Политика конфиденциальности

Сервис «Понятно» (приложение и сайт getponyatno.com). Редакция от [дата].

1. Кто обрабатывает данные

«Понятно» — независимый (некоммерческий на этапе беты) проект частного лица, а не компании. Оператор (контролёр данных по смыслу GDPR): [ваше имя], проект «Понятно» (getponyatno.com). Контакт по вопросам данных: privacy@getponyatno.com. Сервис работает из Европейского союза (Эстония).

2. К чему применяется

К мобильному приложению «Понятно» (Android) и сайту getponyatno.com, включая форму записи в бета-тест. Приложение — личный медицинский архив: вы загружаете документы, ИИ распознаёт и объясняет показатели.

3. Какие данные мы обрабатываем

• Аккаунт: адрес электронной почты, коды входа, факт и дата согласия.
• Профиль здоровья: пол, год рождения, рост, вес, город, образ жизни, цели, хронические заболевания, аллергии, принимаемые препараты — то, что вы указали сами или подтвердили в чате.
• Медицинские документы и показатели (особая категория данных о здоровье): загруженные фото/PDF анализов и извлечённые из них значения, даты, интерпретации.
• Чат с ассистентом: ваши сообщения и ответы ИИ.
• Напоминания и трекеры: заданные вами напоминания и отметки показателей.
• Технические данные: push-токен устройства (для уведомлений), обезличенная диагностика/аналитика приложения (модель устройства, версия, события экранов) — для стабильности и улучшения продукта.
• Сайт: при записи в бета-тест — адрес электронной почты; функциональное хранилище в браузере (выбор языка, отметка ознакомления с cookie). Рекламных и сторонних аналитических cookie нет — см. Cookie-политику.

4. Зачем и на каком основании (GDPR)

• Оказание сервиса (создание аккаунта, хранение и показ ваших анализов, чат, напоминания) — исполнение договора (ст. 6(1)(b)).
• Обработка данных о здоровье (распознавание и объяснение анализов) — на основании вашего явного согласия (ст. 9(2)(a)); согласие можно отозвать в любой момент.
• Безопасность, предотвращение злоупотреблений, обезличенная аналитика — законный интерес (ст. 6(1)(f)).
• Запись в бета-тест — ваше согласие (ст. 6(1)(a)).

5. Кому передаются данные (обработчики)

Мы не продаём ваши данные. Привлекаем подрядчиков-обработчиков строго для работы сервиса:

• OpenAI — распознавание документов и ответы ассистента (обрабатываются загруженные изображения/тексты). Передача в США — на основании стандартных договорных положений и соответствующих гарантий.
• Хостинг — серверы в ЕС (Германия), где хранятся данные и файлы.
• Google Firebase Cloud Messaging — доставка push-уведомлений.
• Провайдер почты — отправка кодов входа и служебных писем.

Раздел «Врачи» использует отдельную справочную базу только для чтения; ваши персональные данные ей не передаются.

6. Хранение

Данные хранятся, пока существует ваш аккаунт. Вы можете в любой момент удалить отдельные документы, стереть все данные или удалить аккаунт целиком (в приложении). После удаления данные удаляются с наших серверов; отдельные обезличенные записи аналитики могут сохраняться.

7. Ваши права

По GDPR вы вправе: получить доступ к своим данным, исправить их, удалить («право на забвение»), ограничить или возразить против обработки, получить данные в переносимом виде, отозвать согласие. Обращайтесь на privacy@getponyatno.com. Вы также вправе подать жалобу в надзорный орган — Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon).

Для пользователей из России обработка осуществляется в соответствии с 152-ФЗ; согласие на обработку данных о здоровье фиксируется при регистрации и может быть отозвано.

8. Безопасность

Данные передаются по защищённому соединению (HTTPS), доступ к серверам ограничен, файлы и база исключены из общих резервных копий и не индексируются. Полностью безопасной передачи в интернете не бывает, но мы принимаем разумные меры защиты.

9. Возраст

Сервис предназначен для пользователей 18 лет и старше и не адресован детям.

10. Медицинская оговорка

«Понятно» носит образовательно-справочный характер, не ставит диагнозов и не заменяет консультацию врача.

11. Изменения

Мы можем обновлять эту Политику. Актуальная редакция всегда доступна на этой странице; существенные изменения мы обозначим датой редакции.

12. Контакты

Вопросы о данных: privacy@getponyatno.com. Поддержка: support@getponyatno.com.

Privacy Policy

«Ponyatno» service (app and getponyatno.com). Version of [date].

1. Who processes your data

«Ponyatno» is an independent project run by an individual (non-commercial during the beta), not a company. Operator (data controller under the GDPR): [your name], the «Ponyatno» project (getponyatno.com). Data contact: privacy@getponyatno.com. The service is operated from the European Union (Estonia).

2. Scope

The «Ponyatno» Android app and the getponyatno.com website, including the beta-tester sign-up form. The app is a personal medical archive: you upload documents, and AI recognizes and explains the indicators.

3. What data we process

• Account: email address, sign-in codes, the fact and date of your consent.
• Health profile: sex, birth year, height, weight, city, lifestyle, goals, chronic conditions, allergies, medications — what you provide or confirm in chat.
• Medical documents and indicators (special-category health data): uploaded photos/PDFs of lab reports and the values, dates and interpretations extracted from them.
• Assistant chat: your messages and the AI's replies.
• Reminders and trackers: the reminders you set and the values you log.
• Technical data: device push token (for notifications), anonymized app diagnostics/analytics (device model, version, screen events) — for stability and product improvement.
• Website: your email when signing up for the beta; functional browser storage (language choice, cookie-notice acknowledgment). No advertising or third-party analytics cookies — see the Cookie Policy.

4. Purposes and legal bases (GDPR)

• Providing the service (account, storing and showing your results, chat, reminders) — performance of a contract (Art. 6(1)(b)).
• Processing health data (recognizing and explaining results) — your explicit consent (Art. 9(2)(a)); you may withdraw it at any time.
• Security, abuse prevention, anonymized analytics — legitimate interest (Art. 6(1)(f)).
• Beta sign-up — your consent (Art. 6(1)(a)).

5. Who we share data with (processors)

We do not sell your data. We use processors strictly to run the service:

• OpenAI — document recognition and assistant replies (uploaded images/text are processed). Transfer to the USA under standard contractual clauses and appropriate safeguards.
• Hosting — servers in the EU (Germany) where data and files are stored.
• Google Firebase Cloud Messaging — delivery of push notifications.
• Email provider — sending sign-in codes and service emails.

The «Doctors» section uses a separate read-only reference database; your personal data is not shared with it.

6. Retention

We keep data while your account exists. You can delete individual documents, wipe all data, or delete your account entirely at any time (in the app). After deletion, data is removed from our servers; some anonymized analytics records may remain.

7. Your rights

Under the GDPR you may: access your data, rectify it, erase it, restrict or object to processing, receive it in a portable format, and withdraw consent. Contact privacy@getponyatno.com. You may also lodge a complaint with the supervisory authority — the Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon).

For users in Russia, processing follows Federal Law 152-FZ; consent to process health data is recorded at registration and can be withdrawn.

8. Security

Data is transmitted over a secure connection (HTTPS), server access is restricted, and files and the database are excluded from shared backups and not indexed. No internet transmission is fully secure, but we take reasonable protective measures.

9. Age

The service is intended for users aged 18 and over and is not directed at children.

10. Medical disclaimer

«Ponyatno» is for educational and reference purposes only, does not provide diagnoses, and is not a substitute for a doctor's consultation.

11. Changes

We may update this Policy. The current version is always available on this page; we mark material changes with the version date.

12. Contact

Data questions: privacy@getponyatno.com. Support: support@getponyatno.com.