Ваша конфиденциальность — наш приоритет

01.Информация, которую мы собираем

Дневник хранится на вашем телефоне и покидает его, только если вы сами подключите второй телефон или включите автоматическое резервное копирование:

• Профили детей и взрослых (имя, дата рождения, опциональное фото, физические данные и медицинская карта, если вы их вводите)
• События здоровья (температура, лекарства, симптомы, измерения артериального давления и пульса, значения глюкозы крови с инсулином, углеводами, кетонами и купированными гипогликемиями, заметки), лабораторные анализы и медицинские заключения, со страницами, которые вы фотографируете или сканируете, и текстом, считанным с этих страниц

02.Как мы используем вашу информацию

Ваши данные используются на вашем устройстве, а также на телефонах, которые вы сами подключили с помощью синхронизации, для:

• Хранения и отображения медицинских записей вашей семьи на телефоне, а также поддержания их в актуальном состоянии на втором телефоне, если вы включили синхронизацию
• Чтения текста на страницах анализов и заключений, чтобы предложить вам значения и даты, которые вы сами проверяете и подтверждаете перед сохранением. Чтение происходит полностью на телефоне: на iPhone с помощью системного распознавания текста, а на совместимых моделях также с помощью Apple Intelligence, которая тоже работает на самом телефоне; на Android с помощью ML Kit, библиотеки Google для сканирования и распознавания текста, которая тоже работает на самом телефоне. Ни одна страница и ни один текст не передаются для чтения ни Pediary, ни Apple, ни Google. ML Kit передаёт Google только техническую статистику (модель телефона, версию приложения, настройки чтения, коды ошибок), без изображений и без текста. На Android, чтобы исправить неверно прочитанные слова, приложение передаёт их средству проверки орфографии, выбранному в настройках телефона; оно входит в приложение клавиатуры (например, Gboard) и действует по правилам этого приложения
• Создания структурированных медицинских отчетов для визитов к врачу, включая отчет об артериальном давлении для врача, который также содержит выдержку из медицинской карты (диагнозы, аллергии, медицинские заметки), и PDF дневника глюкозы для эндокринолога
• Отправки напоминаний о лекарствах и уведомлений, которые вы включили
• Экспорта медицинских записей в стандартных форматах (JSON, PDF, а для артериального давления и глюкозы крови также CSV)

Поддержка клиентов: свяжитесь с нами по адресу privacy@pediary.net для технической поддержки. У нас нет доступа к вашим медицинским данным. Вся поддержка касается данных, хранящихся на вашем устройстве.

03.Хранение данных и безопасность

Где хранится дневник:

Pediary хранит ваши данные на вашем устройстве. Ни один сервер Pediary не получает ваш дневник: мы не держим серверов, на которых хранились бы данные семей. Если вы сами их включите, две функции отправляют данные за пределы телефона, и в обоих случаях они проходят через ваше личное облачное хранилище: синхронизация между двумя телефонами и автоматическое резервное копирование. Обе описаны в разделе «Синхронизация и резервное копирование».

• Дневник остаётся на телефоне и защищён блокировкой самого телефона, без отдельного пароля, который нужно помнить
• Хранение на устройстве в приватном каталоге приложения (недоступно для других приложений или пользователей без root-доступа)
• Ни один сервер Pediary не получает ваш дневник: до нас доходят только анонимная агрегированная статистика использования и сообщения, которые вы решите написать нам из приложения
• Полный контроль: данные покидают телефон, только если вы подключите второй телефон или включите автоматическое резервное копирование

04.Синхронизация и резервное копирование

Pediary работает и без всяких подключений, и без учётной записи. Но при желании вы можете связать до четырёх телефонов для каждого профиля, например свой, телефон второго родителя и телефон бабушки с дедушкой, и вести один и тот же дневник; или включить автоматическое резервное копирование. Это две разные функции, обе изначально выключены, и включаются они только в настройках приложения.

Что покидает телефон:

Синхронизация отправляет профиль ребёнка или взрослого (имя, дату рождения, пол и фото), события дневника, включая измерения давления и значения глюкозы, с прикреплёнными вами фотографиями и голосовыми заметками, измерения роста и этапы развития, напоминания и лечение, медицинскую карту, справочник врачей, эволюции, список введённых продуктов, лабораторные анализы и медицинские заключения, со сфотографированными или отсканированными страницами и текстом, считанным с этих страниц. Автоматическое резервное копирование отправляет полный архив экспорта, то есть те же сведения плюс настройки приложения. Пока вы не включите ни то, ни другое, дневник телефон не покидает.

В какой сервис они попадают:

Файлы помещаются в папку внутри вашего личного облачного хранилища, того, которое вы выбираете при подключении телефонов: Google Drive (Google Ireland Limited), Dropbox (Dropbox International Unlimited Company) или Microsoft OneDrive (Microsoft Ireland Operations Limited). Ни один сервер Pediary их не получает. Отношения с облачным сервисом складываются между вами и этим сервисом, и действуют его условия и его политика конфиденциальности: policies.google.com/privacy для Google, dropbox.com/privacy для Dropbox, privacy.microsoft.com для Microsoft. С Google Drive Pediary видит только те файлы, которые создало само приложение. С OneDrive, напротив, выдаваемое вами разрешение распространяется на весь ваш OneDrive, потому что Microsoft не позволяет ограничить его папкой, которой затем делятся с другим телефоном, и экран Microsoft об этом сообщает. В любом случае Pediary работает только внутри своей папки.

Синхронизация зашифрована, а ключи остаются на телефонах:

Всё, что синхронизация помещает в облако, шифруется на телефоне ещё до отправки. Ключи, которыми это открывается, остаются на связанных телефонах и никуда не загружаются: ни облачный сервис, ни Pediary не могут прочитать написанное вами.

Сколько файлы хранятся и кто их удаляет:

Файлы остаются в вашем облачном хранилище, пока вы сами их не удалите. Если вы разорвёте связь между телефонами, общая папка будет очищена. Мы не можем удалить что-либо за вас, потому что у нас нет доступа к вашему облачному хранилищу и мы даже не знаем, что в нём лежит.

Файлы могут находиться за пределами Европейского союза:

Облачное хранилище выбираете вы, и все три сервиса держат файлы в своих центрах обработки данных, которые могут находиться и за пределами Европейского союза. Pediary не решает, где именно: выбор сервиса, а значит и места, за вами, а гарантии для такой передачи данных те, которые предусмотрены выбранным вами сервисом.

Как удалить действительно всё:

В настройках приложения разорвите связь между телефонами и отключите автоматическое резервное копирование; затем удалите папку Pediary из своего облачного хранилища и очистите корзину сервиса, потому что многие сервисы какое-то время хранят удалённые файлы; наконец удалите приложение со всех связанных телефонов. То, что другие телефоны уже успели загрузить, остаётся на этих телефонах, и удалить это могут только те, кто ими пользуется.

05.Когда вы пишете нам из приложения

Из приложения вы можете отправить нам сообщение, например чтобы рассказать, что вам помогает или чего не хватает. Писать нам необязательно: если вы этого не делаете, ничего не отправляется.

• Что мы получаем: текст, который вы написали, вместе с версией приложения, языком и системой телефона (iOS или Android). Мы не отправляем имя ребёнка и никаких идентификаторов телефона или вашей учётной записи.
• Куда оно попадает: на сервер компании Aruba S.p.A. в Италии, которая размещает наш сайт. IP-адрес телефона появляется в технических журналах, которые Aruba ведёт как хостинг-провайдер, а не в нашем архиве сообщений.
• Кто его читает: только мы.
• Сколько оно хранится: мы удаляем его через 90 дней.
• Почему мы его обрабатываем: потому что вы сами нам его отправляете; мы используем его, чтобы учесть то, что вы написали, и улучшить приложение.

Если вы хотите, чтобы ваше сообщение удалили раньше чем через 90 дней, напишите на privacy@pediary.net, указав день отправки и текст: они нужны нам, чтобы его найти, потому что в сообщении нет вашего имени.

06.Разрешения приложения Android

Приложение Pediary для Android запрашивает только разрешения, необходимые для основных функций. Ниже приводится полное раскрытие всех разрешений и причин их необходимости:

• INTERNET: Используется для отправки анонимной агрегированной статистики использования (например, какие функции используются), только с вашего явного предварительного согласия, чтобы мы понимали, как используется приложение и на чём сосредоточить усилия: она не содержит личных или медицинских данных и не позволяет вас идентифицировать. Кроме того, оно нужно двум функциям, которые вы включаете сами, синхронизации между двумя телефонами и автоматическому резервному копированию, чтобы связаться с вашим личным облачным хранилищем. Оно также нужно для отправки сообщений, которые вы решите написать нам из приложения. Его всегда использует Firebase Crashlytics, чтобы прислать нам отчёт, когда приложение закрывается из-за ошибки (раздел 1). И наконец, его использует ML Kit, библиотека Google, которая читает анализы и заключения, чтобы передавать Google техническую статистику, описанную в разделе 2, без изображений и без текста. Если вы не включили ни одну из двух функций, не дали согласия на статистику, не пишете нам и не пользуетесь чтением анализов или заключений, приложение пользуется сетью только для отчётов о сбоях. Вы можете отозвать согласие или разрешение в любой момент в настройках.
• POST_NOTIFICATIONS: Используется для отправки напоминаний о лекарствах, которые вы явно настроили. Вы можете отключить уведомления в настройках устройства в любое время. Мы НЕ отправляем рекламные или маркетинговые уведомления.
• VIBRATE: Обеспечивает тактильную обратную связь для оповещений о напоминаниях о лекарствах. Улучшает доступность и гарантирует, что вы не пропустите важные напоминания.

Разрешения, которые мы НЕ запрашиваем:

• Доступ к местоположению (мы никогда не отслеживаем ваше местоположение)
• Камера или библиотека фотографий (за исключением случаев, когда вы явно выбираете добавление фото или съёмку страницы анализа или заключения)
• Контакты или доступ к телефону
• SMS или журналы звонков
• Микрофон
• Bluetooth или NFC

07.Детали хранения данных на Android

Как ваши данные хранятся на Android:

• Локальная база данных: Медицинские записи хранятся в зашифрованной базе данных Room во внутреннем хранилище вашего устройства, доступной только приложению Pediary.
• Папка данных приложения: Расположена в приватном каталоге приложения (/data/data/net.pediary.android/), недоступна для других приложений или пользователей без root-доступа.
• Поведение при удалении: Когда вы удаляете приложение, ВСЕ локальные данные автоматически удаляются Android. Если у вас нет копии, ручного экспорта или автоматической резервной копии, восстановить их будет невозможно.
• Восстановить с нашей стороны нечего: у нас нет ваших данных, поэтому мы не можем ни восстановить их, ни вернуть, если вы потеряете телефон или удалите приложение. Если автоматическое резервное копирование было включено, копия лежит в вашем личном облачном хранилище, и вы восстанавливаете её оттуда сами.
• Автоматическое резервное копирование Android: Мы НЕ участвуем в системе автоматического резервного копирования Android, поэтому ваши медицинские данные не попадают в облачные резервные копии Google без вашего ведома. Резервное копирование самого Pediary — это другое, и включаете его вы: оно загружает в ваше личное облачное хранилище тот же ZIP-архив, что и ручной экспорт, а он без пароля.

08.Обмен данными

Мы НИКОГДА не продаем ваши данные. А к вашему дневнику у нас даже нет доступа.

Ни один сервер Pediary не получает, не хранит и не передаёт медицинские записи вашей семьи. Если вы включите синхронизацию, написанное вами шифруется на телефоне и проходит через ваше личное облачное хранилище, а ключи остаются на связанных телефонах.

Только вы контролируете, делиться ли данными:

Как можно делиться данными:

• Функция экспорта: экспортируйте медицинские записи в форматах PDF или JSON, а измерения артериального давления и значения глюкозы также в CSV, и делитесь ими с медицинскими работниками
• Ваш выбор: решайте, что показать врачу, что отправить, чем поделиться
• Автоматически только в том случае, если вы сами это включите: пока вы не подключили второй телефон, приложение ничего из вашего дневника не отправляет по своей инициативе. После подключения написанное вами само доходит до остальных связанных телефонов, ради этого всё и задумано; разорвать связь можно в любой момент

09.Ваши права и контроль

Вы имеете полный контроль над своими данными:

• Доступ: Экспортируйте все свои данные в любое время
• Исправление: Редактируйте или обновляйте любые медицинские записи
• Удаление: Навсегда удаляйте конкретные записи или целый профиль
• Портативность: Экспортируйте данные в стандартных форматах (JSON, PDF, а для артериального давления и глюкозы крови также CSV)
• Согласие: Включайте/отключайте любые дополнительные функции

10.Конфиденциальность детей

Pediary предназначен для родителей, чтобы отслеживать здоровье своих детей, а начиная с версии 3.1.0 и здоровье взрослых членов семьи. Если вы создаёте профиль другого взрослого, например бабушки или дедушки, за которыми вы ухаживаете, сначала спросите их согласия: данные о здоровье являются чувствительными персональными данными. В отношении профилей детей мы соблюдаем COPPA (Закон о защите конфиденциальности детей в Интернете) и аналогичные международные нормы:

• Требуется согласие родителя/опекуна для всех профилей детей
• Отсутствие прямого маркетинга для детей
• Отсутствие социальных функций или публичного обмена данными детей
• Родительский контроль для всего доступа и обмена данными

11.Международное соответствие

Pediary соблюдает международные правила конфиденциальности:

• GDPR (ЕС): Полное соответствие правам защиты данных
• CCPA (Калифорния): Соблюдаются права на конфиденциальность жителей Калифорнии
• PIPEDA (Канада): Соблюдаются канадские принципы конфиденциальности
• LGPD (Бразилия): Соответствие бразильской защите данных

12.Хранение данных

Данные живут на вашем телефоне и в тех копиях, которые вы решаете сделать:

• Существование данных: ваши медицинские данные существуют до тех пор, пока приложение установлено на вашем устройстве
• Удаление: при удалении приложения ВСЕ данные исчезают с этого телефона; копии, которые вы уже поместили в своё облачное хранилище, остаются там, пока вы сами их не удалите
• Отсутствие копий: у нас нет ни копий, ни резервных копий, ни облачных архивов ваших данных, кроме сообщений, которые вы решите написать нам из приложения: их мы храним 90 дней; в остальном единственные существующие копии — ваши, на ваших телефонах и в вашем личном облачном хранилище
• Ваше резервное копирование: держите свежую копию, сделанную вручную или автоматическим резервным копированием, чтобы потерянный телефон не унёс дневник с собой

13.Политика использования файлов cookie и технологий отслеживания

Pediary привержен прозрачности в отношении технологий, которые мы используем на нашем веб-сайте (www.pediary.net).

Мы НЕ используем файлы cookie для отслеживания:

Наш сайт НЕ использует отслеживающие файлы cookie или сторонние JavaScript-трекеры (нет Google Analytics, нет Facebook Pixel). Статистика трафика формируется нашим хостинг-провайдером (Aruba) из журналов сервера, как описано ниже.

Технические файлы cookie (строго необходимые):

Единственная технология, которую мы используем, — это Service Worker для функциональности Progressive Web App (PWA), который кэширует статические ресурсы (шрифты, изображения, CSS, JavaScript) локально в вашем браузере для обеспечения автономного доступа и повышения скорости загрузки. Это считается 'строго необходимым' в соответствии с GDPR и Директивой ePrivacy и не требует явного согласия.

• Назначение: Обеспечение автономной функциональности и более быстрой загрузки страниц
• Сохраненные данные: Статические ресурсы веб-сайта (изображения, шрифты, таблицы стилей, скрипты)
• Продолжительность: Управляется настройками кэша вашего браузера
• Данные третьих сторон: Google Fonts кэшируются локально; никакие данные не отправляются в Google после первоначальной загрузки

Локальное хранилище браузера:

Мы можем использовать localStorage браузера для запоминания ваших языковых предпочтений. Это не отслеживает и не идентифицирует вас и может быть очищено из настроек вашего браузера в любое время.

Юридическое соответствие:

• GDPR Статья 6(1)(f): Законный интерес для строго необходимых файлов cookie
• Директива ePrivacy Статья 5(3): Исключение для технически необходимых файлов cookie
• CCPA: Никакая личная информация не собирается или не продается через файлы cookie веб-сайта

Ваша конфиденциальность на нашем веб-сайте:

Когда вы посещаете www.pediary.net, наш хостинг-провайдер (Aruba) ведёт стандартные журналы сервера и формирует агрегированную анонимную статистику: число визитов, просмотренные страницы и приблизительную страну происхождения. Мы используем это только для понимания нашей аудитории и того, на чём сосредоточить усилия. Мы не создаём профили и не идентифицируем отдельных посетителей.

Будущие изменения:

Если в будущем мы внедрим файлы cookie или технологии отслеживания, требующие согласия, мы обновим эту Политику использования файлов cookie, реализуем соответствующий баннер согласия и уведомим пользователей не менее чем за 30 дней до вступления изменений в силу.