Лека
Политика обработки персональных данных
1. Кто обрабатывает данные
Оператор — Юсубов Фарид Натиг оглы, плательщик налога на профессиональный доход, ИНН 667010059515. Связь по вопросам обработки персональных данных: LekaHelper@yandex.ru.
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к сервису «Лека» — мобильному и веб-приложению и его серверной части.
2. Какие данные мы обрабатываем
| Данные | Зачем |
|---|---|
| Номер телефона | Вход в приложение и восстановление доступа. Другого способа опознать вас у нас нет. Если вы входите через VK ID, номер нам передаёт VK с вашего разрешения; другие данные профиля VK мы не сохраняем. |
| Имя и возраст профилей семьи, отметка «ребёнок» | Разделять документы между членами семьи и подписывать их. |
| Данные о состоянии здоровья: фотографии и PDF медицинских документов, распознанный из них текст, показатели анализов, даты исследований | Основная функция сервиса: хранить историю здоровья, показывать динамику показателей, готовить сводку к приёму врача. |
| Вопросы, которые вы задаёте AI-помощнику | Сформировать ответ. Вопрос передаётся модели вместе с относящимися к делу данными профиля. |
| Напоминания, которые вы создаёте | Показывать их вам в приложении и, если вы разрешили уведомления, присылать на телефон накануне и в день напоминания. Расписание уведомлений хранится на самом телефоне; в тексте уведомления нет показателей и диагнозов — только название, которое вы дали напоминанию. |
| Текст обращения в поддержку и указанный вами контакт | Ответить вам. |
| IP-адрес при входе | Ограничить число попыток ввода кода с одного адреса — защита от перебора и от накрутки звонков. Хранится только в оперативной памяти сервера, не дольше часа, и никуда не записывается. |
| Журнал запросов к серверу: время, адрес страницы без параметров, код ответа | Находить и чинить сбои. IP-адрес и содержимое запросов в журнал не пишутся. |
| При оформлении платной подписки: адрес электронной почты, указанный для чека, сумма и дата оплаты, срок подписки; при автопродлении — история согласий и отказов (дата, время, сумма, версия оферты) | Исполнить договор-оферту: принять оплату, выдать чек, предупредить письмом перед автосписанием, продлить или отменить подписку. Данные банковской карты вы вводите на странице платёжного сервиса — мы их не получаем и не храним. |
| Отметки о шагах в приложении: «открыл экран добавления документа», «сохранил документ» | Понять, на каком шаге людям становится неудобно, и починить это. Отметки содержат только название шага и уточнение из заранее заданного списка (например, «камера» или «файл»), платформу (сайт или приложение для Android) и версию приложения — без текста, файлов и показателей. Мы не используем сторонние счётчики посещаемости. |
| Метка ссылки, по которой вы пришли (например, из нашего поста или рекламы), если она была в адресе | Понять, какие наши публикации приводят людей. Метку ставим мы сами, о вас она ничего не говорит. |
| До входа: случайный номер установки, который приложение создаёт само, и отметки «открыл экран входа», «смотрел пример», «пошёл входить» | Понять, сколько людей уходят, так и не войдя, и почему. Номер установки не связан ни с телефоном, ни с аккаунтом; IP-адрес не записывается. Пример без входа показывает вымышленную семью, ваши данные в нём не обрабатываются. |
Данные о состоянии здоровья относятся к специальной категории персональных данных (ст. 10 152-ФЗ). Мы обрабатываем их только на основании вашего явного согласия, которое вы даёте отдельным действием при первом входе.
3. Основание обработки
Согласие субъекта персональных данных. Согласие даётся в приложении отдельным экраном, до того как вы добавите первый профиль или документ. Мы фиксируем дату и версию текста, на который вы согласились.
Согласие можно отозвать в любой момент — в приложении, раздел «Профиль», или письмом на LekaHelper@yandex.ru. После отзыва мы прекращаем обработку и удаляем данные.
4. Кому передаются данные
Мы не продаём и не передаём данные третьим лицам для рекламы. Часть операций выполняют подрядчики, каждый — строго в объёме своей задачи:
| Подрядчик | Что получает | Где |
|---|---|---|
| Провайдер распознавания текста (OCR) | Изображение или PDF документа — на время распознавания | на нашем сервере в России |
| Провайдер языковой модели (AI-помощник) | Ваш вопрос и относящийся к нему фрагмент истории здоровья | Россия |
| SMS.RU — вход по звонку | Номер телефона | Россия |
| VK ID (ООО «ВК») — вход через VK, если вы его выбрали | Ничего не передаём: VK сообщает нам ваш номер телефона | Россия |
| Хостинг-провайдер | Размещение серверов и базы данных | Россия |
| Yandex Cloud — хранилище файлов | Оригиналы документов и резервные копии базы данных | Россия |
| Платёжный сервис (Robokassa) | При оплате подписки: сумма, дата и контакт для отправки чека. Данные карты вы вводите у него — нам они не передаются | Россия |
Если вы сами создаёте ссылку на сводку — показать врачу или отправить родственнику, — сводку увидит любой, у кого есть эта ссылка. Ссылка действует 7 дней; отозвать её можно в приложении, и она сразу перестанет открываться.
Мы не передаём данные государственным органам иначе как по законному требованию.
5. Где хранятся данные
Серверы и база данных размещены в России, у российского хостинг-провайдера. Запись, систематизация, накопление и хранение персональных данных граждан России выполняются в базах на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
6. Сколько храним
- Документы, показатели и профили — пока вы пользуетесь сервисом. Из рабочей базы и хранилища удаляются сразу после удаления профиля или аккаунта. В резервных копиях базы данных остаются до 30 дней — столько живёт каждая копия, затем она удаляется.
- Распознанный, но не сохранённый вами документ — до 30 дней, затем удаляется автоматически.
- Коды входа — 5 минут.
- IP-адрес для ограничения попыток входа — в памяти сервера, до часа.
- Журнал запросов — ограничен по объёму: старые записи перезаписываются новыми.
- Сведения об оплатах — пока действует подписка, а после — столько, сколько требует налоговое законодательство.
- Обращения в поддержку и жалобы на ответы Леки (вместе с вопросом и ответом, на который жалоба) — до года, чтобы вернуться к вашему вопросу, или до удаления аккаунта.
7. Ваши права
- Узнать, какие данные о вас есть, и получить их копию — кнопка «Экспорт данных» в разделе «Профиль» собирает архив со всем, что мы храним, в машинночитаемом виде.
- Исправить неточные данные — значения из распознанного документа можно править прямо в приложении.
- Удалить профиль вместе со всеми документами — кнопка в разделе «Профиль», без обращения к нам.
- Удалить аккаунт целиком, вместе с номером телефона, — кнопка «Удалить аккаунт и все данные» там же. Что удаляется сразу, а что хранится по закону, описано на странице lekaapp.ru/delete-account.
- Отозвать согласие и потребовать прекращения обработки.
- Обжаловать наши действия в Роскомнадзоре или в суде.
На запрос по адресу LekaHelper@yandex.ru мы отвечаем в срок, установленный законом.
8. Профили детей
Профиль ребёнка создаёт законный представитель — родитель или опекун. Создавая такой профиль, вы подтверждаете, что являетесь законным представителем и даёте согласие на обработку данных ребёнка. Самостоятельная регистрация несовершеннолетних не предусмотрена.
9. Как мы защищаем данные
- Передача — только по HTTPS.
- Доступ к данным — по токену конкретного пользователя; каждый запрос проверяет, что профиль принадлежит именно вам.
- Оригиналы документов лежат в приватном хранилище, ссылки на скачивание — временные и одноразовые по времени жизни.
- Ограничение частоты запросов на входе — защита от перебора кодов.
- Резервная копия базы данных — ежедневно, в приватном хранилище в России; каждая копия хранится 30 дней.
- Тестовая версия сервиса работает с отдельной базой: реальные данные туда не попадают.
10. Что сервис не делает
Лека не оказывает медицинскую помощь, не ставит диагнозы и не назначает лечение. Подробнее — в пользовательском соглашении.
11. Изменения политики
Если мы существенно изменим порядок обработки, версия политики изменится, и приложение попросит согласие заново. Прежние версии предоставляем по запросу.