Στο BabyRoutio, λαμβάνουμε σοβαρά υπόψη το απόρρητο της οικογένειάς σας. Αυτή η Πολιτική Απορρήτου εξηγεί ποια δεδομένα συλλέγουμε όταν χρησιμοποιείτε την εφαρμογή παρακολούθησης μωρού, γιατί τα συλλέγουμε, πώς αποθηκεύονται και προστατεύονται, και ποια δικαιώματα έχετε σχετικά με τις προσωπικές σας πληροφορίες.

Το BabyRoutio σχεδιάστηκε για γονείς και φροντιστές. Δεν συλλέγουμε εν γνώσει μας δεδομένα από παιδιά· όλα τα δεδομένα που εισάγονται σχετικά με ένα μωρό εισάγονται από ενήλικα χρήστη. Παρακαλούμε διαβάστε προσεκτικά αυτή την πολιτική πριν χρησιμοποιήσετε την εφαρμογή.

1 Πληροφορίες που Συλλέγουμε

1.1 Πληροφορίες Λογαριασμού

Όταν δημιουργείτε λογαριασμό, συλλέγουμε:

• Διεύθυνση email — χρησιμοποιείται για ταυτοποίηση, ανάκτηση λογαριασμού και ενημερωτικές επικοινωνίες.
• Κωδικός πρόσβασης — αποθηκεύεται ως ασφαλές κρυπτογραφικό hash· δεν βλέπουμε ποτέ τον κωδικό σας σε απλό κείμενο.
• Εμφανιζόμενο όνομα (προαιρετικό) — χρησιμοποιείται για εξατομίκευση της διεπαφής.

1.2 Δεδομένα Προφίλ Μωρού

Για να παρέχουμε εξατομικευμένη παρακολούθηση και συστάσεις προγράμματος ύπνου, μπορείτε να εισάγετε:

• Όνομα μωρού
• Ημερομηνία γέννησης μωρού
• Φύλο μωρού (προαιρετικό)
• Βάρος & ύψος μωρού (προαιρετικό, για παρακολούθηση ανάπτυξης)
• Φωτογραφία μωρού (προαιρετικό, αποθηκεύεται τοπικά από προεπιλογή)

1.3 Δεδομένα Παρακολούθησης & Δραστηριότητας

1.4 Πρόγραμμα Ύπνου & Προτιμήσεις Ειδοποιήσεων

Όταν χρησιμοποιείτε τη λειτουργία Προγράμματος Ύπνου, αποθηκεύουμε την προτιμώμενη ώρα αφύπνισης, τις ρυθμίσεις προγράμματος νάπ, τους χρόνους προειδοποίησης ειδοποιήσεων και την πρόοδο παιχνιδοποίησης (σειρές ύπνου και σήματα).

1.5 Αλληλεπιδράσεις Βοηθού AI

Όταν χρησιμοποιείτε τον βοηθό συνομιλίας AI εντός της εφαρμογής, επεξεργαζόμαστε:

• Τα μηνύματα κειμένου που στέλνετε στον βοηθό.
• Τις απαντήσεις AI που σας επιστρέφονται.
• Ημερήσιο μετρητή χρήσης (μέγιστο 15 μηνύματα ανά 24ωρο, επιβάλλεται από τον διακομιστή).

1.6 Δεδομένα Συσκευής & Τεχνικά Δεδομένα

• Τύπος συσκευής, μοντέλο και έκδοση λειτουργικού συστήματος
• Αριθμός έκδοσης εφαρμογής
• Ρυθμίσεις γλώσσας και τοπικών ρυθμίσεων
• Αναφορές σφαλμάτων και αρχεία καταγραφής σφαλμάτων (συγκεντρωτικά, μη προσωπικά αναγνωρίσιμα)
• Token push notification (για τοπικές/απομακρυσμένες ειδοποιήσεις)

1.7 Δεδομένα Συνδρομής & Αγοράς

Διαχειρίζονται μέσω RevenueCat και Apple In-App Purchase. Λαμβάνουμε κατάσταση συνδρομής (ενεργή / ληγμένη / δοκιμαστική), αναγνωριστικό προϊόντος και ημερομηνία αγοράς. Δεν λαμβάνουμε ούτε αποθηκεύουμε τα στοιχεία της πιστωτικής σας κάρτας· αυτά παραμένουν στην Apple.

2 Πώς Χρησιμοποιούμε τις Πληροφορίες σας

Δεν πουλάμε τα προσωπικά σας δεδομένα. Δεν χρησιμοποιούμε τα δεδομένα σας για στοχευμένη διαφήμιση. Δεν μοιραζόμαστε τις πληροφορίες του μωρού σας με κανένα τρίτο μέρος για δικούς τους σκοπούς μάρκετινγκ.

3 Νομικές Βάσεις Επεξεργασίας (GDPR)

Εάν βρίσκεστε στον Ευρωπαϊκό Οικονομικό Χώρο (ΕΟΧ), στο Ηνωμένο Βασίλειο ή στην Τουρκία (KVKK), επεξεργαζόμαστε τα δεδομένα σας βάσει των ακόλουθων νομικών λόγων:

• Εκτέλεση σύμβασης — επεξεργασία απαραίτητη για την παροχή της υπηρεσίας στην οποία εγγραφήκατε.
• Έννομα συμφέροντα — αναλυτικά στοιχεία και αναφορές σφαλμάτων για βελτίωση της ποιότητας της εφαρμογής.
• Νομική υποχρέωση — διατήρηση αρχείων συναλλαγών όπως απαιτεί ο εφαρμοστέος νόμος.
• Συγκατάθεση — push notifications (μπορείτε να αποσύρετε τη συγκατάθεσή σας ανά πάσα στιγμή στις Ρυθμίσεις συσκευής).

Χρήστες Τουρκίας (KVKK): Τα δεδομένα σας υποβάλλονται σε επεξεργασία σύμφωνα με τον Τουρκικό Νόμο Προστασίας Προσωπικών Δεδομένων αρ. 6698. Έχετε όλα τα δικαιώματα που αναφέρονται στην Ενότητα 10 αυτής της πολιτικής, εφαρμόσιμα βάσει του KVKK.

4 Αποθήκευση & Ασφάλεια Δεδομένων

4.1 Τοπική Αποθήκευση

Οι εγγραφές παρακολούθησης, οι προτιμήσεις και η κατάσταση εφαρμογής αποθηκεύονται πρώτα τοπικά στη συσκευή σας χρησιμοποιώντας AsyncStorage (κρυπτογραφημένο από το iOS Secure Enclave). Αυτό εξασφαλίζει ότι η εφαρμογή λειτουργεί πλήρως εκτός σύνδεσης.

4.2 Αποθήκευση Cloud (Supabase)

Όταν είστε συνδεδεμένοι και online, τα δεδομένα σας συγχρονίζονται στο Supabase, που φιλοξενείται σε υποδομή AWS στην ΕΕ (περιοχή Φρανκφούρτης, eu-central-1). Το Supabase παρέχει:

• Κρυπτογράφηση δεδομένων σε ηρεμία (AES-256) και κατά τη μεταφορά (TLS 1.2+)
• Ασφάλεια Επιπέδου Γραμμής (RLS) — τα δεδομένα σας είναι προσβάσιμα μόνο από τον αυθεντικοποιημένο λογαριασμό σας
• Υποδομή συμμορφωμένη με SOC 2 Type II
• Αυτοματοποιημένα ημερήσια αντίγραφα ασφαλείας

4.3 Μέτρα Ασφαλείας

• Αυθεντικοποίηση βασισμένη σε JWT με tokens πρόσβασης μικρής διάρκειας και εναλλαγή refresh token
• Τελικά σημεία API προστατευμένα με επαλήθευση JWT από τον διακομιστή
• Καμία πρόσβαση διαχειριστή ή τρίτου σε μεμονωμένα δεδομένα χρηστών χωρίς δικαστική εντολή
• Τακτικοί έλεγχοι εξαρτήσεων και ενημερώσεις ασφαλείας

5 Υπηρεσίες Τρίτων

Χρησιμοποιούμε ένα ελάχιστο σύνολο προσεκτικά επιλεγμένων υπηρεσιών τρίτων:

Δεν χρησιμοποιούμε Facebook SDK, Google Analytics ή οποιοδήποτε διαφημιστικό δίκτυο. Δεν επιτρέπουμε σε κανένα τρίτο μέρος να δημιουργήσει προφίλ σας για διαφημιστικούς σκοπούς.

6 Ειδοποιήσεις

Το BabyRoutio χρησιμοποιεί μόνο τοπικές ειδοποιήσεις (προγραμματισμένες στη συσκευή από το Notifee). Το περιεχόμενο των ειδοποιήσεων δημιουργείται τοπικά και δεν μεταδίδεται ποτέ στους διακομιστές μας ή σε τρίτο μέρος.

• Υπενθυμίσεις παραθύρου ύπνου (π.χ. "Ώρα για νάπ σε 15 λεπτά")
• Υπενθυμίσεις σίτισης
• Ειδοποιήσεις παρακολούθησης μετά από προγραμματισμένα νάπ

Ελέγχετε όλες τις ειδοποιήσεις μέσω Ρυθμίσεις iOS → BabyRoutio → Ειδοποιήσεις.

7 Λειτουργία Βοηθού AI

7.1 Πώς Λειτουργεί

Τα μηνύματα αποστέλλονται μέσω TLS στον διακομιστή-μεσολαβητή μας, ο οποίος επιβάλλει το ημερήσιο όριο χρήσης (15 μηνύματα ανά 24 ώρες ανά λογαριασμό) πριν προωθήσει το αίτημα στον πάροχο AI.

7.2 Τι Μεταδίδουμε

• Το κείμενο μηνύματος που πληκτρολογείτε
• Ηλικιακή ομάδα μωρού (π.χ. "6 μηνών") για συναφείς απαντήσεις — όχι ακριβής ημερομηνία γέννησης
• Κρυπτογραφημένο αναγνωριστικό χρήστη (όχι το email σας) για επιβολή ορίων χρήσης

7.4 Διατήρηση Συνομιλιών AI

Το ιστορικό συνομιλιών AI αποθηκεύεται τοπικά στη συσκευή σας. Δεν αποθηκεύουμε μόνιμα το ιστορικό συνομιλιών AI στους διακομιστές μας πέρα από ό,τι είναι απαραίτητο για τη δημιουργία της απάντησης.

8 Συνδρομές & Πληρωμές

Το BabyRoutio προσφέρει συνδρομή μέσω Apple In-App Purchase, διαχειριζόμενη μέσω RevenueCat. Λαμβάνουμε:

• Πρόγραμμα συνδρομής (μηνιαίο ή ετήσιο)
• Κατάσταση συνδρομής (δοκιμαστική, ενεργή, ληγμένη, ακυρωμένη)
• Ημερομηνία ανανέωσης και ημερομηνία ακύρωσης
• Ανώνυμο αναγνωριστικό χρήστη RevenueCat

Δεν λαμβάνουμε, αποθηκεύουμε ή επεξεργαζόμαστε τον αριθμό πιστωτικής κάρτας σας ή οποιοδήποτε άλλο μέσο πληρωμής.

9 Διατήρηση Δεδομένων

Διαγραφή Λογαριασμού

Διαγράψτε τον λογαριασμό σας ανά πάσα στιγμή μέσω Προφίλ → Ρυθμίσεις → Διαγραφή Λογαριασμού. Κατά τη διαγραφή:

• Όλα τα προσωπικά δεδομένα διαγράφονται από τους διακομιστές εντός 30 ημερών
• Τα αντίγραφα ασφαλείας καθαρίζονται εντός 90 ημερών
• Τα αρχεία συναλλαγών συνδρομής διατηρούνται για τη νομικά απαιτούμενη περίοδο

10 Τα Δικαιώματά σας

Ανάλογα με την τοποθεσία σας, μπορεί να έχετε τα ακόλουθα δικαιώματα σχετικά με τα προσωπικά σας δεδομένα:

Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, επικοινωνήστε μαζί μας στο email στην Ενότητα 14. Θα απαντήσουμε εντός 30 ημερών.

Τούρκοι χρήστες μπορούν επίσης να υποβάλουν αιτήματα σύμφωνα με το Άρθρο 11 του KVKK μέσω των στοιχείων επικοινωνίας στην Ενότητα 14.

11 Απόρρητο Παιδιών

Το BabyRoutio σχεδιάστηκε για γονείς και φροντιστές ηλικίας 18 ετών και άνω. Η εφαρμογή συλλέγει πληροφορίες σχετικά με μωρά που εισάγονται από τον γονέα/κηδεμόνα, αλλά δεν απευθύνεται σε παιδιά.

Δεν συλλέγουμε εν γνώσει μας προσωπικές πληροφορίες απευθείας από παιδιά κάτω των 13 ετών. Εάν πιστεύετε ότι ένα παιδί δημιούργησε λογαριασμό χωρίς γονική συγκατάθεση, επικοινωνήστε αμέσως μαζί μας.

12 Διεθνείς Μεταφορές Δεδομένων

Η κύρια υποδομή cloud μας (Supabase) φιλοξενείται στην ΕΕ (Φρανκφούρτη, Γερμανία). Η RevenueCat λειτουργεί από τις Ηνωμένες Πολιτείες. Όταν δεδομένα μεταφέρονται εκτός ΕΟΧ, διασφαλίζουμε κατάλληλες εγγυήσεις:

• Τυποποιημένες Συμβατικές Ρήτρες (SCCs) εγκεκριμένες από την Ευρωπαϊκή Επιτροπή
• Πιστοποιήσεις συμμόρφωσης παρόχων υπηρεσιών (SOC 2, συμφωνίες GDPR DPA)

13 Αλλαγές σε Αυτή την Πολιτική

Μπορούμε να ενημερώνουμε αυτή την Πολιτική Απορρήτου κατά καιρούς. Όταν κάνουμε ουσιαστικές αλλαγές, θα:

• Ενημερώσουμε την "Ημερομηνία Ισχύος" στην κορυφή αυτής της σελίδας
• Εμφανίσουμε ειδοποίηση εντός εφαρμογής ή αίτημα εκ νέου αποδοχής για σημαντικές αλλαγές
• Στείλουμε email ειδοποίηση στους εγγεγραμμένους χρήστες για σημαντικές αλλαγές

14 Επικοινωνήστε Μαζί μας

Εάν έχετε ερωτήσεις, ανησυχίες ή αιτήματα σχετικά με αυτή την Πολιτική Απορρήτου, επικοινωνήστε μαζί μας:

Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στη σχετική εποπτική αρχή:

• ΕΕ/ΕΟΧ: Η εθνική αρχή προστασίας δεδομένων σας (DPA)
• Τουρκία: Kisisel Verileri Koruma Kurumu (KVKK) — kvkk.gov.tr
• Ηνωμένο Βασίλειο: Information Commissioner's Office (ICO) — ico.org.uk