Политика конфиденциальности.

Оператор данных — Алексей Чеботаревич, независимый разработчик, проект My Family Flow, Республика Беларусь (далее — «мы», «приложение»). «Вы» — пользователь приложения или посетитель сайта myfamilyflow.com.

Эта политика описывает приложение для iPhone, сайт и серверную часть. По любым вопросам о данных пишите на privacy@myfamilyflow.com — отвечаем в течение 30 дней, обычно быстрее.

Только те данные, которые вы даёте сами, и минимум технической информации, без которой приложение не работает.

• Аккаунт: email, имя, аватар и способ входа — email и пароль, Apple или Google. Для Apple мы получаем идентификатор пользователя и, если вы разрешили, email; пароль Apple нам не передаёт.
• Семья: название пространства, состав участников, роли и приглашения.
• Контент семьи: списки покупок, задачи, события и важные даты, вишлист, активности, фильмы и сериалы, бонусные карточки. Сюда могут попадать имена и даты рождения других людей — их добавляете вы.
• Фотографии: аватарки и обложки, которые вы загружаете.
• Устройство и настройки: push-токен, язык, часовой пояс, версия приложения и ОС — чтобы доставлять уведомления и показывать правильное время.
• Технические данные: IP-адрес, время запросов, коды ошибок — для безопасности, диагностики и защиты от злоупотреблений.
• Переписка: письма в поддержку и их содержание.

Мы не собираем рекламные идентификаторы, историю браузера, точную геолокацию, финансовые и медицинские данные. Доступ к контактам iOS запрашивается только при импорте дней рождения по вашей команде; в приложение попадают лишь выбранные записи.

• Чтобы приложение работало: вход, синхронизация, семейное пространство.
• Чтобы напоминать: push-уведомления о датах, задачах и покупках, если вы их включили.
• Чтобы защищать: предотвращать злоупотребления, расследовать сбои, защищать аккаунты.
• Чтобы отвечать: обрабатывать обращения в поддержку и запросы о данных.
• Чтобы выполнять закон: отвечать на законные требования и вести обязательный учёт.

Мы не используем данные для рекламы, профилирования, автоматизированного принятия решений с юридическими последствиями или продажи.

Если вы в ЕС, ЕЭЗ или Великобритании, мы опираемся на:

• исполнение договора — аккаунт, синхронизация и функции приложения (ст. 6(1)(b) GDPR);
• законный интерес — безопасность, диагностика и защита от злоупотреблений (ст. 6(1)(f));
• согласие — push-уведомления, доступ к контактам и фото, где это требуется (ст. 6(1)(a));
• юридическую обязанность — ответы на законные запросы (ст. 6(1)(c)).

Согласие можно отозвать в настройках iOS или приложения. Отзыв не влияет на обработку, которая уже произошла. В других странах мы обрабатываем данные на основании условий использования и вашего согласия.

Данные хранятся на виртуальном сервере Contabo во Франции (ЕС), который мы администрируем, и у процессоров, перечисленных ниже. Соединение между приложением и сервером защищено TLS; пароли хранятся только в виде хеша Argon2id; токены доступа — в Keychain на устройстве.

Доступ к семейному пространству есть только у его участников. Мы не просматриваем ваш контент. Если вы обращаетесь в поддержку и просите помочь с данными, мы смотрим только то, что нужно для ответа.

Резервные копии создаются ежедневно и хранятся не дольше 30 дней. Технические журналы — до 90 дней.

Только сервисам, без которых приложение не работает. Они обрабатывают данные по нашему поручению и не вправе использовать их для собственных целей.

Apple

Вход через Apple и доставка push-уведомлений через APNs. Политика Apple.

Google

Вход через Google, если вы его выбрали. Политика Google.

TMDB

Поиск фильмов и сериалов: передаётся только текст запроса. Постеры хранятся у нас. Политика TMDB.

Resend

Доставка служебных писем: подтверждение email, сброс пароля, уведомления об аккаунте. Регион обработки — ЕС (eu-west-1). Передаются email и имя получателя.

Cloudflare

DNS, CDN, защита от атак и маршрутизация почты домена. Политика Cloudflare.

Contabo

Виртуальный сервер во Франции (ЕС): API и база данных. Политика Contabo.

Мы не продаём данные и не передаём их рекламным сетям, брокерам данных или аналитическим платформам. Раскрываем данные, только если этого требует закон, и в минимально необходимом объёме.

Основное хранилище — во Франции (ЕС). Отдельные процессоры (Apple, Google, TMDB, Cloudflare, Resend) могут обрабатывать данные за пределами ЕЭЗ, включая США. Мы передаём только те данные, которые нужны для конкретной функции, и используем предусмотренные законом механизмы — стандартные договорные условия ЕС и договоры обработки данных с процессорами. Копию гарантий можно запросить на privacy@myfamilyflow.com.

Пока существует аккаунт. Удалить его можно прямо в приложении: Настройки → Аккаунт → Удалить аккаунт. Персональные данные (email, имя, аватар, пароль, привязки Apple/Google, сессии и push-токены) стираются сразу; Apple-токен отзывается.

Если вы единственный участник семьи, вместе с аккаунтом удаляется и пространство. Если в семье остаются другие участники, общие записи сохраняются без ваших персональных данных — в них остаётся только обезличенная ссылка на автора (tombstone), чтобы не разрушать историю семьи.

• Резервные копии — 30 дней (создаются ежедневно).
• Технические журналы — до 90 дней.
• Ссылки в письмах: подтверждение email — 24 часа, сброс пароля — 1 час.
• Переписка с поддержкой — до 24 месяцев, если закон не требует дольше.

Вы можете получить доступ к своим данным, исправить неточности, выгрузить их, удалить аккаунт, ограничить обработку или возразить против неё, отозвать согласие и подать жалобу в надзорный орган.

Выгрузка и удаление доступны в приложении без переписки: Настройки → Аккаунт. Выгрузка — JSON-файл со всеми данными аккаунта и семьи; его можно сохранить в «Файлы» или отправить себе. Удаление необратимо и выполняется сразу.

Если доступ потерян или нужен другой запрос, напишите на privacy@myfamilyflow.com. Ответим в течение 30 дней. Мы можем попросить подтвердить, что аккаунт ваш, — это защита от удаления чужих данных.

Если вы в ЕС или ЕЭЗ, вы также можете подать жалобу в местный орган по защите данных. Мы будем признательны, если сначала напишете нам — попробуем решить вопрос напрямую. Если вы в Беларуси, ваши права также защищает законодательство Республики Беларусь о персональных данных.

Приложение не предназначено для самостоятельной регистрации детей младше 13 лет. Аккаунт создаёт взрослый. Если ребёнок добавлен в семейное пространство, взрослый отвечает за согласие на обработку его данных. Там, где закон требует согласия родителя (например, для отдельных стран ЕЭЗ — до 16 лет), его даёт родитель или опекун.

Если вы считаете, что данные ребёнка попали к нам без согласия, напишите на privacy@myfamilyflow.com — удалим.

Сам сайт не устанавливает cookie, не использует аналитику и сторонние трекеры. Шрифты, стили и скрипты загружаются с нашего домена — без Google Fonts, пикселей и виджетов соцсетей.

CDN-провайдер может ставить технические cookie для защиты от атак и балансировки. Мы не используем их для аналитики или рекламы. В приложении нет рекламных и аналитических SDK. Если мы добавим аналитику, обновим эту политику и спросим согласие там, где оно нужно.

Мы используем TLS для трафика, Argon2id для паролей, ограничение доступа по семьям на уровне API, минимальные права для сервисов и регулярные обновления зависимостей. Доступ к серверам есть только у тех, кому он нужен для работы.

Ни одна система не защищена на 100%. Если произойдёт утечка, затрагивающая ваши данные, мы сообщим вам и надзорным органам в сроки, установленные законом, и расскажем, что делать.

Мы можем обновлять политику. Новая редакция публикуется на этой странице с датой и номером редакции. О существенных изменениях сообщим в приложении или письмом заранее. Предыдущие редакции можно запросить на privacy@myfamilyflow.com.

privacy@myfamilyflow.com — вопросы о данных и запросы по GDPR.
support@myfamilyflow.com — всё остальное: аккаунт, приглашения, ошибки.
Сайт: myfamilyflow.com.

Оператор: Алексей Чеботаревич (проект My Family Flow), Республика Беларусь. Юридически значимые обращения принимаются на support@myfamilyflow.com.