Политика конфиденциальности

Кто мы

Сервис «Навигатор» (далее — «Сервис»). Контролёр данных по смыслу GDPR — оператор Сервиса. Контакт для запросов о данных: privacy@example.com.

Какие данные мы собираем

• Email — для входа без пароля и напоминаний.
• Страна-откуда, страна-куда, регион — чтобы показать ваш маршрут.
• Дата рождения ребёнка — без неё невозможно рассчитать актуальные шаги и прививочный календарь.
• Имя ребёнка — опционально. Можно оставить пустым или написать «малыш».
• Статусы прохождения шагов и прививок — то, что вы сами отметили в приложении.
• Сообщения в AI-помощника — для предоставления ответа. Не используются для обучения моделей.

Мы не собираем номера документов, фото детей, паспортные данные, геолокацию и метаданные браузера сверх минимально необходимого.

Зачем мы это делаем (правовое основание)

• Исполнение договора (Art. 6(1)(b) GDPR) — для предоставления Сервиса.
• Согласие (Art. 6(1)(a)) — для напоминаний и каталога специалистов.
• Данные ребёнка обрабатываются с согласия родителя (Art. 8 GDPR). Минимизированы до даты рождения и опционального имени.

Кому мы передаём данные

• Supabase (EU) — хостинг базы данных и аутентификации, data residency в ЕС.
• Anthropic — для генерации ответов AI-помощника. Сообщения отправляются без вашего email и id.
• Email-провайдер — для отправки ссылок входа и напоминаний.
• Специалистам из каталога — только при вашей явной заявке и отдельном согласии «передать данные специалисту X».

Сколько мы храним

До тех пор, пока вы пользуетесь Сервисом, или до запроса удаления. После удаления данные стираются в течение 7 дней с резервных копий.

Ваши права (GDPR)

• Получить копию своих данных (через кнопку «Скачать копию» в Настройках).
• Удалить аккаунт со всеми данными (там же).
• Исправить неточные данные.
• Подать жалобу в надзорный орган по защите данных в стране проживания.

Для остальных запросов: privacy@example.com. Ответ — в течение 30 дней.

Cookies и аналитика

Только технически необходимые cookies (сессия входа). Аналитика — без cookies, без cross-site трекинга, без передачи данных в США (через self-hosted Plausible-совместимое решение).

Изменения

Существенные изменения этой политики мы сообщим по email и попросим повторное согласие.