Політика конфіденційності

Головне одним абзацом

Усі дані про вашу дитину — ім’я, дата народження, спробувані продукти, записи про реакції та фото — зберігаються на вашому телефоні. Застосунок працює без акаунта й без інтернету. Якщо ви створите акаунт і погодитесь, записи додатково зберігатимуться копією на сервері в Європейському Союзі — щоб перенести їх на новий телефон. Фотографії в копію не потрапляють ніколи. Без вашої згоди записи на сервер не надсилаються. Щоб показати ціни Gordy Plus і перевірити підписку, застосунок звертається до сервісу RevenueCat. Ваших записів він не отримує — подробиці в розділі «Покупки». Щоб знаходити збої й розуміти, що покращити, застосунок надсилає анонімну статистику: які екрани відкривають і де він збоїть — без ваших записів, імені й акаунта. Її можна вимкнути в Кабінеті → «Ваші дані».

Акаунт — за бажанням

Застосунок працює без акаунта: записи зберігаються на телефоні, як і раніше. Акаунт потрібен лише для того, щоб перенести дані на новий телефон або тримати їх на двох пристроях. Реєстрація нічого не відкриває й не є умовою користування.

Що потрапляє в копію

Записи: журнал годувань, сну й підгузків, ліки, реакції на продукти, цикл разом із базальною температурою й позначками близькості, результати аналізів, записи вагітності, візити, щеплення, зріст і вага, нотатки. Профілі: ім’я або псевдонім, дата народження чи очікувана дата пологів, налаштування. Це ті самі дані, які вже лежать у вашому телефоні. Якщо ви застосували код запрошення, сервер зберігає, чий це код і скільки днів Plus нараховано.

Що НЕ потрапляє в копію

Фотографії. Знімки реакцій і тарілок лишаються на телефоні й на сервер не надсилаються — це рішення, а не тимчасове обмеження. Перенести фото на інший телефон можна копією даних у Кабінеті. Також не надсилаються налаштування пристрою: тема, дозволи, час нагадувань.

Де лежить копія

На серверах Supabase у Європейському Союзі (Франкфурт, Німеччина). Доступ до ваших рядків має тільки ваш акаунт: сервер перевіряє це на рівні бази, а не застосунку.

Хто це бачить

Ніхто, крім вас. Ми не читаємо ваші записи, не аналізуємо їх і не передаємо третім особам. Рекламодавців у Gordy немає. Технічний доступ до бази потрібен для її обслуговування, і ми ним не користуємось для читання ваших даних.

Скільки зберігається

Поки існує акаунт. Видалили акаунт — копію видалено. Резервні копії бази, які веде Supabase для відновлення після збоїв, зникають протягом наступних тижнів.

Вхід

Через Apple або Google. Ми бачимо лише адресу пошти й ідентифікатор входу — пароль зберігає той сервіс, через який ви входите, а не ми.

Покупки

Gordy Plus оформлюється через магазин застосунків, з якого ви встановили Gordy. Оплату приймає магазин: дані картки бачить лише він, ми їх не отримуємо. Стан підписки перевіряє сервіс RevenueCat (RevenueCat, Inc., США). Там, де в застосунку можна оформити Plus, він під час кожного запуску звертається до RevenueCat — навіть якщо ви нічого не купували: так застосунок дізнається ціни у вашій валюті й чи є у вас підписка. RevenueCat отримує випадковий ідентифікатор покупця, який створює сам застосунок; службовий ідентифікатор пристрою, який iPhone видає розробнику (не рекламний); модель телефона й версію системи, версію застосунку, мову й країну магазину; IP-адресу з’єднання. Якщо ви оформили підписку — ще й дані про неї з магазину: план, ціну й дати. Ваших записів, імені, пошти чи акаунта Gordy RevenueCat не отримує, і ми не пов’язуємо ці дані з вами. Про кожну покупку RevenueCat повідомляє і наш сервер у ЄС: тип події (пробний період, оплата, продовження, скасування), тариф, ціну, країну магазину й дати. Ідентифікатор покупця ми зберігаємо лише як хеш — так можна порахувати підписки, але не дізнатись, чия це покупка. Щоб видалити дані про покупки, напишіть у підтримку: для пошуку знадобиться номер замовлення з листа магазину.

Що зберігається на телефоні

Профілі дітей, історія введення продуктів, журнал подач, записи про реакції разом із фотографіями, налаштування нагадувань і теми. Усе це лежить у локальній базі застосунку і без вашої згоди не залишає пристрій — винятки описані в розділах про копію в акаунті й покупки. Анонімна статистика (розділ «Аналітика») цих записів не містить.

Що завантажується з інтернету

Матеріали, фотографії продуктів і страв вбудовані в застосунок: він працює без інтернету. Інтернет потрібен лише для копії в акаунті, якщо ви її увімкнули, для входу в акаунт, для цін і стану підписки Gordy Plus (розділ «Покупки») і для анонімної статистики, якщо ви її не вимкнули (розділ «Аналітика»).

Фотографії реакцій

Знімки, які ви робите в журналі реакцій, зберігаються в пам’яті телефона. На сервер вони не надсилаються навіть тоді, коли копія в акаунті увімкнена: локальні шляхи до фото вирізаються перед відправкою. Перенести фото на інший телефон можна копією даних у Кабінеті.

Звіт для лікаря

PDF формується безпосередньо на вашому телефоні. Готовий файл ви надсилаєте самі — через месенджер, пошту або друкуєте. Ми не маємо доступу ні до процесу, ні до результату.

Копія даних

Копію створює застосунок на вашому телефоні: профілі, записи й, якщо ви не вимкнете, фото. Файл ви зберігаєте або надсилаєте самі — у «Файли», хмару чи на інший пристрій. У ньому ваші медичні записи, тож тримайте його там, куди не мають доступу сторонні. Gordy не надсилає копію нікуди й не знає, де вона лежить.

Нагадування

Сповіщення плануються на самому телефоні. Ми не збираємо токени пристроїв і не маємо технічної можливості надіслати вам щось поза застосунком.

Аналітика

Застосунок надсилає анонімну статистику й звіти про збої на той самий сервер Supabase у ЄС (Франкфурт), що й копію в акаунті. Статистика — це назва дії («відкрили продукт», «записали подачу», «відкрили пропозицію Plus», «оцінили статтю»), екран, назва матеріалу з довідника, тривалість і кількість, версія застосунку й система телефона. Звіт про збій — текст помилки програми й екран, на якому вона сталась; числа, адреси пошти, текст у лапках і шляхи до файлів телефон вирізає ще до відправки. Разом із ними йде випадковий номер установки, який створює сам застосунок. З акаунтом він не пов’язаний: ключ входу з цими даними не надсилається. Ваші записи, нотатки, імена, дати, фото, текст пошуку й рекламний ідентифікатор телефона не надсилаються ніколи. IP-адреса з’єднання у статистику не записується. Навіщо: бачити, де застосунок збоїть, що в ньому незрозуміло і що покращити. Статистику ми не продаємо й не передаємо третім особам, рекламних мереж у Gordy немає. Вимкнути: Кабінет → «Ваші дані» → «Анонімна статистика». Після вимкнення не надсилається нічого — ні статистика, ні звіти про збої. Записи статистики зберігаються 13 місяців і потім видаляються.

Реклами немає

У Gordy немає реклами і немає рекламних мереж. Ніхто не платить нам за показ вам чогось усередині застосунку.

Як видалити дані

На телефоні: Кабінет → «Редагувати профілі» → «Видалити». Разом із профілем зникають його записи, фотографії й нагадування. У копії: Кабінет → «Акаунт» → «Видалити акаунт». Копія на сервері зникає повністю. Записи на телефоні при цьому лишаються — ви видаляєте копію, а не свій щоденник. Вимкнути копію, не видаляючи акаунт, можна там же: записи лишаються на телефоні й працюють далі.

Діти

Застосунком користується доросла людина. Дитина не має власного акаунта і не взаємодіє з Gordy напряму.

Хто відповідає за дані

ФОП Агеєнко Валерія Олександрівна, розробниця Gordy. З будь-якого питання про ваші дані, зокрема щоб отримати їх копію чи видалити, пишіть на [email protected]. Дані обробляють від нашого імені два сервіси: Supabase (сервер копії в акаунті й анонімної статистики, ЄС) і RevenueCat (перевірка підписки, США). Вони отримують лише те, що описано вище, і не мають права використовувати ці дані для власних цілей.

Цей сайт

Сайт не використовує cookies, аналітики й трекерів. Шрифти й зображення завантажуються з цього ж сайту.

Питання щодо даних: support@gordyapp.app.