RU
FlowParent

Это перевод для твоего удобства. Юридическую силу имеет только версия на немецком языке.

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ — FlowParent
Версия 1.1 — по состоянию на 4 мая 2026 г.

Примечание: эта политика действует для закрытой бета-фазы. Перед публичным запуском она будет передана юристу по защите данных и при необходимости дополнена. О существенных изменениях ты узнаешь в приложении.

1. ОТВЕТСТВЕННОЕ ЛИЦО

Fabian Sponsel
Hagenholzstr. 84, 8050 Zürich, Швейцария
E-mail: fabian.sponsel@hotmail.de

Отвечает за все запросы, связанные с защитой данных (предоставление информации, исправление, удаление, экспорт данных, жалобы). Отдельного уполномоченного по защите данных нет, так как обработка не представляет собой систематического крупномасштабного мониторинга.

2. КАКИЕ ДАННЫЕ МЫ ОБРАБАТЫВАЕМ

a) Данные аккаунта (сервер)

Адрес электронной почты, хешированный пароль (bcrypt через Supabase Auth, никогда не виден в открытом виде), языковая настройка (de, en, es, fr, it, pl, pt, ru, tr). В базах данных приложения ты значишься не напрямую под своим адресом электронной почты, а под псевдонимным идентификатором (pseudo_id, полученным с помощью HMAC-SHA256) — см. раздел 7 (Безопасность данных).

b) Данные профиля (сервер)

Отображаемое имя (можно использовать псевдоним), пол, количество и возрастные группы детей, ресурсы и flow-активности, количество людей, которые тебя поддерживают.

c) Данные о здоровье и чувствительные данные — особая категория согласно ст. 9 Общего регламента ЕС по защите данных (GDPR, нем. DSGVO) (сервер)

Состояние эмоционального истощения (энергетический светофор: зелёный/жёлтый/красный), записи в дневнике об эмоциональном состоянии (свободный текст). Обработка осуществляется исключительно на основании твоего явного согласия, данного во время вводного знакомства с приложением. (Данные о цикле и грудном вскармливании см. в пункте d.)

d) Данные о здоровье — локальное хранение, производное использование для ИИ

Данные о менструальном цикле (длина цикла, отметки о начале месячных) и статус грудного вскармливания хранятся исключительно в зашифрованном виде в локальном хранилище приложения (Hive) на твоём устройстве — эти исходные данные не сохраняются в нашей базе данных. Для рекомендаций и анализов с помощью ИИ на твоём устройстве из них вычисляется производное значение (например, текущая фаза цикла или день цикла) и — только с твоего явного согласия — передаётся через наш сервер в Anthropic (США), чтобы адаптировать предложения к твоей ситуации. Это производное значение не сохраняется ни в нашей базе данных, ни у Anthropic; Anthropic не использует его для обучения моделей.

e) История энергии (сервер)

Ежедневные записи с цветом светофора, тегами причин (например, недосып, стресс), заметками, отметками времени.

f) Обратная связь по ИИ (сервер)

Оценки рекомендаций (палец вверх/вниз), предпочтения по стилю общения, сохранённые избранные советы и анализы.

g) Данные семьи (сервер)

Членство в семейной группе (8-значный код приглашения), текущий энергетический статус (виден членам семьи с твоего согласия), личные сообщения в семейном баннере. Твоё отображаемое имя (см. b) показывается остальным участникам твоей семейной группы, чтобы они понимали, от кого исходит статус.

h) Данные устройства (сервер, необязательно)

Push-токен (FCM) для уведомлений — только если ты включаешь push-уведомления. Платформа (Android/iOS/Web).

i) Серверные логи

IP-адрес, user-agent, отметки времени и коды состояния HTTP вызовов API. Максимальный срок хранения: 30 дней. Цель: IT-безопасность, выявление злоупотреблений.

j) Телеметрия ошибок

Трассировки стека (stack traces) и технические контекстные данные при сбоях приложения или ошибках бэкенда передаются в Sentry (см. раздел 4) — без персонального содержимого твоих дневниковых записей.

3. ЦЕЛИ ОБРАБОТКИ И ПРАВОВЫЕ ОСНОВАНИЯ

a) Исполнение договора (ст. 6 абз. 1 лит. b GDPR / ст. 31 абз. 2 лит. a nDSG)

Предоставление основных функций приложения: аккаунт, история энергии, семейная функция, push-уведомления.

b) Явное согласие (ст. 6 абз. 1 лит. a, ст. 9 абз. 2 лит. a GDPR / ст. 31 абз. 1 nDSG)

Обработка данных о здоровье (состояние истощения, цикл, статус грудного вскармливания), а также передача данных профиля в Claude API (Anthropic) для персонализированных рекомендаций. Ты можешь в любой момент отозвать эти согласия (Настройки → Защита данных → Управление согласиями).

c) Законный интерес (ст. 6 абз. 1 лит. f GDPR)

Технические меры безопасности, протоколирование ошибок без персонального содержимого, предотвращение злоупотреблений.

4. ОБРАБОТЧИКИ И ТРЕТЬИ ЛИЦА — ПОЛУЧАТЕЛИ

Для работы приложения мы привлекаем следующих поставщиков услуг. С каждым поставщиком заключён договор об обработке данных по поручению (AVV / DPA) согласно ст. 28 GDPR либо активированы соответствующие стандартные условия защиты данных.

Примечание: Google Analytics / Google Tag Manager / Firebase Analytics принципиально НЕ используются. Приложение не использует никаких отслеживающих cookie-файлов или рекламных идентификаторов третьих сторон.

5. ПЕРЕДАЧА ДАННЫХ В ТРЕТЬИ СТРАНЫ

Anthropic (США), Render (США), Resend (США — при этом отправка писем физически ведётся из региона ЕС, Ирландия) и Sentry (США) обрабатывают часть твоих данных за пределами Европейской экономической зоны. Передача во всех случаях защищена стандартными договорными положениями ЕС (SCC) согласно ст. 46 абз. 2 лит. c GDPR / ст. 16 nDSG. По запросу мы предоставим копию соответствующих положений.

Supabase (база данных) и Firebase Hosting обрабатывают твои данные в пределах ЕС или Швейцарии — передачи в третьи страны нет.

6. СРОК ХРАНЕНИЯ

Твои данные хранятся, пока твой аккаунт активен. При удалении аккаунта (Настройки → Удалить все данные) все персональные данные удаляются немедленно и безвозвратно. Архивирование не производится. Локальные данные на устройстве при этом также удаляются полностью.

7. БЕЗОПАСНОСТЬ ДАННЫХ

Мы применяем следующие технические и организационные меры (ст. 32 GDPR / ст. 8 nDSG):

8. ТВОИ ПРАВА

У тебя есть право на:

Чтобы воспользоваться своими правами, обращайся по адресу: fabian.sponsel@hotmail.de

9. ПРАВО НА ЖАЛОБУ

Ты имеешь право подать жалобу в компетентный орган по защите данных:

10. ИЗМЕНЕНИЯ ЭТОЙ ПОЛИТИКИ

При существенных изменениях, которые затрагивают твои права или требуют новых согласий, ты получишь уведомление в приложении и просьбу дать согласие повторно. Актуальная версия всегда доступна в разделе Настройки → Защита данных.

Контакт: fabian.sponsel@hotmail.de