Політика конфіденційності

Коротко

• Femeli — помічник для батьків на основі штучного інтелекту (ШІ). Щоб відповісти, ШІ мусить прочитати ваше повідомлення, тож ваші повідомлення, фото й дані дитини надсилаються постачальнику ШІ — Google (Gemini), частково в США. Імен дітей ШІ не бачить: їх замінюють мітки «Дитина A», «Дитина B».
• Ваші дані зберігаються на сервері Supabase в ЄС (Франкфурт).
• Ми не продаємо даних і не показуємо реклами. Рекламних систем і рекламного ідентифікатора в застосунку немає.
• Ми самі рахуємо знеособлену статистику: скільки разів за день відкривали застосунок і його екрани — без імені, акаунта й телефона. Її можна вимкнути. Окремо бібліотеки Google, на яких працюють сповіщення й сканер QR-коду, надсилають Google технічні відомості — докладно нижче.
• Власник Femeli має технічний доступ до даних на сервері, зокрема до розмов.
• Femeli — лише для дорослих від 18 років.

Які дані ми обробляємо

• Акаунт і профіль: пошта, пароль (лише у вигляді хешу), ім'я, роль у сім'ї, дата народження (за бажанням), фото, екстрені телефони, якщо ви їх вносите.
• Дитина: ім'я, дата народження, стать, інтереси, фото і — якщо ви вносите — дані про здоров'я: група крові, алергії, хронічні стани.
• Розмови з ШІ: повідомлення, фото, відповіді ШІ і службова позначка, чи була в розмові криза. Раніше разом із відповіддю зберігалась і оцінка ШІ вашої втоми; ШІ її більше не робить, а в старих розмовах вона лишається, доки ви їх не видалите.
• Ваші записи: плани, нотатки, «Ти Чудо» (текст, фото, голос), настрій, пам'ять ШІ про сім'ю.
• SOS: обрані симптоми, опис, медична картка дитини і — лише з вашого дозволу — місцезнаходження.
• Технічне: лічильники запитів до ШІ (щоб тримати межі), знеособлена статистика, службовий ідентифікатор телефона для сповіщень, журнали сервера. Якщо ви надсилаєте «Повідомити про проблему» — разом із текстом модель телефона, версії Android і застосунку, назву екрана. Журнали збоїв застосунку лишаються лише на вашому телефоні.

Знеособлена статистика

Телефон надсилає лише назву події зі сталого списку: «відкрили застосунок», «відкрили екран планів», «зберегли план» тощо. Сервер додає одиницю до лічильника дня. Хто це зробив, з якої сім'ї й з якого телефона — не надсилається і не зберігається. Вимкнути: Профіль → Налаштування → «Знеособлена статистика»; тоді телефон не надсилає нічого.

Хто ще отримує ваші дані

• Supabase — зберігає базу, файли, вхід (ЄС, Франкфурт): усе, що ви зберігаєте у Femeli.
• Google (Gemini) — пише відповіді ШІ: чат, Omni, планер, «Ти Чудо», прогноз, лист тижня, переклад у SOS. Отримує те, що потрібно для відповіді: ваше повідомлення чи фото, частину розмови, дані дитини (ім'я — під міткою «Дитина A»; незвично написане ім'я чи ім'я на фото мітка не ховає), у перекладі SOS — симптоми й медичну картку дитини без імені. Лише з вашою згодою на ШІ.
• Розпізнавання мовлення телефона (зазвичай Google) — голос у чаті, Omni і в «Новому записі».
• OpenAI (Whisper) — перетворює голос на текст у чаті, коли розпізнавання телефона недоступне (США; аудіо на сервері Femeli не зберігається). Отримує лише запис голосового повідомлення. Лише з вашою згодою на голос.
• Google Firebase Cloud Messaging — доставляє сповіщення, наприклад «Вам доручили план». Отримує службовий ідентифікатор вашого телефона для сповіщень і ідентифікатор встановлення застосунку. У самому сповіщенні — лише службові номери, без назв планів і текстів: текст складає ваш телефон. Працює, поки ви в акаунті. Аналітику Firebase вимкнено.
• Google ML Kit — сканер QR-коду, яким приєднуються до сім'ї. Зображення з камери не залишає телефона. Сама бібліотека надсилає Google технічні відомості: модель і систему телефона, назву й версію застосунку, показники роботи сканера. Google використовує їх, щоб бібліотека працювала й поліпшувалась.
• Служби місцезнаходження Google на телефоні — лише коли ви в SOS торкаєтесь «місце»: визначають координати, а телефон перетворює їх на адресу. Адреса лишається на вашому екрані й на наш сервер не надсилається.
• Resend — надсилає листи з кодом підтвердження пошти й скидання пароля (США). Отримує вашу адресу пошти й код.
• Учасники вашої сім'ї — те, що показує розділ «Що я показую сім'ї».

До 26.09.2026 частина запитів ішла через OpenRouter до Anthropic; цей шлях вимкнено.

Скільки зберігаємо і як видалити

• Доки існує акаунт.
• Видалити акаунт: Профіль → Налаштування → «Видалити акаунт». Разом з акаунтом стираються ваші записи й файли (аватар, вкладення в чаті, знімки у відгуках). Діти та їхні фото лишаються в сім'ї, якщо в ній є інші дорослі.
• Коли ви диктуєте, запис голосу ми не зберігаємо — лише текст: запис іде на розпізнавання й зникає.
• Голосові записи, які ви самі зберігаєте в «Ти Чудо», лежать у нашому сховищі серед ваших записів, доки ви не видалите запис чи акаунт. Вони ніде не розпізнаються й до ШІ не йдуть; їх чують ті, кому ви показуєте «Ти Чудо» (розділ «Що я показую сім'ї»).
• Резервні копії: ми вмикаємо щоденні копії бази, щоб дані не загубились при збої чи помилці. Копії зашифровані ключем, який має лише власник Femeli; друга копія лежить на його Google Drive, і Google бачить лише зашифрований файл. Тримаємо копії лише за останній тиждень: базу — 7 щоденних копій, файли (фото, голос) — одну останню щотижневу. Тож після видалення акаунта ваші дані ще близько тижня лишаються в зашифрованих копіях, а потім зникають і звідти.

Ваші права

Ви можете отримати копію своїх даних, виправити їх, видалити їх і відкликати згоду на обробку ШІ. Відкликати згоду можна будь-коли: Налаштування → «Згоди». Копію своїх даних — напишіть на app.femeli@gmail.com, надішлемо протягом 30 днів.