Политика конфиденциальности Apliom Family

Дата вступления в силу: 2026-06-01 · Обновлено: 2026-08-16 · Версия 1.3

Apliom Family (ранее Famio) — семейный органайзер: календарь, задачи, график помощников, чат и покупки. Мы строим его по принципу privacy-by-default: собираем минимум данных, не продаём их и не показываем рекламу. Помощники семьи видят только то, чем вы явно поделились.

Эта политика объясняет простыми словами: какие данные мы собираем, зачем, где храним и как вы можете их удалить.

Если что-то непонятно — напишите нам на support@apliom.com.

1. Кто мы

Оператор данных: Ardent Interactive FZCO — компания, зарегистрированная в ОАЭ. Apliom — бренд, под которым мы выпускаем приложения; Apliom Family — наш продукт для семей.

Представитель в ЕС (ст. 27 GDPR): ApenGames OÜ (Эстония, ЕС). Резиденты ЕС/ЕЭЗ могут обращаться к нашему представителю по вопросам обработки их данных через privacy@apliom.com.

Контакт по вопросам приватности: privacy@apliom.com. Юридические запросы: legal@apliom.com.

2. Какие данные мы собираем

2.1. Аккаунты взрослых (родители и помощники)

При регистрации:

• Email — для входа, восстановления пароля и приглашений.
• Имя — то, которое вы сами указали. Можно инициалы или прозвище.
• Пароль — хранится только в виде bcrypt-хэша; в открытом виде он недоступен даже нам.
• Язык интерфейса — чтобы приложение говорило с вами на вашем языке.

В процессе использования — контент, который вы создаёте внутри своей семьи:

• События календаря, задачи и комментарии к ним, график смен, объявления.
• Фотографии, которые вы прикрепляете к задачам и отправляете в чате.
• Сообщения чата, списки покупок, справочник дома, контакты семьи.
• Записи «Сейфа» и финансовые записи — видны только семье, никогда помощникам.
• Push-токен устройства — технический идентификатор от Firebase Cloud Messaging (Google), нужный для доставки уведомлений. Он не содержит ваших личных данных.

2.2. Профили детей

Дети в Apliom Family не имеют собственных аккаунтов и логинов. Профиль ребёнка — это запись внутри семьи, которую ведёт родитель:

• Имя, указанное родителем.
• Информация, которую родитель сам добавил (расписание, заметки для помощников).

Никакого email, телефона, геолокации или биометрии детей. Приложение адресовано родителям и взрослым членам домохозяйства — это инструмент управления семьёй, а не детский продукт.

2.3. Заявки консьерж-сервиса

Если вы (родитель или администратор семьи) отправляете заявку в Apliom Concierge, мы сохраняем: ваше имя, способ связи, суть запроса и примечания, которые вы указали. Подробнее — раздел 6.

2.4. Что мы НЕ собираем

• ❌ Геолокацию.
• ❌ Контакты из телефонной книги.
• ❌ Голос, биометрию, распознавание лиц.
• ❌ Идентификаторы рекламы (IDFA, GAID).
• ❌ Сторонние рекламные и аналитические SDK (нет Google Analytics, Facebook Pixel, Mixpanel).

3. Зачем мы используем данные

Только для работы приложения:

• Показывать вам и вашей семье общий календарь, задачи, чат и списки.
• Показывать помощникам ровно тот срез данных, которым вы поделились.
• Отправлять приглашения и письма для входа/сброса пароля.
• Доставлять push-уведомления (напоминания, сообщения).
• Обрабатывать вашу заявку консьержа, если вы её отправили.
• Переводить сообщения чата на язык читателя — только если вы включили автоперевод для семьи (по умолчанию выключено; см. раздел 8).

Правовые основания обработки (ст. 6 GDPR): исполнение договора с вами — работа аккаунта и функций приложения; ваше согласие — вход через Google, импорт Google Календаря и push-уведомления (согласие можно отозвать в настройках в любой момент); наш законный интерес — безопасность сервиса и предотвращение злоупотреблений; юридическая обязанность — ответы на законные запросы органов.

Мы не используем ваши данные для: рекламы, профилирования, продажи третьим лицам или обучения ИИ-моделей.

4. Приватность помощников — как устроен доступ

Это ядро продукта. Няня, водитель, репетитор или помощник по дому видят только то, что вы явно открыли:

• Только выбранных вами детей и только общие события и назначенные задачи.
• Финансовые записи, «Сейф» и приватные события/задачи не видны никому из помощников — это ограничение работает на уровне базы данных (Row-Level Security), а не только интерфейса.
• Помощники не видят друг друга и личные переписки, в которых не участвуют.
• Экран «Что видит помощник» показывает выданный доступ прозрачно; доступ можно отозвать мгновенно.

5. Вход через Google и импорт Google Календаря (по вашему выбору)

• Вход через Google — опционален. Мы получаем от Google только email и имя для создания аккаунта.
• Импорт Google Календаря — опционален и работает только на чтение: события вашего календаря отображаются рядом с семейными. Токены доступа хранятся в защищённом серверном хранилище; мы не изменяем и не удаляем события в вашем Google Календаре.

Данные, полученные из Google API, используются только для показа ваших событий вам и не передаются третьим лицам, в соответствии с Google API Services User Data Policy (включая требования Limited Use). Отключить интеграцию можно в настройках в любой момент — токены при этом удаляются.

6. Консьерж-сервис

• Заявку может отправить только родитель или администратор семьи — по собственной инициативе.
• Мы обрабатываем заявку, чтобы связаться с вами и помочь с координацией (например, подсказать лицензированного поставщика услуг в вашей стране).
• Передача данных заявки партнёру возможна только по вашему явному запросу и только в объёме, необходимом для его выполнения. Мы не передаём партнёрам данные вашей семьи из приложения.
• Заявки хранятся до 12 месяцев, после чего удаляются. Вы можете запросить удаление раньше через privacy@apliom.com; при удалении семьи заявки удаляются в течение 30 дней.

7. Где мы храним данные

• База данных и файлы — Supabase (PostgreSQL, регион EU-Франкфурт, Германия). Row-Level Security на уровне БД: данные семьи A недоступны семье B.
• Шифрование при передаче — TLS (HTTPS) везде.
• Шифрование на диске — AES-256.
• Резервные копии — автоматические, хранятся 7 дней.

8. Третьи стороны (процессоры)

Мы используем минимум сервисов:

Каждому сервису передаётся только минимум, необходимый для его функции. Содержимое «Сейфа» и финансовых записей хранится только в нашей базе данных (Supabase, регион EU-Франкфурт) и не передаётся другим сервисам: оно не попадает в push-уведомления, письма и заявки консьержа.

Автоперевод чата (по вашему выбору, по умолчанию выключен). Если родитель включает автоперевод для семьи, текст сообщений чата передаётся в Microsoft Azure Translator для перевода на язык каждого читателя. Обработка выполняется на серверах Microsoft в ЕС; Azure не хранит текст сообщений и не использует его для обучения моделей. Переводятся только сообщения чата — финансовые записи, «Сейф» и приватные записи в перевод никогда не попадают. Функцию можно отключить в любой момент — для всей семьи или лично для себя; при выключенной функции текст в Azure не передаётся.

9. Ваши права (GDPR)

• Доступ — всё видно в приложении. Нужен экспорт — напишите на privacy@apliom.com, пришлём машиночитаемую копию ваших данных в течение 30 дней.
• Исправление — редактируйте любое поле прямо в приложении.
• Удаление — удаление аккаунта и семьи доступно в настройках приложения; также по запросу на privacy@apliom.com.
• Ограничение обработки и возражение — напишите нам, разберёмся.
• Жалоба — если вы в ЕС/ЕЭЗ, вы вправе подать жалобу в надзорный орган по защите данных страны вашего проживания или работы (перечень — на edpb.europa.eu). В Великобритании — Information Commissioner's Office (ICO).

10. Передача данных за границу

Основное хранение данных остаётся в ЕС (Германия, Франкфурт). Оператор (Ardent Interactive FZCO) зарегистрирован в ОАЭ и получает доступ к данным для работы сервиса; для этого доступа и для отдельных сервисов, обрабатывающих данные вне ЕС (например, Firebase Cloud Messaging — США), применяются надлежащие гарантии GDPR: стандартные договорные положения (SCC) и эквивалентные механизмы. Резиденты ЕС/ЕЭЗ могут обращаться к нашему представителю в ЕС (см. раздел 1).

11. Сроки хранения

• Данные активной семьи — пока вы пользуетесь приложением.
• Неактивные аккаунты (без входа 12 месяцев) — можем удалить, предупредив по email за 30 дней.
• Удалённые семьи — данные необратимо уничтожаются; резервные копии перестают их содержать в течение 7 дней.
• Заявки консьержа — до 12 месяцев (раздел 6).

12. Безопасность

• Пароли — только bcrypt-хэши, никогда в открытом виде.
• HTTPS обязательно везде.
• Row-Level Security включена принудительно на уровне БД; запись в чувствительные таблицы идёт только через проверяемые серверные функции.
• Разграничение ролей (родитель / администратор / помощник) проверяется на сервере, а не в интерфейсе.

13. Изменения политики

О существенных изменениях мы уведомим вас по email или в приложении за 30 дней до вступления в силу.

14. Контакты

• Общие вопросы: support@apliom.com
• Приватность и удаление данных: privacy@apliom.com
• Юридические запросы: legal@apliom.com

Последнее обновление: 2026-08-16.