MuteПолитика конфиденциальности приложения Mute
Редакция от 5 сентября 2026 г. Действует с момента публикации на сайте https://mymute.app (зеркало: https://mymute.ru).
Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие данные обрабатывает мобильное приложение Mute (далее — «Приложение», «Сервис») и связанные с ним серверные сервисы, как эти данные защищаются и какие права есть у пользователя. Политика также выполняет функцию документа, определяющего политику оператора в отношении обработки персональных данных, публикуемого в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).
Оператор персональных данных:
Индивидуальный предприниматель Федотова Л.В.
ИНН 631107461481, ОГРНИП 326632700057690
Адрес: 443023, г. Самара, ул. Революционная, д. 70, лит. 3, оф. 414
Email по вопросам персональных данных: privacy@mymute.app
Email по общим вопросам: hello@mymute.app
Политика составлена на русском языке; для удобства опубликован перевод на английский язык (https://mymute.app/legal/en/privacy). В случае расхождений преимущественную силу имеет русская версия.
Используя Приложение, вы подтверждаете, что ознакомились с настоящей Политикой. Правовые основания обработки — согласие субъекта персональных данных, договор (Пользовательское соглашение) и законные интересы Оператора в объёме, допускаемом 152-ФЗ.
1. Главный принцип: данные живут на вашем устройстве
Mute спроектирован по принципу privacy by design / local-first:
- Дневник, трекеры и всё личное хранится только на вашем телефоне — в защищённом хранилище Приложения. Это касается: записей о сне (вашем и ребёнка), кормлениях, сцеживании, питании и воде, весе, лекарствах, симптомах и температуре, менструальном цикле, беременности, эмоциях и заметках, данных о ребёнке (имя, дата рождения), результатов самооценочных опросников (в т.ч. шкалы EPDS), истории общения с ИИ-компаньоном. На серверы Оператора эти данные не передаются и Оператору недоступны.
- Учётная запись анонимна. При первом запуске Приложение генерирует случайный технический идентификатор устройства. Регистрация с указанием имени, email или телефона не требуется. На сервере идентификатор хранится только в необратимо хэшированном виде (SHA-256): Оператор не может сопоставить учётную запись с конкретным человеком. По желанию вы можете привязать к учётной записи адрес электронной почты — он нужен для входа на сайте, восстановления доступа на новом устройстве и отправки чеков; без привязки все функции Приложения работают как прежде.
- Мы не собираем: ФИО, адрес, геолокацию, контакты, рекламные идентификаторы (IDFA/GAID), данные из адресной книги, данные о других приложениях.
Из принципа local-first следует и ограничение: если вы удалите Приложение, не сделав экспорт (раздел 7), локальные данные будут утрачены — у Оператора их копии нет.
2. Какие данные всё же обрабатываются на сервере
На серверах Оператора (размещены на территории Российской Федерации) обрабатывается минимальный технический набор:
| Категория | Состав | Срок хранения |
|---|---|---|
| Учётная запись | Хэш (SHA-256) идентификатора устройства, хэши токенов доступа | До удаления учётной записи |
| Email для входа (только если вы сами его привязали) | Адрес электронной почты; одноразовые коды входа — в виде хэшей | Адрес — до удаления учётной записи; коды — не более суток |
| Сведения о подписке | Идентификаторы продукта и покупки, статус и срок подписки, платёжные квитанции (чеки) магазинов приложений и платёжных сервисов | Квитанции — 4 года (требования бухгалтерского и налогового учёта) |
| Обезличенная статистика использования (только при вашем согласии) | Технические события (например, «открыт экран», «включена функция») с примитивными параметрами; платформа и версия Приложения. Идентификатор в статистике меняется каждые сутки и формируется так, что события за разные дни невозможно соотнести между собой — в том числе Оператору | 180 дней |
| Отметки активности учётной записи | Даты, в которые Приложение обращалось к серверу (только дата, без сведений о том, что вы делали). Нужны Оператору для понимания, пользуются ли Сервисом, и не зависят от согласия на статистику | 180 дней |
| Отчёты о сбоях (собираются всегда) | Технический стек ошибки (предварительно очищенный от потенциально личных фрагментов), платформа, версия. Не зависят от согласия на статистику: без них Оператор не может узнать о падении Приложения и устранить его. Правовое основание — законные интересы Оператора (стабильность и безопасность Сервиса, ст. 6 ч. 1 п. 7 152-ФЗ). Ваших записей, текстов и имён не содержат | 90 дней |
| Технические счётчики | Счётчики квот запросов, отметки «лайк» на материалах | Квоты — 7 дней; лайки — до удаления учётной записи |
В статистику не передаются: тексты сообщений, заметки, записи трекеров, имена, фотографии, данные о теле, здоровье и самочувствии. В частности, в статистику не попадают и не могут попасть: результаты и сам факт прохождения опросников о состоянии (включая шкалу послеродовой депрессии), отметки настроения, приём лекарств и сведения о них, записи о болезни, беременности и грудном вскармливании, а также сведения о кормлении и здоровье ребёнка.
Согласие на сбор статистики запрашивается в самом Приложении, на последнем экране первичной настройки — до вашего ответа статистика не собирается. По умолчанию статистика выключена; включить и выключить её можно в любой момент в настройках Приложения. Отчёты о сбоях от этого переключателя не зависят и собираются всегда (см. таблицу выше).
Сроки в таблице выше относятся только к перечисленным в ней серверным данным. Ваш дневник, трекеры, записи о лекарствах, кормлениях, сне и цикле хранятся на устройстве (раздел 1), никакими сроками из этой таблицы не ограничены и Оператором не удаляются — у Оператора их нет.
IP-адрес используется исключительно для защиты от злоупотреблений (ограничение частоты запросов) и в постоянные базы данных не записывается. Стандартные технические журналы веб-сервера ведутся в объёме, необходимом для обеспечения безопасности, и регулярно ротируются.
3. ИИ-компаньон: что происходит с вашими сообщениями
Функция ИИ-компаньона предполагает обработку текста ваших сообщений языковой моделью. Здесь действует многоступенчатая защита:
- Автоматическая редакция персональных данных до передачи модели. Сервер Оператора автоматически находит и заменяет обезличенными метками: имена людей, номера телефонов, email-адреса, номера банковских карт, СНИЛС, ИНН, имена пользователей мессенджеров. Модель получает текст уже без этих данных; в ответе метки заменяются обратно только на вашем экране. Если сервис редакции недоступен, сообщение не отправляется модели вовсе (принцип fail-closed).
- Модели получают только обезличенные данные. Вся обработка «сырого» текста (приём сообщения, автоматическое обезличивание) происходит на серверах Оператора на территории РФ. Поставщикам языковых моделей (серверы которых могут находиться за пределами РФ — об этом честно сообщается в настройках Приложения) передаётся уже обезличенный текст: без имён, контактов и иных идентификаторов, без идентификатора вашей учётной записи и без какой-либо привязки к вашей личности. Такие данные не позволяют определить конкретное физическое лицо ни поставщику модели, ни иным лицам, то есть не являются персональными данными; трансграничная передача персональных данных Оператором не осуществляется.
- Гигиена общения с ИИ: автоматическое обезличивание удаляет формальные идентификаторы, но не может отредактировать всё, что вы напишете о себе в свободной форме. Рекомендуем не указывать в чате сведения, которые вы не хотите сообщать модели (модель в любом случае не знает, кто вы).
- Данные трекеров передаются в чат только по вашему явному выбору. В настройках компаньона есть отдельные переключатели (профиль, паттерны сна, записи, настроение, заметки, данные о ребёнке, питание) — все они по умолчанию выключены.
- Распознавание еды по фото. Фотография передаётся модели для распознавания и не сохраняется ни на серверах Оператора, ни в журналах; оригинал остаётся только на вашем устройстве. Не фотографируйте людей и документы при использовании этой функции.
- Мы не используем ваши сообщения и фотографии для обучения моделей.
4. Поставщики и обработчики (кому и что передаётся)
| Получатель | Что передаётся | Зачем |
|---|---|---|
| Поставщики языковых моделей (в т.ч. OpenRouter и иные; серверы могут находиться за пределами РФ) | Обезличенный текст сообщений чата (после автоматического удаления идентификаторов, без привязки к учётной записи); фото еды (функция распознавания, без сохранения) | Формирование ответа ИИ-компаньона |
| RuStore (ООО «РуСтор», РФ) | Идентификаторы покупки/подписки | Проверка и активация подписки |
| ЮKassa (ООО НКО «ЮМани», РФ) | Идентификаторы платежа; для фискального чека — email плательщицы | Приём и проверка оплаты подписки на сайте, отправка кассового чека |
| Unisender Go (ООО «Юнисендер Смарт», РФ) | Адрес электронной почты и содержимое служебного письма (код входа, уведомление об оплате) | Доставка служебных писем |
| Хостинг-провайдеры серверов Оператора (РФ) | Данные раздела 2 | Размещение инфраструктуры |
Платёжные данные (номер карты и т.п.) обрабатываются исключительно платёжными сервисами (RuStore, ЮKassa) на их стороне; Оператор к ним доступа не имеет. Сторонние SDK аналитики и рекламы в Приложение не встроены.
5. Специальные категории данных (здоровье)
Mute — приложение о материнском благополучии. Записи о здоровье, самочувствии, цикле, беременности и состоянии ребёнка относятся к специальным категориям персональных данных (ст. 10 152-ФЗ). Политика Оператора в их отношении:
- такие записи хранятся только на вашем устройстве и на серверы Оператора не передаются;
- в чат с ИИ-компаньоном такие сведения попадают только если вы сами напишете о них или включите соответствующий переключатель (все переключатели по умолчанию выключены); наружу они уходят исключительно в обезличенном виде, без возможности соотнести их с вами (раздел 3);
- интеграция с Apple Health (iOS) работает строго по разрешениям, которые вы выдаёте по каждой категории отдельно; данные Health на серверы не передаются и в статистику не попадают;
- результат шкалы EPDS вычисляется на устройстве, никуда не отправляется и не является диагнозом.
6. Данные о детях
Пользователь Приложения — взрослый (родитель/опекун). Ребёнок не является пользователем Приложения и учётной записи не имеет. Сведения о ребёнке (имя, дата рождения, записи трекеров) вносит родитель, действующий как законный представитель; эти сведения хранятся только на устройстве родителя и Оператору не передаются. Детский аудиоконтент (колыбельные, сказки) воспроизводится под управлением родителя и не собирает какие-либо данные о ребёнке.
7. Ваши права и инструменты управления
В соответствии со ст. 14, 20, 21 152-ФЗ вы вправе получать сведения об обработке, требовать уточнения, блокирования и уничтожения данных, отозвать согласие. Большинство прав реализуемо прямо в Приложении:
- Удаление учётной записи — в настройках Приложения («Удалить аккаунт»). Удаляются учётная запись, подписочные связи, отметки активности, отчёты о сбоях и лайки, относящиеся к устройству, а также статистика за текущие сутки. Статистика за более ранние дни не удаляется адресно, поскольку она уже обезличена: идентификатор в ней меняется каждые сутки и Оператор не располагает средствами соотнести такие события с вами. Эти сведения перестают быть персональными данными и в любом случае удаляются по истечении 180 дней. Платёжные квитанции обезличиваются (отвязываются от учётной записи) и хранятся оставшийся срок как финансовые документы (ч. 5 ст. 21 152-ФЗ).
- Локальные данные удаляются вместе с удалением Приложения с устройства, а также средствами самого Приложения.
- Экспорт данных — функция «Перенос данных»: полный дамп ваших записей в файл с опциональным стойким шифрованием (пароль известен только вам).
- Отключение статистики — в настройках. Отчёты о сбоях не отключаются (они не содержат ваших данных и нужны для устранения ошибок), но удаляются вместе с учётной записью.
- Отзыв согласия / запросы — на privacy@mymute.app. Срок ответа — 10 рабочих дней (ч. 4 ст. 20 152-ФЗ). В запросе укажите сведения, позволяющие соотнести вас с учётной записью (технический идентификатор из настроек Приложения) — иначе Оператор физически не сможет найти ваши данные, поскольку не хранит идентифицирующей информации.
При отзыве согласия на обработку, необходимую для работы Сервиса, использование соответствующих функций прекращается.
8. Защита данных
Оператор применяет правовые, организационные и технические меры по ст. 18.1, 19 152-ФЗ, в том числе: хранение серверных данных на территории РФ; необратимое хэширование идентификаторов; шифрование каналов связи (TLS); автоматическую редакцию ПДн перед передачей внешним моделям с отказом в обработке при недоступности редактора; минимизацию состава данных и сроков хранения (раздел 2); разграничение доступа и аутентификацию административных интерфейсов; отсутствие в серверных базах содержимого дневников и трекеров by design.
9. Уведомления
Приложение использует только локальные напоминания, которые планируются на самом устройстве (напоминания о записях, окнах сна и т.п.). Push-токены не собираются, серверные рассылки не ведутся. Уведомления отключаются в настройках устройства или Приложения.
10. Изменения Политики
Оператор вправе обновлять Политику. Новая редакция публикуется на https://mymute.app с указанием даты. При существенных изменениях (новые категории данных, новые получатели) Приложение дополнительно уведомит вас на экране. Продолжение использования после вступления изменений в силу означает согласие с новой редакцией.
11. Сайт mymute.app: cookie и веб-аналитика
Разделы 1–10 описывают Приложение. На сайте https://mymute.app (и зеркале https://mymute.ru) обработка устроена иначе, и вот как именно.
На сайте используется Яндекс.Метрика (ООО «Яндекс», РФ) — сервис статистики посещаемости. Она ставит cookie и собирает обезличенные сведения о визите: IP-адрес, тип устройства и браузера, источник перехода, просмотренные страницы, действия на странице (в т.ч. запись сессии — «Вебвизор»: движения мыши, скроллинг, клики).
Метрика не загружается, пока вы не согласитесь. При первом визите сайт показывает баннер с выбором «Принять» или «Отклонить». До нажатия «Принять» счётчик не подгружается и ни одного запроса к сервисам Яндекса со страницы не уходит. Ваш выбор сохраняется в локальном хранилище браузера (не cookie) и относится только к этому браузеру и устройству.
Согласие запоминается до тех пор, пока вы его не отзовёте. Отказ действует немедленно и без ограничения срока — но при последующих визитах баннер может появиться снова (не чаще, чем раз в несколько часов), чтобы предложить выбор ещё раз. Пока вы не нажали «Принять», сбор данных не ведётся, сколько бы раз баннер ни показывался.
Что важно понимать:
- Метрика и учётная запись не связаны. Данные Метрики не сопоставляются с вашей учётной записью и дневником — даже если вы вошли в кабинет: аналитика живёт отдельно от входа.
- Какие формы есть на сайте. Форма входа по email (мы отправляем на указанный адрес одноразовый код; адрес и хэши кодов обрабатываются как описано в разделе 2) и кабинет подписки, где можно оплатить Премиум через ЮKassa (раздел 4; данные карты Оператору не передаются). Иных форм нет: имя, телефон и прочие данные на сайте не собираются.
- Обработка — на серверах в РФ, согласно условиям Яндекс.Метрики. Оператор получает доступ к сводным отчётам.
- Правовое основание — ваше согласие, выраженное нажатием «Принять» в баннере. Отказ ни на что не влияет: на сайте нет ничего, что требовало бы cookie, и он продолжит работать полностью.
- Как передумать. Ссылка «Настройки cookie» в подвале любой страницы открывает баннер снова — решение можно изменить в любую сторону и в любой момент. Дополнительно можно очистить данные сайта в браузере или установить блокировщик Яндекс.Метрики.
- Без JavaScript ничего не собирается. Счётчик-пиксель для браузеров с отключённым JavaScript намеренно не используется: получить согласие в таком браузере невозможно, а значит и сбор данных не начинается.
Политика конфиденциальности Яндекс.Метрики: https://yandex.ru/legal/confidential/
12. Контакты
Вопросы по настоящей Политике и обработке персональных данных: privacy@mymute.app.
Оператор: ИП Федотова Л.В., ИНН 631107461481, 443023, г. Самара, ул. Революционная, д. 70, лит. 3, оф. 414.