Политика конфиденциальности

1. Кто мы

Сервис BabyCare AI (далее — «Сервис») управляется компанией Gorillaz Group, Тель-Авив, Израиль (WeWork Midtown, Тель-Авив). Gorillaz Group является владельцем базы данных и контролёром персональной информации, обрабатываемой через Сервис (далее — «мы»).

• Email: support@grlz.co.il — по вопросам конфиденциальности укажите в теме письма Privacy;
• Телефон / WhatsApp: +972-50-907-5907.

2. Сфера действия политики

Политика распространяется на веб-приложение BabyCare AI — как в браузере, так и в виде установленного приложения (PWA) на телефоне, планшете или компьютере, — а также на переписку с нами по поводу Сервиса. Она является частью Условий использования. Сведения о cookie и данных на вашем устройстве приведены в Политике cookie и локального хранилища, а медицинские ограничения Сервиса — в Медицинском предупреждении.

Сервис работает в двух режимах:

• Гостевой режим — без аккаунта все введённые данные хранятся только в браузере (localStorage) на вашем устройстве и не отправляются на наш сервер, кроме случаев, когда вы сами используете онлайн-функции, описанные ниже;
• Режим аккаунта — данные синхронизируются с нашим сервером, чтобы приглашённые вами члены семьи могли их видеть и дополнять.

3. Какую информацию мы собираем

Мы собираем только ту информацию, которую вы предоставляете сами, или ту, что технически необходима для работы Сервиса:

4. Правовое основание и добровольность (уведомление по статье 11)

В соответствии со статьёй 11 Закона о защите частной жизни 5741-1981 сообщаем:

• Вы не обязаны по закону предоставлять какую-либо информацию. Предоставление информации зависит от вашей воли и согласия. Однако без некоторых данных (например, email и пароля для аккаунта или даты рождения ребёнка для контента по возрасту) часть функций работать не будет;
• Информация используется для целей, описанных в этой политике, — прежде всего для работы запрошенных вами функций, синхронизации данных в семье, защиты Сервиса и связи с вами по поводу аккаунта;
• Информация может передаваться получателям, указанным в разделе «Третьи стороны», включая OpenAI в США при использовании функций ИИ, а также приглашённым вами членам семьи.

Мы обрабатываем информацию на основании вашего согласия, которое вы даёте при регистрации, вводе данных и включении отдельных функций (ИИ, карты, уведомления, микрофон, камера), а также в объёме, необходимом для предоставления запрошенного Сервиса и исполнения требований закона. Вы можете отозвать согласие в любой момент — перестав пользоваться функцией, изменив настройки или удалив аккаунт. Отзыв не влияет на обработку, проведённую до него.

5. Как мы используем информацию

• Для работы функций: дневник дня, перцентили роста ВОЗ, календарь прививок Министерства здравоохранения Израиля, помощник по дозировке жаропонижающих и лекарств, медкарта, звуки для сна, напоминания и другие;
• Для синхронизации данных между устройствами и членами семейного аккаунта;
• Для ответов ИИ, анализа фото, перевода и распознавания документов — только когда вы используете эти функции;
• Для доставки включённых вами напоминаний и уведомлений;
• Для работы общего чата;
• Для безопасности: предотвращения злоупотреблений, ограничения попыток входа и защиты аккаунтов;
• Для ответов на ваши обращения и исполнения требований закона.

Мы не используем информацию для рекламы, не продаём и не сдаём её в аренду и не создаём маркетинговых профилей. В настоящее время мы не используем аналитические и рекламные cookie.

6. Информация о здоровье

Сведения о здоровье ребёнка — аллергии, группа крови, симптомы, болезни, госпитализации, прививки, замеры роста и медицинские документы — являются информацией особой чувствительности по Закону о защите частной жизни с изменениями, внесёнными Поправкой 13. Мы обращаемся с ней соответственно:

• Она используется только для работы функций, которыми вы пользуетесь, и видна только членам вашего семейного аккаунта;
• В гостевом режиме она остаётся на вашем устройстве; в режиме аккаунта хранится на нашем сервере с доступом только для вашей семьи;
• К запросам ИИ прикладываются лишь краткие сведения о ребёнке (возраст, пол, вес, аллергии, группа крови, краткая сводка недавней болезни) — без имени и email;
• Не публикуйте сведения о здоровье в общем чате — сообщения там видны другим пользователям.

Сервис не является медицинским изделием и не заменяет врача. Подробнее — в Медицинском предупреждении.

7. Обработка ИИ и передача данных за границу

Когда вы задаёте вопрос, переводите текст, проверяете фото (например, сыпи или игрушки) или сканируете выписку из больницы онлайн, отправленный текст или изображение и краткие сведения о ребёнке (возраст, пол, вес, аллергии, группа крови, краткая сводка недавней болезни — без имени и email) передаются через наш сервер компании OpenAI, L.L.C. (США) для обработки, а ответ возвращается вам.

• Согласно условиям API OpenAI, данные, переданные через API, по умолчанию не используются для обучения моделей и хранятся OpenAI до 30 дней для выявления злоупотреблений;
• Это передача информации в базу данных за пределами Израиля, осуществляемая в соответствии с Положениями о защите частной жизни (передача информации в базы данных за пределами страны) 5761-2001;
• Вы можете избежать этой передачи, не используя функции ИИ. Офлайн-база знаний работает, ничего не отправляя;
• Если сканирование с помощью ИИ недоступно, распознавание текста (OCR) выполняется локально в браузере с помощью Tesseract.js. Изображение никуда не загружается; с CDN jsDelivr скачиваются только скрипт и языковые файлы, при этом CDN видит ваш IP-адрес;
• Анализ плача выполняется на вашем устройстве; аудиозапись не загружается.

Ответы ИИ могут быть неточными и не являются медицинской консультацией.

8. Третьи стороны

Мы передаём информацию только в объёме, необходимом для перечисленных ниже функций, или приглашённым вами членам семьи. Мы не продаём информацию. Мы можем раскрыть информацию, если этого требует закон или уполномоченный орган.

Сторонние сервисы обрабатывают информацию в соответствии со своими политиками конфиденциальности.

9. Cookie и локальное хранилище

Мы используем один необходимый сессионный cookie (bcsid), cookie для запоминания вашего выбора (bc_consent), localStorage браузера для ваших данных в приложении и кеш Service Worker для работы офлайн. Дополнительные сторонние сервисы (Google Maps, jsDelivr) загружаются только после согласия или вашего явного действия. Подробнее — в Политике cookie и локального хранилища.

10. Сроки хранения

• Данные аккаунта — пока аккаунт активен. При удалении аккаунта («Аккаунт → Удалить аккаунт») ваш пользователь сразу удаляется из рабочей базы данных; если вы последний член семьи, удаляются также семья, дети, записи и документы. Если в семье остаются другие участники, общие данные семьи остаются им доступны. Резервные копии, если они есть, обновляются в течение 30 дней;
• Гостевые данные — на вашем устройстве, пока вы их не сотрёте («Настройки cookie → Стереть данные на этом устройстве») или не очистите данные браузера;
• IP-адреса попыток входа — до 15 минут;
• Сообщения общего чата — могут храниться до их удаления по запросу;
• Push-подписки и напоминания — пока вы не выключите уведомления или срок подписки не истечёт;
• Данные у OpenAI — до 30 дней согласно условиям её API.

11. Безопасность

Мы защищаем информацию в соответствии с Положениями о защите частной жизни (безопасность информации) 5777-2017, в том числе:

• Шифрование соединения HTTPS;
• Пароли хранятся только в виде хеша с солью (bcrypt / Argon2) и никогда — в открытом виде;
• Сессионный cookie с флагами HttpOnly и SameSite=Lax;
• Защита от CSRF-атак с помощью специального заголовка;
• Ограничение частоты попыток входа;
• Папка данных на сервере недоступна извне;
• Доступ к данным семьи есть только у членов этой семьи.

Ни одна система не защищена на 100%. В случае серьёзного инцидента безопасности мы уведомим Управление по защите частной жизни и затронутых пользователей, как того требует закон. Берегите свой пароль и устройство: в гостевом режиме любой, у кого есть доступ к разблокированному устройству, может увидеть сохранённые на нём данные.

12. Ваши права и как ими воспользоваться

Согласно статьям 13-14 Закона о защите частной жизни 5741-1981 и Поправке 13 (действует с 14 августа 2025 года) вы вправе:

• ознакомиться с информацией о себе, хранящейся в базе данных;
• потребовать исправить неверную, неполную, неясную или устаревшую информацию;
• потребовать удалить информацию;
• отозвать согласие на дополнительные функции.

Инструменты в приложении:

• Аккаунт → Скачать мои данные — выгрузка ваших данных в формате JSON;
• Аккаунт → Удалить аккаунт — немедленное удаление, как описано в разделе «Сроки хранения»;
• Настройки cookie → Стереть данные на этом устройстве — удаление данных, сохранённых в браузере.

Вы также можете направить запрос на support@grlz.co.il с темой Privacy. Мы ответим в течение 30 дней. Перед выполнением запроса нам может потребоваться подтвердить вашу личность.

13. Дети

Сервис предназначен для совершеннолетних (18+) — родителей и законных опекунов, которые вводят информацию о своих детях. Дети не пользуются Сервисом сами и не должны создавать аккаунт.

Вводя информацию о ребёнке или о другом члене семьи (например, о втором родителе), вы подтверждаете, что имеете на это право. Член семьи присоединяется только по коду приглашения и получает доступ ко всем общим данным семьи.

14. Уведомления и разрешения устройства

Уведомления. Если вы их включите, браузер создаст push-подписку — адрес в push-сервисе Google (FCM), Apple или Mozilla и ключи шифрования. Мы храним её вместе с запланированным временем и текстами напоминаний, чтобы их доставлять. Содержимое шифруется до вашего устройства по стандарту Web Push. Уведомления можно выключить в любой момент в приложении или в настройках браузера.

• Микрофон (анализ плача, голосовой ввод) и камера используются только после разрешения в браузере. Звук плача анализируется на устройстве и не загружается. Голосовой ввод использует распознавание речи браузера и может обрабатываться его производителем (например, Google или Apple);
• Геолокация запрашивается только при нажатии на поиск ближайших больниц или аптек и передаётся в Google Maps;
• Любое разрешение можно отозвать в настройках браузера или устройства.

15. Изменения политики

Мы можем обновлять эту политику. Новая версия публикуется на этой странице с новой датой, а о существенных изменениях мы сообщаем в приложении. Рекомендуем периодически просматривать эту страницу.

16. Контакты и жалобы

• Вопросы и запросы о конфиденциальности: support@grlz.co.il, тема письма Privacy;
• Телефон / WhatsApp: +972-50-907-5907;
• Адрес: Gorillaz Group, WeWork Midtown, Тель-Авив, Израиль.

Если вас не устраивает наш ответ, вы вправе подать жалобу в Управление по защите частной жизни: gov.il.

К настоящей политике применяется право Государства Израиль.