Политика конфиденциальности Apliom Family

Дата вступления в силу: 2026-06-01 · Обновлено: 2026-09-28 · Версия 1.6

Apliom Family (ранее Famio) — семейный органайзер: календарь, задачи, график помощников, чат и покупки. Мы строим его по принципу privacy-by-default: собираем минимум данных, не продаём их и не показываем рекламу. Помощники семьи видят только то, чем вы явно поделились.

Эта политика объясняет простыми словами: какие данные мы собираем, зачем, где храним и как вы можете их удалить.

Если что-то непонятно — напишите нам на support@apliom.com.

1. Кто мы

Оператор данных: Ardent Interactive FZCO — компания, зарегистрированная в ОАЭ. Apliom — бренд, под которым мы выпускаем приложения; Apliom Family — наш продукт для семей.

Представитель в ЕС (ст. 27 GDPR): ApenGames OÜ (Эстония, ЕС). Резиденты ЕС/ЕЭЗ могут обращаться к нашему представителю по вопросам обработки их данных через privacy@apliom.com.

Контакт по вопросам приватности: privacy@apliom.com. Юридические запросы: legal@apliom.com.

2. Какие данные мы собираем

2.1. Аккаунты взрослых (родители и помощники)

При регистрации:

• Email — для входа, восстановления пароля и приглашений.
• Имя — то, которое вы сами указали. Можно инициалы или прозвище.
• Пароль — хранится только в виде bcrypt-хэша; в открытом виде он недоступен даже нам.
• Язык интерфейса — чтобы приложение говорило с вами на вашем языке.

В процессе использования — контент, который вы создаёте внутри своей семьи:

• События календаря, задачи и комментарии к ним, график смен, объявления.
• Фотографии, которые вы прикрепляете к задачам и отправляете в чате.
• Сообщения чата, списки покупок, справочник дома, контакты семьи.
• Записи «Сейфа» — видны только семье, никогда помощникам. Финансовые записи — видны родителям и назначенным ими помощникам-администраторам.
• Push-токен устройства — технический идентификатор от Firebase Cloud Messaging (Google), нужный для доставки уведомлений. Он не содержит ваших личных данных.

2.2. Профили детей

Дети в Apliom Family не имеют собственных аккаунтов и логинов. Профиль ребёнка — это запись внутри семьи, которую ведёт родитель:

• Имя, указанное родителем.
• Информация, которую родитель сам добавил (расписание, заметки для помощников).

Никакого email, телефона, геолокации или биометрии детей. Приложение адресовано родителям и взрослым членам домохозяйства — это инструмент управления семьёй, а не детский продукт.

2.3. Заявки консьерж-сервиса

Если вы (родитель или администратор семьи) отправляете заявку в Apliom Concierge, мы сохраняем: ваше имя, способ связи, суть запроса и примечания, которые вы указали. Подробнее — раздел 6.

2.4. Статистика использования и измерение рекламы — только с вашего согласия

После входа приложение один раз спрашивает, можно ли собирать статистику использования и измерять, какая наша реклама или ссылка привела вас в приложение. Это один вопрос с двумя кнопками — «Принять» и «Отклонить»; пока вы не нажали «Принять», ничего не собирается. Решение можно изменить в любой момент: Настройки → «Аналитика и измерение рекламы».

Если вы разрешили, приложение передаёт в Google Analytics for Firebase:

• какие экраны вы открываете и какими функциями пользуетесь — например, «создана задача», «отправлено сообщение», «отправлено приглашение». Только сам факт действия: названий задач, текстов сообщений, имён и фотографий там нет;
• вашу роль в семье (родитель, администратор или помощник) и способ регистрации (email, Google или Apple);
• покупку подписки: тариф, цену, валюту и номер транзакции;
• псевдонимные идентификаторы: случайный ID вашего аккаунта (не имя и не email) и идентификатор установки приложения;
• технические данные: модель устройства, версии системы и приложения, язык и примерное местоположение (страна, город), которое Google определяет по IP-адресу;
• на Android — рекламный идентификатор устройства (Advertising ID), который Google Analytics может считывать автоматически. Мы используем его только для измерения наших собственных рекламных кампаний (см. ниже) и никогда — для показа вам рекламы; сбросить или удалить его можно в настройках Android.

На iOS, если вы нажали «Принять», приложение затем показывает системный запрос Apple на разрешение отслеживания (App Tracking Transparency). Рекламный идентификатор (IDFA) считывается — сервисом AppsFlyer, для измерения рекламы — только если вы разрешили и там. Если вы отказались хотя бы в одном из двух запросов, IDFA не используется. Настройку Apple можно изменить в любой момент: Настройки iPhone → Конфиденциальность и безопасность → Отслеживание.

Измерение рекламы (AppsFlyer). Если вы нажали «Принять», приложение также использует AppsFlyer — сервис измерения мобильной рекламы, — чтобы узнать, какая наша реклама или ссылка привела вас в приложение и работают ли наши рекламные кампании. Для этого AppsFlyer получает:

• рекламный идентификатор (на Android; на iOS — IDFA, только если вы разрешили отслеживание в запросе Apple) и технические идентификаторы приложения и устройства;
• технические данные: модель устройства, версии системы и приложения и IP-адрес, по которому определяется страна;
• даты установки и открытий приложения и случайный ID вашего аккаунта (не имя и не email);
• если вы оформите подписку: тариф, цену и валюту, начало пробного периода, последующие продления или отмену — на Android эти данные передаёт в AppsFlyer сам Google Play;
• было ли приложение удалено с устройства (по техническому push-токену).

AppsFlyer передаёт результаты нашему маркетинговому партнёру, который ведёт наши рекламные кампании, и рекламной сети, показавшей вам нашу рекламу, — чтобы измерить кампанию. Имена, сообщения, фотографии, файлы и содержимое вашей семьи не передаются никогда. Рекламы в приложении нет, и ваши данные мы не продаём.

Статистика нужна нам, чтобы понимать, какие функции полезны семьям и где приложение неудобно, а измерение рекламы — чтобы знать, какие наши кампании приводят семьи в приложение. Ничто из этого не используется для показа вам рекламы и не продаётся.

2.5. Отчёты о сбоях

Чтобы находить и исправлять ошибки, приложение отправляет технические отчёты о сбоях в Firebase Crashlytics (Google) и Sentry (данные хранятся в ЕС, Германия). В отчёте — описание ошибки и место в коде, где она произошла, модель устройства, версии системы и приложения и служебный идентификатор установки. Мы не прикрепляем к отчётам ваше имя, email или ID аккаунта; отчёты предназначены для технических сведений об ошибке, а не для содержимого вашей семьи. Отчёты хранятся до 90 дней.

2.6. Подписки и покупки

Подписка оформляется и оплачивается через Apple App Store или Google Play. Платёжные данные (номер карты и т.п.) обрабатывают они — мы их не получаем и не видим. От магазина мы получаем: какой тариф куплен, даты начала, продления или окончания, статус подписки (активна, отменена, возвращена), идёт ли пробный период, номер транзакции и служебный случайный ключ, который связывает покупку с вашим аккаунтом. Эти данные нужны, чтобы включить платные функции и восстановить покупку на новом устройстве.

2.7. Что мы НЕ собираем

• ❌ Геолокацию.
• ❌ Контакты из телефонной книги.
• ❌ Голос, биометрию, распознавание лиц.
• ❌ Рекламу: в приложении нет ни рекламы, ни рекламных SDK, которые её показывают.
• ❌ Рекламные идентификаторы без вашего согласия — а на iOS и без разрешения Apple на отслеживание.

3. Зачем мы используем данные

Только для работы и улучшения приложения:

• Показывать вам и вашей семье общий календарь, задачи, чат и списки.
• Показывать помощникам ровно тот срез данных, которым вы поделились.
• Отправлять приглашения и письма для входа/сброса пароля.
• Доставлять push-уведомления (напоминания, сообщения).
• Обрабатывать вашу заявку консьержа, если вы её отправили.
• Переводить сообщения чата, названия задач и заметки к ним, а также объявления на язык читателя — только если вы включили автоперевод для семьи (по умолчанию выключено; см. раздел 8).
• Оформлять и восстанавливать подписку, если вы её купили.
• Находить и исправлять сбои (отчёты о сбоях).
• Понимать, как используется приложение, чтобы его улучшать, и измерять, какая наша реклама и ссылки приводят семьи в приложение, — только если вы приняли статистику и измерение рекламы.

Правовые основания обработки (ст. 6 GDPR): исполнение договора с вами — работа аккаунта, функций приложения и подписки; ваше согласие — статистика использования и измерение рекламы, вход через Google или Apple, импорт Google Календаря и push-уведомления (согласие можно отозвать в настройках в любой момент); наш законный интерес — отчёты о сбоях, безопасность сервиса и предотвращение злоупотреблений; юридическая обязанность — ответы на законные запросы органов.

Мы не используем ваши данные для: показа вам рекламы, продажи третьим лицам или обучения ИИ-моделей. Измерение рекламы (раздел 2.4) лишь сообщает нам, какая из наших собственных кампаний привела вас в приложение.

4. Приватность помощников — как устроен доступ

Это ядро продукта. Няня, водитель, репетитор или помощник по дому видят только то, что вы явно открыли:

• Только выбранных вами детей и только общие события и назначенные задачи.
• «Сейф» и приватные события/задачи не видны никому из помощников, а финансовые записи видят только родители и назначенные ими помощники-администраторы. Эти ограничения работают на уровне базы данных (Row-Level Security), а не только интерфейса.
• Помощники не видят друг друга и личные переписки, в которых не участвуют.
• Экран «Что видит помощник» показывает выданный доступ прозрачно; доступ можно отозвать мгновенно.

5. Вход через Google или Apple и календари (по вашему выбору)

• Вход через Google — опционален. Мы получаем от Google только email и имя для создания аккаунта.
• Вход через Apple — опционален. Apple передаёт нам идентификатор аккаунта и, если вы согласитесь, email и имя. Вместо настоящего адреса Apple может передать анонимный адрес, который пересылает письма вам.
• Импорт Google Календаря — опционален и работает только на чтение: события вашего календаря отображаются рядом с семейными. Токены доступа хранятся в защищённом серверном хранилище; мы не изменяем и не удаляем события в вашем Google Календаре.
• Календарь телефона (Android) — опционален. Если вы разрешите доступ, приложение покажет события из выбранных вами календарей телефона рядом с семейными. Они читаются только на вашем устройстве: мы ничего не записываем в ваш календарь и не отправляем эти события на наши серверы. Доступ можно отозвать в настройках Android.

Данные, полученные из Google API, используются только для показа ваших событий вам и не передаются третьим лицам, в соответствии с Google API Services User Data Policy (включая требования Limited Use). Отключить интеграцию можно в настройках в любой момент — токены при этом удаляются.

6. Консьерж-сервис

• Заявку может отправить только родитель или администратор семьи — по собственной инициативе.
• Мы обрабатываем заявку, чтобы связаться с вами и помочь с координацией (например, подсказать лицензированного поставщика услуг в вашей стране).
• Передача данных заявки партнёру возможна только по вашему явному запросу и только в объёме, необходимом для его выполнения. Мы не передаём партнёрам данные вашей семьи из приложения.
• Заявки хранятся до 12 месяцев, после чего удаляются. Вы можете запросить удаление раньше через privacy@apliom.com; при удалении семьи заявки удаляются в течение 30 дней.

7. Где мы храним данные

• База данных и файлы — Supabase (PostgreSQL, регион EU-Франкфурт, Германия). Row-Level Security на уровне БД: данные семьи A недоступны семье B.
• Шифрование при передаче — TLS (HTTPS) везде.
• Шифрование на диске — AES-256.
• Резервные копии — автоматические, хранятся 7 дней.

8. Третьи стороны (процессоры)

Мы используем минимум сервисов:

Каждому сервису передаётся только минимум, необходимый для его функции. Содержимое «Сейфа» и финансовых записей хранится только в нашей базе данных (Supabase, регион EU-Франкфурт) и не передаётся другим сервисам: оно не попадает в push-уведомления, письма, заявки консьержа, статистику использования и измерение рекламы.

Автоперевод (по вашему выбору, по умолчанию выключен). Если родитель включает автоперевод для семьи, текст сообщений чата, названий задач и заметок к ним, а также объявлений передаётся в Microsoft Azure Translator для перевода на язык каждого читателя. Обработка выполняется на серверах Microsoft в ЕС; Azure не хранит этот текст и не использует его для обучения моделей. Переводятся только эти виды текста — финансовые записи, «Сейф» и приватные записи в перевод никогда не попадают. Переводы хранятся в нашей базе данных (Supabase, ЕС) и удаляются вместе с оригиналом. Функцию можно отключить в любой момент — для всей семьи или лично для себя; при выключенной функции текст в Azure не передаётся.

Жалобы на сообщения. Если вы пожалуетесь на сообщение в чате, мы получим жалобу: выбранную причину, ваш комментарий, если вы его написали, и то, к какому сообщению она относится. Мы смотрим это сообщение, чтобы решить, что делать, например удалить его. О каждой новой жалобе наша поддержка узнаёт из письма и регулярно получает напоминания о неразобранных; в этих письмах только причина, есть ли комментарий, тип чата, короткая ссылка на семью и номер жалобы — никогда текст сообщения, ваш комментарий или чьи-либо имена. Жалоба хранится до удаления семьи или аккаунта автора сообщения либо до истечения 30 дней после удаления чата; удаление только вашего аккаунта её не стирает. Правовое основание: наш законный интерес в безопасности сервиса и предотвращении злоупотреблений.

9. Ваши права (GDPR)

• Доступ — всё видно в приложении. Нужен экспорт — напишите на privacy@apliom.com, пришлём машиночитаемую копию ваших данных в течение 30 дней.
• Исправление — редактируйте любое поле прямо в приложении.
• Удаление — удаление аккаунта и семьи доступно в настройках приложения; также по запросу на privacy@apliom.com.
• Отзыв согласия — статистику и измерение рекламы можно выключить в любой момент: Настройки → «Аналитика и измерение рекламы»; на iOS разрешение на отслеживание можно также отозвать в Настройках iPhone → Конфиденциальность и безопасность → Отслеживание. Отзыв не влияет на законность обработки до него. Чтобы удалить данные, уже собранные AppsFlyer, напишите на privacy@apliom.com.
• Ограничение обработки и возражение — напишите нам, разберёмся.
• Жалоба — если вы в ЕС/ЕЭЗ, вы вправе подать жалобу в надзорный орган по защите данных страны вашего проживания или работы (перечень — на edpb.europa.eu). В Великобритании — Information Commissioner's Office (ICO).

10. Передача данных за границу

Основное хранение данных остаётся в ЕС (Германия, Франкфурт). Оператор (Ardent Interactive FZCO) зарегистрирован в ОАЭ и получает доступ к данным для работы сервиса; для этого доступа и для отдельных сервисов, обрабатывающих данные вне ЕС (Firebase Cloud Messaging, Firebase Analytics и Crashlytics — Google, США; транзакционный email-сервис — Resend, США; пересылка почты — Cloudflare, США; измерение рекламы — AppsFlyer, Израиль и США), применяются надлежащие гарантии GDPR: стандартные договорные положения (SCC), рамочная программа EU–US Data Privacy Framework там, где она применима, решение Европейской комиссии о достаточности защиты данных в Израиле и эквивалентные механизмы. Sentry — американская компания, но данные наших отчётов хранятся в ЕС (Германия). Резиденты ЕС/ЕЭЗ могут обращаться к нашему представителю в ЕС (см. раздел 1).

11. Сроки хранения

• Данные активной семьи — пока вы пользуетесь приложением.
• Неактивные аккаунты (без входа 12 месяцев) — можем удалить, предупредив по email за 30 дней.
• Удалённые семьи — данные необратимо уничтожаются; резервные копии перестают их содержать в течение 7 дней.
• Заявки консьержа — до 12 месяцев (раздел 6).
• Статистика использования, связанная с идентификаторами, — не дольше 14 месяцев; дальше остаются только обезличенные сводные отчёты.
• Данные измерения рекламы — пока они нужны, чтобы измерить кампанию, которая вас привела, после чего удаляются или обезличиваются; по запросу — раньше (раздел 9).
• Отчёты о сбоях — до 90 дней.
• Данные о подписке — пока существует ваш аккаунт; после его удаления — только если этого требует закон.

12. Безопасность

• Пароли — только bcrypt-хэши, никогда в открытом виде.
• HTTPS обязательно везде.
• Row-Level Security включена принудительно на уровне БД; запись в чувствительные таблицы идёт только через проверяемые серверные функции.
• Разграничение ролей (родитель / администратор / помощник) проверяется на сервере, а не в интерфейсе.

13. Изменения политики

О существенных изменениях мы уведомим вас по email или в приложении за 30 дней до вступления в силу.

14. Контакты

• Общие вопросы: support@apliom.com
• Приватность и удаление данных: privacy@apliom.com
• Юридические запросы: legal@apliom.com

Последнее обновление: 2026-09-18.