устройство или семью, — например, ссылка-приглашение, которая привела тебя туда.

Мы рассматриваем каждое сообщение и можем заблокировать соответствующее устройство или всю семью; основание для этого указано в условиях использования. Кто сообщает, получает ответ. Кто заблокирован, узнаёт причину, как только мы сможем её назвать, и может возразить.