Политика конфиденциальности Diasense

Черновик для подготовки к Google Play. Реквизиты и отмеченные сроки нужно заполнить после регистрации ТОО. Этот документ пока не готов для подачи в магазин. Версия проекта: 15 октября 2026 года.

Кто обрабатывает данные

Планируемый оператор после регистрации: ТОО «RAMON Group». Компания пока находится в процессе подготовки к регистрации; её название не подтверждает, что юридическое лицо уже создано. Регистрационные сведения: [БИН ПОСЛЕ РЕГИСТРАЦИИ]. Адрес и страна: [АДРЕС, СТРАНА]. Контакт по вопросам данных: [EMAIL ПОДДЕРЖКИ]. Страны первого релиза: [СПИСОК СТРАН]. Эти сведения должен подтвердить владелец до публикации.

Назначение Diasense

Diasense хранит введённые вами измерения, сведения о питании, введённом инсулине и заметки. Графики и средние описывают сохранённые записи. Приложение не измеряет сахар самостоятельно и не назначает дозы лекарств. Оценка углеводов ИИ может содержать ошибки. Решения о лечении обсуждайте с медицинским специалистом.

Аккаунт и дневник

Мы обрабатываем имя, почту, идентификатор аккаунта, тип диабета, способ контроля, значения сахара, ХЕ, введённые дозы короткого и длинного инсулина, даты и комментарии. Профиль и записи синхронизируются с сервером Diasense. На устройстве есть локальные копии для работы с дневником. Фото еды хранятся на устройстве; содержимое фотографий не загружается в ИИ или на сервер при обычной синхронизации. Строки с локальными путями фото могут входить в данные записи.

Доступ и безопасность

Пароли хранятся как солёные проверочные хеши, а не в открытом виде. Токен приложения хранится в защищённом хранилище системы. Для защиты доступа сервер использует хеш идентификатора устройства, модель, IP, данные сеанса и связанные аккаунты. Обмен с публичным сервером проходит по HTTPS. PIN защищает открытие интерфейса; сам по себе он не шифрует файлы дневника.

Письма и Google

Для подтверждения почты, восстановления доступа и подтверждения удаления используются письма через Gmail. При выборе Google-входа Google подтверждает идентификатор, имя и почту аккаунта; медицинский дневник не отправляется Google в рамках входа. При подключении Google к существующему аккаунту может требоваться дополнительный код.

Передача описания еды в Groq

Только после вашего согласия и нажатия расчёта введённое описание еды передаётся через сервер Diasense в Groq. Поля имени, почты и весь дневник к запросу не добавляются, но свободный текст может содержать сведения, которые вы сами указали. Не вводите личные данные. Результат — приблизительная оценка углеводов, а не назначение лечения. Отказ и отзыв согласия не закрывают ручной ввод.

До публикации проверить договорные условия, страны обработки и настройки хранения нашего аккаунта Groq: [ПОДТВЕРДИТЬ НАСТРОЙКИ И СРОКИ]. Сведения Groq об обработке данных.

Необязательная аналитика

По умолчанию выключена. При согласии собираются посещения, время активного использования, названия экранов и кнопок, платформа и технические идентификаторы событий. Они связаны с аккаунтом и доступны владельцу Diasense для улучшения продукта. Тексты полей и значения сахара не включаются в эти события. Выбор можно изменить в профиле приложения или на этой странице. При отказе новые события не должны собираться; накопленная неотправленная очередь клиента очищается. Ранее сохранённые события имеют отдельный срок хранения: [УТВЕРДИТЬ СРОК И РЕАЛИЗОВАТЬ ОЧИСТКУ].

Диагностика и обращения

Для исправления сбоев сохраняются технические события, версия приложения, платформа, экран, тип ошибки и названия методов без сообщений исключений и текстов полей. Отчёт связан с аккаунтом. При инциденте он может отправляться команде через Gmail. На сервере диагностические события ограничены 30 днями и 500 событиями на аккаунт. Отзывы отправляются через Gmail и включают имя, почту, ID аккаунта, оценку и введённый текст. Срок хранения писем и порядок удаления из почтового ящика: [ОПРЕДЕЛИТЬ].

Экспорт

При экспорте выбранные записи передаются в приложение или место, которое вы выберете. Сохранённые там файлы не удаляются вместе с аккаунтом Diasense. Не передавайте выгрузки людям или сервисам, которым не хотите раскрывать данные.

Удаление и хранение

Удаление можно начать в профиле приложения или на сайте. Код на почту подтверждает владение аккаунтом. После подтверждения удаляются серверный аккаунт, дневник, сессии, привязки входа, согласия, относящаяся к аккаунту аналитика и диагностика. Приложение при удалении из него очищает локальные копии этого аккаунта на текущем устройстве. На других устройствах ранее сохранённые файлы могут оставаться до очистки данных приложения; потребуется завершить их локальную очистку. Записи, выгруженные вами, и письма требуют отдельного удаления.

Резервные снимки имеют отдельный жизненный цикл. Проектный скрипт сохраняет последние 14 снимков при ежедневном расписании. До публикации нужно подтвердить действующую настройку, максимальный срок хранения, обработку удаления при восстановлении и сведения, сохраняемые по закону: [ПОДТВЕРДИТЬ]. Не обещаем немедленное физическое стирание всех резервных и почтовых копий.

Дети, права и изменения

Возрастная аудитория, порядок согласия законных представителей, правовые основания, трансграничная передача, сроки ответов и применимые права доступа/исправления/удаления: [УТОЧНИТЬ ПО СТРАНАМ ПЕРВОГО РЕЛИЗА]. До запуска проверить их с учётом работы будущего ТОО. Существенные изменения целей обработки требуют обновления объяснений и, когда необходимо, нового согласия.

Пробный период и подписка

Для проверки доступа сервер хранит начало пробного периода, срок оплаченного доступа, состояние подписки и время проверки Google Play. При покупке используется скрытый идентификатор аккаунта Diasense без имени и почты. Токен покупки передаётся серверу и Google Play для проверки и хранится на сервере в защищённом виде. Платёжную карту Diasense не получает. Согласие на передачу описаний еды в ИИ остаётся отдельным и не заменяется покупкой. Срок хранения платёжных подтверждений и правовые основания: [УТВЕРДИТЬ ДО ПРОДАЖИ]. Условия подписки.