Настоящая Политика конфиденциальности (далее — «Политика») регулирует обработку персональных данных пользователей мобильного приложения «МедПульс» (далее — «Приложение») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Используя Приложение, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны с какими-либо положениями — не используйте Приложение и удалите его с устройства.
1. Оператор персональных данных
Оператор: ИП САФИУЛИН ДИНАР ХАНИФОВИЧ (Индивидуальный предприниматель)
ОГРНИП: 321774600358175
ИНН: 670402440683
Адрес для корреспонденции: г. МОСКВА
Email для обращений по вопросам персональных данных: contact@doseclock.ru
2. Какие данные мы собираем
2.1. Данные без регистрации (анонимное использование)
Приложение полностью функционально без создания аккаунта. В этом режиме все данные хранятся только на вашем устройстве и не передаются нам. Мы не имеем к ним доступа.
Локально на устройстве хранятся:
- сведения о добавленных вами лекарствах (название, дозировка, форма, цвет, инструкции);
- расписания приёма (время, частота, продолжительность курса);
- история приёма (отметки «принял»/«пропустил» с датой и временем);
- общие напоминания, не связанные с лекарствами;
- профили пациентов (если вы ведёте учёт для нескольких людей);
- настройки приложения (тема, язык, уведомления);
- статьи о здоровье, которые вы прочли (для скрытия из ленты).
2.2. Данные, которые собираются при регистрации (опционально)
Если вы создаёте аккаунт для облачной синхронизации, мы собираем:
- адрес электронной почты — для входа в аккаунт и восстановления пароля;
- пароль — хранится только в зашифрованном виде (bcrypt-хеш), оригинал паролю недоступен даже нам;
- имя (опционально, если вы его укажете) — для персонализации интерфейса;
- дата и время регистрации, последнего входа и подтверждения email — для технического обслуживания аккаунта.
2.3. Данные, которые синхронизируются с облаком
После подтверждения email и включения облачной синхронизации на наши серверы загружаются:
- все данные из п. 2.1 (лекарства, расписания, история приёма, профили пациентов, прочитанные статьи);
- идентификатор устройства (генерируется случайно, не связан с реальным устройством) — для разрешения конфликтов при синхронизации между устройствами.
2.4. Технические данные
Для функционирования приложения мы используем:
- JWT-токены доступа и обновления — хранятся в зашифрованном виде в защищённом хранилище ОС (Android Keystore / iOS Keychain) на вашем устройстве;
- информация о версии приложения и устройства (модель, версия ОС) — для диагностики ошибок при обращениях в поддержку.
2.5. Что мы НЕ собираем
Мы никогда не собираем и не имеем доступа к:
- вашему местоположению (GPS);
- списку контактов;
- фото- и видеофайлам на устройстве;
- содержимому других приложений;
- идентификаторам для рекламы (IDFA / GAID);
- данным здоровья из системных хранилищ (Apple Health / Google Fit) — если такая интеграция не реализована явно и вы не дали на это согласие.
3. Цели обработки персональных данных
Мы обрабатываем ваши данные исключительно для:
- Регистрации и аутентификации в приложении;
- Облачной синхронизации ваших данных между устройствами;
- Восстановления ваших данных при переустановке приложения или смене устройства;
- Восстановления пароля через email;
- Технической поддержки — диагностики и исправления ошибок;
- Соблюдения требований законодательства РФ.
Мы не используем ваши данные для:
- показа рекламы;
- продажи третьим лицам;
- маркетингового профилирования;
- передачи рекламным сетям, аналитическим системам или брокерам данных.
4. Правовые основания обработки
Обработка персональных данных осуществляется на основании:
- ст. 6 ч. 1 п. 1 Федерального закона № 152-ФЗ — согласие субъекта персональных данных, выраженное путём регистрации в приложении и принятия настоящей Политики;
- ст. 6 ч. 1 п. 5 № 152-ФЗ — исполнение договора на предоставление сервиса;
- ст. 9 № 152-ФЗ — отдельное согласие на обработку данных о состоянии здоровья (информация о принимаемых лекарствах), выраженное явным добавлением таких данных в приложение.
Данные, связанные с лекарствами и их приёмом, относятся к специальной категории персональных данных (данные о здоровье) и обрабатываются исключительно вами и для вас.
5. Где хранятся данные
В соответствии со ст. 18 ч. 5 № 152-ФЗ персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации.
Серверы Приложения размещены у российского хостинг-провайдера ООО «ФИРСТ» (торговая марка FirstVDS), дата-центры на территории Российской Федерации.
6. Сроки хранения
- Данные хранятся в течение всего срока использования аккаунта.
- После удаления аккаунта (см. раздел 8) все ваши данные безвозвратно удаляются с наших серверов в момент подтверждения удаления. Восстановление невозможно.
- Технические логи (без персональных данных) могут храниться до 30 дней для целей диагностики.
- Email-адрес после удаления аккаунта не сохраняется и может быть повторно использован для новой регистрации.
7. Передача данных третьим лицам
Мы не передаём ваши персональные данные третьим лицам, за исключением случаев:
- По требованию государственных органов в установленном законом порядке;
- Хостинг-провайдеру (FirstVDS, ООО «ФИРСТ»), который обеспечивает техническую инфраструктуру серверов. Хостинг-провайдер не имеет доступа к содержимому ваших данных — только к зашифрованным базам данных.
- Сервис доставки email для отправки писем восстановления пароля и подтверждения email — передаётся только email-адрес и текст письма.
8. Ваши права
В соответствии с № 152-ФЗ вы имеете право:
8.1. Получить информацию о ваших данных
Вы можете запросить у нас сведения о составе обрабатываемых данных, написав на contact@doseclock.ru. Ответ предоставляется в течение 10 рабочих дней.
8.2. Изменить или дополнить данные
Имя, email и пароль можно изменить в настройках приложения. Для иных изменений напишите нам.
8.3. Удалить аккаунт и все данные
В приложении предусмотрена кнопка «Удалить аккаунт» в разделе «Профиль». При её нажатии:
- ваш аккаунт удаляется с серверов;
- все связанные с ним данные (лекарства, расписания, история приёма) удаляются каскадно;
- локальные данные на устройстве также очищаются.
Удаление необратимо. Восстановление невозможно.
8.4. Отозвать согласие на обработку
Вы можете в любой момент отозвать согласие, удалив аккаунт в приложении (см. п. 8.3) или направив письменный отзыв на contact@doseclock.ru.
8.5. Обратиться с жалобой
Если вы считаете, что ваши права нарушены, вы можете обратиться:
- к нам напрямую: contact@doseclock.ru;
- в Роскомнадзор: rkn.gov.ru.
9. Меры безопасности
Для защиты ваших данных мы применяем:
- шифрование при передаче — все запросы между приложением и сервером идут по протоколу HTTPS (TLS 1.2+);
- шифрование при хранении — пароли хешируются с использованием bcrypt; токены доступа хранятся в защищённом хранилище ОС (Android Keystore / iOS Keychain);
- разделение доступа — данные одного пользователя изолированы от данных других пользователей на уровне базы данных;
- резервное копирование — регулярные резервные копии для защиты от потери данных, также удаляются при удалении аккаунта;
- минимизация сбора — мы собираем только те данные, которые действительно необходимы для работы Приложения.
10. Использование детьми
Приложение не предназначено для детей младше 14 лет. Мы не собираем сознательно данные таких пользователей. Если вам стало известно, что данные ребёнка попали в наше распоряжение без согласия законного представителя — сообщите нам, и мы немедленно их удалим.
11. Изменения в Политике
Мы вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу:
https://doseclock.ru/privacy
При существенных изменениях мы уведомим пользователей через email и/или внутри приложения.
12. Контакты
По всем вопросам, связанным с обработкой персональных данных:
Email: contact@doseclock.ru
Оператор: ИП САФИУЛИН ДИНАР ХАНИФОВИЧ
Настоящая Политика составлена на русском языке. В случае расхождения с переводами на другие языки приоритет имеет русская версия.
← Вернуться на главную