1. Кто мы
Health Agenda управляет компания Gromik Software S.R.L., зарегистрированная в Республике Молдова («мы»), которая является оператором описанных здесь персональных данных. Мы соблюдаем Закон Республики Молдова № 133/2011 о защите персональных данных, а для пользователей из ЕС и Великобритании — GDPR и UK GDPR.
Health Agenda хранит сведения о здоровье, которые относятся к особой категории персональных данных. Мы собираем их только для работы функций, которыми вы пользуетесь, никогда их не продаём и не используем для рекламы.
2. Какие данные мы собираем
Данные аккаунта — ваше имя и адрес электронной почты, независимо от того, регистрируетесь ли вы напрямую или входите через Google (в этом случае Google передаёт нам ваше имя, почту и фото профиля). Пароли хранятся только в виде хеша.
Сведения о здоровье, которые вы вводите — профили членов семьи (людей и питомцев), аллергии, лекарства и схемы приёма, эпизоды болезней и записи симптомов, лечение, визиты к врачу, а также документы и фото, которые вы загружаете (например, рецепты, медицинские заключения, фото лекарств). Ради этого и существует приложение, и эти данные видны только в вашем аккаунте, пока вы сами не создадите ссылку для доступа.
Переписка с ассистентом «Спросить Health Agenda» — ваши сообщения и ответы ИИ, которые хранятся, чтобы вы могли вернуться к прошлым разговорам. Мы также считаем, как часто вы пользуетесь функциями ИИ, чтобы применять лимиты тарифа и следить за своими расходами.
Доступ по ссылке — созданные вами ссылки для доступа, что в них входит, адрес получателя, если вы его указали, и время открытия ссылки, чтобы сообщить вам, что её просмотрели.
Подписки — ваш тариф и его статус, даты продления, а также идентификаторы подписки и транзакций, которые мы получаем от Paddle (веб), Apple (приложение для iPhone) или Google Play (приложение для Android). Данные вашей карты мы никогда не видим.
Сведения об использовании и устройстве — базовые технические данные, такие как IP-адрес, версия браузера или приложения и часовой пояс. Они нужны только для безопасной и правильной работы сервиса (например, чтобы присылать напоминания по вашему местному времени).
Мы не используем рекламные идентификаторы, сторонние рекламные сети и отслеживание между приложениями.
3. Как мы используем данные
Мы используем ваши данные, чтобы: обеспечивать работу основных функций приложения (домашняя аптечка, учёт болезней, напоминания, визиты к врачу); отправлять письма, связанные с аккаунтом (подтверждение почты, сброс пароля, напоминания о приёме лекарств и визитах, уведомления о пробном периоде и оплате); обеспечивать работу распознавания документов и ассистента «Спросить Health Agenda», когда вы решаете ими воспользоваться; создавать ссылки для доступа и PDF, которые вы запрашиваете; управлять вашей подпиской; а также поддерживать безопасность сервиса, исправлять ошибки и улучшать продукт.
4. Правовые основания
Данные аккаунта, подписки и использования мы обрабатываем для исполнения договора с вами. Сведения о здоровье мы обрабатываем на основании вашего явного согласия, которое вы даёте, добавляя их, и можете отозвать в любой момент, удалив записи или аккаунт. Технические данные мы обрабатываем на основании нашего законного интереса в безопасной и исправной работе сервиса.
5. Кому мы передаём данные
Для работы Health Agenda мы пользуемся услугами небольшого числа поставщиков, каждый из которых обязан обрабатывать ваши данные только по нашему поручению:
- Anthropic (Claude, США) — обрабатывает рецепты и заключения, а также начатые вами разговоры «Спросить Health Agenda», чтобы получить извлечённые данные или ответ. По нашему коммерческому договору этот контент не используется для обучения их моделей.
- DigitalOcean — размещает наши серверы, базу данных и загруженные файлы.
- Resend — доставляет служебные письма (коды подтверждения, сброс пароля, напоминания).
- Google — обеспечивает необязательный вход через Google.
- Paddle — наш реселлер и продавец (Merchant of Record) для веб-подписок; обрабатывает ваши платёжные данные по собственной политике конфиденциальности.
- Apple — обслуживает подписки, купленные в приложении для iPhone.
- Google Play — обслуживает подписки, купленные в приложении для Android.
Помимо этих поставщиков, ваши данные попадают к другим людям, только когда вы сами так решите — например, создав ссылку для доступа к записи о болезни, которую можно ограничить адресом конкретного получателя, отозвать или оставить до истечения срока в любой момент. Мы можем раскрыть данные, если этого требует закон или действительное решение суда, и сообщим вам об этом, если закон не запрещает.
6. Международная передача данных
Некоторые поставщики, включая Anthropic, Google, Apple и Paddle, обрабатывают данные за пределами Молдовы и ЕС. Там, где это требуется, такая передача основана на стандартных договорных положениях или равноценных гарантиях.
7. Хранение данных
Мы храним ваши данные, пока ваш аккаунт активен. Ссылки для доступа истекают автоматически через срок, выбранный при их создании. Если вы удалите аккаунт, все ваши данные — члены семьи, лекарства, болезни, документы и история чатов — безвозвратно удаляются из наших систем, а ссылки для доступа сразу перестают работать. Мы сохраняем только анонимные итоги использования ИИ, которые больше нельзя связать с вами. Paddle, Apple и Google хранят собственные платёжные записи там, где этого требует налоговое законодательство.
8. Ваши права и настройки
- Доступ и выгрузка — в любой момент скачайте полную копию данных вашей семьи в разделе Настройки → Доступ и приватность → Экспорт данных.
- Исправление — изменяйте или удаляйте любого члена семьи, лекарство, болезнь или другую запись прямо в приложении.
- Удаление — безвозвратно удалите аккаунт и все связанные данные в разделе Настройки → Аккаунт.
- Контроль доступа — каждая ссылка создаётся только по вашему решению, может быть ограничена одним получателем и отозвана в любой момент.
Вы также можете попросить нас предоставить, исправить, выгрузить, ограничить или удалить ваши данные, возразить против обработки или отозвать согласие, написав на [email protected] с адреса вашего аккаунта. Мы ответим в течение 30 дней. Вы вправе подать жалобу в Национальный центр по защите персональных данных Республики Молдова или в местный орган по защите данных в ЕС или Великобритании.
9. Безопасность
Данные при передаче шифруются (HTTPS). Пароли хешируются и никогда не хранятся в открытом виде. Загруженные документы и фото никогда не бывают публичными: они доступны только по подписанным ссылкам с ограниченным сроком действия. Доступ к приложению защищён аутентификацией по токенам, а смена пароля сразу закрывает доступ вашим другим сеансам. Ни один способ передачи или хранения не защищён на 100%, но мы защищаем ваши данные с помощью общепринятых в отрасли практик.
10. Члены семьи, включая детей и питомцев
Health Agenda позволяет владельцу аккаунта (взрослому от 18 лет) вести медицинские записи членов семьи, в том числе детей и питомцев. Эти профили не являются отдельными аккаунтами: ими полностью управляет взрослый владелец аккаунта, и он несёт за них ответственность. Мы сознательно не разрешаем детям создавать аккаунты и удалим те, которые обнаружим.
11. Изменения этой политики
Если мы внесём в эту политику существенные изменения, мы обновим дату «последнего обновления» выше и сообщим вам по электронной почте или уведомлением в приложении до того, как они вступят в силу.
12. Связаться с нами
Gromik Software S.R.L., Республика Молдова. Вопросы об этой политике или ваших данных? Пишите на [email protected].