MuteПолитика конфиденциальности приложения Mute
Редакция от 21 июля 2026 г. Действует с момента публикации на сайте https://mymute.app (зеркало: https://mymute.ru).
Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие данные обрабатывает мобильное приложение Mute (далее — «Приложение», «Сервис») и связанные с ним серверные сервисы, как эти данные защищаются и какие права есть у пользователя. Политика также выполняет функцию документа, определяющего политику оператора в отношении обработки персональных данных, публикуемого в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).
Оператор персональных данных:
Индивидуальный предприниматель Федотова Л.В.
ИНН 631107461481, ОГРНИП 326632700057690
Адрес: 443023, г. Самара, ул. Революционная, д. 70, лит. 3, оф. 414
Email по вопросам персональных данных: privacy@mymute.app
Email по общим вопросам: hello@mymute.app
Политика составлена на русском языке; для удобства опубликован перевод на английский язык (https://mymute.app/legal/en/privacy). В случае расхождений преимущественную силу имеет русская версия.
Используя Приложение, вы подтверждаете, что ознакомились с настоящей Политикой. Правовые основания обработки — согласие субъекта персональных данных, договор (Пользовательское соглашение) и законные интересы Оператора в объёме, допускаемом 152-ФЗ.
1. Главный принцип: данные живут на вашем устройстве
Mute спроектирован по принципу privacy by design / local-first:
- Дневник, трекеры и всё личное хранится только на вашем телефоне — в защищённом хранилище Приложения. Это касается: записей о сне (вашем и ребёнка), кормлениях, сцеживании, питании и воде, весе, лекарствах, симптомах и температуре, менструальном цикле, беременности, эмоциях и заметках, данных о ребёнке (имя, дата рождения), результатов самооценочных опросников (в т.ч. шкалы EPDS), истории общения с ИИ-компаньоном. На серверы Оператора эти данные не передаются и Оператору недоступны.
- Учётная запись анонимна. При первом запуске Приложение генерирует случайный технический идентификатор устройства. Регистрация с указанием имени, email или телефона не требуется. На сервере идентификатор хранится только в необратимо хэшированном виде (SHA-256): Оператор не может сопоставить учётную запись с конкретным человеком.
- Мы не собираем: ФИО, адрес, геолокацию, контакты, рекламные идентификаторы (IDFA/GAID), данные из адресной книги, данные о других приложениях.
Из принципа local-first следует и ограничение: если вы удалите Приложение, не сделав экспорт (раздел 7), локальные данные будут утрачены — у Оператора их копии нет.
2. Какие данные всё же обрабатываются на сервере
На серверах Оператора (размещены на территории Российской Федерации) обрабатывается минимальный технический набор:
| Категория | Состав | Срок хранения |
|---|---|---|
| Учётная запись | Хэш (SHA-256) идентификатора устройства, хэш токена доступа | До удаления учётной записи |
| Сведения о подписке | Идентификаторы продукта и покупки, статус и срок подписки, платёжные квитанции (чеки) магазинов приложений и платёжных сервисов | Квитанции — 4 года (требования бухгалтерского и налогового учёта) |
| Обезличенная статистика использования | Технические события (например, «открыт экран», «включена функция») с примитивными параметрами; хэш идентификатора устройства; платформа и версия Приложения | 180 дней |
| Отчёты о сбоях | Технический стек ошибки (предварительно очищенный от потенциально личных фрагментов), платформа, версия | 90 дней |
| Технические счётчики | Счётчики квот запросов, отметки «лайк» на материалах | Квоты — 7 дней; лайки — до удаления учётной записи |
В статистику не передаются: тексты сообщений, заметки, записи трекеров, имена, данные о теле и ребёнке. Сбор статистики и отчётов о сбоях можно отключить в настройках Приложения (раздельные переключатели).
IP-адрес используется исключительно для защиты от злоупотреблений (ограничение частоты запросов) и в постоянные базы данных не записывается. Стандартные технические журналы веб-сервера ведутся в объёме, необходимом для обеспечения безопасности, и регулярно ротируются.
3. ИИ-компаньон: что происходит с вашими сообщениями
Функция ИИ-компаньона предполагает обработку текста ваших сообщений языковой моделью. Здесь действует многоступенчатая защита:
- Автоматическая редакция персональных данных до передачи модели. Сервер Оператора автоматически находит и заменяет обезличенными метками: имена людей, номера телефонов, email-адреса, номера банковских карт, СНИЛС, ИНН, имена пользователей мессенджеров. Модель получает текст уже без этих данных; в ответе метки заменяются обратно только на вашем экране. Если сервис редакции недоступен, сообщение не отправляется модели вовсе (принцип fail-closed).
- Модели получают только обезличенные данные. Вся обработка «сырого» текста (приём сообщения, автоматическое обезличивание) происходит на серверах Оператора на территории РФ. Поставщикам языковых моделей (серверы которых могут находиться за пределами РФ — об этом честно сообщается в настройках Приложения) передаётся уже обезличенный текст: без имён, контактов и иных идентификаторов, без идентификатора вашей учётной записи и без какой-либо привязки к вашей личности. Такие данные не позволяют определить конкретное физическое лицо ни поставщику модели, ни иным лицам, то есть не являются персональными данными; трансграничная передача персональных данных Оператором не осуществляется.
- Гигиена общения с ИИ: автоматическое обезличивание удаляет формальные идентификаторы, но не может отредактировать всё, что вы напишете о себе в свободной форме. Рекомендуем не указывать в чате сведения, которые вы не хотите сообщать модели (модель в любом случае не знает, кто вы).
- Данные трекеров передаются в чат только по вашему явному выбору. В настройках компаньона есть отдельные переключатели (профиль, паттерны сна, записи, настроение, заметки, данные о ребёнке, питание) — все они по умолчанию выключены.
- Распознавание еды по фото. Фотография передаётся модели для распознавания и не сохраняется ни на серверах Оператора, ни в журналах; оригинал остаётся только на вашем устройстве. Не фотографируйте людей и документы при использовании этой функции.
- Мы не используем ваши сообщения и фотографии для обучения моделей.
4. Поставщики и обработчики (кому и что передаётся)
| Получатель | Что передаётся | Зачем |
|---|---|---|
| Поставщики языковых моделей (в т.ч. OpenRouter и иные; серверы могут находиться за пределами РФ) | Обезличенный текст сообщений чата (после автоматического удаления идентификаторов, без привязки к учётной записи); фото еды (функция распознавания, без сохранения) | Формирование ответа ИИ-компаньона |
| RuStore (ООО «РуСтор», РФ) | Идентификаторы покупки/подписки | Проверка и активация подписки |
| ЮKassa (ООО НКО «ЮМани», РФ) | Идентификаторы платежа | Проверка оплаты подписки на сайте |
| Хостинг-провайдеры серверов Оператора (РФ) | Данные раздела 2 | Размещение инфраструктуры |
Платёжные данные (номер карты и т.п.) обрабатываются исключительно платёжными сервисами (RuStore, ЮKassa) на их стороне; Оператор к ним доступа не имеет. Сторонние SDK аналитики и рекламы в Приложение не встроены.
5. Специальные категории данных (здоровье)
Mute — приложение о материнском благополучии. Записи о здоровье, самочувствии, цикле, беременности и состоянии ребёнка относятся к специальным категориям персональных данных (ст. 10 152-ФЗ). Политика Оператора в их отношении:
- такие записи хранятся только на вашем устройстве и на серверы Оператора не передаются;
- в чат с ИИ-компаньоном такие сведения попадают только если вы сами напишете о них или включите соответствующий переключатель (все переключатели по умолчанию выключены); наружу они уходят исключительно в обезличенном виде, без возможности соотнести их с вами (раздел 3);
- интеграция с Apple Health (iOS) работает строго по разрешениям, которые вы выдаёте по каждой категории отдельно; данные Health на серверы не передаются и в статистику не попадают;
- результат шкалы EPDS вычисляется на устройстве, никуда не отправляется и не является диагнозом.
6. Данные о детях
Пользователь Приложения — взрослый (родитель/опекун). Ребёнок не является пользователем Приложения и учётной записи не имеет. Сведения о ребёнке (имя, дата рождения, записи трекеров) вносит родитель, действующий как законный представитель; эти сведения хранятся только на устройстве родителя и Оператору не передаются. Детский аудиоконтент (колыбельные, сказки) воспроизводится под управлением родителя и не собирает какие-либо данные о ребёнке.
7. Ваши права и инструменты управления
В соответствии со ст. 14, 20, 21 152-ФЗ вы вправе получать сведения об обработке, требовать уточнения, блокирования и уничтожения данных, отозвать согласие. Большинство прав реализуемо прямо в Приложении:
- Удаление учётной записи — в настройках Приложения («Удалить аккаунт»). Удаляются учётная запись, подписочные связи, статистика, отчёты о сбоях и лайки, относящиеся к устройству. Платёжные квитанции обезличиваются (отвязываются от учётной записи) и хранятся оставшийся срок как финансовые документы (ч. 5 ст. 21 152-ФЗ).
- Локальные данные удаляются вместе с удалением Приложения с устройства, а также средствами самого Приложения.
- Экспорт данных — функция «Перенос данных»: полный дамп ваших записей в файл с опциональным стойким шифрованием (пароль известен только вам).
- Отключение статистики и отчётов о сбоях — в настройках.
- Отзыв согласия / запросы — на privacy@mymute.app. Срок ответа — 10 рабочих дней (ч. 4 ст. 20 152-ФЗ). В запросе укажите сведения, позволяющие соотнести вас с учётной записью (технический идентификатор из настроек Приложения) — иначе Оператор физически не сможет найти ваши данные, поскольку не хранит идентифицирующей информации.
При отзыве согласия на обработку, необходимую для работы Сервиса, использование соответствующих функций прекращается.
8. Защита данных
Оператор применяет правовые, организационные и технические меры по ст. 18.1, 19 152-ФЗ, в том числе: хранение серверных данных на территории РФ; необратимое хэширование идентификаторов; шифрование каналов связи (TLS); автоматическую редакцию ПДн перед передачей внешним моделям с отказом в обработке при недоступности редактора; минимизацию состава данных и сроков хранения (раздел 2); разграничение доступа и аутентификацию административных интерфейсов; отсутствие в серверных базах содержимого дневников и трекеров by design.
9. Уведомления
Приложение использует только локальные напоминания, которые планируются на самом устройстве (напоминания о записях, окнах сна и т.п.). Push-токены не собираются, серверные рассылки не ведутся. Уведомления отключаются в настройках устройства или Приложения.
10. Изменения Политики
Оператор вправе обновлять Политику. Новая редакция публикуется на https://mymute.app с указанием даты. При существенных изменениях (новые категории данных, новые получатели) Приложение дополнительно уведомит вас на экране. Продолжение использования после вступления изменений в силу означает согласие с новой редакцией.
11. Сайт mymute.app: cookie и веб-аналитика
Разделы 1–10 описывают Приложение. На сайте https://mymute.app (и зеркале https://mymute.ru) обработка устроена иначе, и вот как именно.
На сайте используется Яндекс.Метрика (ООО «Яндекс», РФ) — сервис статистики посещаемости. Она ставит cookie и собирает обезличенные сведения о визите: IP-адрес, тип устройства и браузера, источник перехода, просмотренные страницы, действия на странице (в т.ч. запись сессии — «Вебвизор»: движения мыши, скроллинг, клики).
Метрика не загружается, пока вы не согласитесь. При первом визите сайт показывает баннер с выбором «Принять» или «Отклонить». До нажатия «Принять» счётчик не подгружается и ни одного запроса к сервисам Яндекса со страницы не уходит. Ваш выбор сохраняется в локальном хранилище браузера (не cookie) и относится только к этому браузеру и устройству.
Согласие запоминается до тех пор, пока вы его не отзовёте. Отказ действует немедленно и без ограничения срока — но при последующих визитах баннер может появиться снова (не чаще, чем раз в несколько часов), чтобы предложить выбор ещё раз. Пока вы не нажали «Принять», сбор данных не ведётся, сколько бы раз баннер ни показывался.
Что важно понимать:
- Сайт и Приложение не связаны. Данные Метрики не сопоставляются с вашей учётной записью в Приложении и с вашим дневником: на сайте вы не авторизованы, а учётная запись в Приложении анонимна (раздел 1).
- Форм на сайте нет. Мы не собираем на сайте имя, email, телефон и любые другие данные, которые вы вводили бы сами. Написать нам можно только по email, и это обычная переписка, а не форма на сайте.
- Обработка — на серверах в РФ, согласно условиям Яндекс.Метрики. Оператор получает доступ к сводным отчётам.
- Правовое основание — ваше согласие, выраженное нажатием «Принять» в баннере. Отказ ни на что не влияет: на сайте нет ничего, что требовало бы cookie, и он продолжит работать полностью.
- Как передумать. Ссылка «Настройки cookie» в подвале любой страницы открывает баннер снова — решение можно изменить в любую сторону и в любой момент. Дополнительно можно очистить данные сайта в браузере или установить блокировщик Яндекс.Метрики.
- Без JavaScript ничего не собирается. Счётчик-пиксель для браузеров с отключённым JavaScript намеренно не используется: получить согласие в таком браузере невозможно, а значит и сбор данных не начинается.
Политика конфиденциальности Яндекс.Метрики: https://yandex.ru/legal/confidential/
12. Контакты
Вопросы по настоящей Политике и обработке персональных данных: privacy@mymute.app.
Оператор: ИП Федотова Л.В., ИНН 631107461481, 443023, г. Самара, ул. Революционная, д. 70, лит. 3, оф. 414.