Morning HugПолитика конфиденциальности
Обновлено 21 октября 2026 г.
Morning Hug помогает семьям оставаться рядом с родителем, который живёт один. Телефон родителя ненавязчиво передаёт признаки того, что им пользуются, и семья видит, что у родителя всё хорошо, или получает оповещение, если признаков долго нет. В этой политике объясняется, какие данные мы собираем, зачем, кто помогает нам обеспечивать работу сервиса и что вы можете сделать со своими данными.
Кто мы
Сервис Morning Hug предоставляет компания PrivateDevOps LTD, зарегистрированная в Болгарии (UIC 204591393, София). Мы являемся контролёром персональных данных, описанных в этой политике. По любым вопросам, связанным с ней, пишите на hello@morninghug.app.
Кто участвует в Morning Hug
- Заботящимся мы называем человека, который создаёт аккаунт, указав адрес электронной почты, заботится о родителе и сам оплачивает свою подписку. У одного родителя может быть до четырёх заботящихся. Первый добавляет родителя, остальные присоединяются по коду, который родитель показывает на своём телефоне. Все они видят один и тот же статус, оповещения и фото, а также имена друг друга. Родитель может удалить любого из них, кроме первого, а первый может удалить остальных. Когда присоединяется кто-то новый, об этом сообщается всем, включая родителя.
- Родителем мы называем человека, чей телефон передаёт признаки активности. У родителя нет аккаунта. Его телефон привязывается один раз путём сканирования кода, показанного на телефоне заботящегося, и до какой-либо передачи данных родитель даёт согласие на своём телефоне.
Какие данные мы собираем о заботящихся
- Ваш адрес электронной почты, чтобы вы могли входить по одноразовому коду. Паролей нет.
- Имя, которое вы выбрали для показа, и ваш язык.
- Токен push-уведомлений вашего телефона, чтобы мы могли присылать вам оповещения.
- Родители, о которых вы заботитесь, имена, которые вы им дали, их настройки (часы их дня и то, какой перерыв без признаков активности считается необычным) и паузы, которые вы ставите.
- Ваши действия с оповещением, например нажатие кнопки «Я позвоню».
- Статус вашей подписки в App Store или Google Play, который передаёт нам RevenueCat. Это тариф, дата продления или окончания, магазин, а для бухгалтерского учёта также уплаченная цена, валюта, страна и номера транзакций магазина. Данные вашей карты и другие платёжные реквизиты мы никогда не видим.
- Фото, которые вы отправляете родителю, и фото профиля, если вы его добавите.
Какие данные мы получаем с телефона родителя
- Случайный ключ устройства, который создаётся при привязке телефона. Мы храним только его односторонний хеш.
- Платформа телефона, модель, версия системы и версия приложения, часовой пояс и язык, а также сведения о том, предоставлены ли разрешения, которые нужны приложению.
- Время каждого признака активности и его тип. Это может быть разблокировка телефона, движение телефона, подсчёт шагов, подключение или отключение зарядки, открытие приложения и нажатие кнопки «Я в порядке». Мы никогда не храним маршруты, сообщения, звонки, фото с телефона или сведения о том, какими приложениями пользуются.
- Только если родитель включил передачу шагов на своём телефоне, мы получаем количество шагов за день (с самого телефона или из приложения «Здоровье», которое учитывает и часы) и время, когда часы считали шаги. Без такого выбора мы не храним никаких данных о шагах. Из приложения «Здоровье» Morning Hug считывает только количество шагов, ничего туда не записывает, не считывает никаких других данных о здоровье, никогда не использует данные «Здоровья» для рекламы и не передаёт их никому, кроме семьи.
- Краткая сводка за каждый день, которую наш сервер составляет из признаков активности, то есть время первого и последнего признака и число часов, в которые был хотя бы один признак. По ней семья видит, как обычно проходят дни родителя, по неделям, месяцам и годам.
- Уровень заряда батареи и то, заряжается ли телефон.
- Когда родитель нажимает SOS, мы получаем местоположение телефона в этот момент. Оно отправляется семье вместе с оповещением. На iPhone родитель может разрешить доступ к геопозиции «Всегда», чтобы приложение продолжало работать в фоновом режиме. Эти данные о местоположении остаются на телефоне и покидают его, только если нажата кнопка SOS.
- День рождения и фото профиля родителя, если их добавит родитель или семья, а также отметка о том, что родитель попросил у семьи новые фото.
- Когда родитель жалуется на фото, оно сразу удаляется. Мы сохраняем запись о том, кто его отправил, когда оно было отправлено и когда на него пожаловались, чтобы остановить того, кто злоупотребляет Morning Hug.
Технические данные
Наши серверы записывают каждый запрос (время, запрошенный адрес и результат), чтобы обеспечивать безопасность сервиса и устранять неполадки. IP-адреса используются для ограничения повторных попыток входа и удаляются через один день. Cloudflare, через который идёт трафик к нашим серверам, обрабатывает IP-адреса, чтобы доставлять этот трафик.
Мы не используем инструменты для рекламы, отслеживания или аналитики. Мы не составляем маркетинговые профили и никогда не продаём персональные данные.
Зачем мы используем данные и на каком правовом основании
| Цель | Правовое основание по GDPR |
|---|---|
| Предоставление Morning Hug заботящемуся, включая вход, статус родителя, оповещения, фото и напоминания о дне рождения | Наш договор с заботящимся, подпункт (b) пункта 1 статьи 6 |
| Передача семье признаков активности родителя и сигналов SOS | Согласие родителя, данное на его собственном телефоне до привязки, подпункт (a) пункта 1 статьи 6. Родитель может в любой момент отозвать его кнопкой «Прекратить передачу данных». |
| Показ семье количества шагов родителя за день | Явно выраженное согласие родителя, данное включением передачи шагов на его собственном телефоне, подпункт (a) пункта 1 статьи 6 и подпункт (a) пункта 2 статьи 9. При отключении передачи сохранённые данные о шагах удаляются. |
| Подписки и бухгалтерский учёт | Наш договор и наша обязанность по закону вести бухгалтерский учёт, подпункты (b) и (c) пункта 1 статьи 6 |
| Безопасность, предотвращение злоупотреблений и исправление ошибок | Наш законный интерес в безопасном и исправно работающем сервисе, подпункт (f) пункта 1 статьи 6 |
Кто помогает нам обеспечивать работу Morning Hug
Эти поставщики обрабатывают данные по нашему поручению. Кроме того, магазины приложений действуют в отношениях с вами на основании собственных условий.
| Поставщик | Что делает | Где |
|---|---|---|
| Hetzner Online GmbH | Наши серверы и база данных | Германия |
| Cloudflare, Inc. | Сеть и защищённое соединение с нашими серверами, хранение фото | Фото хранятся в ЕС |
| Наш поставщик услуг электронной почты | Отправляет письмо с кодом для входа | Германия |
| Expo (650 Industries, Inc.) | Передаёт push-уведомления в Apple и Google | США |
| Apple и Google | Доставляют push-уведомления, управляют магазинами приложений и принимают оплату подписок | По всему миру |
| RevenueCat, Inc. | Хранит статус подписки, полученный от магазинов приложений | США |
Текст уведомления, например «От мамы нет признаков активности с 9:00», по пути на телефон проходит через Expo, Apple или Google. Когда данные передаются поставщику в США, передача основывается на гарантиях, которые допускает GDPR, например на стандартных договорных условиях ЕС или на Рамочном соглашении ЕС и США о конфиденциальности данных (EU-US Data Privacy Framework).
Как долго мы храним данные
| Данные | Срок хранения |
|---|---|
| Ваш аккаунт и родители, о которых вы заботитесь | Пока вы не удалите аккаунт или родителя |
| Признаки активности | 30 дней |
| Количество шагов за день | 13 месяцев, но если родитель прекращает передачу шагов, они сразу удаляются |
| Ежедневные сводки активности | 13 месяцев |
| Оповещения | 12 месяцев после закрытия |
| Записи об отправленных уведомлениях | 90 дней |
| Фото, отправленные родителю | 90 дней или меньше, если их удалили раньше |
| Записи о фото, на которые пожаловались | 400 дней |
| Фото профиля | Пока их не заменят или не удалят |
| События подписки | 400 дней, в том числе после удаления аккаунта, для бухгалтерского учёта |
| Коды для входа | Действуют 10 минут, удаляются в течение часа |
| IP-адреса, используемые для ограничения попыток входа | 1 день |
| Резервные копии базы данных | До 8 дней |
Когда заботящийся удаляет свой аккаунт, все родители, о которых заботился только он, удаляются вместе со всеми их данными, включая фото. Когда родитель нажимает «Прекратить передачу данных», телефон отвязывается и больше ничего не отправляет. Собранное до этого момента удаляется в сроки, указанные выше, или сразу, если заботящийся удалит родителя.
Ваши права
Согласно GDPR вы можете запросить доступ к своим данным, их исправление или удаление, ограничение их использования, возразить против такого использования, а также получить данные в переносимом формате. Если мы опираемся на ваше согласие, вы можете отозвать его в любой момент.
- Заботящиеся могут удалить свой аккаунт в приложении, в разделе «Ваш аккаунт».
- Родители могут в любой момент прекратить передачу данных в приложении.
- По всем остальным вопросам пишите на hello@morninghug.app. Мы отвечаем в течение месяца.
Вы также можете подать жалобу в Комиссию по защите персональных данных Болгарии (cpdp.bg) или в надзорный орган по защите данных в стране, где вы живёте.
Безопасность
- Весь трафик между приложением и нашими серверами шифруется.
- Фото не находятся в открытом доступе. Приложение получает ссылку на фото, которая действует один час.
- Коды для входа и ключ устройства родителя хранятся только в виде односторонних хешей.
- Доступ к нашим серверам есть только у тех, кто обеспечивает работу Morning Hug.
Дети
Morning Hug не предназначен для детей младше 16 лет, и мы не собираем намеренно их данные.
Изменения этой политики
Меняя эту политику, мы обновляем дату в начале страницы. Если изменение существенно для того, как используются ваши данные, мы сообщаем о нём заботящимся в приложении или по электронной почте до того, как оно вступит в силу.