Политика конфиденциальности

Delvia Health · опубликовано Simak Labs Ltd · Действует с 1 октября 2026 г.

Перевод предоставлен для удобства. При расхождениях преимущественную силу имеет английская версия: читать на английском.

Delvia (приложение и веб-приложение) представляет собой личного помощника по здоровью, который помогает упорядочить и понять вашу медицинскую информацию. Эта политика объясняет, какие данные обрабатывает Delvia, зачем и какие у вас есть права. Контролёром данных является Simak Labs Ltd, компания, зарегистрированная в Англии и Уэльсе под номером 17449816, с юридическим адресом 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, Великобритания (support@simak.ai).

1. Что мы собираем

• Данные аккаунта: имя, адрес электронной почты и хешированный пароль (сам пароль мы не храним), а также язык приложения.
• Медицинские данные: то, чем вы решаете поделиться, включая данные профиля (возраст, пол, рост, вес, хронические заболевания), результаты анализов, симптомы, лекарства и добавки, заметки о питании и физической активности. Это особая категория данных по статье 9 GDPR.
• Люди, которых вы добавляете: в тарифах, рассчитанных больше чем на одного человека, вы можете вести записи о другом человеке, например о родителе, партнёре или ребёнке. Для каждого добавленного человека мы храним имя, которое вы ему дали, и те же виды медицинских данных, документов и сообщений, что описаны здесь. См. раздел 9.
• Документы и фотографии: результаты анализов и медицинские документы, которые вы загружаете или фотографируете. Фото выбираются через системный выбор изображений; общего доступа к вашей галерее у приложения нет.
• Сообщения чата: переписка с ИИ-ассистентом, сохраняемая, чтобы история здоровья оставалась доступной вам.
• Подписка и использование: активный тариф, недельное использование ИИ, время сброса и сохранённые бонусные токены. Платёжные данные полностью обрабатывает Google Play, при покупке в приложении для iOS — Apple, а при покупке в веб-приложении — Paddle; мы получаем статус подписки и идентификатор транзакции, но никогда не получаем данные карты.
• Токен уведомлений: токен устройства, если вы включили уведомления. Веб-приложение может присылать уведомления в браузере, только если вы их разрешили; они доставляются через push-сервис вашего браузера (Google, Apple, Mozilla или Microsoft — в зависимости от браузера). На iPhone и iPad уведомления доставляются через Apple Push Notification service.

Мы не используем рекламу и сторонние аналитические сервисы. В приложении нет маркетинговых трекеров. Технические журналы ошибок и отчёты о сбоях обрабатываются через Sentry для поддержания стабильности сервиса и устранения программных дефектов, без сбора медицинских данных, персональной идентичности пользователя или записей сессий.

Веб-приложение хранит ваш токен входа в локальном хранилище браузера на вашем устройстве, пока вы не выйдете из аккаунта. Там же оно хранит настройки приложения (например, язык и тему), а также сообщения, которые ещё не дошли до наших серверов, — до тех пор, пока они не будут отправлены. Всё это можно удалить, очистив в браузере данные сайта веб-приложения.

2. Зачем мы это обрабатываем (правовые основания)

• Медицинские данные: ваше явное согласие (ст. 9(2)(a) GDPR), которое вы даёте при создании аккаунта. Отозвать его можно в любой момент, удалив данные или аккаунт.
• Медицинские данные добавленных вами людей: явное согласие этого человека, получение которого вы подтверждаете, или ваше согласие как его родителя или законного опекуна (ст. 9(2)(a) GDPR).
• Данные аккаунта и подписки: исполнение договора с вами (ст. 6(1)(b)).
• Базовая безопасность и защита от злоупотреблений (ограничение частоты запросов, проверка на ботов при регистрации и входе в веб-приложении, разбор жалоб на контент): наш законный интерес в безопасности сервиса (ст. 6(1)(f)).

3. Обработка ИИ

Когда вы отправляете сообщение или документ, он обрабатывается моделями ИИ от Google (Google LLC). Google не использует ваши запросы, документы и ответы ИИ для обучения или улучшения своих моделей.

ИИ Delvia объясняет и упорядочивает медицинскую информацию. Это не медицинское изделие: он не диагностирует, не лечит, не излечивает и не предотвращает заболевания и не заменяет профессиональную медицинскую консультацию. На любой ответ ИИ можно пожаловаться прямо в приложении, если он оскорбителен или неточен; мы разбираем такие жалобы и улучшаем защиту.

4. Кому мы передаём данные

Данные раскрываются только обработчикам, обеспечивающим работу сервиса, по договорам об обработке и только в необходимом объёме:

Мы никогда не продаём ваши данные, не передаём их для рекламы и не раскрываем никому другому, если только этого не требует закон.

5. Международная передача

Наши основные серверы работают в Google Cloud в США, там же работают и перечисленные выше обработчики. Сервер нашего ИИ-ассистента находится во Франции (ЕС). Передача защищена сертификацией получателя по Data Privacy Framework ЕС–США либо стандартными договорными условиями, как указано выше.

6. Безопасность

• Весь трафик между приложением и нашими серверами шифруется по TLS.
• Медицинские данные шифруются при хранении на наших серверах.
• Загруженные документы хранятся приватно и доступны только по кратковременным подписанным ссылкам.
• Ключи ИИ-сервиса никогда не попадают в приложение; все вызовы идут через наши серверы.

7. Сроки хранения

• Аккаунт, медицинские данные, документы и история чата: хранятся, пока вы их не удалите или не удалите аккаунт. Удаление аккаунта немедленно и безвозвратно стирает всё это — ваше и всех добавленных вами людей.
• Удалённые беседы: когда вы удаляете беседу, её сообщения и прикреплённые к ней файлы стираются. Медицинские записи, которые она добавила в вашу историю, остаются, если вы не решите удалить и их.
• Удалённые записи: запись, которую вы убираете из истории, скрывается, а не стирается, чтобы её можно было восстановить. Она стирается вместе с аккаунтом.
• Добавленные вами люди: хранятся, пока вы их не удалите или не удалите аккаунт. Удаление человека немедленно и безвозвратно стирает его записи, документы и беседы. Если вы переходите на тариф, рассчитанный на меньшее число людей, лишние люди остаются в аккаунте только для чтения и не удаляются.
• Жалобы на контент: хранятся, пока существует ваш аккаунт, для проверки безопасности. Когда вы жалуетесь на сообщение ИИ, в жалобе сохраняется копия этого сообщения и не более шести сообщений рядом с ним; эта копия остаётся в жалобе, даже если позже вы удалите беседу или человека, к которому она относится.
• Записи о подписках: Google Play, Apple, Paddle и RevenueCat хранят записи о транзакциях по собственным правилам (например, для налогового и бухгалтерского учёта).

8. Ваши права

Согласно GDPR и аналогичным законам вы можете:

• Получить доступ и выгрузить данные с помощью экспорта в JSON в одно касание на экране «Профиль».
• Исправить извлечённые значения прямо в приложении.
• Удалить беседу или добавленного человека в приложении в любой момент.
• Удалить всё в приложении (Профиль → Удалить аккаунт) или через страницу удаления аккаунта, не устанавливая приложение.
• Возразить против обработки или потребовать ограничения обработки в случаях, когда мы опираемся на законные интересы, в соответствии с применимыми требованиями законодательства.
• Отозвать согласие в любой момент (удаление аккаунта отзывает его полностью).
• Подать жалобу в местный надзорный орган по защите данных.

9. Добавленные вами люди и дети

Владельцу аккаунта Delvia должно быть не меньше 18 лет. В тарифах, рассчитанных больше чем на одного человека, вы также можете вести записи о других людях, например о родителе, партнёре или ребёнке, и добавленному вами человеку может быть меньше 18 лет.

• Ваше право добавить человека: добавляйте человека, только если вы имеете на это право: вы его родитель или законный опекун либо он согласился, чтобы вы вели его медицинские записи в Delvia. Добавляя человека, вы подтверждаете, что имеете на это право, и отвечаете за то, что записываете о нём.
• Дети: Delvia не предоставляет аккаунты лицам младше 18 лет. Записи о ребёнке существуют только как записи, которые ведёт его родитель или опекун в своём собственном аккаунте.
• Права добавленного человека: человек, о котором вы ведёте записи, может получить копию своих данных, потребовать их исправить или удалить, обратившись к вам или написав на support@simak.ai. Прежде чем действовать, мы проверяем, что запрос исходит от этого человека или от того, кто вправе действовать от его имени.
• Удаление человека: удаление человека из аккаунта немедленно и навсегда стирает его записи, документы и беседы. Это настоящее удаление, а не деактивация.

10. Изменения

Если политика существенно изменится, мы сообщим об этом в приложении и обновим дату вступления в силу выше. Действующая версия всегда находится по этому адресу.

11. Контакты

Simak Labs Ltd · 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, Великобритания · регистрационный номер 17449816 · support@simak.ai. Полные сведения о поставщике — на странице правовой информации.