Политика обработки персональных данных

Коротко

На сайте нет регистрации, форм, комментариев и рассылок. Мы не просим ваше имя, телефон или адрес. Чтобы считать посещаемость, мы используем Яндекс Метрику — она ставит cookie и получает сведения о визитах. Даты из калькуляторов хранятся в вашем браузере. Кроме того, они видны в адресе страницы, а значит, его видят наш сервер и Метрика. Записи дневника беременности и дневника малыша хранятся только на вашем устройстве; в дневнике Метрики нет. Если вы сами включите синхронизацию дневника, на наш сервер попадает копия, зашифрованная в вашем браузере, — прочитать её мы не можем.

Оператор и контакты

Оператор персональных данных — владелец сайта mama.alyan.pro. По любым вопросам об обработке данных пишите на alyan.pro@bk.ru.

Какие данные обрабатываются

Яндекс Метрика получает сведения о визите: адреса открытых страниц, включая параметры в адресе (например, дату, введённую в калькулятор), источник перехода, тип устройства и браузера, IP-адрес (по нему определяется регион) и cookie-идентификатор браузера. Запись действий на странице (Вебвизор) выключена.

Журналы сервера содержат время запроса, адрес страницы с параметрами, код ответа, источник перехода и тип браузера. IP-адреса в журналы не записываются. Чтобы защищать сайт от злоупотреблений, сервер держит IP-адрес части запросов в памяти — не дольше часа.

Мы не собираем ФИО, телефон, адрес, фотографии и медицинские диагнозы.

Зачем

Метрика — чтобы понимать, сколько людей читают справочник, откуда приходят и какие страницы полезны.
Журналы сервера и IP-адрес в памяти — чтобы находить ошибки, защищать сайт от атак и злоупотреблений и считать, сколько устройств пользуется дневником.

Основание — законный интерес оператора в улучшении и защите сайта (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных»). Отказаться от Метрики можно в любой момент — как это сделать, написано на странице Cookie.

Что с данными происходит

Сведения Метрики собирает и хранит ООО «Яндекс» по условиям сервиса и своей политике конфиденциальности. Мы видим только сводные отчёты и не выгружаем сведения об отдельных посетителях.

Журналы сервера хранятся не дольше 30 дней, затем удаляются.

Что хранится только на вашем устройстве

Дата родов из калькуляторов — чтобы не вводить её заново.
Пол, дата рождения, рост и вес малыша из калькулятора роста и веса — чтобы не вводить их заново. Эти данные не попадают ни в адрес страницы, ни к нам, ни в Яндекс Метрику; удалить их можно кнопкой «Забыть» под результатом.
Выбранная тема сравнения в «Размере плода» (фрукты или животные) и калибровка экрана для режима «В натуральную величину».
Записи дневника беременности и дневника малыша — подробнее в разделе ниже.

Эти данные лежат в памяти браузера и не попадают в наши базы. Перенести их на другое устройство можно файлом, который вы сохраните сами. Записи дневника можно ещё и синхронизировать между устройствами: тогда в нашей базе лежит их зашифрованная копия, прочитать которую мы не можем, — об этом раздел «Синхронизация дневника».

Калькулятор показывает введённую дату в адресе страницы, чтобы результатом можно было поделиться ссылкой. Также в адресе видна выбранная неделя на странице размера плода. Когда страницу с такой ссылкой открывают, адрес с датой видят наш сервер и Яндекс Метрика.

Дневник беременности и малыша

Что хранится. Дата родов или первый день последних месячных с длиной цикла, а также записи, которые вы делаете сами: вес, давление и пульс, шевеления, схватки, заметки, список вещей в роддом. Ещё хранятся настройки дневника (тема сравнения размера малыша) и служебные отметки: когда вы последний раз сохраняли копию, какие подсказки закрыли. Кроме того, дневник хранит случайный идентификатор этого устройства и помечает им записи. Идентификатор не связан с вами и никуда не отправляется — кроме этого устройства, он есть только в файле копии, а если включена синхронизация — ещё в зашифрованной копии на сервере и на ваших подключённых устройствах.

Если малыш родился. После нажатия «Малыш родился» дневник хранит сведения о ребёнке: имя, как вы зовёте его дома (по умолчанию — «Малыш», менять не обязательно; фамилию и отчество вводить не нужно), дату рождения и пол (мальчик или девочка). Дальше вы сами делаете записи: сон (когда начался и закончился), кормления (грудью — левой или правой, когда началось и закончилось; из бутылочки — сколько миллилитров, смесь или сцеженное молоко), подгузники (мокрый или грязный), а также рост, вес и окружность головы с датой измерения. Эти сведения о ребёнке вносите вы сами, и к нам они не попадают. Они хранятся так же, как остальные записи дневника, и всё, что сказано в этом разделе, относится и к ним. Записи беременности при этом сохраняются; стереть их можно, как и остальные, кнопкой «Удалить все данные». Пока записей о малыше нет, его можно убрать кнопкой «Вернуть дневник беременности» — имя, дата рождения и пол ребёнка при этом удаляются.

Где. Только в браузере на этом устройстве (в хранилище IndexedDB). На наш сервер записи не отправляются, поэтому у нас их нет и мы их не видим. Это относится и к сведениям о здоровье: давлению, весу, шевелениям и схваткам, а также к росту, весу и окружности головы малыша. Исключение — синхронизация, если вы её включили: тогда на сервер уходит зашифрованная копия, а ключ к ней остаётся только на подключённых устройствах.

Что получает сервер. Когда вы открываете дневник, он не чаще раза в сутки отправляет на наш сервер запрос /ping?m=pregnancy, а в режиме малыша — /ping?m=baby. В нём нет записей дневника, cookie, идентификатора устройства и адреса страницы, с которой он отправлен. В журнале сервера от него остаются время, адрес запроса, код ответа и тип браузера — как от любой страницы сайта. По числу таких запросов мы понимаем, сколько устройств пользуется дневником и в каком режиме. IP-адреса в журналы не записываются, журналы удаляются через 30 дней.

Метрики в дневнике нет. На страницах дневника не подключаются Яндекс Метрика и уведомление о cookie, а настройки безопасности страниц не дают дневнику обращаться к чужим сайтам.

Как перенести. На странице «Копия и настройки» дневник сохраняет копию всех записей в файл .babydiary. По умолчанию файл зашифрован паролем, который придумываете вы. Ни мы, ни дневник пароль не храним, поэтому забытый пароль восстановить нельзя. Если сохранить копию без пароля, файл сможет прочитать любой, у кого он окажется. Файл создаётся на вашем устройстве и к нам не попадает. Где его хранить и кому отправлять, решаете вы. Из файла дневник восстанавливается на этом или другом устройстве.

Как удалить. Кнопка «Удалить все данные» на странице «Копия и настройки» стирает все записи и настройки дневника на этом устройстве (в том числе записи о малыше), включая автокопию, которую дневник делает перед восстановлением из файла, и сохранённые для работы без сети файлы сайта. Дата родов, сохранённая в калькуляторе, хранится отдельно — её удаляет кнопка «Забыть» в калькуляторе. Всё это стирается и при очистке данных сайта в настройках браузера. Браузер может и сам удалить данные сайта, если на устройстве мало места, поэтому сохраняйте копию регулярно.

Синхронизация дневника

Что это. Синхронизация делает записи дневника одинаковыми на ваших устройствах — например, на телефоне и компьютере. Она необязательная и по умолчанию выключена. Включаете и отключаете её только вы, на странице «Копия и настройки» в дневнике. Синхронизацию обеспечивает владелец сайта, контакты — в разделе «Оператор и контакты».

Что уходит на сервер. Только зашифрованная копия дневника. Её шифрует ваш браузер ключом, который получается из кода синхронизации. Код создаётся на вашем устройстве и на сервер не отправляется, поэтому ключа у нас нет и прочитать копию мы не можем.

Что видит сервер: случайный идентификатор копии, саму зашифрованную копию и её размер, номер версии, время последней загрузки и последнего скачивания, а также проверочное значение, по которому сервер узнаёт подключённое устройство. Чего сервер не видит: записей, их числа и видов, кода и ключа.

Где сервер. В России.

IP-адрес. Сервер получает его при каждом соединении, с копией не связывает и, как и на остальном сайте, в журналы не записывает (см. «Какие данные обрабатываются»). Запросы синхронизации в журналы не записываются.

Сколько хранится копия. Пока вы не удалите её кнопкой «Удалить копию с сервера» или пока ни одно ваше устройство не обращалось к ней 12 месяцев — тогда она стирается сама. Удаление происходит сразу, без возможности восстановления. Записи при этом остаются на всех подключённых устройствах, в том числе у тех, кому вы дали код. Стереть их можно только на самих этих устройствах. Резервных копий сервера мы не делаем.

Код восстановить нельзя. Он виден на каждом подключённом устройстве. Если потерять все устройства с кодом, открыть копию на сервере будет невозможно — ни вам, ни нам.

Найти копию по запросу мы не можем. Без кода мы не знаем, какая копия ваша, поэтому не можем по письму ни выдать её, ни удалить. Удалить её можно самому, кнопкой в дневнике. Пожалуйста, не присылайте нам код: в письме он связал бы копию с вашим адресом.

Кто видит дневник. Любой, у кого есть код, — например, партнёр, которому вы его отправили. Мы этим доступом не управляем. Код, отправленный в мессенджере, остаётся в переписке.

Это не резервная копия. Если удалить запись на одном устройстве, она удалится на всех. Поэтому копию в файл стоит сохранять и с синхронизацией.

Чего шифрование не закрывает. Шифрование происходит на странице сайта. Тот, кто изменил бы файлы сайта на сервере, смог бы получить код из браузера. Мы так не делаем, а сервер защищаем: доступ только по ключу, выкладка сайта только из проверенной сборки.

Как удалить данные

Дату родов из калькуляторов — кнопкой «Забыть» под результатом.
Всё, что сайт хранит в браузере, и cookie Метрики — очисткой данных сайта в настройках браузера.
Записи дневника — кнопкой «Удалить все данные» на странице «Копия и настройки» в дневнике.
Копию синхронизации на сервере — кнопкой «Удалить копию с сервера» там же или флажком «Удалить и копию с сервера» при удалении всех данных.

Ваши права

Вы можете узнать, какие ваши данные мы обрабатываем, потребовать их уточнить или удалить и отказаться от обработки. Напишите на alyan.pro@bk.ru — ответим в течение 10 рабочих дней. Записей дневника у нас нет, поэтому выдать, исправить или удалить их по запросу мы не можем — это делаете вы сами на своём устройстве (см. раздел «Дневник беременности и малыша»). По той же причине мы не можем найти по запросу зашифрованную копию синхронизации: без кода её нельзя связать с вами (см. раздел «Синхронизация дневника»). Если считаете, что ваши права нарушены, вы можете обратиться в Роскомнадзор или в суд.

Изменения

Если порядок обработки данных изменится, мы обновим эту страницу. Дата последнего изменения указана внизу.