Політика конфіденційності

1. Хто ми

Mamoo — це трекер малюка з необов’язковим AI-помічником. Його створює і підтримує ТОВ «Кернекс» (Kernex LLC), код ЄДРПОУ 46025162, Україна, Львівська обл., с. Зимна Вода, буд. 2м («ми», «нас»). Ми є володільцем (контролером) персональних даних, описаних у цій політиці.

З усіх питань щодо ваших даних — запитань, запитів, скарг — пишіть на zenoviy.burychko@kernex.solutions. На кожен лист відповідаємо самі.

Ця політика стосується застосунку Mamoo для iPhone та Android, сайту mamoo.space і листів, які ми надсилаємо. Вона діє для всіх, хто користується Mamoo: батьків, а також бабусь, дідусів, нянь та інших доглядальників, яких вони запросили.

2. Коротко

Ми збираємо те, без чого Mamoo не працює: ваш акаунт, родину, профіль малюка і журнал, який ви ведете. Більшість цього — інформація про здоров’я малюка, тому перед додаванням малюка ми просимо вашу явну згоду.
Дані зберігаються на наших власних серверах в Україні (Kernex). Їх бачать лише люди, яких ви запросили до родини.
Без реклами, без рекламних чи аналітичних SDK, без стеження між застосунками. Ми ніколи не продаємо ваші дані й не передаємо їх для реклами.
AI-помічник вимкнений, доки ви його не ввімкнете. Коли він увімкнений, то отримує вік і стать малюка та підсумки журналу — ніколи не імена, дати народження чи ваші нотатки — і запитання, яке ви пишете. Його обробляє Anthropic, і ці дані не використовуються для навчання AI-моделей.
Запис голосом: вбудоване розпізнавання мовлення телефона перетворює ваші слова на текст — на самому пристрої, коли це можливо. Mamoo ніколи не отримує й не зберігає аудіо, лише текст.
Ви можете будь-коли експортувати всі свої дані (Більше → Конфіденційність → Експортувати мої дані) і видалити акаунт (Більше → Видалити обліковий запис).

3. Що ми збираємо

3.1 Ваш акаунт

Дані	Навіщо	Обов’язково?
Електронна пошта	Вхід, службові листи (підтвердження, скидання пароля, запрошення, які ви надсилаєте), підтримка	Так
Пароль	Вхід через пошту. Зберігається лише як односторонній хеш — ми його не бачимо	Для входу через пошту
Ім’я	Показується родині («Олена записала пляшечку»), використовується в листах	Ні
Фото профілю	Показується родині	Ні
Мова і часовий пояс	Мова застосунку й листів; нагадування й підсумки дня за місцевим часом	Встановлюються автоматично, можна змінити
Вхід через Apple	Ідентифікатор користувача Apple, адреса пошти, яку передає Apple (може бути приватною адресою-ретранслятором), ім’я, якщо ви ним поділитеся, і токен, який ми зберігаємо лише для того, щоб відкликати вхід через Apple під час видалення акаунта	Якщо ви ним користуєтеся
Вхід через Google	Ідентифікатор користувача Google, адреса пошти та ім’я	Якщо ви ним користуєтеся

3.2 Ваша родина

Назва родини, хто до неї входить, роль кожного (власник, батьки чи глядач) і ким людина є для малюка (мама, тато, бабуся/дідусь, няня, інше).
Запрошення: код, роль, ким є людина, хто створив запрошення, коли воно спливає і коли його прийняли. Якщо ви надсилаєте запрошення поштою — адреса, яку ви ввели.

3.3 Профіль малюка

Ім’я, стать (потрібна для графіків росту ВООЗ), дата народження, очікувана дата пологів (лише якщо малюк народився раніше — для скоригованого віку), а також, якщо ви їх додасте, вага, зріст і обвід голови при народженні та фото.

3.4 Журнал (інформація про здоров’я)

Усе, що ви або ваша родина записуєте про малюка, з часом і тим, хто зробив запис:

Годування: сторони й тривалість грудного годування, об’єм пляшечки й тип молока (грудне чи суміш), прикорм і кількість.
Сон: початок, кінець і де малюк спав.
Підгузки: мокрий, брудний, колір випорожнень.
Зціджування: об’єм з кожного боку.
Ріст: вага, зріст, обвід голови.
Здоров’я: температура і спосіб вимірювання, симптоми, ліки й дози, візити до лікаря (заплановані й минулі) з причиною та вашим підсумком.
Щеплення: які дози і коли зроблено, за бажанням — назва вакцини й серія, а також дози, які ви позначили як незаплановані.
Розвиток: етапи, які ви позначили як досягнуті (або «ще ні»), «перші рази» і нотатки, які ви пишете.

За законодавством про захист даних більшість цього — дані про здоров’я, тобто особлива категорія персональних даних. Ми обробляємо їх лише з вашої явної згоди (див. розділ 5).

3.5 AI-помічник (необов’язково)

Якщо ви ввімкнете помічника, ми зберігаємо ваші запитання, відповіді, джерела під ними і технічну інформацію про безпеку кожної відповіді (яка модель і версія правил відповіли, час відповіді, кількість слів і результат наших перевірок безпеки). Ми зберігаємо це 90 днів, щоб відповіді можна було перевірити на безпечність, а потім автоматично видаляємо. Що саме отримує помічник, описано в розділі 6.

3.6 Запис голосом (Premium)

Коли ви натискаєте мікрофон, вбудоване розпізнавання мовлення телефона (Apple на iPhone, Google на Android) перетворює ваші слова на текст. Mamoo спершу просить розпізнавання на самому пристрої, тож аудіо залишається на телефоні. Якщо на телефоні немає офлайн-моделі для мови (для української це часто так), аудіо обробляє онлайн-сервіс розпізнавання системи — Apple чи Google за своїми політиками конфіденційності (на iPhone це той самий сервіс, що й для диктування). Mamoo ніколи не отримує, не записує й не зберігає аудіо. Текст разом із віком малюка й звичним об’ємом пляшечки надсилається на наші сервери й до нашого AI-сервісу (він використовує модель Anthropic — див. розділ 6), щоб запропонувати записи в журнал; нічого не зберігається, доки ви не підтвердите. Сам текст ми не зберігаємо: фіксуємо лише факт запиту, кількість запропонованих записів і технічну вартість — для денного ліміту.

3.7 Покупки (Premium)

Оплату повністю обробляють App Store (Apple) або Google Play (Google). Ми ніколи не бачимо даних вашої картки чи рахунку. Від магазину ми отримуємо придбаний продукт, ідентифікатори транзакцій, дати покупки, поновлення й завершення, інформацію про пробний період, автопоновлення, проблеми з оплатою та повернення коштів — щоб увімкнути Premium для вашої родини.

3.8 Ваші згоди

Коли ви приймаєте Умови, Політику конфіденційності, обробку даних про здоров’я і (за бажанням) AI-помічника, ми записуємо, на що саме ви погодилися, яку версію і коли. Так ми можемо підтвердити вашу згоду й запитати знову, коли тексти зміняться.

3.9 Технічні дані

Журнали сервера: коли застосунок або сайт звертається до наших серверів, сервери записують IP-адресу, час, запитану адресу, відповідь і версію застосунку чи браузера. Ми використовуємо їх для безпеки й виправлення помилок. Вони автоматично перезаписуються через короткий час (зазвичай за кілька тижнів).
Токени входу, завдяки яким ви залишаєтеся в акаунті на телефоні.
Ми не використовуємо cookie для стеження. Сайт узагалі не встановлює cookie.

3.10 Листи до підтримки

Якщо ви нам пишете, ми зберігаємо ваш лист і нашу відповідь, щоб допомогти.

3.11 Чого ми не збираємо

Геолокацію, контакти, рекламний ідентифікатор, доступ до камери (фото ви обираєте з бібліотеки), записи голосу, аналітичні чи рекламні SDK і стеження за тим, що ви робите в інших застосунках і на сайтах.

4. Що залишається на телефоні

Mamoo працює без інтернету, тому на телефоні зберігається копія журналу вашої родини. Деякі речі взагалі не потрапляють на наші сервери:

Статистика рахується на телефоні.
Звіт для лікаря (PDF) створюється на телефоні й потрапляє лише туди, куди ви його надішлете.
Нагадування (інтервал годування, ліки, щеплення) плануються на телефоні як локальні сповіщення.
Live Activities і віджети (наприклад, таймер сну на екрані блокування) показуються з даних на телефоні.

Вихід з акаунта видаляє локальну копію з цього телефона; синхронізовані дані повернуться, коли ви знову ввійдете.

5. Навіщо ми використовуємо дані і на якій підставі

Ми дотримуємося Закону України «Про захист персональних даних», а для користувачів у Європейському Союзі та Європейській економічній зоні — Загального регламенту про захист даних (GDPR).

Мета	Дані	Правова підстава
Створення й робота акаунта, вхід, службові листи	Дані акаунта	Виконання договору з вами (ст. 6(1)(b) GDPR)
Зберігання й синхронізація профілю та журналу малюка, спільний доступ для родини, графіки, етапи розвитку, щеплення	Профіль малюка, журнал	Ваша явна згода на обробку даних про здоров’я (ст. 9(2)(a) і ст. 6(1)(a) GDPR; ст. 7 Закону України)
Відповіді AI-помічника	Дані помічника, знеособлені підсумки журналу	Ваша явна згода, яку ви даєте окремо, коли вмикаєте помічника
Запис голосом	Текст того, що ви сказали	Ваша явна згода (згода на помічника) і договір з вами
Premium: відкриття функцій, поновлення й повернення коштів	Дані покупок	Виконання договору (ст. 6(1)(b)); ведення фінансових записів, яких вимагає закон (ст. 6(1)(c))
Безпека сервісу, запобігання зловживанням, виправлення помилок	Журнали сервера, технічні дані	Наш законний інтерес у безпечному й робочому сервісі (ст. 6(1)(f))
Підтвердження й облік згод	Записи про згоди	Юридичний обов’язок (ст. 6(1)(c)) і законний інтерес (ст. 6(1)(f))
Відповіді на звернення	Ваші листи	Договір (ст. 6(1)(b)) і законний інтерес (ст. 6(1)(f))

Згода на обробку даних про здоров’я потрібна, щоб додати малюка, бо без неї Mamoo не може вести його журнал. Згода на помічника — необов’язкова й за замовчуванням вимкнена.

Ми не ухвалюємо щодо вас автоматизованих рішень, які мають юридичні чи подібні суттєві наслідки, і не створюємо рекламних профілів.

6. Детально про AI-помічника

За замовчуванням вимкнений. Ви вмикаєте його в застосунку, прочитавши, що він робить, і можете будь-коли вимкнути в розділі «Більше».
Що він отримує про малюка: вік (скоригований, якщо малюк народився раніше) у тижнях чи місяцях, стать, підсумки годування, сну й підгузків за останні дні, перцентилі росту, нещодавні температури, симптоми, назви ліків (без доз) і типи візитів до лікаря, досягнуті й наступні етапи розвитку. Він читає це через обмежений доступ лише для читання, який діє кілька хвилин і стосується лише одного малюка.
Що він ніколи не отримує: ім’я чи дату народження малюка, ваше ім’я, пошту чи членів родини, фото та ваші нотатки.
Запитання надсилається так, як ви його написали. Будь ласка, не пишіть імен чи інших даних, якими не хочете ділитися.
Спершу безпека: повідомлення, які описують невідкладну ситуацію, розпізнаються нашими власними правилами і не потрапляють до AI-моделі — натомість застосунок показує, куди телефонувати.
Хто обробляє: наш AI-сервіс (на наших серверах) надсилає запит до Anthropic, PBC (США), яка надає моделі Claude, як до нашого обробника. За комерційними умовами Anthropic дані, надіслані через її API, не використовуються для навчання моделей і видаляються з систем Anthropic протягом 30 днів, крім випадків, коли Anthropic мусить зберігати їх довше для дотримання своїх правил використання (до 2 років для позначеного контенту) або за законом. Anthropic пов’язана угодою про обробку даних (зі Стандартними договірними положеннями Європейської комісії), яка зобов’язує її захищати ці дані не гірше, ніж описано в цій політиці.
Це не лікар. Помічник дає загальну інформацію. Див. Умови використання.

Ми ніколи не продаємо персональні дані й не передаємо їх для реклами.

Вашій родині. Усі, кого ви запросили, бачать профіль і журнал малюка, імена й фото членів родини і хто зробив кожен запис. Глядачі (наприклад, няня) можуть додавати записи й бачать журнал. Ви вирішуєте, хто в родині, і можете будь-кого прибрати.
Хостинг. Mamoo працює на серверах Kernex — нашої власної компанії — в Україні. Жоден сторонній хостинг-провайдер не має доступу до ваших даних.
Anthropic, PBC (США) — AI-модель, на якій працюють помічник і запис голосом, лише якщо ви ввімкнули помічника (розділ 6).
Apple і Google — коли ви входите через Apple чи Google, коли платите через App Store чи Google Play і для розпізнавання мовлення на телефоні, якщо запис голосом не може працювати офлайн (розділ 3.6). Вони діють як самостійні володільці даних за власними політиками конфіденційності.
Наш сервіс доставки пошти — щоб надсилати службові листи (підтвердження, скидання пароля, запрошення). Він отримує адресу одержувача і зміст листа.
Державним органам — лише коли цього вимагає закон і після перевірки, що запит законний. Якщо це дозволено, ми вам повідомимо.
Якщо бізнес зміниться (наприклад, злиття чи продаж), дані можуть перейти до нового власника, який має дотримуватися обіцянок цієї політики або попросити вашої згоди.

8. Де зберігаються дані

Ваш акаунт, родина й дані малюка зберігаються на серверах Kernex в Україні.

Якщо ви живете в ЄС чи ЄЕЗ, зверніть увагу: Європейська комісія не ухвалювала рішення про адекватність захисту даних щодо України. Користуючись Mamoo, ви передаєте свої дані безпосередньо нам в Україну; ми повністю застосовуємо до них гарантії GDPR і надаємо вам усі права, описані нижче.

Дані, які надсилаються до Anthropic для помічника, обробляються в США згідно з Угодою про обробку даних Anthropic, яка містить Стандартні договірні положення Європейської комісії.

9. Як ми їх захищаємо

Усі з’єднання з нашими серверами зашифровані (HTTPS/TLS).
Паролі зберігаються лише як надійні односторонні хеші.
Доступ до даних малюка перевіряється під час кожного запиту: читати їх можуть лише члени родини цього малюка.
Фото під час завантаження перекодовуються, а приховані метадані (наприклад, місце зйомки) видаляються; фото бачать лише члени родини.
AI-сервіс недоступний з інтернету — лише з нашого API-сервера, і отримує знеособлені дані.
База даних недоступна з інтернету; адміністративний доступ мають лише ті наші працівники, яким він потрібен.
Нічні резервні копії зберігаються 14 днів.

Жодна система не захищена ідеально. Якщо витік поставить ваші дані під загрозу, ми повідомимо вас і відповідні органи, як вимагає закон.

10. Як довго ми зберігаємо дані

Дані	Строк
Акаунт, родина, профіль і журнал малюка	Доки ви їх або акаунт не видалите
Запис чи малюк, якого ви видалили	Одразу зникає на всіх телефонах; стирається з бази даних через 90 днів (зберігається так довго лише для того, щоб видалення дійшло до телефонів усіх доглядальників)
Розмови з помічником	90 днів, потім видаляються автоматично
Текст голосових записів	Не зберігається
Записи про згоди	Доки акаунт не видалено
Записи про покупки	Поки діє підписка, а потім стільки, скільки вимагає бухгалтерське й податкове законодавство
Журнали сервера	Короткий час; перезаписуються автоматично, зазвичай за кілька тижнів
Резервні копії	14 днів, потім перезаписуються
Листи до підтримки	Скільки потрібно, щоб допомогти, і не довше 2 років

11. Видалення акаунта

Видалити акаунт можна в застосунку: Більше → Видалити обліковий запис. Якщо застосунком скористатися не вдається, напишіть на zenoviy.burychko@kernex.solutions з адреси вашого акаунта. Покрокова інструкція — на сторінці Видалення акаунта.

Що відбувається:

Видаляються ваш акаунт, профіль, фото, записи про згоди, Premium-доступ і розмови з помічником. Якщо ви входили через Apple, ми відкликаємо доступ Mamoo в Apple.
Якщо ви єдиний з батьків у родині, видаляються також родина, її малюки, увесь їхній журнал і фото.
Якщо в родині є інший з батьків, родина й журнал малюка залишаються в нього (він стає власником), бо це й запис про його дитину. Записи, які зробили ви, залишаються без вашого імені.
Копії в резервних копіях зникають протягом 14 днів.
Видалення акаунта не скасовує підписку — скасуйте її в налаштуваннях App Store чи Google Play.

12. Ваші права

Ви маєте право:

на доступ до своїх даних і отримання копії — застосунок дає все одним файлом: Більше → Конфіденційність → Експортувати мої дані;
на перенесення — експорт є машиночитним файлом JSON, який можна використати деінде;
на виправлення — редагуйте дані в застосунку або попросіть нас;
на видалення — видаляйте записи, малюка чи весь акаунт у застосунку або попросіть нас;
відкликати згоду будь-коли: вимкніть помічника в розділі Більше → Конфіденційність; щоб відкликати згоду на обробку даних про здоров’я, видаліть малюка або акаунт (без неї Mamoo не може вести журнал). Відкликання не впливає на обробку, що відбулася до нього;
обмежити обробку або заперечити проти обробки на підставі наших законних інтересів;
поскаржитися до наглядового органу: в Україні — до Уповноваженого Верховної Ради України з прав людини; в ЄС/ЄЕЗ — до органу із захисту даних за місцем вашого проживання чи роботи.

Пишіть на zenoviy.burychko@kernex.solutions з пошти вашого акаунта. Ми відповідаємо протягом одного місяця (для складних запитів можемо продовжити строк ще на два місяці й пояснимо чому). Це безкоштовно.

13. Діти

Mamoo призначений для батьків та інших дорослих доглядальників. Щоб створити акаунт, вам має бути 18 років (або вік повноліття у вашій країні). Діти самі Mamoo не користуються, і ми свідомо не створюємо акаунтів для молодших осіб.

Інформацію про малюка вводите ви як один з батьків чи законний представник або доглядальник, якого ви запросили, і саме ви вирішуєте, що записувати, хто це бачить і коли це видалити. Будь ласка, додавайте малюка, лише якщо маєте батьківські права щодо нього або дозвіл того, хто їх має.

14. Дозволи на телефоні

Mamoo просить дозвіл лише тоді, коли він потрібен функції, і ніколи — під час запуску:

Фото — коли ви обираєте зображення для малюка чи себе. Застосунок відкриває лише вибране фото.
Мікрофон і розпізнавання мови — коли ви натискаєте мікрофон для запису голосом. Слухання припиняється, коли ви натискаєте знову.
Сповіщення — коли ви вмикаєте нагадування.

Ці дозволи можна будь-коли змінити в налаштуваннях телефона. Mamoo не стежить за вами в застосунках і на сайтах інших компаній, тому ніколи не просить такого дозволу.

15. Зміни цієї політики

Якщо ми суттєво змінимо цю політику, то повідомимо вас у застосунку або листом до того, як зміни наберуть чинності, і, якщо цього вимагає закон, знову попросимо згоди. Версія й дата вгорі показують чинний текст; попередні версії надамо на запит.

16. Контакти

ТОВ «Кернекс» (Kernex LLC), код ЄДРПОУ 46025162, Україна, Львівська обл., с. Зимна Вода, буд. 2м. Пошта: zenoviy.burychko@kernex.solutions.