Политика конфиденциальности Ella

Обновлено 28 сентября 2026 г. · Ella, дневник малыша, приложение от muchita.ai

Что хранится

• Аккаунт: адрес электронной почты и отображаемое имя, через Firebase Authentication. Дневник можно начать и без аккаунта: тогда Ella создаёт анонимный аккаунт, который открывает дневник только на этом телефоне, пока вы не сохраните его с адресом электронной почты или через Google. Приложение сообщает об этом на стартовом экране и на экране «Сегодня», пока дневник не сохранён. При входе через Google сервис Firebase также хранит основные данные профиля, которые Google передаёт при входе. У каждого аккаунта есть ID аккаунта. Имя, под которым вы видны в семье, вы выбираете сами и можете его изменить.
• Семейный дневник: имя малыша и, по желанию, дата рождения, предполагаемая дата родов, пол и тип кормления, а также те же данные о любом другом малыше в дневнике, например о близнецах; кормления (включая время кормления грудью слева и справа), сон, подгузники, прикорм (продукт, количество, первый ли это раз и реакция), достижения, физическая активность, измерения и заметки, которые вносит семья, включая то, кто и когда сделал каждую запись; имена и роли членов семьи; напоминания, которые настраивает семья.
• Приглашения: семья, в которую ведёт приглашение, имя малыша, имя пригласившего, кто создал приглашение, когда истекает его срок (не позднее чем через 7 дней) и, после использования, кто присоединился по нему.
• История изменений: Записи остаются в дневнике и в экспорте, пока вы их не удалите. Если запись исправить или переместить в «Удалённые», её исходные данные сохраняются в истории изменений.
• Фото, загруженные до сентября 2026 года: Ella больше не загружает и не показывает фото. Фото, загруженные до сентября 2026 года, хранятся в закрытом виде, пока вы не удалите дневник или аккаунт или не попросите нас их удалить, после чего они удаляются в течение 30 дней.
• Отчёты о сбоях и диагностика: только если вы включите их в настройках. По умолчанию они выключены. Firebase обрабатывает идентификаторы установки и сеанса, технические сведения о сбоях и показатели сеансов приложения, чтобы помочь нам находить проблемы. Мы не прикладываем записи дневника или фото и удаляем распространённые идентификаторы из сообщений об ошибках перед отправкой.
• Правила совместного доступа и жалобы: мы сохраняем версию правил, которую вы приняли, и время принятия. Если вы отправляете жалобу, мы храним идентификатор вашего аккаунта, ссылку на семью и на запись или участника, на которых подана жалоба, выбранную вами причину и необязательные подробности, время отправки и статус рассмотрения. Неподтверждённые жалобы хранятся в закрытом виде на вашем устройстве, чтобы при повторной попытке отправлялась та же жалоба.
• Идентификаторы устройства и безопасности: Firebase и Google Play Integrity обрабатывают идентификаторы установки, приложения и устройства, чтобы проверять приложение и защищать дневник от злоупотреблений. Google обрабатывает эти данные как поставщик этих сервисов. Сервис входа также обрабатывает основные данные о входе, например IP-адрес и тип устройства, в целях безопасности.
• Участие в закрытом тестировании: если вы запросите доступ к тесту Ella, мы сохраним адрес вашего аккаунта Ella, адрес Google Play и адрес партнёра, если вы его укажете, в закрытой очереди заявок Cloudflare. Заявка придёт администратору Ella по электронной почте. После одобрения адреса Play добавляются в список тестировщиков и закрытую запись Firebase, чтобы предоставить доступ и выполнить обещание полного бесплатного доступа навсегда. Другие семьи эти сведения не видят. Вы можете попросить удалить их по адресу privacy@muchita.ai; если позже вы вернётесь, нам может понадобиться снова подтвердить ваше право на бесплатный доступ.

Где хранятся данные и кто их видит

Семейный дневник хранится в Cloud Firestore в регионе europe-west1. Firebase Authentication, необязательный Crashlytics и Google Play Integrity также обрабатывают данные в инфраструктуре сервисов Google; эта обработка не ограничена регионом, где хранится дневник. Приглашённые члены семьи могут просматривать и изменять свой дневник; приглашённые только для просмотра могут его читать, но не изменять. Уполномоченные администраторы Muchita AI могут получать доступ к соответствующим данным, чтобы разбирать жалобы, обрабатывать обращения в поддержку или запросы на удаление либо выполнять требования закона. Жалобы не видны другим членам семьи. Мы не продаём данные и не используем их для рекламы. Памятные карточки и сводки дневника покидают приложение, только когда вы решаете ими поделиться, через выбранное вами приложение.

Приглашать других могут владелец и участники, которые могут добавлять записи, после того как их аккаунт сохранён. В каждом приглашении указано, сможет ли человек добавлять записи или только просматривать дневник. Приглашение представляет собой ссылку или QR-код для одного человека вида https://ella.muchita.ai/join#CODE, а в сообщении, которым вы делитесь, также указано имя малыша. Код идёт после символа #, поэтому браузеры не отправляют его на наш сайт. Пока срок приглашения не истёк и владелец его не отменил, любой, у кого есть ссылка или код, может увидеть в нём имя малыша и имя пригласившего; после истечения срока это может только владелец семейного дневника. Если приглашённый установит Ella со страницы приглашения, Google Play получит код в ссылке на магазин и один раз передаст его Ella при первом запуске, чтобы приглашение было готово. Ella хранит этот код на телефоне, пока его не используют или не отклонят.

Веб-версия по адресу ella.muchita.ai/app/ открывает тот же семейный дневник в браузере через те же сервисы Firebase. Наш сайт работает через Cloudflare, который обрабатывает стандартные данные подключения, например IP-адрес, чтобы доставлять сайт. В веб-версии нет аналитики и рекламы.

На вашем телефоне

Копия дневника хранится на устройстве, чтобы приложение работало без интернета. При выходе из аккаунта удаляются локальная копия, файлы отчётов и черновики. Облачное резервное копирование Android для приложения отключено. Закреплённые кнопки, ваши ярлыки приложений и ссылок, единицы измерения, ночной режим, объём бутылочки по умолчанию, выбранный малыш и время, когда вы последний раз просматривали новое в дневнике, остаются на телефоне и не передаются семье. Чтобы назвать ярлык YouTube или Spotify, телефон запрашивает у этого сервиса название ссылки. В браузере веб-версия хранит свою офлайн-копию и эти настройки в хранилище браузера. Выход из аккаунта удаляет офлайн-копию, а очистка данных сайта в браузере удаляет всё.

Белый шум создаётся на телефоне. Настройки звука и таймер остановки остаются на вашем телефоне и не передаются семье. Необязательный фонарик запрашивает разрешение Android на доступ к камере, только когда вы решите его включить. Ella использует это разрешение, чтобы управлять светом; приложение не делает фото и не записывает видео. Эти функции не отправляют на наши серверы звук, изображения или сведения об использовании фонарика.

«Запись голосом» использует микрофон, только пока открыто её окно и после того, как вы разрешите доступ к микрофону, и прекращает работу, когда вы выходите из приложения. На английском языке, на телефонах, которые это поддерживают, речь превращается в текст на самом телефоне. В остальных случаях, и всегда на иврите, Ella использует службу распознавания речи телефона, которая может отправлять аудио своему поставщику, например Google, чтобы превратить его в текст. Ella не хранит и не отправляет аудио. Приложение показывает, что оно услышало, и сохраняет запись, только когда вы это подтвердите; голосовая заметка сохраняется как текст.

Виджеты на главном экране, плитки быстрых настроек и уведомление таймера, которое Android может показывать как Live Update, отображают и изменяют тот же дневник. Никаких новых данных они не собирают.

Если Ella есть на сопряжённых часах Wear OS, телефон отправляет на часы краткую сводку: имя малыша, последнее кормление с временем, стороной и объёмом, последний подгузник, сон и запущенные таймеры. Нажатия на часах передаются обратно на телефон и сохраняются как любая другая запись. Google Wearable Data Layer передаёт эти данные напрямую по Bluetooth или, когда Bluetooth недоступен, через серверы Google со сквозным шифрованием. Часы хранят последнюю сводку. На наших серверах ничего нового не сохраняется.

Сводка для визита к врачу (PDF) и экспорт дневника (CSV) создаются на телефоне и покидают его, только когда вы ими делитесь, через выбранное вами приложение. Вопросы, которые вы записываете к визиту, хранятся только на телефоне и печатаются в сводке. Ella удаляет эти файлы, если им больше 24 часов, при следующем запуске, а также при выходе из аккаунта. Изображения памятных карточек, которыми вы поделились, удаляются через час тем же способом.

Сведения о здоровье и дети

Дневник содержит сведения о здоровье малыша: вес, рост, окружность головы, температуру, кормления и прикорм, включая реакции, достижения, а также всё, что семья пишет в заметках или названиях напоминаний. Приложение использует эти записи, чтобы показывать семье графики, сводки и закономерности из её дневника. Процентили роста по стандартам роста детей Всемирной организации здравоохранения и скорректированный возраст для малыша, родившегося раньше срока, рассчитываются на телефоне по указанным вами дате рождения, предполагаемой дате родов и полу и не сохраняются в дневнике. Список распространённых аллергенов лишь показывает, когда продукты с ними впервые появились в дневнике. Приложение не ставит диагнозы и не даёт рекомендаций по уходу. Данные хранятся для семьи в сервисах Google, описанных выше; передача за пределы семьи происходит по вашей инициативе. Приложение Ella предназначено для взрослых родителей и тех, кто ухаживает за малышом; дети аккаунты не открывают.

Удаление аккаунта и данных

Владелец семейного дневника может в любой момент удалять участников, менять, могут ли они добавлять записи, и отменять приглашения; тот, кто создал приглашение, тоже может его отменить. Любой участник, кроме владельца, может выйти из семейного дневника в разделе «Кто в семье».

Участники, которые не являются владельцем дневника, могут удалить свой аккаунт в приложении или веб-версии: кнопка «Удалить аккаунт и данные» (на Android в разделе «Семья и настройки», в пункте «Конфиденциальность и аккаунт») сразу удаляет учётную запись для входа, место участника в семейном дневнике, его имя в списке людей и запись о его согласии. Добавленные им записи остаются в семейном дневнике с указанным на них именем; чтобы имя удалили и из этих записей, напишите на privacy@muchita.ai.

Владелец дневника может удалить весь дневник в приложении или веб-версии той же кнопкой «Удалить аккаунт и данные», подтвердив действие паролем или аккаунтом Google. После этого Ella удаляет каждую запись и историю её изменений, напоминания, собственные занятия, малышей, таймеры, приглашения и список людей, а затем сам дневник, запись о согласии владельца и аккаунт владельца. Все остальные участники теряют доступ к дневнику. Чтобы сохранить дневник для остальных, владелец может сначала передать его другому участнику с сохранённым аккаунтом, а затем удалить только свой аккаунт. Дневник, который ещё не сохранён в аккаунте, удаляется так же, на телефоне или в браузере, где он находится. Вы также можете попросить нас об этом по электронной почте с адреса вашего аккаунта или указав ID аккаунта, показанный в приложении, и мы удалим аккаунт, его записи и фото в течение 30 дней. Служебные резервные копии очищаются в течение ещё 90 дней.

Ранее загруженные фото

Чтобы запросить копию или удаление фото, загруженных до сентября 2026 года, не удаляя аккаунт, напишите на privacy@muchita.ai с адреса вашего аккаунта. Запросы на удаление мы выполняем в течение 30 дней. Копии, которыми вы ранее поделились через другое приложение, не удаляются. Перемещение записи дневника в «Удалённые» является отдельным действием и не стирает историю её изменений.

Наш сайт

Главные страницы Ella на ella.muchita.ai (на каждом языке) используют Google Analytics 4, только если вы нажали «Разрешить» в уведомлении о cookie. Тогда Google Analytics ставит cookie сайта (например, _ga) и получает просмотренные страницы, выбранные кнопки, ссылки, вопросы и видео, примерное местоположение по IP-адресу, а также тип устройства и браузера. Мы никогда не передаём ей содержимое дневника, имена или адреса e-mail; Google signals и рекламные функции выключены, данные хранятся до 14 месяцев. Если нажать «Нет, спасибо», ничего не измеряется, а изменить выбор можно в любой момент через «Настройки cookie» внизу страницы. В Ella в браузере, в приложениях и на страницах приглашений аналитики нет. См. также условия использования и заявление о доступности.

Когда вы выбираете язык на сайте Muchita или в веб-дневнике, мы сохраняем код языка в локальном хранилище и файле cookie на один год, общем для muchita.ai, shopping.muchita.ai и ella.muchita.ai. Так ваш выбор сохраняется между нашими сайтами независимо от согласия на аналитику. В cookie нет идентификатора или данных дневника. Язык можно изменить в любой момент, а сохранённый выбор удалить, очистив данные сайтов в браузере. Закрытие подсказки о языке действует только в течение сеанса вкладки.

Кто отвечает за данные, правовые основания и ваши права

Muchita AI - оператор (контролёр) персональных данных, описанных в этой политике. Связаться с нами можно по адресу privacy@muchita.ai.

Мы обрабатываем данные аккаунта и дневника, чтобы Ella работала для вас и вашей семьи (исполнение договора). Сведения о здоровье малыша, например измерения, температура и кормления, обрабатываются потому, что вы сами решаете их записывать, приняв условия дневника (явное согласие); отозвать его можно в любой момент, удалив записи или дневник. Необязательные отчёты о сбоях и аналитика сайта работают только с вашего согласия. Записи, нужные для рассмотрения жалоб, обращений в поддержку и выполнения требований закона, хранятся на основании наших законных интересов и обязанностей.

Мы храним дневник, пока существует ваш аккаунт; удаление происходит, как описано выше, а служебные резервные копии очищаются в течение ещё 90 дней. Данные аналитики сайта хранятся до 14 месяцев.

Google (Firebase) и Cloudflare обрабатывают данные по нашему поручению на условиях своих соглашений об обработке данных, включающих стандартные договорные положения для передачи за пределы Европейской экономической зоны.

Вы можете запросить доступ к своим данным, копию в переносимом формате, исправление, удаление, ограничение обработки или возразить против неё, а также отозвать согласие в любой момент. Напишите на privacy@muchita.ai с адреса вашего аккаунта; мы ответим в течение 30 дней. Вы также вправе подать жалобу в орган по защите данных, например в Управление по защите частной жизни Израиля или надзорный орган вашей страны ЕС.

Контакты

privacy@muchita.ai