Политика конфиденциальности
Перевод предоставлен для удобства. При расхождениях преимущественную силу имеет английская версия: читать на английском.
Delvia (в Google Play — «Delvia Health») — личный помощник по здоровью, который помогает упорядочить и понять вашу медицинскую информацию. Эта политика объясняет, какие данные обрабатывает приложение, зачем и какие у вас есть права. Контролёр данных — Simak Labs (support@simak.ai).
Коротко: ваши медицинские данные существуют только для того, чтобы приложение работало для вас, — и ни для чего другого. Они зашифрованы, никогда не продаются, не используются для рекламы, не используются для обучения ИИ-моделей, и вы можете безвозвратно удалить их в любой момент.
1. Что мы собираем
- Данные аккаунта — имя, адрес электронной почты и хешированный пароль (сам пароль мы не храним), а также язык приложения.
- Медицинские данные — то, чем вы решаете поделиться: данные профиля (возраст, пол, рост, вес, хронические заболевания), результаты анализов, симптомы, лекарства и добавки, заметки о питании и физической активности. Это особая категория данных по статье 9 GDPR.
- Документы и фотографии — результаты анализов и медицинские документы, которые вы загружаете или фотографируете. Фото выбираются через системный выбор изображений; общего доступа к вашей галерее у приложения нет.
- Сообщения чата — переписка с ИИ-ассистентом, сохраняемая, чтобы история здоровья оставалась доступной вам.
- Состояние подписки — активна ли у вас подписка Delvia Plus, и баланс кредитов. Платёжные данные (номера карт и т. п.) полностью обрабатывает Google Play; мы их никогда не видим.
- Токен уведомлений — токен устройства, если вы включили уведомления.
Мы не используем рекламу, сторонние аналитические сервисы и сторонние сборщики сбоев. В приложении нет трекеров.
2. Зачем мы это обрабатываем (правовые основания)
- Медицинские данные: ваше явное согласие (ст. 9(2)(a) GDPR), которое вы даёте при создании аккаунта. Отозвать его можно в любой момент, удалив данные или аккаунт.
- Данные аккаунта и подписки: исполнение договора с вами (ст. 6(1)(b)).
- Базовая безопасность и защита от злоупотреблений (ограничение частоты запросов, разбор жалоб на контент): наш законный интерес в безопасности сервиса (ст. 6(1)(f)).
3. Обработка ИИ
Когда вы отправляете сообщение или документ, он обрабатывается Google Gemini API (Google LLC) в качестве нашего обработчика данных согласно дополнению Google об обработке данных. Мы используем платный уровень API, в рамках которого Google не использует ваши запросы, документы и ответы ИИ для обучения или улучшения своих моделей.
ИИ Delvia объясняет и упорядочивает медицинскую информацию. Это не медицинское изделие: он не диагностирует, не лечит, не излечивает и не предотвращает заболевания и не заменяет профессиональную медицинскую консультацию. На любой ответ ИИ можно пожаловаться прямо в приложении, если он оскорбителен или неточен; мы разбираем такие жалобы и улучшаем защиту.
4. Кому мы передаём данные
Данные раскрываются только обработчикам, обеспечивающим работу сервиса, по договорам об обработке и только в необходимом объёме:
| Обработчик | Назначение | Расположение / гарантия |
|---|---|---|
| Google LLC — Gemini API | ИИ-анализ ваших сообщений и документов | США — Data Privacy Framework ЕС–США |
| Google Cloud Platform | Хостинг серверов и хранение | США — Data Privacy Framework ЕС–США |
| RevenueCat, Inc. | Управление состоянием подписок | США — Стандартные договорные условия |
| Google Play | Обработка платежей по подпискам | По собственным условиям Google |
| Expo (EAS) | Обновления приложения и доставка уведомлений (только токен устройства) | США — Стандартные договорные условия |
Мы никогда не продаём ваши данные, не передаём их для рекламы и не раскрываем никому другому — если только этого не требует закон.
5. Международная передача
Наши серверы работают в Google Cloud в США, там же работают и перечисленные выше обработчики. Передача защищена сертификацией получателя по Data Privacy Framework ЕС–США либо стандартными договорными условиями, как указано выше.
6. Безопасность
- Весь трафик между приложением и нашими серверами шифруется по TLS.
- Медицинские данные шифруются при хранении на наших серверах.
- Загруженные документы хранятся приватно и доступны только по кратковременным подписанным ссылкам.
- Ключи ИИ-сервиса никогда не попадают в приложение; все вызовы идут через наши серверы.
7. Сроки хранения
- Аккаунт, медицинские данные, документы и история чата: хранятся, пока вы их не удалите или не удалите аккаунт, — затем удаляются немедленно и безвозвратно.
- Жалобы на контент: хранятся, пока существует ваш аккаунт, для модерации.
- Записи о подписках: Google Play и RevenueCat хранят записи о транзакциях по собственным правилам (например, для налогового и бухгалтерского учёта).
8. Ваши права
Согласно GDPR и аналогичным законам вы можете:
- Получить доступ и выгрузить данные — на экране «Профиль» есть экспорт в JSON в одно касание.
- Исправить извлечённые значения прямо в приложении.
- Удалить всё — в приложении (Профиль → Удалить аккаунт) или через страницу удаления аккаунта, без приложения.
- Отозвать согласие в любой момент (удаление аккаунта отзывает его полностью).
- Подать жалобу в местный надзорный орган по защите данных.
9. Дети
Delvia предназначен для взрослых (18+) и не адресован детям. Мы сознательно не собираем данные несовершеннолетних.
10. Изменения
Если политика существенно изменится, мы сообщим об этом в приложении и обновим дату вступления в силу выше. Действующая версия всегда находится по этому адресу.
11. Контакты
Simak Labs · support@simak.ai