← Aguvo

Политика конфиденциальности

# Политика конфиденциальности Aguvo

Редакция 1.1, действует с 8 сентября 2026 года.

Aguvo — голосовой дневник ухода за ребёнком. Вы нажимаете кнопку, говорите, что
случилось, проверяете распознанное — и событие попадает в общий журнал семьи.
Этот документ описывает, что при этом собирается, зачем, кому передаётся и как
долго хранится.

## Кратко

- Мы собираем то, что нужно, чтобы дневник работал: ваши записи, события про
  детей, состав семьи и минимум технических данных.
- Записи и тексты **не используются для обучения моделей** и не передаются
  кому-либо для их собственных целей.
- Обработку вне устройства можно выключить целиком. Тогда Aguvo работает на
  том, что умеет сам телефон.
- Аккаунт можно удалить в приложении. Удаление безвозвратно.

## Что мы храним

**Записи.** Аудио и его расшифровка, автор и момент записи. Это то, что вы
сказали; мы не переписываем сказанное задним числом.

**События про детей.** Категория (кормление, сон, подгузник, здоровье, рост,
умелки, заметка), время, значения вроде объёма кормления или температуры, кто
из участников семьи это записал.

**Дети.** Имя и уменьшительные, дата рождения, аватар. Дата рождения нужна,
чтобы показывать возраст рядом с событиями; ничего, кроме этого, из неё не
выводится.

**Семья.** Участники, их имена, роли и аватары, приглашения.

**Аккаунт.** Адрес электронной почты, если вы его указали, и идентификатор
устройства в виде необратимого отпечатка — по нему приложение узнаёт ваш
телефон, не зная самого идентификатора.

**Технические данные.** Версия приложения и операционной системы, платформа,
часовой пояс, страна из настроек устройства. Нужны, чтобы отвечать вам в вашем
часовом поясе и понимать, на каких сборках что ломается.

**Отчёты об ошибках и обращения в поддержку** — только то, что вы отправили
сами.

**Обезличенная статистика использования.** Привязана к случайному
идентификатору установки, а не к аккаунту, и не содержит ни текста записей, ни
имён детей. В каждом измерении передаётся: случайный идентификатор установки,
название события и его момент, корзина задержки (насколько быстро отработал
шаг), код ошибки, если шаг не удался, версия и сборка приложения, версия iOS,
платформа и код страны. Статистику можно выключить.

## Данные о детях

Записи про ребёнка — особая категория данных, и мы обращаемся с ними
соответственно:

- содержимое событий не попадает в статистику использования и не участвует ни в
  какой аналитике;
- языковая модель, если вы её не выключили, получает текст записи, имена и
  уменьшительные детей и время записи — и больше ничего; аудио ей не
  передаётся, журнал прошлых событий тоже;
- журнал доступен только участникам вашей семьи.

## Что уходит с устройства и куда

**Распознавание речи.** Аудио обрабатывается на нашей собственной
инфраструктуре, без сторонних сервисов. Передаётся сама запись и язык, на
котором вы говорите. Выключается тумблером «Умная транскрибация»: тогда записи
не покидают устройство, а расшифровка делается средствами телефона.

**Разбор записи на события.** Текст записи обрабатывается языковой моделью
стороннего поставщика, чтобы понять, о ком из детей речь, что случилось и
когда. Поставщик получает только текст записи, имена детей и время; он обязан
не использовать переданное для обучения. Выключается тумблером «Разбор записи
на события»: тогда события вы заводите руками, а записи сохраняются целиком.

Оба тумблера живут на экране «Обработка». Выключение действует вперёд: оно
останавливает будущую обработку, но не стирает того, что уже сделано.

## Сколько мы храним

- Записи и события — пока вы их не удалите или не удалите аккаунт.
- Исходное аудио перестаёт отдаваться наружу через 180 дней после записи;
  расшифровка и события остаются.
- Обезличенная статистика — 400 дней: столько нужно, чтобы сравнить год с
  годом. Отчёты об ошибках — 30 дней.
- Аварийная зашифрованная копия удалённого аккаунта — 30 дней (см. ниже).

## Удаление аккаунта

Удалить аккаунт можно в приложении, в разделе «Аккаунт». При удалении:

- ваши записи удаляются вместе с аудио и расшифровкой;
- если в семье остаются другие участники, семья, дети и уже подтверждённые
  события остаются им: это их журнал тоже, и уход одного человека не должен
  стирать историю ребёнка у остальных;
- если вы были последним участником, семья со всеми детьми и событиями
  удаляется целиком.

На 30 дней сохраняется зашифрованная аварийная копия удалённого аккаунта. У неё
нет продуктового пути чтения: она существует на случай, если удаление
произошло по ошибке или в результате взлома. Через 30 дней она удаляется
автоматически. Копия никогда не используется для обучения моделей и для
аналитики.

## Ваши права

Вы можете посмотреть и изменить любые свои данные прямо в приложении, выключить
любую обработку вне устройства, удалить отдельные записи или аккаунт целиком.
По вопросам о данных пишите на privacy@aguvo.app.

## Изменения

Существенные изменения этой политики получают новую редакцию с новой датой. Мы
запоминаем, с какой именно редакцией вы согласились, — чтобы вопрос «на что
именно человек согласился» имел проверяемый ответ.