Политика конфиденциальности Ella

Обновлено 12 ноября 2026 г. · Ella, дневник малыша, приложение от Muchita AI

Что хранится

• Аккаунт: адрес электронной почты и отображаемое имя, через Firebase Authentication. Дневник можно начать и без аккаунта: тогда Ella создаёт анонимный аккаунт, который открывает дневник только на этом телефоне, пока вы не сохраните его с адресом электронной почты или через Google. Приложение сообщает об этом на стартовом экране и на экране «Сегодня», пока дневник не сохранён. При входе через Google сервис Firebase также хранит основные данные профиля, которые Google передаёт при входе. У каждого аккаунта есть ID аккаунта. Имя, под которым вы видны в семье, вы выбираете сами и можете его изменить.
• Семейный дневник: имя малыша и, по желанию, дата рождения, предполагаемая дата родов, пол и тип кормления, а также те же данные о любом другом малыше в дневнике, например о близнецах; кормления (включая время кормления грудью слева и справа), сон, подгузники, прикорм (продукт, количество, первый ли это раз и реакция), достижения, физическая активность, измерения и заметки, которые вносит семья, включая то, кто и когда сделал каждую запись; имена и роли членов семьи; напоминания, которые настраивает семья.
• Приглашения: семья, в которую ведёт приглашение, имя малыша, имя пригласившего, кто создал приглашение, когда истекает его срок (не позднее чем через 7 дней) и, после использования, кто присоединился по нему.
• История изменений: Записи остаются в дневнике и в экспорте, пока вы их не удалите. Если запись исправить или переместить в «Удалённые», её исходные данные сохраняются в истории изменений.
• Фото, загруженные до сентября 2026 года: Ella больше не загружает и не показывает фото. Фото, загруженные до сентября 2026 года, хранятся в закрытом виде, пока вы не удалите дневник или аккаунт или не попросите нас их удалить, после чего они удаляются в течение 30 дней.
• Отчёты о сбоях и диагностика: только если вы включите их в настройках. По умолчанию они выключены. Firebase обрабатывает идентификаторы установки и сеанса, технические сведения о сбоях и показатели сеансов приложения, чтобы помочь нам находить проблемы. Мы не прикладываем записи дневника или фото и удаляем распространённые идентификаторы из сообщений об ошибках перед отправкой.
• Правила совместного доступа и жалобы: мы сохраняем версию правил, которую вы приняли, и время принятия. Если вы отправляете жалобу, мы храним идентификатор вашего аккаунта, ссылку на семью и на запись или участника, на которых подана жалоба, выбранную вами причину и необязательные подробности, время отправки и статус рассмотрения. Неподтверждённые жалобы хранятся в закрытом виде на вашем устройстве, чтобы при повторной попытке отправлялась та же жалоба.
• Идентификаторы устройства и безопасности: Firebase и Google Play Integrity обрабатывают идентификаторы установки, приложения и устройства, чтобы проверять приложение и защищать дневник от злоупотреблений. Google обрабатывает эти данные как поставщик этих сервисов. Сервис входа также обрабатывает основные данные о входе, например IP-адрес и тип устройства, в целях безопасности.
• Адреса Ella и Google Play, которые прежние участники тестирования Android указали для себя и партнёра, хранятся в закрытых записях Cloudflare и Firebase, доступных только администраторам. Это позволяет сохранить обещанный пожизненный доступ. Другие семьи их не видят. Для удаления напишите на privacy@muchita.ai.

Где хранятся данные и кто их видит

Семейный дневник хранится в Cloud Firestore в регионе europe-west1. Firebase Authentication, необязательный Crashlytics, Google Analytics for Firebase (только так, как описано в разделе «Отправлять данные об использовании и рекламе») и Google Play Integrity также обрабатывают данные в инфраструктуре сервисов Google; эта обработка не ограничена регионом, где хранится дневник. Приглашённые члены семьи могут просматривать и изменять свой дневник; приглашённые только для просмотра могут его читать, но не изменять. Уполномоченные администраторы Muchita AI могут получать доступ к соответствующим данным, чтобы разбирать жалобы, обрабатывать обращения в поддержку или запросы на удаление либо выполнять требования закона. Жалобы не видны другим членам семьи. Мы никогда не продаём данные и не используем их для персонализированной рекламы; с рекламой они связаны только тем, что помогают оценивать нашу собственную рекламу, как описано ниже. Памятные карточки и сводки дневника покидают приложение, только когда вы решаете ими поделиться, через выбранное вами приложение.

После сохранения аккаунта владелец может приглашать участников с правом добавлять записи или только просматривать дневник. Участники, которые могут добавлять записи, могут после сохранения своего аккаунта приглашать других только для просмотра. В каждом приглашении указаны предоставляемые права. Приглашение представляет собой ссылку или QR-код для одного человека вида https://ella.muchita.ai/join#CODE, а в сообщении, которым вы делитесь, также указано имя малыша. Код идёт после символа #, поэтому браузеры не отправляют его на наш сайт. Пока срок приглашения не истёк и владелец его не отменил, любой, у кого есть ссылка или код, может увидеть в нём имя малыша и имя пригласившего; после истечения срока это может только владелец семейного дневника. Если приглашённый установит Ella со страницы приглашения, Google Play получит код в ссылке на магазин и один раз передаст его Ella при первом запуске, чтобы приглашение было готово. Ella хранит этот код на телефоне, пока его не используют или не отклонят. Если измерение рекламы включено, Google Analytics также считывает данные об источнике установки, чтобы понять, какое объявление или ссылка к ней привели.

Веб-версия по адресу ella.muchita.ai/app/ открывает тот же семейный дневник в браузере через те же сервисы Firebase. Наш сайт работает через Cloudflare, который обрабатывает стандартные данные подключения, например IP-адрес, чтобы доставлять сайт.

На вашем телефоне

Копия дневника хранится на устройстве, чтобы приложение работало без интернета. При выходе из аккаунта удаляются локальная копия, файлы отчётов и черновики. Облачное резервное копирование Android для приложения отключено. Закреплённые кнопки, ваши ярлыки приложений и ссылок, единицы измерения, ночной режим, объём бутылочки по умолчанию, выбранный малыш и время, когда вы последний раз просматривали новое в дневнике, остаются на телефоне и не передаются семье. Чтобы назвать ярлык YouTube или Spotify, телефон запрашивает у этого сервиса название ссылки. В браузере веб-версия хранит свою офлайн-копию и эти настройки в хранилище браузера. Выход из аккаунта удаляет офлайн-копию, а очистка данных сайта в браузере удаляет всё.

Белый шум создаётся на телефоне. Настройки звука и таймер остановки остаются на вашем телефоне и не передаются семье. Необязательный фонарик запрашивает разрешение Android на доступ к камере, только когда вы решите его включить. Ella использует это разрешение, чтобы управлять светом; приложение не делает фото и не записывает видео. Эти функции не отправляют на наши серверы звук, изображения или сведения об использовании фонарика.

Голосовая запись поддерживает 14 языков Ella на Android и в браузере, если телефон или браузер предоставляет распознавание речи. Микрофон работает с вашего разрешения, пока окно голосового ввода открыто, и останавливается при закрытии голосового окна. На Android он также останавливается при выходе из приложения. Совместимые телефоны Android могут распознавать английский на устройстве. В остальных случаях речевая служба телефона или браузера может отправить аудио своему поставщику, например Google, для расшифровки. Ella не хранит аудио и не загружает его на свои серверы. Она показывает распознанный текст и сохраняет запись только после подтверждения; продиктованные заметки сохраняются как текст.

Виджеты на главном экране, плитки быстрых настроек и уведомление таймера, которое Android может показывать как Live Update, отображают и изменяют тот же дневник. Никаких новых данных они не собирают, но запись, сохранённая через них, учитывается при измерении рекламы так же, как любая другая, если оно включено.

Если Ella есть на сопряжённых часах Wear OS, телефон отправляет на часы краткую сводку: имя малыша, последнее кормление с временем, стороной и объёмом, последний подгузник, сон и запущенные таймеры. Нажатия на часах передаются обратно на телефон и сохраняются как любая другая запись. Google Wearable Data Layer передаёт эти данные напрямую по Bluetooth или, когда Bluetooth недоступен, через серверы Google со сквозным шифрованием. Часы хранят последнюю сводку, собственной аналитики у них нет. На наших серверах ничего нового не сохраняется.

На Android сводка для визита к врачу (PDF) и экспорт дневника (CSV) создаются на телефоне и покидают его, только когда вы ими делитесь, через выбранное вами приложение. Вопросы, которые вы записываете к визиту, хранятся только на телефоне и печатаются в сводке. Ella удаляет эти файлы, если им больше 24 часов, при следующем запуске, а также при выходе из аккаунта. Изображения памятных карточек, которыми вы поделились, удаляются через час тем же способом.

Отправлять данные об использовании и рекламе

В приложение Ella для Android встроен Google Analytics for Firebase, и мы используем его только для измерения наших рекламных кампаний в Google Ads. Он может работать только при новой установке Ella версии 1.4.6 или новее, никогда на телефоне, где Ella обновилась со старой версии, и только в первые 30 дней после установки. Отладочные сборки и автоматические тестовые устройства Google Play никогда ничего не отправляют. В эти 30 дней в разделе «Семья и настройки», в пункте «Конфиденциальность и аккаунт», есть переключатель «Отправлять данные об использовании и рекламе».

В Индии измерение включено по умолчанию, но только если все сведения о стране, которые есть у телефона (по SIM-карте, мобильной сети и часовому поясу), указывают на Индию. Ella проверяет это на самом телефоне и никуда эти сведения не отправляет. В остальных странах измерение выключено, пока вы его не включите. Изменить выбор можно в любой момент: если выключить переключатель, сбор прекращается, а идентификатор аналитики на телефоне сбрасывается.

Когда измерение включено, Ella сообщает о следующих действиях без каких-либо подробностей: первая запись, сохранённая на телефоне, совместный доступ к дневнику для второго человека и возвращение в Ella через 2 дня или позже после первого запуска. Кроме того, Google Analytics автоматически собирает: первый запуск, сеансы, обновления приложения и Android, удаление приложения, модель устройства, версию Android, язык, версию приложения, данные об источнике установки и кампании, идентификатор экземпляра приложения, рекламный идентификатор и примерное местоположение по IP-адресу. Если включены и отчёты о сбоях, он также отмечает сбой Ella (событие app_exception). Он никогда не получает то, что вы записываете: ни записей, ни имён, ни фото, ни сведений о малыше. Начиная с версии 1.4.7 Ella также сообщает о четырёх этапах один раз за установку: открытие настройки, попытка создания дневника, ошибка создания и переход на экран «Сегодня». Значения полей и подробности ошибок не отправляются. Посещения других экранов не сообщаются.

Мы используем эти данные только для того, чтобы понять, какие наши объявления приводят к установке Ella и работе с приложением. Ella всегда сообщает Google, что персонализация рекламы не разрешена, поэтому данные никогда не используются для персонализированной рекламы, а Google signals выключен. При таком измерении рекламы Google выступает самостоятельным оператором (контролёром) данных; подробнее на странице «Как Google использует информацию с сайтов и из приложений, где работают его сервисы».

Google Analytics хранит данные на уровне событий 2 месяца. Сводные отчёты и статистика конверсий в Google Ads могут храниться дольше. Рекламный идентификатор телефона можно в любой момент сбросить или удалить в настройках Android.

Сведения о здоровье и дети

Дневник содержит сведения о здоровье малыша: вес, рост, окружность головы, температуру, кормления и прикорм, включая реакции, достижения, а также всё, что семья пишет в заметках или названиях напоминаний. Приложение использует эти записи, чтобы показывать семье графики, сводки и закономерности из её дневника. Процентили роста по стандартам роста детей Всемирной организации здравоохранения и скорректированный возраст для малыша, родившегося раньше срока, рассчитываются на телефоне по указанным вами дате рождения, предполагаемой дате родов и полу и не сохраняются в дневнике. Список распространённых аллергенов лишь показывает, когда продукты с ними впервые появились в дневнике. Приложение не ставит диагнозы и не даёт рекомендаций по уходу. Данные хранятся для семьи в сервисах Google, описанных выше; передача за пределы семьи происходит по вашей инициативе. Приложение Ella предназначено для взрослых родителей и тех, кто ухаживает за малышом; дети аккаунты не открывают.

Уведомление о нарушениях безопасности

Если нарушение безопасности затронет сведения о здоровье в Ella, мы уведомим затронутых пользователей без неоправданной задержки и не позднее чем через 60 календарных дней после его обнаружения, а если закон требует, то раньше. Мы также уведомим надзорные органы, когда этого требует закон.

Удаление аккаунта и данных

Владелец семейного дневника может в любой момент удалять участников, менять, могут ли они добавлять записи, и отменять приглашения; тот, кто создал приглашение, тоже может его отменить. Любой участник, кроме владельца, может выйти из семейного дневника в разделе «Кто в семье».

Участники, которые не являются владельцем дневника, могут удалить свой аккаунт в приложении или веб-версии: кнопка «Удалить аккаунт и данные» (на Android в разделе «Семья и настройки», в пункте «Конфиденциальность и аккаунт») сразу удаляет учётную запись для входа, место участника в семейном дневнике, его имя в списке людей и запись о его согласии. Добавленные им записи остаются в семейном дневнике с указанным на них именем; чтобы имя удалили и из этих записей, напишите на privacy@muchita.ai.

Владелец дневника может удалить весь дневник в приложении или веб-версии той же кнопкой «Удалить аккаунт и данные», подтвердив действие паролем или аккаунтом Google. После этого Ella удаляет каждую запись и историю её изменений, напоминания, собственные занятия, малышей, таймеры, приглашения и список людей, а затем сам дневник, запись о согласии владельца и аккаунт владельца. Все остальные участники теряют доступ к дневнику. Чтобы сохранить дневник для остальных, владелец может сначала передать его другому участнику с сохранённым аккаунтом, а затем удалить только свой аккаунт. Дневник, который ещё не сохранён в аккаунте, удаляется так же, на телефоне или в браузере, где он находится. Вы также можете попросить нас об этом по электронной почте с адреса вашего аккаунта или указав ID аккаунта, показанный в приложении, и мы удалим аккаунт, его записи и фото в течение 30 дней. Служебные резервные копии очищаются в течение ещё 90 дней.

Ранее загруженные фото

Чтобы запросить копию или удаление фото, загруженных до сентября 2026 года, не удаляя аккаунт, напишите на privacy@muchita.ai с адреса вашего аккаунта. Запросы на удаление мы выполняем в течение 30 дней. Копии, которыми вы ранее поделились через другое приложение, не удаляются. Перемещение записи дневника в «Удалённые» является отдельным действием и не стирает историю её изменений.

Наш сайт

Руководства по уходу используют необязательную дату рождения только в памяти страницы. Она удаляется при закрытии или перезагрузке страницы либо выборе «Удалить дату» и не отправляется в Ella. Любая дата рождения, ранее сохранённая для руководств по уходу, удаляется при открытии страницы ухода. Выбранные единицы измерения и суммарное время на животе сохраняются в этом браузере, пока вы не очистите сохранённые данные сайта; суммарное время на животе начинается заново каждый день. Эти инструменты отделены от дневника, в который вы входите под своей учётной записью. Страница справочных данных роста ВОЗ ничего не спрашивает о вашем малыше; она лишь запоминает в этом браузере выбранные единицы измерения.

Отдельно можно разрешить измерение регистраций в Google Ads, отметив необязательный пункт в настройках cookie. Тогда Google сможет связать клик по объявлению с подтверждённым созданием аккаунта Ella в браузере, используя cookie вроде _gcl_aw, случайный идентификатор события, данные браузера и устройства и IP-адрес. Это происходит на отдельной странице подтверждения; действия в дневнике не измеряются. Мы не передаём Google Ads имена, адреса почты, идентификаторы аккаунтов, сведения о ребёнке или содержимое дневника. Персонализированная реклама и ремаркетинг остаются отключёнными. Прежнего согласия на аналитику сайта недостаточно для такого измерения. Согласие можно отозвать в настройках cookie.

Главные страницы Ella на ella.muchita.ai (на каждом языке) используют Google Analytics 4, только если вы нажали «Разрешить» в уведомлении о cookie. Тогда Google Analytics ставит cookie сайта (например, _ga) и получает просмотренные страницы, выбранные кнопки, ссылки, вопросы и видео, примерное местоположение по IP-адресу, а также тип устройства и браузера. Мы никогда не передаём ей содержимое дневника, имена или адреса e-mail; Google signals и рекламные функции выключены, данные хранятся до 14 месяцев. Если нажать «Нет, спасибо», ничего не измеряется, а изменить выбор можно в любой момент через «Настройки cookie» внизу страницы. См. также условия использования и заявление о доступности.

Когда вы выбираете язык на сайте Muchita или в веб-дневнике, мы сохраняем код языка в локальном хранилище и файле cookie на один год, общем для muchita.ai, shopping.muchita.ai и ella.muchita.ai. Так ваш выбор сохраняется между нашими сайтами независимо от согласия на аналитику. В cookie нет идентификатора или данных дневника. Язык можно изменить в любой момент, а сохранённый выбор удалить, очистив данные сайтов в браузере. Закрытие подсказки о языке действует только в течение сеанса вкладки.

Где доступна Ella

Приложения Ella и веб-версия не предлагаются в Европейском союзе, Европейской экономической зоне, Великобритании и Швейцарии. Бесплатные руководства по уходу за новорождённым остаются доступными для чтения везде.

Для посетителей из этих стран нет аналитики и измерения рекламы: сайт не загружает их для таких посетителей, а сервер сайта отбрасывает любую аналитику использования, присланную из этих стран, не сохраняя её. Посетители из этих стран также не могут войти в веб-версию или открыть приглашения.

Если вы уже пользуетесь Ella в одной из этих стран, мы свяжемся с вами. Вы можете экспортировать дневник на Android или запросить копию по адресу privacy@muchita.ai. После периода уведомления мы удалим аккаунты, которые останутся в этих странах.

Кто отвечает за данные, правовые основания и ваши права

Muchita AI - оператор (контролёр) персональных данных, описанных в этой политике. Связаться с нами можно по адресу privacy@muchita.ai.

Мы обрабатываем данные аккаунта и дневника, чтобы Ella работала для вас и вашей семьи (исполнение договора). Сведения о здоровье малыша, например измерения, температура и кормления, обрабатываются потому, что вы сами решаете их записывать, приняв условия дневника (явное согласие); отозвать его можно в любой момент, удалив записи или дневник. Необязательные отчёты о сбоях и аналитика сайта работают только с вашего согласия. За пределами Индии измерение рекламы в приложении для Android тоже основано на вашем согласии: его переключатель выключен, пока вы его не включите. В Индии оно включено по умолчанию, и его можно в любой момент выключить в разделе «Семья и настройки», в пункте «Конфиденциальность и аккаунт». Это значение по умолчанию основано на нашем законном интересе измерять эффективность собственной рекламы. Записи, нужные для рассмотрения жалоб, обращений в поддержку и выполнения требований закона, хранятся на основании наших законных интересов и обязанностей.

Мы храним дневник, пока существует ваш аккаунт; удаление происходит, как описано выше, а служебные резервные копии очищаются в течение ещё 90 дней. Данные аналитики сайта хранятся до 14 месяцев. Для измерения рекламы в приложении для Android Google Analytics хранит данные на уровне событий 2 месяца; сводные отчёты и статистика конверсий в Google Ads могут храниться дольше.

Google (Firebase) и Cloudflare обрабатывают данные по нашему поручению, в том числе за пределами вашей страны, на условиях своих соглашений об обработке данных. При измерении наших кампаний в Google Ads Google выступает самостоятельным оператором (контролёром) получаемых данных.

Вы можете запросить доступ к своим данным, копию в переносимом формате, исправление, удаление, ограничение обработки или возразить против неё, а также отозвать согласие в любой момент. Напишите на privacy@muchita.ai с адреса вашего аккаунта; мы ответим в течение 30 дней. Вы также вправе подать жалобу в орган по защите данных, например в Управление по защите частной жизни Израиля или в орган по защите данных вашей страны.

Контакты

privacy@muchita.ai