Политика конфиденциальности

Версия от 15 сентября 2026 года

Оператор данных и правообладатель приложения — разработчик «Ритми» Dmitrii Kurbakov. Связаться с оператором можно через форму поддержки. English version: Privacy Policy. Приложение предназначено для взрослых; отдельные аккаунты детей не создаются.

Какие данные обрабатываются

• e-mail, идентификатор аккаунта и дата согласия;
• псевдоним ребёнка, дата рождения, часовой пояс и выбранные типы дневника;
• записи о кормлении, сне, подгузниках, замерах и этапах развития, включая время, длительность и заметки;
• семейные роли, приглашения и автор записи;
• технические идентификаторы синхронизации, версии записей и device token для уведомлений;
• платформа, версия приложения, номер сборки и версия операционной системы того устройства, с которого вы вошли. Мы храним это, чтобы знать, когда выпущенную версию можно перестать поддерживать, и чтобы предложить обновление. Что вы делаете внутри приложения — какие экраны открываете и на что нажимаете — не записывается;
• e-mail и текст, добровольно отправленные через форму поддержки.

Зачем нужны данные

Данные используются только для входа, ведения и синхронизации семейного дневника, построения прогнозов и аналитики, отправки выбранных уведомлений, экспорта, удаления и ответа поддержки. Ритми не продаёт данные, не показывает рекламу и не использует межприложенческий tracking.

Хранение и защита

Основная серверная база размещена в России. Передача защищена HTTPS, локальная база iPhone зашифрована, токены сессии хранятся в Keychain. Доступ к одному дневнику получают только приглашённые взрослые; сервер проверяет неизменяемого владельца карточки и роль при каждой операции.

Для входа и push-уведомлений Apple получает только необходимые для этих функций credentials и device token по правилам Apple. Для доставки входа по e-mail используется Unisender Go; содержание дневника этому провайдеру не передаётся.

Сроки и удаление

Активные данные хранятся, пока существует аккаунт или общий дневник. Удаление карточки сразу закрывает доступ и рассылает устройствам sync-tombstone. Удаление аккаунта деактивирует его, очищает локальный дневник, сессии, устройства и приглашения; перед удалением Apple-аккаунта сервер отзывает его grant у Apple.

После удаления e-mail аккаунта обезличивается не позднее 30 дней. Удалённые записи и карточки до 90 дней хранятся в недоступном пользователям состоянии только для того, чтобы давно офлайн-устройство не восстановило их при синхронизации; затем содержание необратимо очищается, а остаётся лишь технический признак удаления. Ежедневные резервные копии на сервере ротируются в течение 7 дней и используются только для аварийного восстановления. Удалённые данные не возвращаются в активный аккаунт при восстановлении резервной копии.

Управление данными

В настройках приложения можно выгрузить данные ребёнка, удалить карточку и удалить аккаунт. Владелец сначала должен удалить принадлежащие ему карточки, чтобы семья не осталась без владельца. По вопросам доступа, исправления или удаления можно обратиться в поддержку.

Изменения документа

Новая версия публикуется по этому же адресу с новой датой. Существенные изменения целей или состава обработки требуют нового информирования и, когда применимо, согласия пользователя.