Политика конфиденциальности PCOS Flow

Кто мы

PCOS Flow — сервис для личного учёта симптомов СПКЯ и подготовки материалов к визиту к врачу. Доступен как веб-приложение и как приложение для Android (Google Play).

Оператор сервиса — команда разработки PCOS Flow. Контакт по вопросам конфиденциальности и персональных данных: pulka031187031187@gmail.com.

Какие данные мы обрабатываем

Данные аккаунта: email, пароль (хранится в зашифрованном виде у провайдера аутентификации), имя и часовой пояс — по желанию, идентификатор пользователя и сведения о сессии входа.

Данные о здоровье, которые вы вводите сами (специальная / чувствительная категория): ежедневные записи симптомов, цикл и менструации, лекарства, биомаркеры и связанные значения, заметки, материалы для отчёта врачу.

Технические данные, необходимые для работы сервиса: тип клиента (браузер или Android-приложение), базовые журналы ошибок и безопасности, сведения, которые устройство передаёт при сетевом запросе.

Мы не показываем стороннюю рекламу и не используем рекламные сети. Мы не собираем рекламный идентификатор Android (AAID) и не используем идентификатор набора приложений (App Set ID) для персонализации или оценки рекламы.

Мы не собираем постоянные идентификаторы устройства (IMEI, IMSI, серийные номера SIM и аналогичные) и не связываем такие идентификаторы с вашими персональными или конфиденциальными данными.

Мы не запрашиваем доступ к SMS, журналу звонков, контактам, камере, микрофону, точному местоположению, полному доступу ко всем файлам или списку установленных приложений. Базовой версии достаточно доступа к сети (INTERNET). Файлы JSON/PDF создаются по вашему действию экспорта и сохраняются вами на устройство.

Зачем мы обрабатываем данные

Только для заявленных целей: вход и ведение аккаунта; сохранение и отображение дневника; сводки и PDF-отчёт по вашему запросу; безопасность, предотвращение злоупотреблений и соблюдение закона; ответы на обращения.

Мы не продаём персональные и конфиденциальные пользовательские данные и не используем данные о здоровье для рекламного таргетинга, профилирования в рекламных целях или передачи брокерам данных.

Данные используются только в целях, о которых мы сообщили. Для существенно новых целей мы обновим политику и при необходимости запросим отдельное согласие.

Согласие и разрешения устройства

Перед созданием аккаунта вы подтверждаете ознакомление с этой политикой и условиями использования. Вводя данные о здоровье в дневник, вы даёте согласие на их обработку для целей, указанных здесь.

Разрешения Android запрашиваются только если они нужны для функции, которую вы запускаете, и с понятным объяснением в контексте. При отказе в неосновном разрешении сервис по возможности продолжит работать без этой функции.

Где хранятся данные и как защищаются

Основные данные аккаунта и журналов хранятся в облачной инфраструктуре Supabase. Регион дата-центра может находиться за пределами вашей страны.

Доступ к вашим записям ограничен политиками Row Level Security (RLS): обычный запрос от другого пользователя не может прочитать ваши строки.

Передача данных между клиентом и серверами выполняется по HTTPS / TLS.

Команда сервиса и поставщик инфраструктуры могут технически получить доступ к данным только в объёме, необходимом для эксплуатации, поддержки и исправления ошибок. End-to-end шифрование содержимого записей не используется.

Если вы находитесь в ЕЭЗ, Великобритании или Швейцарии, мы учитываем применимое законодательство о защите данных (включая GDPR, где применимо) и применяем организационные и технические меры против утраты и несанкционированного доступа.

Передача третьим лицам

Инфраструктура и вход: Supabase (хостинг базы данных и аутентификация).

Хостинг веб-приложения: Vercel или аналог.

Передача также возможна по требованию закона или в рамках реорганизации бизнеса — с уведомлением способом, допустимым законом, если это требуется.

Мы несём ответственность за соответствие стороннего кода и SDK в приложении заявленным целям и правилам Google Play. В сервисе нет SDK рекламы или аналитики поведения для монетизации данных.

Срок хранения

Данные хранятся, пока действует ваш аккаунт и это нужно для предоставления сервиса.

После удаления аккаунта связанные пользовательские данные удаляются или обезличиваются в разумный срок, обычно в течение 30 дней (каскадное удаление в базе), если более длительное хранение не требуется по закону (например, для борьбы с мошенничеством).

Резервные копии инфраструктуры могут сохранять фрагменты до плановой ротации; они не используются для восстановления удалённого аккаунта.

Ваши права и удаление аккаунта

Вы можете запросить доступ, исправление, экспорт и удаление данных, а также отозвать согласие (что может сделать невозможным дальнейшее использование дневника).

Частичное удаление данных без удаления аккаунта: удаляйте отдельные записи в разделах приложения или запросите удаление через https://pcos-flow.app/delete-data.

Удаление аккаунта доступно в приложении и на сайте: войдите → Настройки → Приватность и данные → «Удалить аккаунт». После подтверждения аккаунт и связанные данные дневника удаляются. Временная приостановка или «заморозка» аккаунта удалением не считается.

Вне приложения: https://pcos-flow.app/delete-account или письмо на pulka031187031187@gmail.com с адреса аккаунта (тема: «Удаление аккаунта PCOS Flow»). Мы обработаем запрос после проверки владельца.

Экспорт данных (JSON) доступен в Настройках → Приватность и данные, пока аккаунт активен.

По вопросам конфиденциальности: pulka031187031187@gmail.com.

Дети

Сервис предназначен для взрослых (18+ или возраст согласия по закону вашей страны). Мы сознательно не ориентируем продукт на детей и не собираем данные детей целенаправленно. Если данные несовершеннолетнего попали в сервис, напишите на pulka031187031187@gmail.com — мы удалим аккаунт.

Изменения

Мы можем обновлять эту политику. Актуальная версия всегда доступна по адресу https://pcos-flow.app/privacy и в приложении (Настройки → Приватность). Дата версии указана в начале документа. О существенных изменениях сообщим в приложении или по email и при необходимости запросим повторное согласие.