Политика конфиденциальности
Перевод предоставлен для удобства. При расхождениях преимущественную силу имеет английская версия: читать на английском.
Delvia (приложение и веб-приложение) представляет собой личного помощника по здоровью, который помогает упорядочить и понять вашу медицинскую информацию. Эта политика объясняет, какие данные обрабатывает Delvia, зачем и какие у вас есть права. Контролёром данных является Simak Labs Ltd, компания, зарегистрированная в Англии и Уэльсе под номером 17449816, с юридическим адресом 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, Великобритания (support@simak.ai).
Коротко: ваши медицинские данные существуют только для того, чтобы приложение работало для вас и ни для чего другого. Они зашифрованы, никогда не продаются, не используются для рекламы, не используются для обучения ИИ-моделей, и вы можете безвозвратно удалить их в любой момент.
1. Что мы собираем
- Данные аккаунта: имя, адрес электронной почты и хешированный пароль (сам пароль мы не храним), а также язык приложения.
- Медицинские данные: то, чем вы решаете поделиться, включая данные профиля (возраст, пол, рост, вес, хронические заболевания), результаты анализов, симптомы, лекарства и добавки, заметки о питании и физической активности. Это особая категория данных по статье 9 GDPR.
- Документы и фотографии: результаты анализов и медицинские документы, которые вы загружаете или фотографируете. Фото выбираются через системный выбор изображений; общего доступа к вашей галерее у приложения нет.
- Сообщения чата: переписка с ИИ-ассистентом, сохраняемая, чтобы история здоровья оставалась доступной вам.
- Подписка и использование: статус Plus, недельное использование ИИ, время сброса и сохранённые бонусные токены. Платёжные данные полностью обрабатывает Google Play, а при покупке в веб-приложении — Paddle; мы получаем статус подписки и идентификатор транзакции, но никогда не получаем данные карты.
- Токен уведомлений: токен устройства, если вы включили уведомления. Веб-приложение может присылать уведомления в браузере, только если вы их разрешили; они доставляются через push-сервис вашего браузера (Google, Apple, Mozilla или Microsoft — в зависимости от браузера).
Мы не используем рекламу и сторонние аналитические сервисы. В приложении нет маркетинговых трекеров. Технические журналы ошибок и отчёты о сбоях обрабатываются через Sentry для поддержания стабильности сервиса и устранения программных дефектов, без сбора медицинских данных, персональной идентичности пользователя или записей сессий.
Веб-приложение хранит ваш токен входа в локальном хранилище браузера на вашем устройстве, пока вы не выйдете из аккаунта. Там же оно хранит настройки приложения (например, язык и тему), а также сообщения, которые ещё не дошли до наших серверов, — до тех пор, пока они не будут отправлены. Всё это можно удалить, очистив в браузере данные сайта веб-приложения.
2. Зачем мы это обрабатываем (правовые основания)
- Медицинские данные: ваше явное согласие (ст. 9(2)(a) GDPR), которое вы даёте при создании аккаунта. Отозвать его можно в любой момент, удалив данные или аккаунт.
- Данные аккаунта и подписки: исполнение договора с вами (ст. 6(1)(b)).
- Базовая безопасность и защита от злоупотреблений (ограничение частоты запросов, проверка на ботов при регистрации и входе в веб-приложении, разбор жалоб на контент): наш законный интерес в безопасности сервиса (ст. 6(1)(f)).
3. Обработка ИИ
Когда вы отправляете сообщение или документ, он обрабатывается моделями Gemini от Google (Google LLC). Google не использует ваши запросы, документы и ответы ИИ для обучения или улучшения своих моделей.
ИИ Delvia объясняет и упорядочивает медицинскую информацию. Это не медицинское изделие: он не диагностирует, не лечит, не излечивает и не предотвращает заболевания и не заменяет профессиональную медицинскую консультацию. На любой ответ ИИ можно пожаловаться прямо в приложении, если он оскорбителен или неточен; мы разбираем такие жалобы и улучшаем защиту.
4. Кому мы передаём данные
Данные раскрываются только обработчикам, обеспечивающим работу сервиса, по договорам об обработке и только в необходимом объёме:
| Обработчик | Назначение | Расположение / гарантия |
|---|---|---|
| Google LLC (модели Gemini) | ИИ-анализ ваших сообщений и документов | США, в рамках Data Privacy Framework ЕС–США |
| Google Cloud Platform | Хостинг серверов и хранение | США, в рамках Data Privacy Framework ЕС–США |
| RevenueCat, Inc. | Управление состоянием подписок | США, на основании Стандартных договорных условий |
| Functional Software, Inc. (Sentry) | Диагностика технических ошибок и мониторинг сбоев | Германия (ЕС) / США, в рамках Data Privacy Framework ЕС–США |
| Google Play | Обработка платежей по подпискам | По собственным условиям Google |
| Paddle.com Market Ltd (Paddle) | Обработка платежей и выставление счетов по подпискам в веб-приложении (официальный продавец, merchant of record) | Великобритания, по собственным условиям и политике конфиденциальности Paddle |
| Expo (EAS) | Обновления приложения и доставка уведомлений (только токен устройства) | США, на основании Стандартных договорных условий |
| Cloudflare, Inc. (Turnstile) | Защита от ботов при регистрации и входе в веб-приложении: ваш браузер передаёт нам проверочный токен; чтобы выдать его, Cloudflare обрабатывает ваш IP-адрес и сведения о вашем браузере | Глобальная сеть, включая США, в рамках Data Privacy Framework ЕС–США (политика конфиденциальности) |
Мы никогда не продаём ваши данные, не передаём их для рекламы и не раскрываем никому другому, если только этого не требует закон.
5. Международная передача
Наши основные серверы работают в Google Cloud в США, там же работают и перечисленные выше обработчики. Сервер нашего ИИ-ассистента находится во Франции (ЕС). Передача защищена сертификацией получателя по Data Privacy Framework ЕС–США либо стандартными договорными условиями, как указано выше.
6. Безопасность
- Весь трафик между приложением и нашими серверами шифруется по TLS.
- Медицинские данные шифруются при хранении на наших серверах.
- Загруженные документы хранятся приватно и доступны только по кратковременным подписанным ссылкам.
- Ключи ИИ-сервиса никогда не попадают в приложение; все вызовы идут через наши серверы.
7. Сроки хранения
- Аккаунт, медицинские данные, документы и история чата: хранятся, пока вы их не удалите или не удалите аккаунт, а затем удаляются немедленно и безвозвратно.
- Жалобы на контент: хранятся, пока существует ваш аккаунт, для модерации.
- Записи о подписках: Google Play, Paddle и RevenueCat хранят записи о транзакциях по собственным правилам (например, для налогового и бухгалтерского учёта).
8. Ваши права
Согласно GDPR и аналогичным законам вы можете:
- Получить доступ и выгрузить данные с помощью экспорта в JSON в одно касание на экране «Профиль».
- Исправить извлечённые значения прямо в приложении.
- Удалить всё в приложении (Профиль → Удалить аккаунт) или через страницу удаления аккаунта, не устанавливая приложение.
- Возразить против обработки или потребовать ограничения обработки в случаях, когда мы опираемся на законные интересы, в соответствии с применимыми требованиями законодательства.
- Отозвать согласие в любой момент (удаление аккаунта отзывает его полностью).
- Подать жалобу в местный надзорный орган по защите данных.
9. Дети
Delvia предназначен для взрослых (18+) и не адресован детям. Мы сознательно не собираем данные несовершеннолетних.
10. Изменения
Если политика существенно изменится, мы сообщим об этом в приложении и обновим дату вступления в силу выше. Действующая версия всегда находится по этому адресу.
11. Контакты
Simak Labs Ltd · 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, Великобритания · регистрационный номер 17449816 · support@simak.ai. Полные сведения о поставщике — на странице правовой информации.