Политика конфиденциальности

Редакция от 19 октября 2026 года

Moonwake помогает родителям планировать окна бодрствования и сна ребёнка. Сайт и веб-приложение moonwake.online, приложение для Android и часов Wear OS предоставляет Кофман Любовь Сергеевна, физическое лицо, Российская Федерация, г. Москва (далее «мы», оператор). Почтовый адрес для корреспонденции сообщаем по запросу. По любым вопросам о данных: hello@moonwake.online. Отвечаем в течение 10 рабочих дней.

Коротко: без аккаунта данные не покидают ваше устройство. С аккаунтом они хранятся на нашем сервере и используются только для работы сервиса. Нет рекламы, нет аналитики третьих сторон, нет продажи данных. Ребёнок сервисом не пользуется: всё о нём вводит родитель.

1. Какие данные мы обрабатываем

О ребёнке — вводит родитель: имя (необязательно; чтобы обращаться по имени); дата рождения (по ней выбирается программа); пол (для формулировок в интерфейсе); признак «при газиках» (вариант программы).

О ребёнке — появляются при использовании: время начала и окончания окон бодрствования, переходы между фазами и история по дням; ответы «уснул / не уснул», ночные пробуждения, настройки режима дня; правки рекомендованной программы («Мой день»); заметки в календаре и их теги («Первый раз», «Сон», «Зубы», «Врач»); вес при рождении (по желанию) и записи взвешиваний — чтобы показать вес в коридоре ВОЗ и раз в месяц напомнить об ориентире. Это справочная информация, а не медицинская оценка.

Сведения о весе, сне и содержание заметок могут говорить о состоянии здоровья ребёнка. Мы обращаемся с ними как с данными о здоровье: обрабатываем только по вашему отдельному явному согласию (раздел 3.3) и только в целях раздела 3.2. Пожалуйста, не записывайте в заметки диагнозы, назначения и данные врачей — приложение для этого не предназначено.

О родителе — только с аккаунтом: адрес электронной почты (вход по одноразовому коду, пароля нет); часовой пояс и язык устройства; случайный идентификатор устройства, по которому телефон, часы и браузер узнают друг друга (храним в виде хэша); подписка браузера на push-уведомления, если вы их включили; время создания аккаунта, подтверждения почты и последнего входа; факт и версия вашего согласия с этой политикой и условиями.

Сервис бесплатный, платных функций нет; данные о платежах мы не обрабатываем.

Технические данные: IP-адрес и сведения о браузере при запросе кода входа — чтобы ограничивать частоту запросов и распознавать подбор кодов; храним не дольше 7 дней. Журналы сервера (адрес, время, запрошенная страница, ошибки) — до 14 дней, журналы ошибок и почты — до 30 дней. Задания на уведомления (время и текст, в котором есть имя ребёнка) — удаляются через 30 дней после отправки.

Чего мы не собираем: номер телефона, местоположение, контакты, фотографии, рекламные идентификаторы. В приложении и на сайте нет рекламы, счётчиков и аналитики третьих сторон, нет cookies. Данные используются только для работы сервиса и никогда — для рекламы или продажи.

2. Без аккаунта

Пока вы не создали аккаунт, все данные разделов 1.1 и 1.2 хранятся только на вашем устройстве: на телефоне и часах — в закрытом хранилище приложения, на сайте — в хранилище браузера.

Две оговорки о вашем устройстве, не о нас: если на телефоне включено резервное копирование Android, данные приложения могут попасть в зашифрованную копию в вашем аккаунте Google вместе с данными других приложений (отключается в настройках Android); между телефоном и часами Wear OS данные передаются сервисами Google Play (Wearable Data Layer) — это канал связи ваших собственных устройств.

3. С аккаунтом

3.1 Зачем аккаунт

Чтобы данные не пропали при смене телефона, совпадали на сайте и в приложении, и чтобы уведомления о смене фаз приходили при закрытом приложении. Аккаунт необязателен: без него сервис работает полностью по разделу 2.

3.2 Что и зачем хранится на сервере

При создании аккаунта на сервер передаются и хранятся данные разделов 1.1–1.3. Цели:

Автоматических решений с юридическими последствиями для вас мы не принимаем: расписание — это подсказка, которую вы можете изменить или проигнорировать.

3.3 Согласие и подпись

Данные о ребёнке вводит и передаёт нам его родитель или законный представитель. При создании аккаунта вы отдельно подтверждаете это и даёте явное согласие на обработку данных ребёнка, включая сведения о сне и весе, в целях раздела 3.2. Без согласия аккаунт не создаётся; режим без аккаунта работает и без него.

Согласие вы даёте отметкой в интерфейсе и вводом одноразового кода из письма. Для пользователей из России это простая электронная подпись (Условия использования, раздел 9). Мы сохраняем время, версию политики, язык и идентификатор запроса кода — это запись о вашем согласии. Она хранится три года после удаления аккаунта как подтверждение того, что обработка была правомерной; в ней нет данных ребёнка. Полный текст согласия — внизу страницы.

Отозвать согласие можно, удалив аккаунт (раздел 5), или письмом на hello@moonwake.online.

3.4 Кому данные могут передаваться

Мы не продаём данные и не передаём их для рекламы. Данные видят только: мы — администратор сервера, в объёме, нужном для работы и поддержки; хостинг Timeweb Cloud — держит виртуальную машину, на которой стоят наш сервер, база и почтовый сервер, к содержимому базы по договору доступа не имеет; службы доставки push-уведомлений вашего браузера (Google, Apple, Mozilla) — получают адрес доставки и зашифрованное сообщение, содержание им недоступно; государственные органы — только по законному обязательному требованию, о чём мы сообщим вам, если закон не запрещает.

Письма о входе отправляет наш собственный почтовый сервер; внешнего почтового провайдера нет.

3.5 Где и как хранятся данные

У нас два сервера, и при создании аккаунта вы выбираете страну:

• пользователи из России — сервер и база данных в дата-центре в Российской Федерации. Письма с кодом входа этим пользователям отправляет наш почтовый сервер в Казахстане: российский сервер передаёт ему адрес и текст письма только для доставки, адрес в базе казахстанского сервера не сохраняется, а в журналах доставки хранится не дольше 7 дней;
• все остальные — сервер и база данных в дата-центре в Республике Казахстан (Алматы, Timeweb Cloud).

Страну вы указываете сами; гражданам России следует выбирать Россию — так требует закон. Аккаунт привязан к выбранной стране: один и тот же адрес почты на двух серверах — это два независимых аккаунта. Сменить страну можно в Профиле: приложение переносит данные на сервер новой страны и сразу удаляет аккаунт на прежнем (резервные копии там дочищаются в течение 30 дней); о переносе мы сообщаем письмом. Переезд в Казахстан требует согласия на трансграничную передачу, которое мы спросим перед переносом.

Данные передаются только по защищённому соединению (HTTPS/TLS). Ключи входа и устройств хранятся в виде хэшей. Доступ к серверам — по ключу, только у администратора. Резервные копии базы делаются ежедневно, хранятся не дольше 30 дней в стране того сервера, с которого сняты, зашифрованы и защищены от доступа посторонних.

Если вы находитесь в другой стране, ваши данные передаются в Казахстан для хранения; создавая аккаунт, вы соглашаетесь с такой передачей. Для пользователей из ЕС и Великобритании см. раздел 8.

3.6 Сроки хранения

По истечении срока данные удаляются автоматически. Правила удаления неактивных аккаунтов нет: история ребёнка хранится, пока вы сами не удалите аккаунт. Если такое правило появится, мы предупредим в приложении и письмом не меньше чем за 30 дней.

4. Разрешения приложения

Уведомления — сообщать о смене фазы. Точные будильники — срабатывать вовремя, а не «примерно». Вибрация — сигнал на часах и при уведомлениях. Доступ в интернет — для аккаунта и синхронизации; без аккаунта приложение им не пользуется и ничего не передаёт. На часах — не давать устройству уснуть во время идущего таймера.

Разрешений на камеру, микрофон, местоположение, контакты и файлы приложение не запрашивает.

5. Ваши права и удаление данных

• Без аккаунта: данные удаляются при удалении приложения или очистке его данных в настройках устройства. У нас копии нет, запрос направлять не нужно.
• Удалить аккаунт и все его данные — в приложении («Аккаунт → Удалить аккаунт») или на странице moonwake.online/delete-account с подтверждением кодом на почту. Удаляются аккаунт, все дети, история, заметки, устройства и подписки — сразу; резервные копии дочищаются в течение 30 дней. Удаление необратимо.
• Получить копию данных — кнопка «Скачать мои данные» в Профиле (файл JSON) или письмом.
• Исправить данные можно прямо в приложении; изменить почту аккаунта — в разделе «Аккаунт».
• Отозвать согласие, возразить против обработки на основании законного интереса, ограничить обработку — письмом на hello@moonwake.online.
• Пожаловаться в надзорный орган: в России — Роскомнадзор; в Казахстане — Комитет по информационной безопасности Министерства цифрового развития; в ЕС — надзорный орган вашей страны; в Великобритании — ICO. Мы будем рады, если сначала напишете нам.

Запросы выполняем в течение 10 рабочих дней (в ЕС и Великобритании — не позднее месяца). Личность подтверждаем кодом на почту аккаунта.

6. Дети как пользователи

Сервис предназначен для взрослых — родителей и законных представителей; им должно быть не меньше 18 лет. Ребёнок сервисом не пользуется, у него нет аккаунта, он не взаимодействует с приложением. Данные о ребёнке мы получаем только от его родителя или законного представителя. Второй родитель или опекун того же ребёнка может входить в тот же аккаунт.

7. Безопасность

Передача только по TLS; ключи входа и устройств хранятся хэшами; вход по одноразовому коду без пароля; доступ к серверу по ключу; заголовки безопасности и ограничение частоты запросов; резервные копии зашифрованы и ограничены по сроку. Об инциденте, который затронул ваши данные, мы сообщим вам письмом и уведомим надзорные органы в установленные законом сроки.

8. Для пользователей из ЕС и Великобритании

Оператор и контролёр данных — Кофман Любовь Сергеевна, физическое лицо, Российская Федерация, г. Москва. Правовые основания указаны в таблице раздела 3.2: договор (ст. 6(1)(b) GDPR), явное согласие на данные о здоровье ребёнка (ст. 9(2)(a)), законный интерес в безопасности (ст. 6(1)(f)). Данные хранятся в Казахстане — стране без решения об адекватности; передача происходит на основании вашего явного согласия (ст. 49(1)(a)) и защищена мерами раздела 7. Вы вправе на доступ, исправление, удаление, ограничение, переносимость и возражение; на отзыв согласия без ущерба для прошлой обработки; на жалобу в надзорный орган.

9. Для пользователей из России

Оператор персональных данных — Кофман Любовь Сергеевна, физическое лицо, г. Москва. Ответственный за организацию обработки — оператор лично, hello@moonwake.online. Обработка ведётся с вашего согласия (ст. 6 ч. 1 п. 1, ст. 9 152-ФЗ), для данных о здоровье ребёнка — на основании согласия в письменной форме, подписанного простой электронной подписью (ст. 10 ч. 2 п. 1). Ваши данные записываются и хранятся в базе данных на территории Российской Федерации (раздел 3.5). Единственная трансграничная передача — адрес электронной почты в Республику Казахстан для отправки вам писем о входе; она выполняется с вашего согласия. Вы вправе получить сведения об обработке и копию данных, требовать уточнения, блокирования и уничтожения, отозвать согласие (ст. 14, 20, 21). Уничтожение — в течение 30 дней с момента отзыва.

10. Для пользователей из Казахстана

Данные хранятся на территории Республики Казахстан. Сбор и обработка — с вашего согласия, за ребёнка — с согласия законного представителя (ст. 7–8 Закона «О персональных данных и их защите»). Лицо, ответственное за организацию обработки, — оператор лично, hello@moonwake.online.

11. Языки

Политика опубликована на русском, английском, испанском и китайском. Переводы равнозначны; при расхождении для толкования используется русский текст как исходный, что не лишает вас права полагаться на текст на языке, на котором вы дали согласие.

12. Изменения политики

Дата редакции и её номер указаны вверху. О существенных изменениях — новые данные, новые получатели, новые цели — сообщим в приложении и письмом не меньше чем за 14 дней и попросим подтвердить согласие заново при следующем входе.

13. Контакты

hello@moonwake.online · Кофман Любовь Сергеевна, физическое лицо, Российская Федерация, г. Москва · почтовый адрес — по запросу

Текст согласия

Текст, под которым вы ставите отметку и вводите код при создании аккаунта.

Согласие на обработку персональных данных ребёнка

Я, пользователь с адресом электронной почты, указанным при входе, подтверждаю, что являюсь родителем или иным законным представителем ребёнка, данные которого ввожу, и даю согласие Кофман Любови Сергеевне, физическому лицу, Российская Федерация, г. Москва (почтовый адрес сообщается по запросу на hello@moonwake.online) на обработку следующих данных ребёнка: имя; дата рождения; пол; признак программы («при газиках»); время начала и окончания окон бодрствования и смены фаз; ответы «уснул / не уснул» и ночные пробуждения; вес при рождении и записи взвешиваний; мои заметки о ребёнке и их теги; правки режима дня, — а также своих данных: адрес электронной почты, часовой пояс, язык, идентификаторы устройств и подписок на уведомления.

Сведения о весе, сне и содержании заметок могут относиться к состоянию здоровья ребёнка; на их обработку я даю согласие отдельно и явно.

Цели: расчёт расписания бодрствования по возрасту; обращение к ребёнку по имени в интерфейсе и уведомлениях; отправка уведомлений о смене фаз и напоминаний; хранение истории и её синхронизация между моими устройствами; вход в аккаунт и восстановление доступа.

Действия: сбор, запись, систематизация, хранение, уточнение, использование, передача техническим посредникам доставки уведомлений и писем, обезличивание, удаление, уничтожение, с использованием средств автоматизации.

Для пользователей, выбравших Россию: данные записываются и хранятся на сервере в Российской Федерации. Я согласен(на) с трансграничной передачей адреса моей электронной почты и текста письма на сервер оператора в Республике Казахстан исключительно для отправки мне писем о входе и уведомлений; адрес там не сохраняется дольше срока доставки и журнала (7 дней).

Для остальных: данные хранятся на сервере в Республике Казахстан; я согласен(на) с трансграничной передачей данных для этого.

Срок: пока существует аккаунт. Отзыв: удалением аккаунта в приложении или на moonwake.online/delete-account/, а также письмом на hello@moonwake.online; данные удаляются сразу, резервные копии — в течение 30 дней.

Согласие подписано простой электронной подписью: отметкой в интерфейсе и вводом одноразового кода, направленного на мою почту (Условия использования, раздел 9). Дата, версия политики и идентификатор запроса кода сохраняются.