Политика конфиденциальности

Feeding Start

Редакция 1.0 | 16 сентября 2026 года

1. Общие положения

Настоящая Политика объясняет, какие персональные данные обрабатываются при использовании мобильного приложения Feeding Start, для каких целей они нужны, кому могут передаваться и как воспользоваться своими правами.

Оператор персональных данных: Трубников Алексей, Армения. Контакт по вопросам конфиденциальности: feedingstart@gmail.com. Далее оператор обозначается словами «мы» и «нас», а Feeding Start - «Приложение».

Приложение предназначено для совершеннолетних родителей и законных представителей детей. Данные ребёнка предоставляет взрослый, имеющий право действовать от его имени.

Ознакомление с этой Политикой не является универсальным согласием на любую обработку данных. Если применимое законодательство требует отдельного согласия, оно должно быть получено отдельно. Сама по себе установка или использование Приложения не заменяет такого согласия.

2. Какие данные мы собираем

Состав данных зависит от функций, которыми вы пользуетесь. Одни сведения вы предоставляете самостоятельно, другие поступают от Google или формируются при работе Приложения.

2.1. Данные аккаунта

Адрес электронной почты, внутренний идентификатор аккаунта, сведения о выбранном способе входа, язык интерфейса, даты создания и последней активности аккаунта, состояние первоначальной настройки. При входе через Google Приложение получает сведения, необходимые для авторизации и создания профиля. Пароль вашего Google-аккаунта Приложение не получает.

Адрес электронной почты используется для входа и обрабатывается сервисом авторизации; в профиле Приложения он отдельно не хранится. Имя пользователя Приложение не запрашивает.

Также сохраняются сведения об ознакомлении с юридическими документами: версия документа, язык, тип подтверждения и дата.

Если вы включаете подтверждение личности при открытии Приложения, эта настройка остаётся на вашем устройстве и нам не передаётся.

2.2. Данные ребёнка

Имя ребёнка, дата рождения, сведения о введённых продуктах, отмеченных аллергиях и реакциях на продукты. Дата рождения используется для определения возраста и подбора соответствующего контента. Отметки об аллергиях используются для предупреждений и учёта пищевых ограничений.

Сведения об аллергиях и реакциях могут относиться к данным о здоровье и требуют особой защиты. Данные ребёнка остаются его персональными данными, даже если их вводит взрослый. Не сообщайте сведения о ребёнке, если у вас нет необходимых полномочий.

2.3. Данные прикорма, меню и использования

Планы и история введения продуктов, ежедневные отметки и реакции, статусы введений, даты и состав меню, выбранные блюда и рецепты. Эти сведения нужны для сохранения прогресса, персонализации и синхронизации между устройствами. Отдельно могут регистрироваться события использования функций, например вход в аккаунт, открытие экранов, работа с прикормом и переход к подписке. Такие события не являются копией всего содержимого профиля или дневника.

2.4. Подписки и покупки

Статус и тариф подписки, даты её действия, сведения о пробном периоде, идентификаторы покупок и транзакций, purchase token, сумма, валюта, статусы оплаты и возврата. Эти данные поступают от Google Play или формируются при проверке покупки.

Мы не получаем и не храним номера банковских карт, CVC/CVV и другие полные реквизиты платёжного инструмента.

2.5. Технические данные, аналитика и диагностика

Мы используем Google Analytics for Firebase для анализа использования Приложения и Firebase Crashlytics для диагностики сбоев. Они могут обрабатывать идентификаторы установки и экземпляра приложения, сведения об устройстве и операционной системе, версию приложения, язык, события, просмотренные экраны, отчёты об ошибках и технический контекст.

После авторизации в Analytics и Crashlytics передаётся внутренний идентификатор пользователя. В диагностике также может использоваться статус подписки. Эти сведения могут быть связаны с аккаунтом и не описываются нами как полностью анонимные.

Имена, email, точная дата рождения ребёнка и свободный текст пользователя не предназначены для включения в продуктовые аналитические события. Аналитические события и отчёты об ошибках не содержат отметок об аллергиях, реакций на продукты и других сведений о здоровье ребёнка.

Сервисы Google также обрабатывают необходимые сетевые и служебные сведения, включая IP-адреса при обслуживании запросов. Рекламные идентификаторы и сигналы персонализации рекламы отключены в конфигурации Android-приложения.

2.6. Обращения в поддержку

При обращении мы получаем адрес отправителя, содержание сообщения и сведения, которые вы добровольно приложили, например модель устройства, версию приложения или снимок экрана. Не присылайте пароли, PIN, коды восстановления, реквизиты карт или избыточные сведения о здоровье ребёнка.

2.7. Реферальная программа

Если вы используете доступную в Приложении реферальную программу, обрабатываются код приглашения, связь между пригласившим и приглашённым аккаунтами, сведения о выполнении условий, начислениях и статусе вознаграждения. Эти данные нужны для учёта участия и предотвращения злоупотреблений.

3. Цели и основания обработки данных

Мы обрабатываем данные для создания аккаунта и входа, предоставления выбранных функций, сохранения истории и меню, персонализации по возрасту и введённым сведениям, проверки подписок и покупок, учёта реферальных вознаграждений, поддержки, защиты доступа и диагностики работы Приложения. Когда применяются GDPR или UK GDPR, основания определяются характером обработки:

Исполнение договора с вами: предоставление аккаунта, функций Приложения, подписки и выбранной реферальной программы в необходимом объёме. Это основание само по себе не разрешает обработку специальных категорий данных ребёнка.
Законные интересы: защита сервиса, предотвращение мошенничества, разрешение технических проблем и защита прав, если интересы и основные права пользователя или ребёнка не перевешивают эти цели.
Юридические обязанности: обязательный учёт и предоставление сведений, когда этого требует применимое законодательство.
Согласие: обработка, для которой оно необходимо по закону. Для данных о здоровье ребёнка необходимо также соответствующее условие обработки специальных категорий данных; при использовании согласия оно должно быть явным и предоставленным лицом, имеющим необходимые полномочия.

Если для аналитики, использования идентификаторов или обработки данных о здоровье необходимо отдельное согласие, принятие этой Политики его не заменяет. Согласие можно отозвать через контакт, указанный в разделе 12. Отзыв не отменяет законность обработки, выполненной до него. Возможность продолжения отдельных функций зависит от того, необходимы ли им соответствующие данные.

Поля аккаунта, необходимые для входа, и дата рождения ребёнка, необходимая для возрастного подбора, требуются для соответствующих функций. Отказ от предоставления необходимых сведений может сделать такие функции недоступными. Рекомендации Приложения не являются решениями, создающими для вас юридические или сопоставимые существенные последствия.

3.1. Сведения о питании и здоровье ребёнка

Ниже собрано главное о таких сведениях: что вы вводите, кто это делает, зачем они нужны, где хранятся и как прекратить их обработку.

Какие сведения: дата рождения ребёнка; продукты, отмеченные как аллергичные; дневник введения прикорма — план введения, ежедневные отметки, реакции и итог введения; сформированные меню.

Кто их вводит: взрослый — родитель или законный представитель ребёнка либо другое совершеннолетнее лицо с необходимыми полномочиями. Ребёнок пользователем Приложения не является и аккаунт не создаёт.

Зачем: подбор и проверка меню по возрасту и введённым продуктам, предупреждения о продуктах, связанных с отмеченными аллергенами, ведение и отображение истории введения прикорма.

Где хранятся: на серверах компании Google, которая предоставляет нам облачную инфраструктуру. Расположение дата-центров определяет поставщик услуг, и мы можем изменить его вместе с составом используемых сервисов; порядок международной передачи описан в разделе 5. Дневник введения прикорма хранится, пока существует аккаунт: история введения нужна на всём времени использования Приложения, и отдельного срока её очистки нет.

Как прекратить обработку: удалите аккаунт — порядок описан в разделе 8. По окончании периода восстановления профиль ребёнка удаляется вместе с дневником введения прикорма, отметками об аллергиях и меню. По любым вопросам о своих правах, включая отзыв согласия там, где обработка основана на нём, обращайтесь по адресу из раздела 12 (см. также раздел 7).

4. Подписки и платежи

Покупки и платежи обрабатываются Google Play по его условиям. Мы получаем сведения о покупках и подписках, перечисленные в разделе 2.4, чтобы подтвердить оплату, определить доступ и учитывать возвраты.

Управлять продлением и отменой подписки можно в Google Play. Удаление Приложения или аккаунта Feeding Start само по себе не отменяет подписку и не является запросом возврата. Чтобы прекратить дальнейшие списания, отмените подписку в Google Play. Отмена подписки не является обязательным условием подачи запроса на удаление аккаунта.

Управление подписками: https://play.google.com/store/account/subscriptions

5. Передача данных и международная обработка

Для предоставления Приложения используются следующие сервисы:

Google Sign-In и Firebase Authentication: вход и управление авторизацией.
Cloud Firestore, Cloud Functions и Cloud Storage: хранение данных, серверная обработка и предоставление файлов и материалов Приложения.
Google Analytics for Firebase: события использования и аналитика.
Firebase Crashlytics: отчёты об ошибках и диагностика.
Firebase App Check и Google Play Integrity: проверка подлинности приложения и защита запросов от злоупотреблений.
Firebase Remote Config: получение конфигурации приложения; сервис может использовать идентификатор установки.
Google Play: покупки, подписки, проверка платежей и возвраты.
Почтовые сервисы: получение и обработка обращений, отправленных в поддержку.

Доступ к данным может предоставляться оператору и уполномоченным поставщикам услуг в объёме, необходимом для выполнения их функций. Сведения также могут раскрываться, когда этого требует закон, законный запрос компетентного органа либо защита прав и безопасности в допустимых законом пределах.

Мы не продаём персональные данные и не предоставляем данные о здоровье ребёнка рекламодателям для персонализации рекламы.

Обработка не ограничена страной вашего проживания или Арменией. Firebase Authentication обрабатывает данные в США; другие сервисы Google могут использовать инфраструктуру в разных странах. Размещение отдельных серверных функций в Европе не означает, что все данные обрабатываются только там.

Международная передача подлежит применимым требованиям о защите данных. Если требуются специальные гарантии, применимый механизм определяется получателем, страной и условиями передачи: это может быть признание достаточного уровня защиты либо стандартные договорные положения и необходимые дополнительные меры. Информацию о применяемых к вашим данным получателях и гарантиях можно запросить по адресу из раздела 12.

Информация поставщиков: https://firebase.google.com/support/privacy и https://policies.google.com/privacy

6. Хранение данных

Срок зависит от категории данных, цели обработки, состояния аккаунта и применимых обязательств. Период восстановления аккаунта не является единым сроком удаления всех данных у нас и у поставщиков услуг.

Дневник введения прикорма, отметки об аллергиях и меню: хранятся, пока существует аккаунт, и удаляются вместе с профилем ребёнка по окончании периода восстановления после запроса удаления аккаунта (раздел 8). Отдельного срока их очистки нет.
Аккаунт и профиль ребёнка: используются в период существования аккаунта. После запроса удаления стандартный период восстановления составляет 30 дней. Конкретная дата окончания указывается при оформлении запроса. Дальнейшая обработка описана в разделе 8.
Платёжные и подписочные записи: сохраняются в объёме, необходимом для подтверждения операций, возвратов, рассмотрения споров и исполнения обязательных сроков учёта. Срок определяется соответствующей юридической обязанностью либо окончанием конкретного спора, проверки или срока защиты требования. Это не основание для бессрочного хранения всей истории ребёнка.
Подтверждения документов, обращения об удалении и реферальные записи: срок определяется необходимостью подтвердить действие или начисление, рассмотреть претензию и выполнить применимые обязательства. Сохранение таких записей не означает, что они полностью анонимны.
Аналитика: индивидуальные события и идентификаторы обрабатываются в пределах периода, установленного в Google Analytics для соответствующего типа данных. Начало и продление этого периода зависят от настроек сервиса. Срок хранения агрегированных отчётов может отличаться. Удаление аккаунта Feeding Start не означает немедленного удаления всех аналитических событий.
Crashlytics: согласно опубликованным условиям Firebase, отчёты о сбоях и связанные идентификаторы хранятся 90 дней до начала удаления из рабочих и резервных систем.
Обращения в поддержку: обрабатываются для ответа и разрешения вопроса; дальнейшее хранение определяется наличием связанных претензий, обязательств или необходимости подтвердить решение обращения. Приложение не задаёт автоматический срок очистки почтового ящика поддержки.

Удаление из резервных и технических систем поставщиков может завершаться позднее удаления из пользовательского интерфейса. Например, Firebase сообщает об удалении данных Authentication из рабочих и резервных систем в пределах 180 дней после инициирования удаления соответствующего пользователя, с учётом описанных поставщиком категорий данных.

Если требуется сохранить отдельные записи для исполнения закона или защиты конкретного требования, сохраняется необходимый объём. По запросу мы сообщаем применимые категории, цель и основания дальнейшего хранения. Дополнительные сведения о сроках поставщика: https://firebase.google.com/support/privacy

7. Права пользователя

В зависимости от применимого законодательства вы можете запросить доступ и копию данных, исправление неточностей, удаление, ограничение обработки, возразить против обработки, получить данные в переносимом формате или отозвать согласие там, где обработка основана на нём.

Родитель или законный представитель может обращаться по поводу данных ребёнка при наличии необходимых полномочий. Для защиты данных мы можем запросить соразмерное подтверждение личности, владения аккаунтом или полномочий. Не направляйте удостоверяющие документы без отдельного запроса.

Обращения принимаются по адресу из раздела 12. Укажите email аккаунта и суть запроса. Запрос рассматривается в срок, установленный применимым законодательством. Для GDPR и UK GDPR обычный срок ответа составляет один месяц; допустимое законом продление требует уведомления с объяснением причин.

Вы можете обратиться в компетентный орган по защите данных. В ЕЭЗ это, в частности, орган по месту вашего обычного проживания, работы или предполагаемого нарушения; в Великобритании - Information Commissioner's Office: https://ico.org.uk/make-a-complaint/

Если вы проживаете в США, ваши права в отношении данных о здоровье потребителя описаны в Политике конфиденциальности данных о здоровье: https://feedingstart.com/ru/consumer-health-data/

Права могут иметь предусмотренные законом ограничения, например при обязательном сохранении определённых финансовых записей. Если запрос не может быть выполнен полностью, мы сообщаем причину и доступный порядок обжалования.

8. Удаление данных и аккаунта

Запросить удаление можно в Приложении через раздел «Профиль / Безопасность», на сайте либо по email:

https://feedingstart.com/ru/support/#delete-account

feedingstart@gmail.com

На сайте требуется подтверждение владения тем Google-аккаунтом, с которым связан профиль. Если такой вход недоступен, обратитесь по email. Повторная установка Приложения не требуется для отправки обращения по email.

После принятия запроса доступ к обычной работе с аккаунтом ограничивается. В стандартный 30-дневный период восстановления можно войти и явно отменить запрос. Сам по себе вход не отменяет удаление. После окончания периода восстановление по этому сценарию недоступно, а завершение обработки выполняется серверным процессом.

Автоматическая обработка удаляет учётную запись в сервисе авторизации — вместе с ней удаляется и связанный с аккаунтом адрес электронной почты — и удаляет профиль ребёнка вместе с именем, датой рождения, списками введённых продуктов и аллергий, дневником введения прикорма и меню. Также очищаются сведения о способе входа и дата последнего входа в профиле, ряд идентификаторов и токенов в подписочных и платёжных записях.

Автоматически не удаляются технические записи аккаунта, подтверждения документов, реферальные, платёжные и служебные записи. Они могут оставаться связанными с техническими идентификаторами. Удаление имени или отключение доступа само по себе не делает такие сведения необратимо анонимными.

Если требуется удаление остающихся персональных данных, укажите это в обращении на feedingstart@gmail.com. Такой запрос рассматривается с учётом прав из раздела 7 и применимых исключений. Автоматическое завершение удаления аккаунта не заменяет рассмотрение запроса об удалении остальных персональных данных.

Удаление аккаунта не отменяет подписку и не является запросом возврата. Подписка управляется магазином приложений: чтобы прекратить дальнейшие списания, отмените её в Google Play (раздел 4). Аккаунт можно удалить, не отменяя подписку, но списания в этом случае продолжатся.

Сохранение данных после запроса допустимо только при наличии применимого основания. Платёжная отчётность или защита от мошенничества не означают автоматического разрешения хранить все сведения о здоровье ребёнка.

9. Безопасность

Мы используем вход через проверенного провайдера авторизации, разграничение доступа на стороне сервера и защищённые соединения. Данные вашего аккаунта доступны только сессии, вошедшей в этот аккаунт: серверные правила доступа закрывают их для других пользователей. Поставщик облачной инфраструктуры применяет шифрование данных при передаче и при хранении на своей стороне.

В Приложении можно включить подтверждение личности при открытии. Его выполняет операционная система устройства и принимает то, чем заперто само устройство: биометрию, графический ключ, код или пароль. Биометрические образцы обрабатываются средствами операционной системы и не передаются нам как изображения лица или отпечатки пальцев. Эта настройка защищает доступ с вашего устройства; доступ к самому аккаунту определяется вашей учётной записью Google.

Мы не заявляем, что данные доступны исключительно пользователю: для обслуживания сервиса, поддержки и устранения сбоев доступ на нашей стороне возможен и предоставляется только в необходимом объёме.

Ни одна система не гарантирует абсолютную безопасность. Защищайте устройство, Google-аккаунт и средства восстановления доступа. О предполагаемой утечке или постороннем доступе сообщите по адресу из раздела 12.

10. Дети и информация о здоровье

Приложение предназначено для взрослых, а не для самостоятельного использования детьми. Мы не предлагаем детям самостоятельно создавать аккаунты. Если ребёнок предоставил сведения без участия уполномоченного взрослого, сообщите нам для рассмотрения вопроса об удалении.

Приложение не оказывает медицинскую помощь и не ставит диагноз. Рекомендации и предупреждения носят справочный характер. Решения о питании ребёнка принимайте вместе с педиатром. При признаках острой реакции немедленно обратитесь за медицинской помощью.

Приложение предоставляет информационные материалы о прикорме и питании. Оно не является медицинским изделием и не предназначено для диагностики, лечения, излечения или профилактики заболеваний. По вопросам симптомов, аллергии, диагноза и лечения обращайтесь к квалифицированному медицинскому специалисту.

Отметка в Приложении не подтверждает медицинский диагноз, а отсутствие предупреждения не гарантирует безопасность продукта для конкретного ребёнка. Эти ограничения не отменяют обязанностей по защите персональных данных и сведений о здоровье.

11. Изменения политики

Мы можем обновлять Политику при изменении функций, обработки данных или правовых требований. Редакция определяется номером версии и датой в начале документа и применяется после её публикации.

Актуальная версия предоставляется в Приложении и на сайте. О существенных изменениях мы уведомляем доступным способом, например в Приложении. Если изменение требует отдельного согласия, уведомление или продолжение использования Приложения не заменяет его получения.

12. Контакты

Оператор: Трубников Алексей, Армения.

Email по вопросам персональных данных, реализации прав и удаления: feedingstart@gmail.com

Поддержка и веб-форма удаления: https://feedingstart.com/ru/support/#delete-account

Для обращения о данных ребёнка укажите, что действуете как родитель или законный представитель, и опишите запрос без избыточных чувствительных сведений.