Політика конфіденційності
Оновлено 21 жовтня 2026 року
Morning Hug допомагає родинам бути поруч із батьками, які живуть самі. Телефон батька чи матері непомітно передає ознаки того, що ним користуються, і родина бачить, що все гаразд, або отримує повідомлення, коли ознак давно немає. У цій політиці пояснено, що ми збираємо, навіщо, хто допомагає нам підтримувати сервіс і що ви можете зробити зі своїми даними.
Хто ми
Сервісом Morning Hug керує PrivateDevOps LTD, компанія, зареєстрована в Болгарії (UIC 204591393, Софія). Ми є контролером персональних даних, описаних у цій політиці. З будь-яких питань щодо неї пишіть на hello@morninghug.app.
Хто є хто в Morning Hug
- Тим, хто піклується, ми називаємо людину, яка створює обліковий запис з адресою електронної пошти, піклується про батька чи матір і сама оплачує свою підписку. Про одного з батьків можуть піклуватися до чотирьох таких людей. Перша з них додає батька чи матір, інші приєднуються за кодом, який батько чи мати показує на своєму телефоні. Усі вони бачать той самий статус, сповіщення й фото, а також імена одне одного. Батько чи мати може видалити будь-кого, крім першої людини, а перша людина може видалити інших. Коли приєднується хтось новий, про це повідомляють усіх, зокрема батька чи матір.
- Батьком чи матірʼю ми називаємо людину, телефон якої передає ознаки активності. Батько чи мати не має облікового запису. Телефон підключають один раз, відсканувавши код на телефоні того, хто піклується, і ще до будь-якої передачі даних батько чи мати дає згоду на своєму телефоні.
Що ми збираємо про тих, хто піклується
- Вашу адресу електронної пошти, щоб ви могли входити за одноразовим кодом. Паролів немає.
- Імʼя, яке ви обрали для показу, і вашу мову.
- Токен push-сповіщень для вашого телефону, щоб ми могли надсилати вам сповіщення.
- Батьків, про яких ви піклуєтеся, імена, які ви їм дали, їхні налаштування (години їхнього дня, скільки часу без ознак вважається незвичним) і паузи, які ви встановили.
- Ваші дії зі сповіщенням, наприклад натискання «Я зателефоную».
- Статус вашої підписки з App Store або Google Play, який передає RevenueCat. Це тарифний план, дата поновлення чи завершення, магазин, а для бухгалтерського обліку також сплачена ціна, валюта, країна й номери транзакцій магазину. Ми ніколи не бачимо даних вашої картки чи інших платіжних даних.
- Фото, які ви надсилаєте батькові чи матері, і фото профілю, якщо ви його додали.
Що ми збираємо з телефону батька чи матері
- Випадковий ключ пристрою, створений під час підключення телефону. Ми зберігаємо лише його односторонній хеш.
- Платформу, модель, версію системи й версію застосунку, часовий пояс і мову телефону, а також те, чи надано дозволи, потрібні застосунку.
- Час кожної ознаки активності та її тип. Це може бути розблокування телефону, рух телефону, підрахунок кроків, підключення чи відключення зарядного пристрою, відкриття застосунку або натискання «Я в порядку». Ми ніколи не зберігаємо маршрутів, повідомлень, дзвінків, фото з телефону чи відомостей про те, якими застосунками користуються.
- Лише якщо батько чи мати вмикає на своєму телефоні передачу кроків, ми збираємо кількість кроків за день (із самого телефону або з програми «Здоровʼя», яка враховує й годинник) і час, коли годинник рахував кроки. Без такого вибору ми не зберігаємо жодних даних про кроки. Morning Hug зчитує з програми «Здоровʼя» лише кількість кроків, нічого в неї не записує, не читає жодних інших даних про здоровʼя, ніколи не використовує дані «Здоровʼя» для реклами й не передає їх нікому, крім родини.
- Короткий підсумок кожного дня, який наш сервер складає з ознак активності. Це час першої та останньої ознаки й кількість годин, протягом яких була хоча б одна ознака. За цими підсумками родина бачить, як зазвичай минають дні батька чи матері, за тижнями, місяцями й роками.
- Рівень заряду батареї та те, чи заряджається телефон.
- Коли батько чи мати натискає SOS, місцезнаходження телефону в цей момент. Його надсилають родині разом зі сповіщенням. На iPhone батько чи мати може дозволити доступ до геолокації «Завжди», щоб застосунок продовжував працювати у фоновому режимі. Таке місцезнаходження залишається на телефоні й передається, лише якщо натиснуто SOS.
- День народження та фото профілю батька чи матері, якщо їх додали батько чи мати або родина, а також позначку, коли батько чи мати просить у родини нові фото.
- Коли батько чи мати скаржиться на фото, його одразу видаляють. Ми зберігаємо запис про те, хто надіслав фото, коли його надіслали і коли на нього поскаржилися, щоб мати змогу зупинити того, хто зловживає Morning Hug.
Технічні дані
Наші сервери записують кожен запит (час, адресу звернення й результат), щоб захищати сервіс і виправляти проблеми. IP-адреси використовуються для обмеження повторних спроб входу і видаляються через один день. Cloudflare, через який проходить трафік до наших серверів, обробляє IP-адреси, щоб цей трафік доставити.
Ми не використовуємо інструментів реклами, відстеження чи аналітики. Ми не створюємо маркетингових профілів і ніколи не продаємо персональних даних.
Навіщо ми використовуємо дані та на якій правовій підставі
| Мета | Правова підстава згідно з GDPR |
|---|---|
| Надання Morning Hug тому, хто піклується, зокрема вхід, статус батька чи матері, сповіщення, фото й нагадування про дні народження | Наш договір із тим, хто піклується, стаття 6(1)(b) |
| Передача родині ознак активності батька чи матері та сигналів SOS | Згода батька чи матері, надана на власному телефоні до підключення, стаття 6(1)(a). Батько чи мати може будь-коли відкликати її кнопкою «Припинити обмін даними». |
| Показ родині щоденної кількості кроків батька чи матері | Явна згода батька чи матері, надана ввімкненням передачі кроків на власному телефоні, стаття 6(1)(a) і стаття 9(2)(a). Якщо передачу вимкнути, збережені підсумки видаляються. |
| Підписки та бухгалтерський облік | Наш договір і наш юридичний обовʼязок вести бухгалтерський облік, стаття 6(1)(b) і (c) |
| Безпека, запобігання зловживанням і виправлення помилок | Наш законний інтерес у безпечному й справному сервісі, стаття 6(1)(f) |
Хто допомагає нам підтримувати роботу Morning Hug
Ці постачальники обробляють дані від нашого імені. Магазини застосунків, крім того, діють згідно з власними умовами, на які ви погодилися.
| Постачальник | Що робить | Де |
|---|---|---|
| Hetzner Online GmbH | Наші сервери й база даних | Німеччина |
| Cloudflare, Inc. | Мережа й захищене зʼєднання з нашими серверами, зберігання фото | Фото зберігаються в ЄС |
| Наш постачальник поштового хостингу | Надсилає лист із кодом для входу | Німеччина |
| Expo (650 Industries, Inc.) | Передає push-сповіщення до Apple і Google | США |
| Apple і Google | Доставляють push-сповіщення, керують магазинами застосунків і приймають оплату за підписки | У всьому світі |
| RevenueCat, Inc. | Зберігає статус підписки, про який повідомляють магазини застосунків | США |
Текст сповіщення, наприклад «Немає ознак активності від мами з 9:00», дорогою до телефону проходить через Expo, Apple або Google. Коли дані передаються постачальнику в США, передача ґрунтується на гарантіях, які допускає GDPR, наприклад на стандартних договірних положеннях ЄС або на Рамковій програмі конфіденційності даних ЄС-США (EU-US Data Privacy Framework).
Як довго ми зберігаємо дані
| Дані | Строк зберігання |
|---|---|
| Ваш обліковий запис і батьки, про яких ви піклуєтеся | Доки ви не видалите обліковий запис або батька чи матір |
| Ознаки активності | 30 днів |
| Щоденна кількість кроків | 13 місяців, або видаляється одразу, коли батько чи мати припиняє передавати кроки |
| Щоденні підсумки активності | 13 місяців |
| Сповіщення | 12 місяців після закриття |
| Записи про надіслані push-сповіщення | 90 днів |
| Фото, надіслані батькові чи матері | 90 днів, або менше, якщо їх видалили раніше |
| Записи про фото, на які поскаржилися | 400 днів |
| Фото профілю | Доки їх не замінять або не видалять |
| Події підписки | 400 днів, зокрема після видалення облікового запису, для бухгалтерського обліку |
| Коди для входу | Дійсні 10 хвилин, видаляються протягом години |
| IP-адреси для обмеження спроб входу | 1 день |
| Резервні копії бази даних | До 8 днів |
Коли той, хто піклується, видаляє свій обліковий запис, разом із ним видаляються всі батьки, про яких піклувалася лише ця людина, з усіма їхніми даними, зокрема фото. Коли батько чи мати натискає «Припинити обмін даними», телефон відʼєднується й більше нічого не надсилає. Те, що було зібрано до цього, видаляється у строки, наведені вище, або одразу, якщо той, хто піклується, видаляє батька чи матір.
Ваші права
Згідно з GDPR ви можете попросити доступ до своїх даних, їх виправлення, видалення чи обмеження їх використання, заперечити проти їх використання, а також отримати їх у форматі, придатному для перенесення. Якщо ми спираємося на згоду, ви можете будь-коли її відкликати.
- Ті, хто піклується, можуть видалити свій обліковий запис у застосунку, в розділі «Ваш обліковий запис».
- Батьки можуть будь-коли припинити обмін даними в застосунку.
- З усіх інших питань пишіть на hello@morninghug.app. Ми відповідаємо протягом одного місяця.
Ви також можете подати скаргу до Комісії із захисту персональних даних Болгарії (cpdp.bg) або до органу із захисту даних у країні, де ви живете.
Безпека
- Увесь трафік між застосунком і нашими серверами зашифровано.
- Фото приватні. Застосунок отримує посилання на фото, яке діє одну годину.
- Коди для входу та ключ пристрою батька чи матері зберігаються лише як односторонні хеші.
- Доступ до наших серверів мають лише люди, які керують Morning Hug.
Діти
Morning Hug не призначений для дітей до 16 років, і ми свідомо не збираємо їхніх даних.
Зміни до цієї політики
Коли ми змінюємо цю політику, ми оновлюємо дату вгорі. Якщо зміна суттєво впливає на те, як використовуються ваші дані, ми повідомляємо тих, хто піклується, у застосунку або електронною поштою ще до того, як вона набуде чинності.