Политика конфиденциальностиPrivacy Policy

English version ↓

Редакция от 10 октября 2026 г. Действует с 10 октября 2026 г.

Без аккаунта данные не покидают телефон. Записи хранятся только на вашем устройстве.

С аккаунтом — серверы в России. Москва, передача по HTTPS, резервные копии хранятся 14 дней.

Мы не продаём данные. Сведения о ребёнке не используются для рекламы.

Удалить можно в любой момент. В приложении или по запросу на Malysh.app@yandex.ru.

1Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие сведения обрабатываются при использовании мобильного приложения «Малыш: Дневник Кормления» (идентификатор пакета com.babytracker.malysh), включая его виджет и приложение для часов Wear OS (далее вместе — «Приложение»), а также сайта malysh.tikhonovdev.ru (далее — «Сайт»), для чего они нужны, где хранятся, кому могут передаваться и как вы можете ими управлять.

1.2. Оператором персональных данных является разработчик Приложения — Тихонов А. А. (далее — «Оператор», «мы»). Связаться с Оператором по любым вопросам обработки данных можно по адресу электронной почты Malysh.app@yandex.ru.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», а также с учётом требований Google Play и RuStore к приложениям.

1.4. Пользоваться Приложением можно без регистрации. Создавая аккаунт и включая синхронизацию, вы подтверждаете, что ознакомились с Политикой, и даёте согласие на обработку ваших персональных данных и сведений о ребёнке на изложенных в ней условиях. Если вы не согласны с Политикой, не создавайте аккаунт; без аккаунта Оператор не получает данных вашего дневника.

2Для кого предназначено Приложение

2.1. Приложение предназначено для совершеннолетних родителей и иных законных представителей ребёнка, а также для лиц, которым родители доверили уход за ребёнком (далее — «пользователь», «вы»). Дети Приложением не пользуются.

2.2. Сведения о ребёнке вносит в Приложение пользователь. Внося такие сведения и включая их синхронизацию, вы подтверждаете, что являетесь родителем или иным законным представителем ребёнка (либо действуете с его согласия) и даёте согласие на обработку этих сведений в интересах ребёнка.

2.3. Если нам станет известно, что аккаунт создан несовершеннолетним без согласия законного представителя, мы удалим такой аккаунт и связанные с ним данные.

3Какие данные обрабатываются

3.1. Если вы пользуетесь Приложением без аккаунта

Все записи дневника хранятся только в памяти вашего устройства. Оператор не получает к ним доступа. Если на устройстве включено системное резервное копирование Android (например, в аккаунт Google или производителя телефона), копия данных Приложения может сохраняться в облаке соответствующего сервиса на его условиях — у Оператора нет доступа к таким копиям. Файл резервной копии, который вы создаёте функцией «Сохранить копию (экспорт)», хранится там, куда вы сами его сохранили.

3.2. Данные аккаунта (если вы его создали)

• адрес электронной почты;
• пароль — хранится на сервере только в виде хеша (необратимого преобразования), сам пароль Оператору неизвестен;
• отображаемое имя — если вы его указали;
• при входе через Яндекс ID — только адрес электронной почты, полученный от Яндекса;
• служебные сведения: идентификаторы аккаунта и семьи, дата создания аккаунта, сведения о сеансах входа, необходимые для работы синхронизации.

3.3. Сведения о ребёнке и записи дневника (только при включённой синхронизации)

Когда вы входите в аккаунт, на сервер передаются и синхронизируются с устройствами вашей семьи:

• профиль ребёнка: имя, дата рождения, пол;
• записи о кормлениях, сне, подгузниках, здоровье и температуре, лекарствах и курсах лекарств, прививках, визитах к врачу, росте и весе, прикорме, реакциях на продукты и аллергии, навыках развития, зубах, сцеживании и запасе молока;
• заметки, которые вы добавляете к записям;
• фотографии из фото-дневника — загружаются в сжатом виде и только при включённой синхронизации; без неё фото хранятся только на телефоне;
• настройки напоминаний, необходимые для работы общего дневника.

Часть этих сведений касается здоровья ребёнка и относится к специальной категории персональных данных. Мы обрабатываем её только на основании вашего согласия, исключительно для работы функций Приложения и только если вы сами включили синхронизацию.

3.4. Анонимная статистика использования

Один раз в сутки Приложение отправляет на наш сервер обезличенную статистику: случайный идентификатор установки (он генерируется на устройстве и не связан с вашим аккаунтом), версию Приложения, источник установки (Google Play, RuStore или APK-файл), версию Android, сведения о том, включены ли уведомления, новости и акции, а также о том, какие сообщения разработчика были показаны и открыты. Эти данные нужны, чтобы понимать число активных пользователей и улучшать Приложение. Отправку статистики можно отключить: Настройки → Конфиденциальность → «Анонимная статистика».

3.5. Технические данные

При любом обращении Приложения или браузера к серверу ему технически становится известен IP-адрес устройства. IP-адрес и время запроса могут кратковременно сохраняться в технических журналах сервера для обеспечения его работы и защиты от злоупотреблений.

3.6. Данные, обрабатываемые сторонними сервисами

Сведения, которые обрабатывают встроенные в Приложение сервисы рекламы, аналитики и доставки уведомлений, описаны в разделе 7.

3.7. Что мы не собираем

Приложение не запрашивает и не собирает геолокацию, контакты, журнал звонков, SMS, содержимое других приложений и файлов (кроме тех, что вы сами выбираете для импорта или фото-дневника). Камера используется только для сканирования QR-кода приглашения в семью.

4Цели обработки

• работа функций дневника, напоминаний, графиков, отчётов и виджета;
• создание аккаунта, вход, синхронизация данных между вашими устройствами и устройствами членов семьи, восстановление данных на новом телефоне;
• отправка писем с одноразовыми кодами для входа и сообщений, связанных с безопасностью аккаунта;
• ответы на ваши обращения в поддержку;
• подсчёт числа активных пользователей и улучшение Приложения на основе обезличенной статистики;
• информирование о новостях и новых версиях Приложения, а также — только с вашего отдельного согласия — о акциях и предложениях;
• показ рекламы, благодаря которой Приложение остаётся бесплатным;
• обеспечение безопасности, предотвращение злоупотреблений и исполнение требований законодательства.

5Правовые основания

• ваше согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных), в том числе согласие на обработку сведений о здоровье ребёнка (п. 1 ч. 2 ст. 10);
• исполнение Пользовательского соглашения, стороной которого вы являетесь (п. 5 ч. 1 ст. 6);
• осуществление прав и законных интересов Оператора — для обеспечения безопасности сервиса, при условии что не нарушаются ваши права (п. 7 ч. 1 ст. 6);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

6Хранение и защита данных

6.1. Место хранения. Данные аккаунта и синхронизированные записи хранятся на собственных серверах Оператора, расположенных в Российской Федерации (г. Москва, дата-центр хостинг-провайдера VDSina). Запись, систематизация, накопление, хранение и уточнение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6.2. Защита. Данные передаются между Приложением и сервером только по защищённому соединению (HTTPS/TLS). Пароли хранятся в виде хеша. Доступ к серверам ограничен и есть только у Оператора; он используется лишь для обслуживания сервиса и по вашему обращению в поддержку. Каждый пользователь видит только данные своей семьи.

6.3. Резервные копии. Для защиты от сбоев база данных ежедневно копируется на том же сервере в России. Каждая резервная копия хранится 14 дней, после чего автоматически удаляется.

6.4. Сроки хранения. Данные аккаунта и записи хранятся, пока существует аккаунт. После удаления аккаунта данные удаляются из рабочей базы, а из резервных копий — по мере их автоматической ротации, не позднее чем через 14 дней. Обезличенная статистика не позволяет установить вашу личность и используется только в обобщённом виде. Переписка с поддержкой хранится в почтовом ящике Оператора не дольше, чем это необходимо для решения вашего вопроса.

6.5. Данные на устройстве хранятся, пока вы не удалите их в Приложении, не очистите данные Приложения в настройках Android или не удалите Приложение.

7Сторонние сервисы

7.1. Мы не продаём и не сдаём в аренду персональные данные. Для работы отдельных функций в Приложение встроены перечисленные ниже сервисы. Они получают данные непосредственно от устройства и обрабатывают их как самостоятельные операторы — по своим политикам конфиденциальности.

7.2. Серверная инфраструктура арендуется у хостинг-провайдера VDSina (дата-центр в г. Москве). Письма с кодами для входа отправляются с почтового адреса Приложения через почтовый сервис.

7.3. Мы никогда не используем сведения о ребёнке и записи дневника для показа рекламы и не передаём их рекламным сервисам.

7.4. Оператор не осуществляет трансграничную передачу персональных данных. Сторонние сервисы, перечисленные в п. 7.1, обрабатывают данные в соответствии с собственными политиками.

7.5. Мы можем раскрыть данные государственным органам только в случаях и в порядке, прямо предусмотренных законодательством Российской Федерации.

8Сообщения от разработчика

8.1. Новости и новые версии. Приложение может показывать уведомления о новостях и выходе новых версий. Их можно отключить в настройках уведомлений Android — отдельный канал «Новости приложения».

8.2. Акции и предложения (реклама). Рекламные сообщения разработчика отправляются только при наличии вашего предварительного согласия — переключатель «Акции и предложения», по умолчанию он выключен (ст. 18 Закона «О рекламе»). Согласие можно отозвать в любой момент, выключив переключатель; после этого рекламные сообщения отправляться не будут.

9Разрешения Android

10Ваши права

10.1. В соответствии с Законом о персональных данных вы вправе:

• получать сведения об обработке ваших персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных сообщений;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

10.2. Как воспользоваться правами. Большинство действий доступно в самом Приложении: записи можно изменить или удалить, синхронизацию — отключить, аккаунт — удалить (Настройки → Аккаунт → «Удалить аккаунт»). Также можно направить запрос на Malysh.app@yandex.ru с адреса электронной почты, привязанного к аккаунту, — так мы сможем убедиться, что запрос направили именно вы.

10.3. Сроки ответа. Мы отвечаем на запросы в течение 10 рабочих дней с даты получения. Этот срок может быть продлён не более чем на 5 рабочих дней — в таком случае мы заранее сообщим причину.

10.4. Отзыв согласия. Удаление аккаунта означает отзыв согласия на обработку данных аккаунта и синхронизированных записей. После отзыва согласия мы прекращаем обработку и удаляем данные в сроки, указанные в п. 6.4, — во всяком случае не позднее 30 дней, если иное не требуется по закону. Отзыв согласия на статистику — отключение переключателя «Анонимная статистика»; на персонализированную рекламу — переключателя «Персонализированная реклама»; на рекламные сообщения — переключателя «Акции и предложения».

10.5. Подробная инструкция по удалению — на странице «Удаление аккаунта и данных».

11Сайт

Сайт не использует файлы cookie, счётчики посещаемости и сторонние скрипты; шрифты и изображения загружаются с нашего сервера. В памяти браузера (localStorage) сохраняется только выбранный вами язык сайта. Форма запроса на удаление аккаунта ничего не отправляет на сервер — она лишь открывает ваше почтовое приложение с готовым письмом.

12Изменения Политики

Мы можем обновлять Политику — например, при появлении новых функций или изменении законодательства. Новая редакция публикуется на этой странице с указанием даты вступления в силу. О существенных изменениях мы дополнительно сообщим в Приложении. Если изменения потребуют нового согласия (например, для новых целей обработки), мы запросим его отдельно.

13Контакты

Оператор: Тихонов А. А.
Электронная почта: Malysh.app@yandex.ru
Сайт: malysh.tikhonovdev.ru

Version of 10 October 2026. Effective from 10 October 2026. This English text is provided for convenience; in case of discrepancies, the Russian version prevails.

Without an account, data never leaves your phone. Records are stored only on your device.

With an account — servers in Russia. Moscow, HTTPS in transit, backups kept for 14 days.

We don’t sell data. Information about your child is never used for ads.

Delete at any time. In the app or by e-mail to Malysh.app@yandex.ru.

1General provisions

1.1. This Privacy Policy (the “Policy”) explains what information is processed when you use the mobile app “Malysh — Baby Feeding Diary” («Малыш: Дневник Кормления», package com.babytracker.malysh), including its home-screen widget and Wear OS watch app (together, the “App”), and the website malysh.tikhonovdev.ru (the “Website”): why it is needed, where it is stored, who may receive it and how you can control it.

1.2. The personal data operator is the App’s developer, Tikhonov A. A. (the “Operator”, “we”). For any question about data processing, contact Malysh.app@yandex.ru.

1.3. This Policy is drawn up in accordance with Russian Federal Law No. 152-FZ of 27.07.2006 “On Personal Data” (the “Personal Data Law”), Federal Law No. 38-FZ of 13.03.2006 “On Advertising”, and the requirements of Google Play and RuStore.

1.4. You can use the App without registering. By creating an account and turning on sync you confirm that you have read this Policy and consent to the processing of your personal data and your child’s information on the terms set out here. If you do not agree, do not create an account; without an account the Operator receives none of your diary data.

2Who the App is for

2.1. The App is intended for adult parents and other legal guardians of a child, and for people parents have entrusted with childcare (the “user”, “you”). Children do not use the App.

2.2. Information about the child is entered by the user. By entering it and turning on sync, you confirm that you are the child’s parent or other legal guardian (or act with their consent) and consent to its processing in the child’s interests.

2.3. If we learn that an account was created by a minor without a guardian’s consent, we will delete that account and its data.

3What data is processed

3.1. If you use the App without an account

All diary records are stored only in your device’s memory. The Operator has no access to them. If Android system backup is turned on (e.g. to your Google or phone-maker account), a copy of the App’s data may be stored in that service’s cloud on its terms — the Operator has no access to such copies. A backup file you create with “Save a copy (export)” is stored wherever you choose to save it.

3.2. Account data (if you create an account)

• e-mail address;
• password — stored on the server only as a hash (a one-way transformation); the Operator never knows the password itself;
• display name — if you provide one;
• when signing in with Yandex ID — only the e-mail address received from Yandex;
• service data: account and family identifiers, account creation date and sign-in session information needed for sync.

3.3. Child information and diary records (only when sync is on)

When you sign in, the following is sent to the server and synced with your family’s devices:

• child profile: name, date of birth, sex;
• records of feedings, sleep, diapers, health and temperature, medicines and medicine courses, vaccinations, doctor visits, height and weight, solid food, food reactions and allergies, developmental milestones, teeth, pumping and milk stash;
• notes you add to records;
• photo-diary pictures — uploaded in compressed form and only when sync is on; otherwise photos stay on the phone only;
• reminder settings required for the shared diary.

Some of this information relates to the child’s health and is a special category of personal data. We process it only with your consent, solely to provide the App’s features, and only if you have turned on sync yourself.

3.4. Anonymous usage statistics

Once a day the App sends de-identified statistics to our server: a random installation identifier (generated on the device and not linked to your account), App version, install source (Google Play, RuStore or APK file), Android version, whether notifications, news and promotional offers are enabled, and which developer messages were shown and opened. We use this to count active users and improve the App. You can turn it off: Settings → Privacy → “Anonymous statistics”.

3.5. Technical data

Whenever the App or a browser connects to the server, the server technically learns the device’s IP address. The IP address and request time may be briefly kept in server logs to keep the service running and prevent abuse.

3.6. Data processed by third-party services

Data processed by the advertising, analytics and push-delivery services built into the App is described in Section 7.

3.7. What we do not collect

The App does not request or collect location, contacts, call logs, SMS, or the contents of other apps and files (except files you choose for import or the photo diary). The camera is used only to scan a family invitation QR code.

4Purposes of processing

• providing the diary, reminders, charts, reports and widget;
• creating an account, signing in, syncing data between your devices and your family members’ devices, and restoring data on a new phone;
• sending e-mails with one-time sign-in codes and account-security messages;
• answering your support requests;
• counting active users and improving the App based on de-identified statistics;
• informing you about news and new versions, and — only with your separate consent — about promotions and offers;
• showing ads, which keep the App free;
• ensuring security, preventing abuse and complying with the law.

5Legal grounds

• your consent to the processing of personal data (Art. 6(1)(1) of the Personal Data Law), including consent to the processing of the child’s health information (Art. 10(2)(1));
• performance of the Terms of Use to which you are a party (Art. 6(1)(5));
• the Operator’s legitimate interests in keeping the service secure, provided your rights are not infringed (Art. 6(1)(7));
• compliance with obligations imposed by the laws of the Russian Federation.

6Storage and security

6.1. Location. Account data and synced records are stored on the Operator’s own servers in the Russian Federation (Moscow, VDSina hosting data center). Recording, systematisation, accumulation, storage and updating of personal data of Russian citizens are carried out using databases located in the Russian Federation.

6.2. Security. Data between the App and the server is sent only over an encrypted connection (HTTPS/TLS). Passwords are stored as hashes. Server access is restricted to the Operator and used only to maintain the service and handle your support requests. Each user sees only their own family’s data.

6.3. Backups. To protect against failures, the database is copied daily on the same server in Russia. Each backup is kept for 14 days and then deleted automatically.

6.4. Retention. Account data and records are kept while the account exists. After the account is deleted, the data is removed from the live database, and from backups as they rotate out — no later than 14 days. De-identified statistics cannot identify you and are used only in aggregate. Support correspondence is kept in the Operator’s mailbox no longer than needed to resolve your request.

6.5. Data on your device is kept until you delete it in the App, clear the App’s data in Android settings or uninstall the App.

7Third-party services

7.1. We do not sell or rent personal data. The services below are built into the App for specific features. They receive data directly from the device and process it as independent operators under their own privacy policies.

7.2. Server infrastructure is rented from the hosting provider VDSina (data center in Moscow). Sign-in code e-mails are sent from the App’s mailbox via an e-mail service.

7.3. We never use information about your child or diary records for advertising and never pass them to advertising services.

7.4. The Operator does not transfer personal data across borders. The third-party services listed in 7.1 process data under their own policies.

7.5. We may disclose data to public authorities only in the cases and manner expressly provided by the laws of the Russian Federation.

8Messages from the developer

8.1. News and new versions. The App may show notifications about news and new versions. You can turn them off in Android notification settings — a separate channel called “App news” («Новости приложения»).

8.2. Promotions and offers (advertising). Promotional messages from the developer are sent only with your prior consent — the “Promotions and offers” toggle, which is off by default (Art. 18 of the Law “On Advertising”). You can withdraw consent at any time by turning the toggle off, after which no promotional messages will be sent.

9Android permissions

10Your rights

10.1. Under the Personal Data Law you have the right to:

• receive information about the processing of your personal data;
• demand that data be corrected, blocked or destroyed if it is incomplete, outdated, inaccurate or processed unlawfully;
• withdraw your consent to processing;
• refuse promotional messages;
• appeal the Operator’s actions to Roskomnadzor (the Russian data protection authority) or a court.

10.2. How to exercise your rights. Most actions are available in the App: records can be edited or deleted, sync turned off, and the account deleted (Settings → Account → “Delete account”). You can also send a request to Malysh.app@yandex.ru from the e-mail address linked to your account, so we can verify the request comes from you.

10.3. Response time. We respond within 10 working days of receiving a request. This period may be extended by no more than 5 working days — in that case we will tell you the reason in advance.

10.4. Withdrawing consent. Deleting your account withdraws consent to the processing of account data and synced records. After withdrawal, we stop processing and delete the data within the periods in 6.4 — in any case no later than 30 days, unless the law requires otherwise. To withdraw consent to statistics, turn off “Anonymous statistics”; to personalized ads — “Personalized ads”; to promotional messages — “Promotions and offers”.

10.5. Step-by-step instructions are on the Account & data deletion page.

11Website

The Website uses no cookies, visitor counters or third-party scripts; fonts and images are served from our own server. Only your chosen site language is saved in your browser’s storage (localStorage). The account deletion request form sends nothing to the server — it only opens your mail app with a prepared e-mail.

12Changes to this Policy

We may update this Policy — for example, when new features appear or the law changes. The new version is published on this page with its effective date. We will also announce material changes in the App. If changes require new consent (for example, for new purposes of processing), we will ask for it separately.

13Contacts

Operator: Tikhonov A. A.
E-mail: Malysh.app@yandex.ru
Website: malysh.tikhonovdev.ru