Политика за поверителност

Кой отговаря за данните

Lanibo е семейно приложение за задачи, бележки и точки. Администратор на личните данни е Nikolay Dimitrov (support@lanibo.com). На този адрес можеш да пишеш с въпроси и искания за данните си.

Версия на политиката: 2026-10-20.

Какви данни пазим

Акаунт: име за показване, потребителско име (за деца) или имейл (за възрастни), парола (само в криптиран вид), роля в семейството (родител или дете), избран език, профилна снимка (ако си сложиш).

Съдържание на семейството: задачи и повтарящи се задачи (заглавие, описание, срок, час, изпълнител, статус, точки, картинка, стъпки), бележки и тяхната история, категории, точки, бонуси, награди, идеи за награди и заявките за тях, цели, колелото на късмета, цветове на членовете, настройки на семейството (име, часова зона, град за времето, сутрешен преглед, тихи часове, час за лягане на децата).

Семеен живот: събития, рождени дни и годишнини (с идеи за подаръци — човекът, за когото са, вижда само своите), реакции, ежедневно настроение (по желание), списъци за пазаруване, рецепти, любимци и техните ваксини, списъци за багаж, училищна програма, семейната стена (съобщения и снимки), важна информация и размери, списъци с желания, коли (срокове и гориво) и документи (само вид, чий е и дата на изтичане — без номера).

Снимки и файлове: само тези, които сами качите — на стената, за профил или прикачени към задача, събитие, бележка или друг запис (снимки и PDF, например билети). Пазят се в частно хранилище, достъпно само за семейството (прикачен файл — само за тези, които виждат записа). Преди качване снимката се смалява и от нея се махат данни като място на снимане. Телефонът пази копие на файловете на предстоящите събития, за да се отварят и без интернет.

Технически данни: идентификатор за известия на телефона; таен линк за календар, ако го ползваш; таен адрес на твой външен календар (Google и др.), ако го внесеш — вижда го само собственикът му; ключ за достъп до твоя Google Календар, ако го свържеш, и ключ за Alexa, ако свържеш умението; записи кога са изпратени напомняния; обратна връзка, която ни пишеш (текст, версия на приложението, вид телефон).

Анонимна статистика — само ако се съгласиш: колко пъти на ден се ползват части от приложението и колко души са били активни (като еднопосочен хеш). Без имена, без съдържание. Можеш да я изключиш в Профила.

Отчети за грешки: когато приложението се срине, се изпраща технически отчет (грешката и къде в кода е станала) с вътрешния номер на потребителя. Без имена, имейли, IP адреси и без записи на екрана.

Освен незадължителните функции за местоположение по-долу, не ползваме местоположението на телефона; за времето се пази градът, който избереш, към семейството. Не събираме контакти и рекламни идентификатори и не използваме реклами. Гласовото добавяне ползва разпознаването на говор на телефона ти (Google на Android, Apple на iPhone) — то се обработва по техните условия, а приложението получава само текста.

На iPhone: заглавията на отворените задачи, на бележките (без личните) и на рецептите, и имената в семейството се добавят в търсенето на самия телефон (Spotlight, Siri) — само на устройството, не се изпращат на Apple. При изход от профила се махат.

За да поддържа услугата, операторът на приложението вижда за всяко семейство няколко служебни данни: колко членове има от всяка роля, кога е създадено и кога е било активно за последно (само денят), колко задачи и други неща е свършило или добавило за последните 30 дни (само броя, никога съдържанието) и какви телефони ползва (iPhone или Android). Нищо от съдържанието и нищо от анонимната статистика.

Защо и на какво основание

За да работи приложението за семейството ти: всичко изброено по-горе е самата услуга (изпълнение на договор, чл. 6, ал. 1, б. „б“ от GDPR).

Акаунти на деца: създават се само от родител, който дава съгласие за обработването на данните на детето (чл. 8 от GDPR; в България съгласие на родител се изисква за деца под 14 години). Съгласието се записва — кой, кога и за коя версия на тази политика.

Анонимна статистика: само с твоето съгласие (чл. 6, ал. 1, б. „а“); можеш да го оттеглиш по всяко време.

Отчети за грешки и обратна връзка: за да откриваме и поправяме проблеми и да подобряваме приложението (легитимен интерес, чл. 6, ал. 1, б. „е“).

Служебните данни за оператора: за поддръжка и защита на услугата (законен интерес, чл. 6(1)(f)).

Деца

Децата нямат имейл в приложението — влизат с потребителско име и парола, които им дава родител. Родителите виждат и управляват акаунтите им и могат да ги изтрият по всяко време.

Децата не виждат бележките на родителите, документите и записите „само за родители“. Класацията по точки се вижда само вътре в семейството. Няма реклами, няма покупки в приложението и данните не се продават и не се използват за профилиране.

Кой още получава данните

Supabase — база данни, файлове (снимки) и вход; сървърите са в ЕС (Франкфурт, Германия).

Expo (650 Industries, САЩ) — доставка на обновления на приложението, уеб версията и изпращане на известия. През тях минават заглавието и текстът на известието и идентификаторът на телефона.

Google Firebase Cloud Messaging — доставка на известия до Android телефони. Apple Push Notification service — до iPhone.

Sentry — отчети за грешки и обратната връзка; съхраняват се в ЕС (Германия).

Open-Meteo (Швейцария) — прогнозата за времето; получава само координатите на избрания град, без нищо за хората.

Cloudflare (САЩ) — сайтът lanibo.com и адресът на уеб приложението app.lanibo.com минават през тях; препращат и писмата до support@lanibo.com. При регистрация в браузъра тяхната проверка Turnstile проверява, че не си робот — вижда технически данни за браузъра, не данни от акаунта.

Resend (САЩ) — изпраща писмата на приложението (потвърждение на имейла, нова парола); получава имейл адреса и текста на писмото.

Google Календар — само ако родител свърже своя: събитията на семейството, в които участва, отиват в неговия Google Календар, а промените оттам се връщат; Google ги обработва по своите условия. „Прекъсни връзката“ го спира.

Използването от Lanibo на информация, получена от Google APIs, и предаването ѝ на друго приложение спазват Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), включително изискванията за Limited Use. Данните от Google Календар се ползват само за да се синхронизират събитията на семейството с календара на родителя: не се ползват за реклами, не се продават, не се споделят с никого другиго, не се ползват за обучение на AI модели и никой човек не ги чете, освен ако ни помолиш за помощ с тях или законът го изисква.

Amazon Alexa — само ако свържеш умението Lanibo: Alexa получава това, което я питаш, и отговора (напр. продуктите за пазаруване, задачите за днес). Изключва се, като деактивираш умението в приложението Alexa.

Когато внасяш рецепта от линк или външен календар, нашият сървър чете съответната страница или адрес; те получават само заявката от сървъра, не данни за теб.

Когато доставчик е извън ЕС, предаването става при гаранциите, които той предлага (стандартни договорни клаузи на ЕС или Рамката за защита на данните ЕС–САЩ).

Календар: ако включиш записа в календара на телефона, задачите се записват на телефона ти и оттам — където телефонът синхронизира този календар (напр. iCloud). Ако ползваш линка за абонамент, приложението за календар, което го чете (напр. Google Календар), получава задачите. Който има линка, вижда задачите — пази го като парола. Същото важи за линка към списък за пазаруване, който споделиш (напр. с баба): който го има, вижда и променя само този списък, докато не го изключиш.

Активност от Health (по желание)

Ако го разрешиш на телефона, приложението чете от Apple Health (iPhone) или Health Connect (Android) само четири числа за днешния ден: крачки, минути движение, разстояние пеша или с бягане и разстояние с колело. Не чете пулс, тегло, сън, храна, цикъл или каквото и да е друго, и нищо не записва в Health.

Тези числа се показват само на твоя телефон и не се пращат никъде. Когато задача има цел (напр. „8000 крачки“), телефонът казва на сървъра числото по тази задача, за да я отметне, щом целта е изпълнена.

Числото се пази на сървъра само ако родител е включил „Напредък от Health“ за този човек (за себе си или за детето си) — тогава родителите в семейството виждат днешното число по задачите с цел. Пази се само последното число и се изтрива след 2 дни; изключването го изтрива веднага. Основание: съгласие, дадено от родителя, което може да се оттегли по всяко време.

Данните от Health не се ползват за реклама, не се продават и не стигат до AI помощника.

Местоположение (по желание)

Приложението ползва местоположението на телефона само докато го ползваш („докато ползваш приложението“), никога само във фонов режим. Има четири случая:

„Сподели къде съм“ (Профил): телефонът намира къде си и го слага в линк към карта, който пращаш през приложение по твой избор. Местоположението не минава през нашите сървъри и не се пази.

„Последно видян(а)“: ако родител го е включил за този човек (за себе си или за детето си), докато Lanibo е отворено на този телефон, той праща къде се намира, а семейството вижда точката и преди колко време. Пази се само последната точка, никаква история, и се изтрива 24 часа след последното обновяване; изключването я трие веднага. Основание: съгласие, дадено от родителя, което може да се оттегли по всяко време.

„На път съм“: човек споделя къде е на живо за времето, което избере (до 4 часа), и при заключен телефон; телефонът показва, че споделя. Точката се изтрива, когато споделянето свърши (или след 24 часа, ако е включено „Последно видян(а)“). Основание: твоето съгласие, дадено с пускането. Дете може да го пусне само след като родител му е включил „Последно видян(а)“; за дете основанието е съгласието на този родител.

„Къде си?“: член на семейството пита друг къде е. Питаният получава известие и решава сам: „Сподели“ праща еднократно къде се намира телефонът му (последната точка, която телефонът знае, или нова), а „Пренебрегни“ не праща нищо. Споделената точка се изтрива след един час (или по правилата на „Последно видян(а)“, ако е включено). Пазим кой кого е питал за 1 ден, за да ограничим молбите до една на 5 минути. Основание: съгласието на питания, дадено с „Сподели“, включително за дете.

Местоположението виждат само членовете на семейството ти. Не се ползва за реклама, не се продава и не стига до AI помощника.

Финанси (по желание)

Ако семейството ви ползва Финанси, пазим това, което въвеждате: суми, категории, бележки, дати, сметките, които назовавате (кеш, карта…), с начален баланс, бюджети и повтарящи се записи. Платена сметка и горивото на колата също се записват като разходи. Никога не искаме и не пазим номера на карти, данни за вход в банка или номера на сметки, и Lanibo не се свързва с никоя банка.

Извлечение от банка (CSV), което внасяте, се чете на устройството ви; запазват се само внесените редове, като записи. Самият файл не се качва.

Родителите в семейството виждат всичко; дете вижда и добавя само своите разходи и приходи. Пази се, докато не го изтриете вие, или семейството. Основание: предоставяне на услугата, която ползвате.

Записите ви не се ползват за реклама, не се продават и не се пращат на AI помощника. До него стига само снимка на касова бележка, която сами решите да прочетете с него, както е описано по-долу.

AI помощник (по желание)

Помощникът е изключен по подразбиране. Включва го и го изключва родител, за цялото семейство (Настройки → Семейство). Пазим кой и кога го е включил. Основание: вашето съгласие, което можете да оттеглите по всяко време, като го изключите.

Броим колко заявки ползва семейството — само кой и кога, никога какво е питано — заради ограничението на заявките; администраторът на приложението вижда само броя по семейства.

Ползват го само родителите. Гласовото добавяне на децата работи без него, само на телефона.

Когато го ползвате, изпращаме на доставчика на AI услугата само това, което сами му давате — изречението, текста или снимката — и малките имена на членовете на семейството, за да разпознае за кого е задачата. Не изпращаме други задачи, бележки, история, имейли или телефони.

Отговорът е предложение: виждате го и нищо не се записва без вашето потвърждение. Снимката не се пази при нас. Ползваме само доставчик, който по договор не обучава моделите си с тези данни.

Доставчик: Anthropic (Claude API). Получава данните като обработващ, по своите търговски условия за API — не ги ползва за обучение на моделите си. Сървърите му може да са извън ЕС; предаването става при стандартните договорни клаузи на ЕС.

Google Календар (по желание)

Само ако родител свърже своя Google Календар (Профил → Календари). Тогава Lanibo чете и пише събития в основния Google календар на този човек: заглавие, начало и край, „цял ден“ и място на събитията от 7 дни назад до около 2 месеца напред, както и имейла на Google акаунта (за да се вижда кой акаунт е свързан). Други календари не се пипат.

Употреба: семейните събития, в които родителят участва, се записват в неговия Google календар и се поддържат актуални; промените и новите събития от Google се връщат — семейните събития се обновяват, а собствените събития на родителя се показват на семейството като „зает“ (със заглавията само ако родителят го включи). Нищо друго не се прави с тези данни: без реклами, без профилиране, без AI (никога не се пращат към AI услуга), не се продават и не се споделят с никого другиго.

Защита: ключът за достъп, който Google ни дава, се пази само на нашия сървър (Supabase, ЕС), никога на телефоните или в приложението; целият трафик е криптиран (HTTPS), а базата е криптирана и в покой; събитията на семейството виждат само членовете му, а човек от Lanibo ги чете само ако поискаш помощ или законът го изисква.

Пазене и изтриване: данните се пазят, докато връзката е включена. „Прекъсни връзката“ изтрива веднага ключа за достъп, връзките между събитията и внесените Google събития на родителя (събитията в Google си остават). Изтриването на акаунта прави същото. Резервните копия се изтриват до 90 дни. Можеш да махнеш достъпа на Lanibo и от myaccount.google.com/permissions.

Колко дълго

Докато акаунтът съществува. При изтриване на акаунт името, входът, точките и профилната снимка на човека се изтриват веднага; задачите, бележките и публикациите остават в семейството, без връзка към него. При изтриване на последния член се изтрива цялото семейство.

По-кратко: настроението — 30 дни; прогнозата за времето — 14 дни; изчистените продукти от списъците — 90 дни; анонимната статистика — до 400 дни, само като дневни бройки; записите за изпратени напомняния — до 60 дни.

Нощни резервни копия на базата се пазят до 90 дни и след това се изтриват автоматично. Отчетите за грешки — за ограничен период според настройките на Sentry.

Бисквитки и съхранение в браузъра

lanibo.com и уеб приложението (app.lanibo.com) не слагат бисквитки: нито за реклами, нито за проследяване или статистика. Затова няма банер за бисквитки.

Уеб приложението пази входа ти и няколко настройки (език, вид) в хранилището на самия браузър, защото без тях не може да работи; изходът изтрива входа. Сайтът помни само, че си затворил лентата за език.

Ако дойдеш през линк, който казва откъде е (например препоръка от приятел, „?src=invite“), уеб приложението пази тази една дума до регистрацията и я записва към новото семейство, за да виждаме как семействата намират Lanibo. Нищо друго за теб не се свързва с нея.

Твоите права

Можеш да поискаш достъп до данните си, поправка, изтриване, ограничаване на обработването, да възразиш или да оттеглиш съгласие. Родителите могат да изтеглят всички данни на семейството от Настройки → Семейство → „Изтегли данните на семейството“.

Имаш право на жалба до Комисията за защита на личните данни (www.cpdp.bg).

Как се изтрива акаунт: виж страницата „Изтриване на акаунт“.

Изтриване на акаунта

Изтриване на акаунт в Lanibo

Възрастен изтрива своя акаунт сам: Профил → „Изтрий акаунта ми“. Последният родител в семейство с деца не може да излезе, докато има деца — първо ги премахни (виж долу).

Акаунт на дете изтрива родител: Настройки → Семейство → „Премахни“ до името на детето.

Ако нямаш достъп до приложението, пиши на support@lanibo.com от имейла на акаунта (за дете — от имейла на родителя) и ще изтрием акаунта до 30 дни.

Какво се изтрива и какво остава

Изтриват се веднага: входът, името, ролята, точките, идентификаторите за известия и линкът за календар на човека.

Остават в семейството, без връзка към човека: задачите и бележките, които е писал или изпълнявал (те са общи за семейството). Ако човекът е последният в семейството, се изтрива всичко на семейството.

Резервните копия на базата се изтриват автоматично до 90 дни.

Изтриване на данни, без да изтриваш акаунта

Всяко нещо в приложението се изтрива поотделно, а акаунтът остава: задача, събитие, бележка, продукт за пазаруване, рецепта, снимка, документ, публикация на стената — отваряш го и натискаш кошчето.

За да изтрием повече наведнъж — например всички снимки или цялата история на семейството — родител пише на support@lanibo.com от имейла на акаунта и казва какво да изтрием. Правим го до 30 дни; акаунтите в семейството остават.