Политика за поверителност

В сила от: [EFFECTIVE_DATE] · Последна актуализация: [EFFECTIVE_DATE]

Настоящата Политика за поверителност обяснява как „ДжиЛейт" ООД (GLate Ltd.), ЕИК 205170147 („Sleepabee", „ние", „нас", „наш"), дружество, регистрирано в Република България със седалище и адрес на управление гр. Пазарджик 4400, ул. „Средец" № 9, обработва лични данни, когато използвате мобилното приложение Sleepabee, придружаващите го приложения за часовник и уебсайта sleepabee.com (заедно — „Услугата").

Ние сме администратор на личните данни, описани в тази Политика.

Контакт: support@sleepabee.com

Този превод е предоставен за удобство. При несъответствие между българската и английската версия предимство има английската версия.

1. За кого е предназначена Услугата

Sleepabee е приложение за проследяване на съня и насоки, предназначено за родители и законни настойници на бебета и малки деца. Услугата е предназначена за използване само от пълнолетни лица (18+). Тя не е насочена към деца и ние не позволяваме съзнателно деца да създават профили.

Вие, родителят или настойникът, предоставяте информация за Вашето дете. Тъй като това включва данни за малолетно лице — включително информация, свързана със здравето — ние ги третираме с повишено внимание, както е описано по-долу. Създавайки детски профил, Вие потвърждавате, че сте родител или законен настойник на детето, или че сте поканени в семейство от такова лице.

2. Данни, които събираме

Данни, които предоставяте

Данни за профила

Имейл адрес и парола (паролите се съхраняват само като защитени хешове от нашия доставчик на удостоверяване) или Вашият имейл, получен чрез „Вход с Apple" или „Вход с Google".
Вашето име за показване, ако решите да зададете такова.

Данни за детския профил (данни за Вашето дете, предоставени от Вас)

Първото име на детето (или прякор — можете да използвате прякор вместо истинско име).
Дата на раждане, пол, тегло при раждане.
Детайли за съня: типични нощни събуждания, как детето заспива (включително дали заспива при хранене), темперамент, обичайно време за лягане.

Записи за сън и здравословно състояние

Сесии на сън: начален/краен час, дневен и нощен сън, качество на съня, как детето е заспало, нощни събуждания и предполагаемите им причини (глад, пелена, дискомфорт, шум), дали детето е било хранено, както и свободен текст с бележки.
Измервания на тегло/растеж във времето.
Дневни контекстни отметки, които записвате: болно, никнещи зъби, температура, ваксинация, детска ясла, пътуване, етап от развитието, скок в растежа, стайна температура и бележки в свободен текст.

Част от тази информация (например отметките за болест, температура или ваксинация и историята на теглото) представлява здравни данни и се третира като специална категория лични данни съгласно ОРЗД (GDPR). Обработваме ги само с Вашето изрично съгласие, което давате, когато активирате и използвате тези функции, и което можете да оттеглите по всяко време, като изтриете съответните записи или профила си.

Семейство и покани

Име на семейството и роли на членовете (родител, грижещ се, роднина).
Ако поканите някого в семейството си, обработваме имейл адреса на поканения и кода на поканата. Ако някой Ви е поканил, обработваме приемането на тази покана. Когато каните друго лице, Вие носите отговорност да имате неговото разрешение да споделите имейл адреса му с нас.

Разговори с AI съветника за сън

Съобщенията, които пишете на AI съветника. Разговорите се обработват, за да се генерира отговор, и не се съхраняват като история на чата на нашите сървъри (вижте Раздел 4 за това какъв контекст се изпраща на AI доставчика).

Анализи на съня

Когато за Вашето дете се генерират AI анализи на съня, съхраняваме генерирания резултат, свързани метаданни за качество и обратната връзка, която предоставяте.

Заявки за поддръжка

Вашият имейл адрес, темата и текстът на съобщението, версията на приложението, платформата и езикът.

Програма за препоръки

Вашият код за препоръка, кодовете, които прилагате, и връзката между препоръчващия и препоръчания профил, включително статусът на наградата.

Автоматично събирани данни

Данни за сесии и сигурност: при вход записваме IP адреса на устройството Ви и идентификатор на браузъра/устройството (user agent) към сесията, за да защитим профила Ви и да откриваме злоупотреба с токени.
Сървърни логове: нашите сървъри записват заявките, включително IP адрес, извикан адрес и времеви отпечатъци, за целите на сигурността и отстраняването на проблеми. Логовете се пазят за срок от 30 дни.
Събития за абонамент: нашата платформа за абонаменти (RevenueCat) ни изпраща събития от жизнения цикъл на покупката, които включват псевдонимен потребителски идентификатор, идентификатор на продукта, магазин (App Store / Google Play), дати на покупка и изтичане, цена и валута на покупката, код на държава и статус на пробния период. Никога не получаваме и не съхраняваме номера на картата Ви или пълни платежни данни — плащането се обработва изцяло от Apple или Google.
Доклади за сривове (по избор): ако активирате аналитиката, Firebase Crashlytics събира диагностика за сривове и устройството (модел, версия на ОС, следи от срива).
Аналитика на използването (по избор, изключена по подразбиране): вижте Раздел 6.
Push известия (напомняния за съня): ако разрешите известията, приложението ни изпраща push токена на устройството Ви, платформата (iOS/Android), езика на приложението, часовата зона и версията на приложението, а ние пазим настройките на напомнянията Ви и планираните за Вас напомняния. Напомнянията се изпращат от нашия сървър; текстът им съдържа малкото име на детето и планирания час. С Premium другите родители и гледачи в семейството получават и кратко известие, когато някой запише, че детето е заспало или се е събудило; то показва малкото име на детето и името от профила на родителя, който го е записал.

Данни, които НЕ събираме

Не събираме точното Ви местоположение.
Нямаме достъп до контактите, снимките, камерата или микрофона Ви.
Не използваме рекламния идентификатор (IDFA / Android Advertising ID) и не Ви проследяваме в приложения или уебсайтове на други компании.
Биометричното отключване (Face ID / пръстов отпечатък) се извършва изцяло на устройството Ви; ние никога не получаваме биометрични данни.

3. Защо обработваме данните Ви и на какви правни основания

Предоставяне на Услугата — профили, детски профили, проследяване на съня, графици, семейно споделяне. Данни: профил, детски профил, записи за сън, семейни данни. Основание: изпълнение на договор (чл. 6, пар. 1, б. „б" от ОРЗД).
Записи, свързани със здравето — отметки за болест, температура, ваксинация; история на теглото. Основание: Вашето изрично съгласие (чл. 9, пар. 2, б. „а"), което може да бъде оттеглено по всяко време.
AI съветник и анализи на съня — детски профил и скорошни данни за сън/контекст, Вашите съобщения. Основание: изпълнение на договор; изрично съгласие за елементите, свързани със здравето (чл. 9, пар. 2, б. „а").
Сигурност на профила, предотвратяване на измами и злоупотреби — IP адрес, user agent, данни за сесии, сървърни логове. Основание: легитимен интерес (чл. 6, пар. 1, б. „е") — поддържане на сигурността на Услугата.
Управление на абонаменти, пробни периоди и награди за препоръки — събития за абонамент, данни за препоръки. Основание: изпълнение на договор; правни задължения (счетоводство).
Клиентска поддръжка — съобщения до поддръжката. Основание: изпълнение на договор; легитимен интерес.
Напомняния за съня (push известия) — push токен, платформа на устройството, език и часова зона, настройки на напомнянията, малкото име на детето, планираните часове за сън и — при семейните известия — името от профила на записалия родител. Основание: изпълнение на договор (чл. 6, пар. 1, б. „б“); можете да изключите напомнянията по всяко време от Настройки → Известия или от настройките на телефона.
Аналитика и доклади за сривове (по избор) — събития за използване, диагностика за сривове. Основание: Вашето съгласие (чл. 6, пар. 1, б. „а"); изключено по подразбиране, оттегля се от Настройки.
Спазване на закона — всяко от горните, доколкото е необходимо. Основание: правно задължение (чл. 6, пар. 1, б. „в").

Ние не продаваме лични данни и не използваме Вашите данни или данните на детето Ви за реклама от трети страни.

4. AI функции и Вашите данни

AI съветникът за сън и анализите на съня в Sleepabee се захранват от Gemini API на Google.

Когато използвате тези функции, изпращаме на Google контекста, необходим за полезен отговор: първото име на детето Ви (както сте го въвели), възраст, пол, темперамент и профил на съня, скорошни сесии на сън и дневни обобщения, контекстните отметки, които сте записали (например болест, никнещи зъби, температура, ваксинация, пътуване), Вашите бележки и — за съветника — съобщението, което сте написали.

Важни моменти:

Използваме платения API план на Google при условия, съгласно които Google не използва изпратените чрез API данни за обучение на моделите си.
AI разговорите не се съхраняват на нашите сървъри; всеки разговор е без запазено състояние.
AI отговорите са общи насоки, а не медицински съвет (вижте нашите Общи условия). При здравословни въпроси винаги се консултирайте с Вашия педиатър.
Ако предпочитате името на детето Ви да не се изпраща на AI доставчика, можете да използвате прякор или инициал в детския профил.

5. С кого споделяме данни (обработващи лица)

Споделяме лични данни само с доставчици на услуги („обработващи лица"), които ги обработват по наши указания, въз основа на договори за обработване на данни:

Supabase, Inc. — база данни, удостоверяване и изпращане на системните имейли до Вас (потвърждение на профил, нулиране на парола). Всички данни за профили и приложението. Местоположение: Западна Европа (Ирландия), eu-west-1 — в рамките на ЕИП.
YouTube (Google LLC) — хостинг на образователните видеа в приложението. Когато се зареди списък с видеа или самото видео, устройството Ви заявява миниатюрата и плейъра директно от YouTube, така че Вашият IP адрес и информация за устройството са видими за Google, а плейърът може да поставя бисквитки. Това се случва само когато отворите образователното съдържание.
OVH Hosting Limited (OVHcloud, Ирландия) — хостинг на нашия API и уебсайт на виртуален частен сървър. Всички данни в пренос; сървърни логове. Местоположение: Франция (Гравлин) — в рамките на ЕИП. Служители на OVHcloud в други държави може да имат отдалечен достъп до сървъра за поддръжка, техническо обслужване и сигурност (вж. раздел 7).
Google LLC (Gemini API) — генериране на AI съвети и анализи. Детският профил и контекстът за сън/здраве, описани в Раздел 4. Местоположение: САЩ.
Google LLC (Firebase Analytics и Crashlytics) — аналитика и доклади за сривове по избор, само ако се съгласите. Събития за използване (проектирани да не съдържат имена, часове на сън или детски данни), идентификатор на инстанцията на приложението, модел на устройството, ОС, език, приблизително местоположение, извлечено от IP. Местоположение: САЩ.
RevenueCat, Inc. — управление на абонаменти. Псевдонимен потребителски идентификатор, събития за покупки. Местоположение: САЩ.
Resend, Inc. — транзакционни имейли (поддръжка). Имейл адрес, съдържание на съобщението. Местоположение: САЩ.
Expo (650 Industries, Inc.) — доставка на push известия до Apple и Google. Push токен и съдържание на известието (малкото име на детето, часа и — при семейните известия — името от профила на записалия родител). Местоположение: САЩ.
ChottuLink (Tavas Analytics Inc., САЩ) — връзки за препоръки и покани (отложено дълбоко свързване). IP адрес, user agent, модел/ОС/локал на устройството, версия на приложението, данни за кликвания и времеви отпечатъци, както и собствена бисквитка за атрибуция уеб→приложение. Местоположение: AWS Мумбай, Индия (ap-south-1). Данните за атрибуция се съхраняват 12 месеца.
Apple Inc. / Google (Play) — плащания, разпространение на приложението и доставка на push известия до устройството Ви (Apple Push Notification service, Firebase Cloud Messaging), съгласно техните собствени политики за поверителност.

Може също да разкрием данни, ако това се изисква по закон, или във връзка със сливане или придобиване (в който случай тази Политика продължава да се прилага към данните Ви и ще Ви уведомим).

6. Аналитика — изключена по подразбиране

Продуктовата аналитика и докладите за сривове са изключени по подразбиране. При първо стартиране Ви питаме дали разрешавате анонимна аналитика на използването. Ако откажете, нищо не се събира. Можете да промените избора си по всяко време от Настройки → Аналитика.

Дори когато е активирана, нашите аналитични събития са проектирани да не съдържат лично съдържание: без имена, без имейл адреси, без часове на сън, без съдържание на бележки, без детски данни — само модели на използване на функциите (напр. „записана е сесия на сън"). Самият Firebase допълнително обработва идентификатор на инстанцията на приложението и метаданни за устройството, както е описано в Раздел 5.

7. Международни трансфери

Ние сме установени в Република България. Данните за Вашия профил и приложението се съхраняват от Supabase в Европейското икономическо пространство (Западна Европа, Ирландия).

Част от обработването се извършва извън ЕИП:

Съединените щати — Google (Gemini, Firebase, YouTube), RevenueCat, Resend, Expo. За тях разчитаме на Стандартните договорни клаузи на Европейската комисия и, където е приложимо, на сертификацията на доставчика по Рамката за защита на личните данни ЕС–САЩ.
Индия — ChottuLink, за атрибуция на връзките за препоръки и покани (AWS Мумбай). За Индия няма решение за адекватност на Европейската комисия, затова този трансфер се основава единствено на Стандартните договорни клаузи (Модул 2, администратор към обработващ) заедно с Допълнението за Обединеното кралство, договорени в нашето Споразумение за обработване на данни с доставчика. ChottuLink не е сертифициран по Рамката за защита на личните данни.
Отдалечен достъп от OVHcloud — сървърът ни е във Франция, но дружества от групата на OVHcloud в Канада и Обединеното кралство може да имат отдалечен достъп до него за поддръжка, техническо обслужване и сигурност. И за двете държави има решение за адекватност на Европейската комисия; трансферът е обхванат и от Споразумението за обработване на данни на OVHcloud.

Във всички случаи прилагаме допълнителни гаранции, а данните, които напускат ЕИП за атрибуция на връзки, се ограничават до техническа информация за устройството и кликванията — никога здравните данни или данните за съня на детето Ви.

8. Колко дълго пазим данните

Профил, детски профили, записи за сън и здраве — докато съществува профилът Ви; изтриват се, когато изтриете профила си.
Сесии (вкл. IP, user agent) — изтриват се с профила Ви; изтеклите сесии се изчистват в рамките на 90 дни.
Сървърни логове (вкл. IP) — 30 дни.
Записи за абонаменти — изтриват се с профила Ви. Суровите данни от доставчика на плащания, приложени към всяко събитие, се изчистват след 18 месеца.
Съобщения до поддръжката — пазят се до 24 месеца след получаване на съобщението Ви, включително след изтриване на профила, за обработка на последващи въпроси и правни претенции.
AI анализи — изтриват се с профила Ви.
Push токени и настройки на напомнянията — изтриват се, когато излезете от профила на това устройство или изтриете профила си; устройства, неактивни 90 дни, се премахват.
Планирани напомняния — изтриват се 2 дни след изпращане или изтичане.

9. Изтриване на профила

Можете да изтриете профила си по всяко време от Настройки → Изтриване на профила. Това изтрива окончателно Вашия профил, профилите на децата Ви, всички записи за сън и здраве, анализи, данни за препоръки, сесии, както и push токените и настройките на напомнянията Ви от нашите системи, както и вписването Ви при нашия доставчик на удостоверяване.

Бележки:

Ако споделяте семейство с друг родител, споделените данни за децата остават при другия родител; премахват се само Вашето членство и лични данни.
Изтриването на профила не прекратява активен абонамент — управлявайте абонаментите от настройките на профила си в App Store или Google Play.
Съобщенията до поддръжката може да бъдат запазени, както е описано в Раздел 8.

10. Вашите права

Съгласно ОРЗД (и сходни закони) имате право:

на достъп до личните данни, които съхраняваме за Вас и Вашето дете;
на коригиране на неточни данни (повечето данни можете да редактирате директно в приложението);
на изтриване на данни (изтриване на профила в приложението или по заявка);
на преносимост на данните — да получите данните си в машинночетим формат;
на ограничаване на обработването или възражение срещу определено обработване;
да оттеглите съгласието си по всяко време (аналитиката — от Настройки; записите, свързани със здравето — чрез изтриване на записите или профила), без това да засяга предходното обработване;
да подадете жалба до надзорен орган — в Република България: Комисия за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров" № 2, cpdp.bg — или до Вашия местен орган.

За да упражните което и да е право, пишете на support@sleepabee.com от имейла на профила си. Отговаряме в рамките на един месец. За заявка за експорт на данни се свържете с нас на същия адрес.

Жители на Калифорния: не продаваме и не споделяме лична информация по смисъла на CCPA/CPRA. Можете да упражните правата си на достъп, изтриване и коригиране чрез горния контакт, без дискриминация.

11. Поверителност на децата

Услугата не е насочена към деца и не може да се използва от лица под 18 години. Цялата информация за деца в Sleepabee се предоставя от техния родител или законен настойник, който я контролира и може да я изтрие по всяко време. Не събираме съзнателно лична информация директно от дете. Ако смятате, че дете е създало профил, свържете се с нас на support@sleepabee.com и ние ще го изтрием.

12. Сигурност

Защитаваме данните Ви, наред с други мерки, чрез: криптиране при пренос (TLS) за всички връзки; съхраняване на паролите само като защитени хешове; хеширани refresh токени с автоматично откриване на повторна употреба и анулиране на сесии; строг контрол на достъпа от страна на сървъра и одитни записи при всеки достъп от персонала; ограничаване на заявките и защита от злоупотреби. Никоя система не е напълно сигурна; ако пробив засегне данните Ви, ще уведомим Вас и надзорния орган съгласно изискванията на закона.

13. Промени в тази Политика

Може периодично да актуализираме тази Политика. При съществени промени ще Ви уведомим в приложението или по имейл преди влизането им в сила и ще актуализираме датата „Последна актуализация" по-горе. Предишни версии се предоставят при поискване.

14. Контакт

„ДжиЛейт" ООД (GLate Ltd.) · ЕИК 205170147 гр. Пазарджик 4400, ул. „Средец" № 9, Република България Имейл: support@sleepabee.com

15. Бисквитки

Използваме малък брой бисквитки и всички те са строго необходими, за да Ви впишем, да Ви задържим вписани, да защитим формите, които изпращате, и да запомним езика Ви. Не използваме бисквитки за реклама, профилиране или аналитика от трети страни на този уебсайт.

| Бисквитка | Предназначение | Срок | Достъпна за скриптове | |---|---|---|---| | access_token | Поддържа Ви вписани в текущата сесия | Изтича заедно с токена (кратък, минути) | Не | | refresh_token | Позволява подновяване на сесията, без да въвеждате данни отново | 30 дни | Не | | csrf-token | Защитава формите и заявките срещу CSRF атаки | Текущата сесия | Да — страницата трябва да я върне като хедър, за да сработи проверката | | NEXT_LOCALE | Запомня дали сте избрали български или английски | До промяна или изчистване на браузъра | Да |

Тъй като тези бисквитки са строго необходими за услуга, която сте поискали, не искаме съгласие, преди да ги поставим — но сме длъжни да Ви уведомим, че съществуват, което е и целта на този раздел. Можете да ги изтриете от браузъра си по всяко време; това ще Ви отпише.

Обърнете внимание, че възпроизвеждането на видеата е вградено от YouTube, който може да постави свои бисквитки, когато отворите образователното съдържание — вижте Раздел 5.