Политика конфиденциальности
Кратко
Ailami - дневник головной боли и цикла. Мы храним ваши записи, чтобы дневник работал на разных устройствах, присылал напоминания и готовил отчёты для врача. Мы не продаём данные и не передаём их рекламным сетям.
Какие данные мы обрабатываем
- **Записи дневника:** приступы, лекарства, цикл, симптомы, сон, настроение, ответы на опросники. Это данные о здоровье. - **Данные Telegram:** ID, имя, username и фото профиля - чтобы узнавать вас и писать в чат с ботом. В анонимном режиме дневник с ними не связан: остаётся только отметка, что дневник Telegram-аккаунта ушёл в анонимный режим, без ссылки на анонимный аккаунт. Если в анонимном режиме купить Premium, Telegram ID плательщика сохранится в записи об оплате - оплата проходит через Telegram. - **Вход через Google:** после вашего подтверждения получаем имя, email, фото и идентификатор Google-аккаунта. Сохраняем хеш идентификатора, email, имя и фото для входа и отображения привязанного аккаунта. Пароль Google, письма и файлы не запрашиваем. Данные дневника не отправляем Google при входе. Виджет входа загружается с серверов Google и передаёт ему технические сведения о соединении по политике Google (https://policies.google.com/privacy). - **Привязка способов входа:** по вашему запросу Google и Telegram открывают один аккаунт Ailami. Привязка требует подтверждения второго способа; совпадения email недостаточно. Данные входа хранятся до удаления аккаунта. При переходе в анонимный режим связи с Google и Telegram удаляются, остаются отдельные отметки о переходе без ссылки на анонимный дневник. - **Технические данные:** журнал запросов и ошибок (время, IP-адрес, устройство). Хранится не дольше 30 дней.
Зачем
- вести дневник и синхронизировать его между устройствами; - присылать напоминания в Telegram, если вы их включили; - строить прогнозы и отчёты для врача; - считать общую статистику в обезличенном виде, чтобы улучшать приложение.
Основание
Данные о здоровье мы обрабатываем только с вашего согласия, которое вы даёте при первом запуске. Отозвать его можно в разделе «Документы и согласие» - тогда мы удалим аккаунт и записи. Сообщения с новостями и советами - отдельное согласие, его можно выключить в любой момент.
Где хранятся данные
Дневник хранится на вашем устройстве. Пока включена синхронизация, копия лежит на нашем сервере. Данные передаются только по защищённому соединению (HTTPS). Режим «Только на этом устройстве» удаляет копию с сервера.
Кому мы передаём данные
- **ИИ-заключение и ИИ-ассистент:** только если вы сами их запросили. Выдержка из дневника без имени и Telegram ID отправляется поставщику модели ИИ для обработки. - **Близкие:** только то, что вы сами включили в настройках для близкого человека. - **Врач:** только отчёт, который вы сами скачали или отправили. - **Государственные органы:** только по законному требованию.
Ваши права
- скачать все свои данные: Профиль → «Экспорт в файл»; - исправить или удалить любую запись; - удалить аккаунт целиком: Профиль → «Удалить все данные»; - отозвать согласие и отказаться от рассылок; - отозвать выданные PDF-документы: Конфиденциальность → «Выданные документы».
Сроки хранения
Записи хранятся, пока вы пользуетесь Ailami. При удалении аккаунта записи и журнал ваших действий удаляются с сервера сразу.
Подросткам
Если вам меньше 18 лет, пользуйтесь Ailami вместе с родителями или с их согласия.
Изменения
Если политика изменится, приложение покажет новую версию и попросит подтвердить согласие заново.
Связь с нами
Запросы о данных - доступ, исправление, удаление - и любые вопросы пишите в поддержку: в приложении (Профиль → «Поддержка») или в чате с ботом командой /support.
Приглашения друзей и Premium
Для реферальной программы сервер хранит код приглашения, связь между пригласившим и новым аккаунтом, календарные дни открытия приложения и факт начисления награды. Повторные входы за один день не увеличивают прогресс. Данные дневника и ответы на опросы для этого не используются. Пригласивший видит только количество друзей и их прогресс без имени, почты и записей; администрация видит аккаунты и ход выполнения условий. Эти сведения не передаются Google и удаляются вместе с аккаунтом. Для сохранения приглашения до входа браузер временно хранит его код, не дольше 30 дней. Сообщение о программе в Telegram учитывает выбор рассылок; предложение в дневнике можно скрыть.
Аналитика публичного сайта
После вашего согласия мы используем Google Analytics 4 для оценки посещений публичных страниц и переходов в веб-дневник и Telegram. Google получает сведения о просмотренной странице, категории источника, фиксированной метке рекламной кампании и варианте объявления, браузере и устройстве; cookies помогают различать посещения. Google Analytics не подключается к дневнику, админке или страницам входа.
Мы не передаём содержимое дневника, Telegram-аккаунт, имя, контакты, поисковые запросы или произвольные параметры ссылок. Рекламные сигналы и персонализация отключены. Код Google загружается только после согласия. Вы можете изменить выбор ниже. Браузерные сигналы Do Not Track и Global Privacy Control отключают аналитику.
Выбор сохраняется в этом браузере на 180 дней. Cookies аналитики имеют срок 90 дней с обновлением при посещениях; при отказе мы удаляем cookies, созданные нашим счётчиком. Обработка уже переданных данных регулируется политикой Google.
Статистика использования дневника
По общему выбору статистики для сайта и приложения, отдельно от Google Analytics, Ailami собирает названия открытых разделов, номера шагов настройки и факты выполнения действий или их неудачи. Например: открытие календаря или сохранение записи. Содержимое записей, ответы на вопросы, даты цикла, имя, Telegram ID и параметры ссылок в события не входят.
События поступают на наш сервер без данных аккаунта и хранятся до 90 дней. Случайный код сеанса позволяет объединить действия до 30 минут бездействия. Мы не связываем его с аккаунтом и не передаём эти события Google. Серверная инфраструктура обрабатывает IP-адрес при соединении, но таблица статистики его не хранит.
Согласие хранится в браузере 180 дней. Его можно изменить в дневнике: Профиль → Конфиденциальность → Статистика использования. Отказ останавливает новые отправки. В режиме «только на устройстве», при Do Not Track или Global Privacy Control события не отправляются.