Политика конфиденциальности
Черновик, на проверке у юриста
Версия 0.2 от 3 ноября 2026
Коротко: что мы храним
- Только то, что нужно для дневника сна: вход (почта или аккаунт Google / Apple), дату рождения малыша, записи сна, заметки и настройки. Имя малыша — по желанию.
- Не собираем геолокацию, контакты, фото и рекламные идентификаторы. Рекламы в приложении нет.
- На телефоне данные лежат в зашифрованной базе, на сервере — в ЕС (Финляндия), на зашифрованном диске.
- Записи сна — данные о здоровье. Мы обрабатываем их только с вашего согласия, и его можно отозвать.
- Удалить аккаунт можно в приложении или письмом — как удалить. Всё стирается в течение 30 дней, включая резервные копии.
Кто мы и как с нами связаться
Данные обрабатывает Марат Хабибуллин (физическое лицо, Казахстан) — оператор персональных данных Tinynap.
По любым вопросам о данных пишите на support@tinynap.app. Отвечаем в течение 2 рабочих дней.
Какие данные мы храним
- Данные входа: адрес почты или идентификатор аккаунта Google или Apple. Apple может передать нам скрытый адрес вместо настоящего.
- Профиль малыша: дата рождения — нужна, чтобы рассчитать режим по возрасту. Имя — только если вы его укажете.
- Дневник: время сна и бодрствования, заметки к записям.
- Настройки приложения и регион хранения данных.
- Согласия: какие согласия вы дали или отозвали и когда.
- Подписка: есть ли она и до какого числа. Данные карты к нам не попадают — оплату принимают Apple и Google.
- Технические журналы сервера: IP-адрес, время и адрес запроса — чтобы защищать сервис от взлома и разбирать сбои. Записей дневника, имён и почты в журналах нет; хранятся 30 дней.
Чего мы не собираем: геолокацию, контакты, фото и видео, рекламные идентификаторы. В приложении нет рекламы и рекламных SDK. Мы не продаём данные и не передаём их для рекламы.
Зачем нам эти данные
- Чтобы рассчитать режим дня по возрасту малыша и записям сна.
- Чтобы синхронизировать дневник между вашими устройствами и восстановить его на новом телефоне.
- Чтобы оформить подписку и проверять, что она действует.
- Чтобы отвечать на ваши письма и защищать сервис от взлома.
Записи сна малыша — это данные о здоровье. Мы обрабатываем их только по вашему явному согласию: вы даёте его на экране «Перед началом» в приложении. Отозвать согласие можно в любой момент — напишите нам или удалите аккаунт. После отзыва мы перестаём обрабатывать эти данные на сервере и стираем их.
Где хранятся данные
- На телефоне — в зашифрованной базе, ключ лежит в защищённом хранилище устройства. База не попадает в резервные копии iCloud и Google, поэтому на новый телефон дневник переезжает только через аккаунт.
- На сервере — в ЕС (Финляндия), на зашифрованном диске. Приложение связывается с сервером только по защищённому соединению (HTTPS).
- Для пользователей из Казахстана: пока данные хранятся на сервере в ЕС (Финляндия). Это трансграничная передача, и мы делаем её только с вашего согласия. Позже появится сервер в Казахстане, и данные казахстанских пользователей будут храниться там.
Кому мы передаём данные
Только поставщикам, без которых приложение не работает, и только то, что нужно для их задачи:
- RevenueCat — учёт подписок: получает обезличенный идентификатор пользователя и сведения о покупке от магазина.
- Sentry — отчёты об ошибках приложения и сервера, без имён, почты и записей дневника.
- Apple и Google — вход в аккаунт и оплата подписки по их правилам.
- Scaleway SAS (Франция, сервис Transactional Email, данные в ЕС) — отправка кода входа на почту.
Сторонней аналитики нет. Другим лицам данные передаются только если этого прямо требует закон.
Сколько мы храним данные
Пока у вас есть аккаунт. После удаления аккаунта мы стираем все ваши данные с сервера в течение 30 дней, включая резервные копии. Данные на телефоне удаляются вместе с приложением.
Запись, которую вы удалили в дневнике, на сервере сначала помечается удалённой — так удаление доходит до других ваших устройств. Окончательно она стирается вместе с аккаунтом.
Ваши права
- Узнать, какие данные о вас и малыше мы храним, и получить их копию в удобном для переноса виде.
- Исправить неточные данные — большую часть можно поправить прямо в приложении.
- Удалить аккаунт и все данные — как удалить аккаунт.
- Отозвать согласие на обработку данных о здоровье и на трансграничную передачу.
- Пожаловаться в надзорный орган по защите персональных данных вашей страны.
Чтобы воспользоваться правом, напишите на support@tinynap.app с адреса, которым входите в Tinynap. Ответим в течение 2 рабочих дней, выполним запрос не позже чем через 30 дней.
Данные детей
Tinynap — приложение для родителей. Аккаунт создаёт и ведёт родитель или другой законный представитель ребёнка, он же вносит данные о малыше и даёт согласия. Сам ребёнок приложением не пользуется.
Изменения политики
Новая версия публикуется на этой странице, номер версии и дата — наверху. О существенных изменениях мы предупредим заранее.