Политика конфиденциальности

Версия от 5 октября 2026 года

Оператор данных и правообладатель приложения — разработчик «Ритми» Dmitrii Kurbakov. Связаться с оператором можно через форму поддержки. English version: Privacy Policy. Приложение предназначено для взрослых; отдельные аккаунты детей не создаются.

Какие данные обрабатываются

• e-mail, идентификатор аккаунта и дата согласия;
• псевдоним ребёнка, дата рождения, часовой пояс и выбранные типы дневника;
• записи о кормлении, сне, подгузниках, замерах и этапах развития, включая время, длительность и заметки;
• семейные роли, приглашения и автор записи;
• технические идентификаторы синхронизации, версии записей и device token для уведомлений;
• настройки уведомлений: тихие часы, уведомления о таймерах близких и включено ли напоминание о сне — только «да» или «нет», без времени напоминаний. По этому ответу мы считаем, сколько семей пользуются напоминаниями;
• платформа, версия приложения, номер сборки, версия операционной системы и язык интерфейса того устройства, с которого вы вошли. Мы храним это, чтобы знать, когда выпущенную версию можно перестать поддерживать, чтобы предложить обновление и чтобы писать уведомления и письма для входа на языке приложения;
• обезличенные дневные счётчики первых запусков, успешных способов входа, открытия меню записи, быстрых действий и «Пульса дня» по платформе, версии и сборке. В счётчиках нет аккаунта, устройства, IP или содержимого дневника; история действий отдельного человека не сохраняется;
• e-mail и текст, добровольно отправленные через форму поддержки.

Зачем нужны данные

Данные используются только для входа, ведения и синхронизации семейного дневника, построения прогнозов и аналитики, отправки выбранных уведомлений, подсчёта того, сколько семей пользуются напоминаниями, измерения использования выпущенных функций, экспорта, удаления и ответа поддержки. Ритми не продаёт данные, не показывает рекламу и не использует межприложенческий tracking.

Хранение и защита

Основная серверная база размещена в России. Передача защищена HTTPS, локальная база iPhone зашифрована, токены сессии хранятся в Keychain. Доступ к одному дневнику получают только приглашённые взрослые; сервер проверяет неизменяемого владельца карточки и роль при каждой операции.

Для входа и push-уведомлений Apple получает только необходимые для этих функций credentials и device token по правилам Apple. Для доставки входа по e-mail используется Unisender Go. При выборе входа через Google приложение запрашивает только идентификатор Google-аккаунта и подтверждённый адрес электронной почты; доступа к Gmail, контактам и записям дневника Google не получает. Содержание дневника почтовому провайдеру не передаётся.

Сроки и удаление

Активные данные хранятся, пока существует аккаунт или общий дневник. Удаление карточки сразу закрывает доступ и рассылает устройствам sync-tombstone. Удаление аккаунта деактивирует его, очищает локальный дневник, сессии, устройства и приглашения; перед удалением Apple-аккаунта сервер отзывает его grant у Apple.

После удаления e-mail аккаунта обезличивается не позднее 30 дней. Удалённые записи и карточки до 90 дней хранятся в недоступном пользователям состоянии только для того, чтобы давно офлайн-устройство не восстановило их при синхронизации; затем содержание необратимо очищается, а остаётся лишь технический признак удаления. Ежедневные резервные копии на сервере ротируются в течение 7 дней и используются только для аварийного восстановления. Удалённые данные не возвращаются в активный аккаунт при восстановлении резервной копии.

Управление данными

В настройках приложения можно выгрузить данные ребёнка, удалить карточку и удалить аккаунт. Владелец сначала должен удалить принадлежащие ему карточки, чтобы семья не осталась без владельца. По вопросам доступа, исправления или удаления можно обратиться в поддержку.

Если вы в Европейской экономической зоне или Великобритании

К обработке ваших данных применяется Общий регламент ЕС о защите данных (GDPR) или его британская версия (UK GDPR). Этот раздел дополняет остальной документ; оператор и способ связи с ним названы в начале.

На каком основании мы обрабатываем данные:

• аккаунт, вход, общий дневник и его синхронизация, приглашения, прогнозы, выгрузка и удаление — чтобы оказать услугу, которую вы запросили (исполнение договора);
• сведения об устройстве и версии приложения, а также записи, которые защищают сервис, — наш законный интерес в том, чтобы Ритми работал, поддерживался и был безопасен;
• обращения в поддержку — чтобы ответить на ваш запрос.

Вы можете запросить доступ к своим данным, их исправление или удаление, ограничение обработки и копию в переносимом формате, а также возразить против обработки на основании нашего законного интереса. Выгрузка и удаление доступны в настройках приложения; по остальным вопросам напишите в поддержку, мы ответим в течение месяца. Вы также вправе подать жалобу в надзорный орган по защите данных там, где живёте или работаете; в Великобритании это Information Commissioner's Office.

Сервер Ритми находится в России, и, пользуясь Ритми, вы передаёте нам данные туда. Ни Европейская комиссия, ни Великобритания не признали уровень защиты данных в России достаточным. Письма для входа доставляет Unisender Go, записей дневника в них нет; push-уведомления и вход через Apple идут через Apple. При выборе входа через Google используются Google OAuth и подтверждённый адрес аккаунта, без доступа к Gmail и дневнику.

Прогнозы и диапазоны в Ритми рассчитываются автоматически по вашим записям, чтобы помочь спланировать день. Это не решения о вас, и юридических или сходных по значимости последствий у них нет. Ритми пользуются взрослые: у ребёнка нет аккаунта, данные о нём вносит взрослый, который ведёт дневник.

Изменения документа

Новая версия публикуется по этому же адресу с новой датой. Существенные изменения целей или состава обработки требуют нового информирования и, когда применимо, согласия пользователя.

Необязательный ответ о том, как вы узнали о Ритми, или закрытие вопроса сохраняются по аккаунту, чтобы не спрашивать повторно. Ответ — только категория без свободного текста; в отчётах показываются агрегаты источников.

Необязательный ответ о причине перерыва или пропуск вопроса, а также решение по предложению напоминаний сохраняются по аккаунту, чтобы не спрашивать повторно. Только фиксированные категории, без свободного текста. Технические метки открытия, результата, ошибок сохранения/синхронизации и подтверждённого сбоя приложения хранятся как дневные суммы по платформе и версии. Текст ошибок, стеки и содержимое записей не передаются.

Дневник на сайте, в Telegram и MAX

Дополнительные сведения об обработке данных для веб-дневника и подписок — в дополнении к этой политике.