Политика конфиденциальности

Редакция от 6 октября 2026 г.

Этот текст на русском языке служит для удобства понимания; в случае сомнений действует немецкая версия. Deutsch

Коротко о главном

Видео и звук никогда не записываются и никогда не сохраняются на сервере. Они передаются в зашифрованном виде напрямую с вашего устройства малыша на ваше устройство родителя.

Аккаунта нет. Каждый телефон получает случайный анонимный идентификатор. Мы не знаем, кто вы, и не храним ни имён, ни адресов электронной почты, ни номеров телефонов.

Никакой рекламы, никакого отслеживания, никаких сторонних инструментов аналитики.

Кто отвечает за обработку данных

Nine to Zero UG (haftungsbeschränkt), Malzer Chaussee 173, 16515 Oranienburg, Германия. Представитель: Bryan Brückmann. Электронная почта: mail@ninetozero.de.

Анонимный идентификатор устройства

При первом запуске приложение создаёт случайный идентификатор и регистрирует его как анонимного пользователя у нашего поставщика услуг Supabase. Связать его с конкретным человеком невозможно. Он нужен нам, чтобы соединить два ваших телефона друг с другом.

Правовое основание: подпункт «b» пункта 1 статьи 6 GDPR (Общий регламент ЕС по защите данных) — оказание услуги.

Сопряжение

При сопряжении двух телефонов мы сохраняем идентификаторы обоих устройств, время сопряжения, время последнего соединения и случайный секрет сопряжения. Одноразовый код из QR-кода хранится только в виде хеша и становится недействительным через пять минут или после однократного использования.

Правовое основание: подпункт «b» пункта 1 статьи 6 GDPR.

Соединение, видео и звук

Чтобы установить прямое соединение, два телефона обмениваются через нашего поставщика услуг короткими техническими сообщениями (предложения соединения и сетевые адреса, то есть IP-адреса и порты). Эти сообщения не сохраняются.

После этого видео и звук идут напрямую между двумя телефонами и шифруются при передаче (DTLS-SRTP). Только если прямое соединение технически невозможно — например, между двумя мобильными сетями, — зашифрованный поток пересылает наш собственный сервер-ретранслятор в Германии. При этом он неизбежно обрабатывает IP-адреса обоих телефонов; расшифровать содержимое он не может и не сохраняет его.

Правовое основание: подпункт «b» пункта 1 статьи 6 GDPR.

Техническая статистика сеансов

По окончании сеанса наблюдения приложение передаёт анонимные технические показатели: роль (малыш или родитель), операционную систему, версию приложения, время начала и окончания, было ли установлено соединение, тип соединения (напрямую или через ретранслятор), число переподключений, потерь связи и смен сети, время до установления соединения, а также уровень заряда устройства малыша в начале и в конце. Никакого содержимого, никаких данных о местоположении, никаких имён.

Эти показатели нужны нам, чтобы приложение работало надёжно и чтобы планировать мощность ретранслятора. Правовое основание: подпункт «f» пункта 1 статьи 6 GDPR (законный интерес в работоспособном продукте). Вы можете в любой момент возразить против этой обработки, написав нам.

Покупки

Покупку оформляет Apple (App Store) или Google (Google Play) на собственных условиях. Платёжные данные, например номера карт, мы не получаем.

Чтобы проверять и восстанавливать вашу покупку, мы пользуемся услугами RevenueCat, Inc. (США). RevenueCat получает анонимный идентификатор устройства, чек магазина о покупке с указанием продукта и времени, страну магазина, версию приложения и операционную систему, а на время выполнения запроса — IP-адрес. Передача данных в США защищена договором об обработке данных со стандартными договорными условиями.

Правовое основание: подпункт «b» пункта 1 статьи 6 GDPR.

На вашем телефоне

Данные сопряжения хранятся в защищённом хранилище вашего телефона (Keychain или Keystore). Ваши настройки — тревога, чувствительность, громкость, язык, видео включено или выключено, — а также начало пробного периода и статус покупки хранятся в приложении. Эти данные остаются на телефоне.

Разрешения

Камера и микрофон на устройстве малыша: для передачи видео и звука. Микрофон на устройстве родителя: для обратной связи, только пока вы удерживаете кнопку. Камера на устройстве родителя: чтобы отсканировать QR-код при сопряжении.

Уведомления: тревога при потере связи, оповещения о звуке или низком заряде. Они создаются на самом телефоне; служба push-уведомлений не задействована.

Работа в фоновом режиме: чтобы звук и тревога продолжали работать при заблокированном экране.

Этот сайт

Этот сайт работает на нашем собственном сервере у IONOS SE в Германии. Когда вы открываете страницу, сервер записывает в файлы журналов IP-адрес, время, запрошенную страницу и идентификатор браузера; эти записи удаляются через 14 дней и служат только для обеспечения безопасности и поиска неполадок. Правовое основание: подпункт «f» пункта 1 статьи 6 GDPR.

Сайт не использует файлы cookie, не ведёт отслеживания и ничего не загружает от других поставщиков.

Кто получает данные

Supabase Inc. (база данных, анонимный вход, установление соединения), дата-центр во Франкфурте-на-Майне, Германия, на основании договора об обработке данных.

IONOS SE, Германия (сервер-ретранслятор и хостинг сайта).

RevenueCat, Inc., США (проверка и восстановление покупок), на основании договора об обработке данных со стандартными договорными условиями.

Apple и Google обрабатывают покупки под собственную ответственность. Для рекламных целей мы данные не передаём.

Сроки хранения

Сопряжение: пока вы не выберете «Забыть устройство». Сопряжение, заменённое новым, удаляется через 30 дней.

Одноразовые коды: действуют пять минут, удаляются не позднее чем через 24 часа после истечения срока действия. Неудачные попытки сопряжения (защита от злоупотреблений): 24 часа.

Статистика сеансов: 12 месяцев.

Анонимный идентификатор устройства: удаляется автоматически через 12 месяцев без использования.

Данные о покупках в RevenueCat: пока они необходимы для восстановления вашей покупки; по вашему запросу мы их удаляем.

Ваши права

Вы имеете право на доступ к данным, их исправление, удаление, ограничение обработки, переносимость данных и возражение против обработки (статьи 15–21 GDPR), а также право подать жалобу в надзорный орган по защите данных — например, в компетентный для нас орган: Уполномоченной по защите данных федеральной земли Бранденбург (Германия).

Поскольку мы не можем установить вашу личность, сообщите нам, пожалуйста, идентификатор устройства, который приложение показывает в разделе «Настройки» → «Отладка». Данные телефона вы можете удалить сами: выберите «Забыть устройство» и удалите приложение.

Дети

Приложение предназначено для родителей и тех, кто присматривает за ребёнком. Оно не собирает данных о ребёнке, за которым ведётся наблюдение; видео и звук ребёнка не сохраняются и нам не передаются.

Изменения

Мы обновляем эту политику, когда меняется приложение. Действующая редакция всегда доступна на этой странице.