1. Общие сведения

Darman — мобильное приложение для отслеживания приёма лекарств, календаря прививок, профилактических осмотров и ведения дневника здоровья. Используя приложение, вы принимаете настоящую политику конфиденциальности.

Darman не ставит диагнозов и не заменяет осмотр врача. Расчёты в приложении (календарь прививок, план осмотров) носят информационный характер.

2. Какие данные мы собираем

• Данные аккаунта: имя, фамилия, номер телефона, адрес электронной почты, пароль (в виде одностороннего хеша — исходный пароль из него восстановить нельзя).
• Данные профиля: для каждого профиля — имя, дата рождения, пол, измерения роста и веса. Помимо собственного профиля владельца аккаунта, можно создать отдельные профили для его детей младше 18 лет.
• Медицинские данные: записи о приёме лекарств, даты прививок и обследований, диагнозы, результаты анализов, загруженные медицинские документы, записи дневника (настроение, симптомы, питание, активность), данные о менструальном цикле и беременности.
• Технические данные: тип устройства, операционная система, версия приложения, токен уведомлений, IP-адрес и журналы входа.
• Местоположение: приблизительные координаты для раздела погоды. Эти данные не сохраняются и используются только в момент запроса.

3. Цели использования данных

• Управление вашим аккаунтом и профилями;
• отправка напоминаний о лекарствах, прививках, обследованиях и другом;
• расчёт календаря прививок и плана осмотров по возрасту и полу;
• ответы на ваши обращения в поддержку;
• обеспечение безопасности сервиса и предотвращение злоупотреблений.

Мы не продаём и не сдаём ваши данные третьим лицам в рекламных целях.

4. Кто может видеть медицинские данные

Медицинские данные привязаны к профилю и по умолчанию видны только владельцу аккаунта.

• Врач: видит медицинские записи ваших профилей только после того, как вы подключили аккаунт по его реферальному коду. Доступ предоставляется только для чтения — врач не может добавлять, изменять или удалять записи. Связь можно разорвать в любой момент.
• Администратор: имеет доступ в рамках технической поддержки и контроля системы. Такой доступ журналируется.
• Аккаунты клиник и фармкомпаний доступа к медицинским данным пациентов не получают.

5. Сторонние сервисы

Для работы приложения используются следующие сервисы:

• Firebase Cloud Messaging (Google) — доставка push-уведомлений;
• OpenWeatherMap — прогноз погоды;
• Google reCAPTCHA — защита форм сайта от спама;
• почтовый (SMTP) сервис — отправка системных писем.

Этим сервисам передаётся только минимум данных, необходимый для соответствующей функции; ваши медицинские записи им не передаются.

6. Интеграция с Health Connect и Apple Health

Показатели активности и измерений можно вносить двумя способами: вручную либо считывая их из приложения здоровья на вашем телефоне — Health Connect на Android, Apple Health на iOS. Выбор за вами: интеграция необязательна, и все остальные функции приложения работают без неё.

Если вы дадите разрешение, считываются только следующие типы данных:

• количество шагов, активные минуты;
• продолжительность сна, время начала и окончания сна;
• измерения веса и роста;
• артериальное давление (систолическое и диастолическое) и пульс;
• уровень глюкозы в крови;
• тренировки — вид и продолжительность.

Связь работает только на чтение: Darman ничего не записывает в Health Connect или Apple Health и ничего там не удаляет. Считанные показатели отображаются только в дневнике и графиках вашего профиля.

У каждой записи сохраняется источник, поэтому синхронизация обновляет только собственные строки и никогда не перезаписывает внесённые вручную данные.

Ограничения. Данные, полученные из Health Connect и Apple Health, не используются для рекламы, маркетинга и профилирования, не продаются и не передаются третьим лицам. Разрешение можно отозвать в любой момент в настройках Health Connect (или Apple Health) на телефоне — после этого новые данные не считываются, а уже сохранённые записи можно удалить в приложении. При удалении аккаунта всё собранное таким образом удаляется вместе с остальными медицинскими данными.

7. Хранение и удаление данных

Данные хранятся, пока ваш аккаунт активен. Вы можете удалить аккаунт из приложения или обратившись к нам — при этом удаляются ваши профили и связанные с ними медицинские записи. Отдельные технические журналы могут храниться ограниченное время, если этого требует закон.

Загруженные медицинские документы, сформированные PDF-эпикризы и файлы, приложенные к обращениям в поддержку, хранятся на сервере в зашифрованном виде. Они недоступны по прямой ссылке: файл расшифровывается только по запросу, прошедшему проверку прав доступа, и показывается вам (или врачу, которому вы дали доступ).

8. Безопасность

Соединение шифруется по HTTPS. Загруженные файлы хранятся на диске зашифрованными алгоритмом XChaCha20-Poly1305 (256-битный ключ); ключ хранится отдельно от файлов, вне веб-папки, а целостность каждого файла проверяется — изменённый файл не откроется. Пароли хранятся в виде одностороннего хеша, сессии основаны на токенах, а смена пароля делает прежние сессии недействительными. Тем не менее полную безопасность передачи данных через интернет гарантировать невозможно.

9. Данные детей

Профиль ребёнка может создать только родитель или законный представитель, который несёт ответственность за все данные в этом профиле.

10. Ваши права

• Просматривать и исправлять свои данные в приложении;
• удалить профиль или аккаунт целиком;
• отключать отдельные типы уведомлений;
• разорвать связь с врачом;
• запросить сведения об обработке ваших данных.

11. Изменения

Политика может обновляться. Дата последнего обновления указана вверху страницы. О существенных изменениях мы сообщаем в приложении.

12. Контакты

Если у вас есть вопрос о конфиденциальности, напишите нам через страницу контактов или раздел «Поддержка, предложения и замечания».