Политика конфиденциальности

1. О приложении и об этом документе

Эта политика описывает, какие данные обрабатывает приложение «Ритм сердца», зачем, где они хранятся и как вы можете управлять ими, включая удаление аккаунта и данных. Используя приложение, вы соглашаетесь с условиями этой политики.

Оператором обработки данных является ОсОО «ЧарджАп» (ИНН 00110202510122), адрес: г. Бишкек, пр. Чынгыза Айтматова, 95/2, 2. По любым вопросам о приватности пишите на kubaro@me.com.

«Ритм сердца» — wellness-компаньон к медицинскому прибору, а не самостоятельное диагностическое средство. Прибор Mi-Rhythm зарегистрирован как медицинское изделие в Кыргызстане (регистрационное удостоверение № МИ-KG-4698-76); само приложение помогает записывать, хранить и передавать данные врачу.

2. Какие данные обрабатываются

Приложение работает с такими категориями данных:

• Данные ЭКГ — записи электрической активности сердца, полученные с прибора Mi-Rhythm (короткие записи в момент симптома и записи из памяти устройства), с отметкой времени.
• Данные активности и движения — показания акселерометра (оси X, Y, Z), которые сохраняются рядом с ЭКГ, чтобы соотнести ритм с нагрузкой и покоем.
• Профиль пациента — имя, возраст, рост, вес, а также заметки и сведения о диагнозе, которые вводит сам пациент.
• Фото для аватара — по желанию, выбирается из галереи устройства; использовать фото не обязательно.
• Идентификаторы устройства — Bluetooth-идентификатор (BLE-ID) прибора Mi-Rhythm для подключения, а также идентификатор телефона, который используется для блокировки управления прибором (чтобы прибором не управляли с чужого телефона).
• Отправленные исследования и отчёты — исследования, которые вы отправили выбранному врачу, их статус и полученные от врача отчёты.
• Технические и диагностические логи — записи о работе приложения (по принципу best-effort), которые помогают находить и устранять ошибки.

Приложение не собирает данные для рекламных профилей и не отслеживает вас в других приложениях и на сайтах.

3. Зачем нужны эти данные

Данные обрабатываются только для работы приложения:

• записать ЭКГ именно в момент симптома, пока ощущение не прошло;
• передать запись и контекст самочувствия выбранному вами врачу для просмотра;
• хранить историю наблюдения, чтобы и вы, и врач видели картину со временем, а не один фрагмент;
• поддерживать подключение к прибору и корректную работу приложения.

4. Где хранятся данные

Приложение построено по принципу offline-first: ваши записи в первую очередь хранятся на вашем устройстве.

• На устройстве — основное место хранения ваших ЭКГ, профиля и истории.
• В облаке MyRhythm — собственный облачный сервис проекта (размещён на платформе Render), доступ по защищённому соединению HTTPS. Облако используется, чтобы передать ваше исследование выбранному врачу.
• У выбранного врача — врач получает отправленные ему исследования и работает с ними в своём рабочем кабинете.

5. Передача данных третьим лицам

Ваши данные передаются только тому врачу, которого выбираете вы сами, и только когда вы отправляете ему исследование. Мы не продаём ваши данные и не используем их для рекламы или маркетинга третьих лиц.

Облачная инфраструктура (хостинг Render) используется как технический поставщик для хранения и передачи данных по защищённому каналу и не получает доступа к вашим данным для собственных целей. Данные могут быть раскрыты только если этого прямо требует закон.

6. Bluetooth и доступ к устройству

Для записи ЭКГ приложению нужно подключиться к прибору Mi-Rhythm по Bluetooth (BLE). Поэтому приложение запрашивает разрешения на Bluetooth и поиск устройств поблизости.

На некоторых версиях Android операционная система требует разрешение «Местоположение» именно для поиска Bluetooth-устройств. Это техническое требование платформы: приложение не использует ваше местоположение для определения геопозиции, не сохраняет координаты и не отслеживает перемещения. Разрешение запрашивается исключительно ради BLE-сканирования.

7. Хранение и безопасность

Передача данных между приложением, облаком и врачом выполняется по защищённому соединению HTTPS. Доступ к данным в облаке ограничен и предоставляется только тем, кому он необходим для работы сервиса. Мы храним данные столько, сколько нужно для оказания услуги и выполнения требований закона; после удаления аккаунта данные удаляются, как описано ниже.

Ни одна система передачи или хранения данных не может гарантировать абсолютную защиту, но мы применяем разумные технические и организационные меры для защиты ваших данных.

8. Ваши права и удаление данных

Вы можете:

• получить доступ к своим данным в приложении;
• исправить данные профиля (имя, возраст, рост, вес, заметки);
• удалить отдельные записи ЭКГ и исследования;
• удалить аккаунт и все связанные данные.

Как удалить аккаунт и данные

1. Напишите на kubaro@me.com с почты, привязанной к аккаунту. Мы удалим аккаунт и связанные с ним данные. Мы можем попросить подтвердить, что запрос исходит от владельца аккаунта.

Обратите внимание: исследования, которые вы уже отправили врачу, могут оставаться в его рабочем архиве как часть медицинской истории. По вопросам таких копий обращайтесь к вашему врачу.

9. Дети

Приложение не предназначено для детей и не рассчитано на самостоятельное использование несовершеннолетними. Мы сознательно не собираем данные детей. Если вы считаете, что нам были переданы данные ребёнка, напишите на kubaro@me.com, и мы их удалим.

10. Изменения политики

Мы можем обновлять эту политику. Актуальная версия всегда публикуется на этой странице с указанием даты вступления в силу. Существенные изменения мы постараемся отметить в приложении или на сайте.

11. Контакты