Политика за поверителност
Актуализирана на 21 октомври 2026 г.
Morning Hug помага на семействата да са близо до родител, който живее сам. Телефонът на родителя тихо споделя знаци, че се използва, а семейството вижда, че родителят е добре, или получава известие, когато дълго време няма знак. Тази политика обяснява какви данни събираме, защо ги събираме, кой ни помага да предоставяме услугата и какво можеш да направиш с данните си.
Кои сме ние
Morning Hug се предоставя от PrivateDevOps LTD, дружество, регистрирано в България (ЕИК 204591393, София). Ние сме администратор на личните данни, описани тук. По всеки въпрос, свързан с тази политика, пиши на hello@morninghug.app.
Хората в Morning Hug
- Грижещ се е човек, който създава профил с имейл адрес, грижи се за родител и плаща собствен абонамент. Един родител може да има до четирима грижещи се. Първият добавя родителя, а останалите се присъединяват с код, който родителят показва на своя телефон. Всички те виждат едно и също състояние, тревоги и снимки, както и имената си един на друг. Родителят може да премахне всекиго освен първия, а първият може да премахне останалите. Всички, включително родителят, получават известие, когато се присъедини нов човек.
- Родителят е човекът, чийто телефон споделя знаци за активност. Родителят няма профил. Телефонът му се свързва веднъж, като сканира код, показан на телефона на грижещия се, и родителят дава съгласието си на своя телефон, преди да бъде споделено каквото и да е.
Какво събираме за грижещите се
- Имейл адресът ти, за да влизаш с еднократен код. Пароли няма.
- Името, което избираш да се показва, и езикът ти.
- Токен за push известия на телефона ти, за да можем да ти изпращаме тревоги.
- Родителите, за които се грижиш, имената, с които са записани при теб, техните настройки (часовете на деня им и колко време без знак се смята за необичайно) и всяка пауза, която задаваш.
- Какво правиш при тревога, например натискане на „Аз ще се обадя“.
- Статусът на абонамента ти от App Store или Google Play, предаден чрез RevenueCat. Това са видът абонамент, кога се подновява или изтича, магазинът, а за счетоводни цели и платената цена, валутата, държавата и номерата на транзакциите в магазина. Никога не виждаме картата ти или други платежни данни.
- Снимките, които изпращаш на родителя, и профилна снимка, ако добавиш такава.
Какво събираме от телефона на родителя
- Случаен ключ на устройството, създаден при свързването на телефона. Пазим само еднопосочен хеш от него.
- Платформата, моделът, версията на системата и на приложението, часовата зона и езикът на телефона, както и дали са дадени разрешенията, от които приложението се нуждае.
- Часът на всеки знак за активност и видът му. Видовете са отключване на телефона, движение на телефона, отчитане на крачки, включване или изключване на зарядно, отваряне на приложението и натискане на „Добре съм“. Никога не съхраняваме маршрути, съобщения, обаждания, снимките в телефона или кои приложения се използват.
- Само ако родителят включи споделянето на крачки на своя телефон, събираме броя крачки за всеки ден, от самия телефон или от приложението „Здраве“ на Apple, което включва и крачките от часовник, както и часовете, в които часовникът е отчел крачки. Без този избор не съхраняваме никакъв брой крачки. Morning Hug чете от „Здраве“ само броя крачки, никога не записва в него, никога не чете други здравни данни, никога не използва данни от „Здраве“ за реклама и не ги споделя с никого освен със семейството.
- Кратко обобщение на всеки ден, изготвено на нашия сървър от знаците за активност, а именно часът на първия и на последния знак и броят на часовете, в които е имало знак. То показва на семейството как обикновено минават дните на родителя, по седмици, месеци и години.
- Нивото на батерията и дали телефонът се зарежда.
- Местоположението на телефона в момента, в който родителят натисне SOS. То се изпраща на семейството заедно с тревогата. На iPhone родителят може да разреши достъп до местоположението „Винаги“, за да може приложението да продължи да работи на заден план. Това местоположение остава на телефона и го напуска само ако бъде натиснат SOS.
- Рожденият ден и профилната снимка на родителя, ако родителят или семейството ги добавят, и бележка, когато родителят поиска нови снимки от семейството.
- Когато родителят подаде сигнал за снимка, тя се изтрива веднага. Пазим запис кой я е изпратил, кога е изпратена и кога е подаден сигналът, за да можем да спрем човек, който злоупотребява с Morning Hug.
Технически данни
Сървърите ни записват всяка заявка (часа, извикания адрес и резултата), за да поддържаме услугата сигурна и да отстраняваме проблеми. IP адресите се използват за ограничаване на повторните опити за вход и се изтриват след един ден. Cloudflare, чрез която минава трафикът към нашите сървъри, обработва IP адресите, за да го доставя.
Не използваме инструменти за реклама, проследяване или анализ. Не създаваме маркетингови профили и никога не продаваме лични данни.
Защо ги използваме и на какво правно основание
| Цел | Правно основание по ОРЗД (GDPR) |
|---|---|
| Предоставяне на Morning Hug на грижещия се, включително вход, състоянието на родителя, тревоги, снимки и напомняния за рожден ден | Договорът ни с грижещия се, член 6, параграф 1, буква б) |
| Споделяне със семейството на знаците за активност на родителя и на SOS | Съгласието на родителя, дадено на собствения му телефон преди свързването, член 6, параграф 1, буква а). Родителят може да го оттегли по всяко време с „Спри споделянето“. |
| Показване на дневните крачки на родителя на семейството | Изричното съгласие на родителя, дадено чрез включване на споделянето на крачки на собствения му телефон, член 6, параграф 1, буква а) и член 9, параграф 2, буква а). Изключването му изтрива съхранените дневни стойности. |
| Абонаменти и счетоводство | Договорът ни и законовото ни задължение да водим счетоводни записи, член 6, параграф 1, букви б) и в) |
| Сигурност, предотвратяване на злоупотреби и отстраняване на грешки | Легитимният ни интерес от сигурна и работеща услуга, член 6, параграф 1, буква е) |
Кой ни помага да поддържаме Morning Hug
Тези доставчици обработват данни от наше име. Магазините за приложения освен това действат спрямо теб и по свои собствени условия.
| Доставчик | Какво прави | Къде |
|---|---|---|
| Hetzner Online GmbH | Нашите сървъри и база данни | Германия |
| Cloudflare, Inc. | Мрежата и защитената връзка с нашите сървъри, съхранение на снимките | Снимките се съхраняват в ЕС |
| Нашият доставчик на имейл хостинг | Изпраща имейла с кода ти за вход | Германия |
| Expo (650 Industries, Inc.) | Предава push известията към Apple и Google | САЩ |
| Apple и Google | Доставят push известията, поддържат магазините за приложения и приемат плащанията за абонаменти | По целия свят |
| RevenueCat, Inc. | Съхранява статуса на абонаментите, отчетен от магазините за приложения | САЩ |
Текстът на едно известие, например „Няма знак от мама след 9:00“, минава през Expo, Apple или Google по пътя си до телефона. Когато данни се предават на доставчик в САЩ, предаването се основава на гаранции, допустими по ОРЗД, като стандартните договорни клаузи на ЕС или Рамката за защита на личните данни между ЕС и САЩ.
Колко дълго пазим данните
| Данни | Срок на съхранение |
|---|---|
| Профилът ти и родителите, за които се грижиш | Докато не изтриеш профила си или не премахнеш родителя |
| Знаци за активност | 30 дни |
| Дневен брой крачки | 13 месеца, а ако родителят спре да споделя крачките си, се изтриват веднага |
| Дневни обобщения на активността | 13 месеца |
| Тревоги | 12 месеца след като бъдат затворени |
| Записи за изпратени известия | 90 дни |
| Снимки, изпратени на родителя | 90 дни или по-малко, ако бъдат изтрити по-рано |
| Записи за снимки, за които е подаден сигнал | 400 дни |
| Профилни снимки | Докато не бъдат сменени или премахнати |
| Събития по абонамента | 400 дни, включително след изтриване на профила, за счетоводни цели |
| Кодове за вход | Валидни 10 минути, изтриват се до един час |
| IP адреси, използвани за ограничаване на опитите за вход | 1 ден |
| Резервни копия на базата данни | До 8 дни |
Когато грижещ се изтрие профила си, всеки родител, за когото се грижи само той, се изтрива заедно с всичките си данни, включително снимките. Когато родителят натисне „Спри споделянето“, връзката с телефона се прекратява и той вече не изпраща нищо. Събраното дотогава се изтрива според сроковете по-горе или веднага, ако грижещият се премахне родителя.
Твоите права
Според ОРЗД можеш да поискаш достъп до данните си, тяхното коригиране или изтриване, ограничаване на обработването им или да възразиш срещу него, както и да ги получиш в преносим формат. Когато обработването се основава на съгласие, можеш да го оттеглиш по всяко време.
- Грижещите се могат да изтрият профила си от приложението, в „Твоят профил“.
- Родителите могат да спрат споделянето по всяко време от приложението.
- За всичко останало пиши на hello@morninghug.app. Отговаряме в срок до един месец.
Можеш също да подадеш жалба до Комисията за защита на личните данни (cpdp.bg) или до надзорния орган по защита на данните в държавата, в която живееш.
Сигурност
- Целият трафик между приложението и нашите сървъри е шифрован.
- Снимките не са публични. За всяка снимка приложението получава връзка, която работи един час.
- Кодовете за вход и ключът на устройството на родителя се съхраняват само като еднопосочни хешове.
- Достъп до нашите сървъри имат само хората, които поддържат Morning Hug.
Деца
Morning Hug не е предназначено за деца под 16 години и ние не събираме съзнателно техни данни.
Промени в тази политика
Когато променяме тази политика, обновяваме датата в началото. Ако промяната засяга начина, по който се използват данните ти, уведомяваме грижещите се в приложението или по имейл, преди тя да влезе в сила.