BabyDuo.
RU
Скачать бесплатно

BabyDuo — Политика конфиденциальности

English · Deutsch · Español · Français · Italiano · Svenska · Русский · 日本語 · 简体中文 · 繁體中文 · हिन्दी

Действует с 2026-11-05

Кто отвечает за обработку данных

David Ammer, Австрия — контакт: support@ammerbrothers.at («мы»). Наш почтовый адрес указан на странице «Правовая информация». Эта политика распространяется на мобильное приложение BabyDuo, его сервер и сайт babyduo.at.

Какие данные мы обрабатываем

Данные аккаунта: отображаемое имя, твой адрес электронной почты и — если ты регистрируешься с паролем — пароль (хранится в виде хеша с солью, никогда не в открытом виде). У каждого аккаунта есть адрес электронной почты: с ним ты входишь в приложение, через него получаешь новый пароль, и это единственный способ связаться с тобой по поводу аккаунта. Мы также храним, какая версия условий использования была принята в приложении и когда, и какое уведомление об изменении этой политики приложение показало тебе и когда. Вход через Google / Apple: если ты пользуешься одной из этих кнопок, мы получаем от провайдера только постоянный идентификатор пользователя и твой адрес электронной почты и храним их, чтобы идентифицировать твой аккаунт — никаких контактов и никаких данных профиля, кроме необязательного имени. У аккаунта, созданного таким способом, вообще нет пароля. Apple позволяет скрыть настоящий адрес за адресом пересылки, и здесь это работает. Мы никогда не получаем твой пароль, а при удалении аккаунта отзывается и наш доступ на стороне Apple. Данные приложения: твои свайпы (лайки/пропуски), совпадения с партнёром, предложения имён и оценки хранятся на нашем сервере, чтобы приложение работало на всех твоих устройствах и вместе с партнёром. Токены push-уведомлений: если устройство это поддерживает, хранится токен Firebase Cloud Messaging для доставки уведомлений о совпадениях. Покупки: VIP — это подписка, которая покупается через App Store от Apple или Google Play; оплата полностью проходит через Apple или Google, и мы никогда не видим твои платёжные данные. Мы получаем и храним только идентификаторы подписки и транзакции из магазина, купленный продукт, дату окончания подписки и сведения о её продлении, чтобы предоставлять VIP, восстанавливать его на твоих устройствах и сверять возвраты средств. Когда подписка доходит до даты окончания, наш сервер спрашивает у Apple или Google, была ли она продлена.

Что видит твой партнёр

BabyDuo работает только потому, что два человека делятся частью того, что они делают в приложении. Вот что передаётся партнёру — и больше ничего.

До подключения тот, кто вводит твой код партнёра, видит твоё отображаемое имя, чтобы понимать, к чьему аккаунту он просит подключиться, — и ничего больше, а подключение произойдёт, только если ты примешь запрос.

После подключения партнёр видит имена, которые понравились вам обоим (совпадения), и твою оценку от 1 до 5 для каждого из них, предложенные тобой имена — они попадают в колоду партнёра, а когда одно из них становится совпадением, партнёр также узнаёт, что оно от тебя, если только ты не выключишь «Показывать мои предложения» в настройках, — и понравилось ли тебе предложенное партнёром имя или ты его пропускаешь. Остальные твои свайпы никому не показываются: пропуск имени из каталога остаётся только твоим.

Правовое основание: исполнение договора, заключённого по твоей просьбе (ст. 6(1)(b) GDPR) — передавать всё это подключённому партнёру и есть сама услуга. Ты можешь прекратить это в любой момент, отключив партнёра или удалив аккаунт.

Какие письма мы отправляем

Мы отправляем только транзакционные письма: ссылку для подтверждения при регистрации, ссылку для сброса пароля, когда ты её запрашиваешь, уведомление, если кто-то пытается зарегистрировать аккаунт с твоим адресом, и уведомления о безопасности твоего аккаунта — например, когда вход через Google или Apple добавляется к аккаунту, у которого уже есть пароль. Рассылок и рекламных писем нет, поэтому отписываться не от чего; письма с подтверждением и сбросом пароля нужны для работы аккаунта (ст. 6(1)(b) GDPR), а уведомление о регистрации и уведомление о безопасности основаны на нашем законном интересе сообщить тебе о том, что касается твоего аккаунта (ст. 6(1)(f) GDPR).

Обратная связь и оценки в магазинах

Сообщения нам. В разделе Настройки → Обратная связь можно отправить нам сообщение — идею, проблему или просто своё мнение. Мы храним написанный тобой текст, идентификатор твоего аккаунта и время отправки, а также одну строку технических сведений — версия приложения, операционная система и её версия, а также язык приложения. Больше никаких сведений о твоём устройстве не передаётся. Сообщение читаем только мы, оно никогда не показывается партнёру или кому-либо ещё и удаляется вместе с аккаунтом. Правовое основание: наш законный интерес в том, чтобы понимать и улучшать приложение (ст. 6(1)(f) GDPR) — отправлять что-либо или нет, решаешь только ты.

Оценки в магазинах. «Оценить BabyDuo» в настройках — и один раз после третьего совпадения — просит телефон показать собственное окно оценки App Store или Google Play. Это окно принадлежит Apple или Google, а не нам: всё, что ты в нём вводишь, попадает к ним согласно их политикам конфиденциальности, и мы никогда не узнаём, была ли поставлена оценка и что именно было выбрано. Приложение только отмечает на твоём устройстве, что уже спрашивало, чтобы не спрашивать снова; эта отметка никогда не покидает телефон.

Журналы запросов

Наш сервер записывает по одной строке на запрос: время, метод и путь (например, GET /api/names/next), статус ответа, сколько времени занял запрос, идентификатор твоего аккаунта, если был выполнен вход, и IP-адрес, с которого пришёл запрос. Тела и заголовки запросов никогда не записываются — в них есть пароли и токены, — как и текст, который ты вводишь в поиск имён. Эти строки нужны, чтобы находить сбои и выявлять злоупотребления (законный интерес, ст. 6(1)(f) GDPR).

В этой строке есть ещё две вещи, и их стоит назвать, а не прятать за «и так далее»: когда запрос не удаётся, к ней добавляется сообщение об ошибке, которое мы отправили приложению, в виде error=… (наши слова, никогда не твои); а для колоды, каталога имён и таблицы лидеров — установленный тобой фильтр в виде кодов, например countries=AT gender=f. Без фильтра нельзя было бы разобраться в жалобе вроде «выбрана Австрия, а имена всё равно американские».

Эти строки хранятся недолго, и ограничение задаётся размером, а не датой: на сервере хранится небольшой фиксированный объём журналов (около 3 МБ), и самые старые записи автоматически перезаписываются по мере поступления новых запросов, что при обычном использовании означает несколько дней. Журналы никогда не архивируются и не попадают в резервные копии, поэтому перезаписанная строка исчезает навсегда.

Сайт

Эта политика распространяется и на babyduo.at — сайт приложения, который обслуживается тем же сервером. Открытие сайта обрабатывается как любой запрос к этому серверу: стоящий перед ним веб-сервер записывает в журнал доступа одну строку с указанием времени, адреса страницы, статуса ответа, идентификационной строки твоего браузера (user agent), страницы, с которой был выполнен переход сюда, если браузер её передаёт, и твоего IP-адреса — на том же основании, что и журналы запросов выше (законный интерес, ст. 6(1)(f) GDPR: поиск сбоев и выявление злоупотреблений), с тем же ограничением (небольшой фиксированный объём журналов, самые старые строки перезаписываются по мере поступления новых посещений, ничего не архивируется) и без привязки к аккаунту, потому что на сайте нет входа в аккаунт.

Сайт не устанавливает файлы cookie, не использует аналитику и ничего не загружает со сторонних серверов: шрифты, изображения и значки магазинов поступают с нашего собственного сервера, поэтому никакая третья сторона не узнаёт о твоём посещении. Два значка магазинов — обычные ссылки: к Apple или Google ничего не попадает, пока ты не нажмёшь на один из них, а то, что попадает к ним после этого (твой IP-адрес и адрес страницы, откуда выполнен переход), они обрабатывают согласно своим политикам конфиденциальности.

Проверка устройства при регистрации

Когда ты создаёшь аккаунт, приложение запрашивает у операционной системы устройства подтверждение того, что это настоящее, неизменённое устройство — Google Play Integrity на Android, Apple App Attest на iOS. Для этого Google или Apple обрабатывают технические данные устройства и передают нам подписанный результат проверки; мы храним идентификатор ключа этой установки, соответствующий открытый ключ и счётчик того, сколько раз ключ использовался, никогда не связывая их с твоим именем или адресом электронной почты. Это защищает регистрацию от автоматизированных злоупотреблений (законный интерес, ст. 6(1)(f) GDPR).

Реклама (Google AdMob)

Приложение показывает два вида рекламы через Google AdMob. Пока ты свайпаешь, после определённого числа свайпов в короткой паузе появляется полноэкранная реклама; её можно закрыть и свайпать дальше. Реклама с вознаграждением — это полноэкранная реклама, которую ты запускаешь по собственному выбору и которая взамен даёт тебе что-то в приложении (например, возможность предложить имя). В Европейской экономической зоне сначала запрашивается твоё согласие через диалоговое окно согласия Google; в зависимости от твоего выбора Google и его сертифицированные рекламные партнёры могут обрабатывать рекламный идентификатор твоего устройства и технические данные устройства, чтобы показывать и измерять рекламу (персонализированную — только с твоего согласия). Ты можешь в любой момент изменить или отозвать свой выбор в приложении в разделе Настройки → Конфиденциальность → Параметры конфиденциальности. Подробнее: политика конфиденциальности Google и рекламные партнёры Google.

Если ты отказываешься. Приложение продолжает работать и по-прежнему показывает рекламу, но только неперсонализированную: она подбирается по контексту, а не по профилю и не использует ни рекламный идентификатор, ни хранение на твоём устройстве на основе согласия. На Android приложение объявляет разрешение com.google.android.gms.permission.AD_ID, которое вообще позволяет считывать рекламный идентификатор, — при отказе он не считывается и не передаётся. На iOS, если появляется запрос Apple об отслеживании, отказ в нём приводит к тому же результату.

Кто ещё обрабатывает твои данные

Ниже перечислены два разных вида отношений, и разница между ними важна. Некоторые из этих компаний делают только то, что мы им поручаем, — это обработчики по ст. 28 GDPR, связанные договором об обработке данных, если этого требует закон. Другие сами решают, что они делают с данными, и отвечают за это согласно собственным политикам конфиденциальности. Google и Apple есть в обоих списках, потому что их роль зависит от того, о каком их сервисе идёт речь.

Обработчики, действующие по нашему поручению (ст. 28 GDPR):

Независимые контролёры, действующие согласно собственным политикам конфиденциальности:

Что эти две компании делают как контролёры, описано в политике конфиденциальности Google и политике конфиденциальности Apple. Кроме названных здесь сторон, мы никому не передаём твои данные. Мы их не продаём и не передаём для чьей-либо ещё рекламы.

Международная передача данных

Google и Apple могут обрабатывать упомянутые выше данные на серверах за пределами Европейской экономической зоны, в частности в США. Такая передача основана на Рамочном соглашении о конфиденциальности данных ЕС–США (EU–US Data Privacy Framework) и стандартных договорных условиях ЕС (ст. 46 GDPR). Хостинг и почта остаются внутри ЕС.

Предоставление приложения, предоставление купленного тобой VIP и синхронизация с партнёром: исполнение договора (ст. 6(1)(b)). Персонализированная реклама: твоё согласие (ст. 6(1)(a)), которое можно отозвать в любой момент. Журналирование в целях безопасности, проверка устройства при регистрации, предотвращение злоупотреблений и чтение отправленных тобой отзывов: законный интерес (ст. 6(1)(f)).

Хранение и удаление

Твои данные хранятся, пока существует твой аккаунт. Ты можешь удалить аккаунт в любой момент в приложении (Настройки → Удалить аккаунт); это навсегда удаляет твой аккаунт и данные приложения с нашего сервера. Кроме того, сами по себе действуют следующие ограничения:

Чисто локальные данные (например, фильтры, энергия для свайпов) хранятся только на твоём устройстве и исчезают при удалении приложения.

Твои права

У тебя есть право на доступ, исправление, удаление, ограничение обработки и переносимость данных. Свяжись с нами: support@ammerbrothers.at.

Возражение. Ты можешь в любой момент возразить против обработки, которую мы основываем на нашем законном интересе, — журналов запросов, проверки устройства при регистрации и отправленных тобой отзывов — по основаниям, связанным с твоей конкретной ситуацией (ст. 21(1) GDPR).

Отзыв согласия. Если мы опираемся на твоё согласие (персонализированная реклама), ты можешь отозвать его в любой момент в приложении в разделе Настройки → Конфиденциальность → Параметры конфиденциальности. Отзыв согласия действует с этого момента и не влияет на законность обработки, проведённой до него.

Что нужно предоставить. Чтобы открыть аккаунт, нам нужны адрес электронной почты, пароль или вход через Google/Apple и отображаемое имя — без этого нет ни аккаунта, ни приложения. Всё остальное необязательно: фамилия, фильтры, предложения имён, оценки, подключение партнёра и push-уведомления — это то, что ты добавляешь по своему выбору.

Никаких автоматизированных решений. Мы не принимаем автоматизированным способом решений о тебе, имеющих юридические или аналогично значимые последствия, и не занимаемся твоим профилированием (ст. 22 GDPR).

Жалобы. Ты можешь подать жалобу в австрийский надзорный орган: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Австрия — dsb@dsb.gv.at, dsb.gv.at.

Дети

BabyDuo создан для взрослых, выбирающих имя для ребёнка, и не предназначен для детей. Чтобы иметь аккаунт, тебе должно быть не меньше 16 лет. Если мы узнаем, что аккаунт принадлежит кому-то младше, мы удалим его и связанные с ним данные.

Если ты живёшь в США

Мы — индивидуальный предприниматель из Австрии, и наши показатели намного ниже порогов выручки и объёма, с которых в Калифорнии начинают действовать законы CCPA/CPRA, поэтому эти законы на нас не распространяются. Мы всё равно предоставляем тебе перечисленные ниже права: выяснять, достигнут ли какой-либо порог, читателю не должно быть нужно.

Категории персональной информации, которые мы собираем: идентификаторы (твой адрес электронной почты и идентификатор аккаунта); активность в интернете или приложении (твои свайпы, совпадения и предложенные тобой имена); идентификаторы устройства (токен push-уведомлений и, через Google AdMob, рекламный идентификатор устройства); и коммерческая информация (записи магазина о подписке VIP). Зачем мы собираем каждую из них, кто её получает и как долго мы её храним, описано в разделах выше.

Мы не продаём твою персональную информацию — ни за деньги, ни за что-либо ещё ценное. Единственное, что считается «передачей» (sharing) для межконтекстной поведенческой рекламы, — это персонализированная реклама через Google AdMob, и это происходит только с твоего согласия. Ты можешь остановить её в приложении в разделе Настройки → Конфиденциальность → Параметры конфиденциальности, если приложение предлагает такую настройку, в любой момент в рекламных настройках устройства (Android: «Удалить рекламный идентификатор» или отказ от персонализации рекламы; iOS: Настройки → Конфиденциальность → Реклама от Apple и Настройки → Конфиденциальность → Отслеживание), а также отказавшись в форме согласия, когда она показывается.

У тебя есть право знать, какую персональную информацию о тебе мы храним, требовать её удаления, требовать её исправления и отказаться от описанной выше передачи — и мы никогда не будем относиться к тебе хуже за использование любого из этих прав: никакой повышенной цены, никакого урезанного сервиса, никаких санкций. Напиши на support@ammerbrothers.at с адреса, на который зарегистрирован твой аккаунт, или удали аккаунт прямо в приложении — это даёт тот же результат немедленно.

Изменения

Мы обновляем эту страницу, когда меняется обработка данных в приложении; актуальная версия всегда доступна по этому адресу и содержит дату, указанную выше. Крупное изменение — новая цель, новый вид данных или новый получатель — также будет один раз показано тебе в приложении.