Политика конфиденциальности

1. Общие положения

Health Diary — персональный медицинский дневник с AI-ассистентом. Оператор данных — ИП/ООО [указать при регистрации юр. лица]. Обработка персональных данных ведётся в соответствии с 152-ФЗ «О персональных данных».

2. Какие данные мы собираем

• Email и имя при регистрации
• Медицинские данные, которые вы загружаете: результаты анализов, УЗИ, ЭКГ, заметки врачей
• Данные о пациентах, которых вы добавляете: ФИО, дата рождения, пол
• Лекарства, прививки, измерения (давление, вес)
• Диалоги с AI-ассистентом

3. Цели обработки

Данные используются для: отображения на дашборде, AI-анализа показателей, формирования отчётов для врача по вашей команде. Данные не передаются третьим лицам кроме LLM-провайдеров (для обработки ваших запросов).

4. Ваши права

• Экспортировать все свои данные в ZIP (Настройки → Данные → Экспорт)
• Удалить данные или весь аккаунт (Настройки → Опасная зона)
• Просмотреть журнал доступа (Настройки → Журнал доступа)
• Отозвать согласие на обработку — напишите на email поддержки

5. Безопасность

Пароли хранятся в виде bcrypt-хешей. Доступ к данным защищён авторизацией (JWT). Семейные аккаунты изолированы через Row Level Security в базе данных. Исходные файлы анализов хранятся в объектном хранилище S3/MinIO.

6. Что ещё важно знать

Health Diary не заменяет консультацию врача. AI-ассистент даёт образовательную информацию, не медицинские рекомендации. При отклонениях в анализах обратитесь к врачу.

7. Контакты

По вопросам обработки данных: [email protected]