Политика конфиденциальности

Редакция от 22 октября 2026 года

Эта политика объясняет, какие данные собирает мобильное приложение Medra (далее — приложение), зачем они нужны, где хранятся и как их удалить. Пользуясь приложением, вы соглашаетесь с этой политикой.

1. Кто обрабатывает данные

Оператор персональных данных — физическое лицо Миронов Станислав Олегович (далее — оператор, «мы»), почтовый адрес для обращений: 350049, г. Краснодар, ул. им. Тургенева, д. 139, отделение Почты России «Краснодар 49», до востребования, Миронову С. О..

По любым вопросам о ваших данных пишите на Qexhtst@ya.ru.

2. Какие данные мы собираем

Мы собираем то, что вы сами вводите в приложении и без чего оно не может работать, а также обезличенную статистику его работы.

• Номер телефона. Нужен для входа: на него поступает звонок, и последние 4 цифры номера, с которого звонят, — код подтверждения. Это единственные обязательные данные о вас.
• Профиль. Имя, фамилия и дата рождения. Заполнять их необязательно — приложение работает и без них.
• Фото профиля. Только если вы сами его добавите: одно фото, которое вы сняли или выбрали для аватара, в уменьшенном виде. Вместо фото можно выбрать цвет и значок.
• Лекарства. Название, форма, дозировка, связь с приёмом пищи, расписание и даты курса.
• История приёмов. Когда был назначен приём и что вы ответили: «принял», «пропустил» или «отложил», и в какое время.
• Дневник самочувствия. Сообщения, которые вы пишете помощнику, ответы помощника и отмеченные в сообщениях симптомы и настроение.
• Настройки напоминаний. Включены ли напоминания и через сколько минут их повторять.
• Ключ входа устройства. Если вы включили вход по Face ID, Touch ID или отпечатку: случайный ключ, по которому сервер узнаёт ваше устройство. На сервере хранится только его хэш.
• Служебные данные. Идентификатор аккаунта, сведения о сеансах входа, дни, в которые вы открывали приложение, время изменения записей, а также журнал обращений к серверу: адрес запроса, время и результат — без содержимого ваших записей. Когда вы запрашиваете код для входа, сервер на сутки запоминает ваш IP-адрес, чтобы никто не мог рассылать коды без счёта. Ещё сервер хранит запись о вашем согласии: когда вы его дали, с какими редакциями документов и с какой версии приложения.
• Статистика использования. Через сервис AppMetrica: модель устройства, версия системы и приложения, язык, регион по IP-адресу, идентификатор установки, запуски и длительность работы приложения, отчёты о сбоях и ошибках, выбранная тема оформления, а также сам факт действий — например, вход, ответ на запрос уведомлений, открытие раздела, сохранение лекарства, отметка приёма, добавление замера, сообщение помощнику, отчёт для врача, выход из аккаунта. В статистику не попадают номер телефона, имя, названия лекарств, значения замеров и текст сообщений, и она не связывается с вашим аккаунтом.

Лекарства, история приёмов и дневник самочувствия — это сведения о здоровье. Они относятся к специальной категории персональных данных, и мы обрабатываем их только с вашего согласия.

3. Какие данные мы не собираем

• Геолокацию, контакты, файлы и данные других приложений.
• Вашу галерею. Приложение не просматривает ваши фотографии: оно получает только то одно фото, которое вы сами выбрали для аватара. Камера включается, только когда вы нажимаете «Сделать фото».
• Рекламные идентификаторы. В приложении нет рекламы, и мы не отслеживаем вас в других приложениях и на сайтах.
• Биометрию. Если вы включили вход по Face ID, Touch ID или отпечатку, проверку выполняет само устройство: изображение лица и отпечаток пальца приложению и серверу недоступны.
• Данные из приложения «Здоровье» (Apple Health) и Health Connect. Приложение к ним не обращается.

4. Зачем нужны данные

• Чтобы напоминать о приёме лекарств и показывать расписание на день.
• Чтобы считать статистику приёмов и показывать её вам.
• Чтобы вести дневник самочувствия.
• Чтобы ваши записи не пропали при смене или потере телефона и были одинаковыми на всех ваших устройствах.
• Чтобы узнавать вас при входе и защищать аккаунт от чужого доступа.
• Чтобы отвечать на ваши обращения.
• Чтобы понимать, какими возможностями приложения пользуются, и находить и исправлять сбои.

Мы не используем ваши данные для рекламы и маркетинга, не продаём их, не строим по ним рекламные профили и не обучаем на них модели искусственного интеллекта.

5. На каком основании

• Ваше согласие. Вы даёте его, отмечая галочки при входе в приложение, а после изменения документов — при следующем открытии приложения. Согласие распространяется и на сведения о здоровье, которые вы вносите в приложение. Отозвать согласие можно в любой момент — удалив аккаунт (раздел 9).
• Пользовательское соглашение. Данные нужны, чтобы приложение выполняло то, ради чего вы его установили.

6. Помощник Medra

Помощник в чате работает по заранее заданным правилам прямо на вашем устройстве: он ищет в сообщении слова, обозначающие симптомы, и подбирает ответ. Ваши сообщения не передаются сторонним сервисам искусственного интеллекта. Помощник не ставит диагнозы и не заменяет врача.

7. Где и сколько хранятся данные

• На устройстве. Записи хранятся в памяти приложения, ключи входа — в защищённом хранилище системы (Keychain на iOS, Keystore на Android). После выхода из аккаунта записи остаются на устройстве, пока вы не удалите приложение, не удалите аккаунт или пока на этом устройстве не войдёт другой пользователь.
• На сервере. Копия записей хранится на сервере оператора в России (Московская область), который предоставляет хостинг-провайдер АО «ИОТ» (FirstVDS). Данные передаются между приложением и сервером только по защищённому соединению (HTTPS). Коды подтверждения и ключи сеансов хранятся на сервере в виде хэша, а не в открытом виде.
• Срок. Данные хранятся, пока существует ваш аккаунт. Код подтверждения действует 5 минут. Сеанс входа завершается, если не открывать приложение 90 дней; записи при этом сохраняются.
• После удаления аккаунта записи сразу стираются с сервера. В резервных копиях сервера они могут сохраняться ещё 14 дней, после чего удаляются и оттуда.

8. Кому мы передаём данные

Мы не передаём ваши данные третьим лицам для их собственных целей. Доступ к данным получают только те, без кого приложение не может работать:

• Хостинг-провайдер АО «ИОТ» (FirstVDS) — размещает сервер и базу данных в России.
• Сервис звонков uCaller (ИП Савин К. А.) — получает ваш номер телефона и код подтверждения, чтобы позвонить вам с номера, который заканчивается на этот код.
• Сервис аналитики AppMetrica (ООО «ЯНДЕКС») — получает статистику использования, описанную в разделе 2, и хранит её на своих серверах. Номер телефона, аккаунт и записи о здоровье ему не передаются.

Они действуют по нашему поручению, не вправе использовать данные для своих целей и обязаны защищать их не хуже, чем описано в этой политике.

Вы сами можете поделиться разговором с помощником — например, отправить его врачу. Тогда приложение создаёт файл и передаёт его в то приложение, которое вы выбрали; дальше с файлом обращается оно, по своим правилам.

Так же вы сами решаете, кому показать «Отчёт для врача»: приложение собирает его в файл на вашем устройстве и передаёт только в то приложение, которое вы выбрали.

Мы можем раскрыть данные государственным органам, только если это прямо требует закон.

9. Ваши права и удаление данных

• Посмотреть и исправить. Все ваши записи видны в приложении, там же их можно изменить.
• Удалить отдельный разговор с помощником. В истории чатов удержите разговор и выберите «Удалить чат»: он будет стёрт с устройства и с сервера.
• Удалить аккаунт и все данные. Откройте «Профиль» → «Конфиденциальность» → «Удалить аккаунт и данные». Аккаунт и все записи будут стёрты с сервера и с устройства без возможности восстановления. Если приложение уже удалено, напишите нам на Qexhtst@ya.ru с номера, привязанного к аккаунту, или укажите этот номер — мы удалим аккаунт в течение 10 рабочих дней и сообщим об этом.
• Получить копию данных, ограничить обработку или отозвать согласие. Напишите нам на Qexhtst@ya.ru. Мы ответим в течение 10 рабочих дней.
• Пожаловаться. Если вы считаете, что мы нарушаем ваши права, вы можете обратиться в уполномоченный орган по защите прав субъектов персональных данных (в России — Роскомнадзор).

10. Уведомления

Напоминания создаются на вашем устройстве и не проходят через сервер. В тексте напоминания есть название лекарства — оно может быть видно на заблокированном экране. Скрыть содержимое уведомлений можно в настройках телефона, выключить напоминания — в профиле приложения.

11. Дети

Приложение предназначено для взрослых. Мы сознательно не собираем данные людей младше 18 лет. Если вы узнали, что ребёнок передал нам свои данные, напишите нам — мы их удалим.

12. Контакты

Миронов Станислав Олегович

Почтовый адрес: 350049, г. Краснодар, ул. им. Тургенева, д. 139, отделение Почты России «Краснодар 49», до востребования, Миронову С. О.

Электронная почта: Qexhtst@ya.ru