Г
Гость

Политика конфиденциальности

Редакция 2.0 · Дата вступления в силу: 8 июля 2026 г.

Эта политика объясняет, какие данные собирает приложение Syntra Health, зачем они нужны, где хранятся, кому и на каких основаниях передаются, и какие у вас есть права. Создавая аккаунт или пользуясь приложением, вы подтверждаете, что ознакомились с политикой и даёте согласие на обработку данных на описанных условиях, включая отдельное согласие на обработку сведений о здоровье и на трансграничную передачу данных (разделы 4, 8).

1. Оператор данных

Оператор — ООО «SYNTRA SYSTEMS» (Республика Узбекистан), ИНН 312992019, г. Ташкент, ул. Лабзак, 64А. По всем вопросам обработки данных: info@syntrasystems.com. Обработка ведётся в соответствии с Законом Республики Узбекистан «О персональных данных» (ЗРУ-547).

2. Какие данные мы собираем

  • Учётные данные: адрес электронной почты (вход по коду подтверждения; пароль мы не храним).
  • Профиль (заполняете сами): имя, фамилия, телефон, город, дата рождения, пол, фото.
  • Сведения о здоровье, которые вы вносите сами (особая категория данных — обрабатываются только с вашего явного согласия): медицинская карта (аллергии, хронические состояния, медицинская история, прививки, описания документов), лекарства и журнал их приёма, дневник питания, базовые показатели, записи к врачам и визиты.
  • Сообщения AI-ассистенту: тексты ваших вопросов; история чатов сохраняется в вашем аккаунте.
  • Заказы и записи: содержимое заказов в маркете, записи на приёмы и мероприятия.
  • Технические данные: идентификатор сессии, выбранный язык — минимум, необходимый для работы и безопасности.

Часть данных хранится только на вашем устройстве и не передаётся на сервер: корзина, избранное, настройки напоминаний и языка. Мы не собираем геолокацию, список контактов, рекламные идентификаторы и не используем сторонние трекеры и рекламные SDK.

3. Apple Health (HealthKit)

С вашего разрешения приложение читает из Apple Health показатели: шаги, активные калории, пульс и пульс в покое, вариабельность пульса (HRV), насыщение крови кислородом (SpO2), сон, вес. Эти данные:

  • обрабатываются и отображаются только на вашем устройстве — они не выгружаются на наши серверы;
  • не передаются третьим лицам, не используются для рекламы, маркетинга или анализа данных (data mining);
  • не записываются в iCloud нашим приложением;
  • приложение ничего не записывает в Apple Health (доступ только на чтение).

Отозвать доступ можно в любой момент: Настройки iOS → Конфиденциальность → Здоровье → Syntra Health. Приложение продолжит работать без этих данных.

Импорт в медкарту. Единственное исключение из правила «только на устройстве» — функция «Заполнить из Apple Health»: по вашему явному запросу и после подтверждения на экране импорта выбранные вами значения (дата рождения, пол, группа крови, рост, вес) копируются в ваш профиль Syntra Health и далее хранятся как внесённые вами данные (разделы 2, 8). Без нажатия кнопки сохранения ничего не копируется. Показатели активности (шаги, пульс, сон и др.) в любом случае остаются только на устройстве.

4. Правовые основания обработки

  • Ваше согласие — при создании аккаунта, включая отдельное явное согласие на обработку сведений о здоровье (особая категория);
  • Исполнение договора — чтобы оказывать функции сервиса, которыми вы пользуетесь (записи, заказы, чат);
  • Законный интерес — безопасность сервиса и предотвращение злоупотреблений;
  • Требования закона — когда хранение или предоставление сведений прямо предписано законодательством.

Согласие можно отозвать в любой момент — удалив аккаунт или написав на info@syntrasystems.com. Отзыв не влияет на законность обработки до отзыва.

5. Зачем мы используем данные

  • работа приложения: вход, профиль, медкарта, напоминания о лекарствах, записи, дневник, заказы;
  • ответы AI-ассистента на ваши вопросы;
  • отображение ваших данных только вам и персонализация;
  • безопасность, предотвращение мошенничества и злоупотреблений;
  • исполнение требований закона.

Мы не показываем рекламу, не продаём данные и не передаём их для рекламных целей. Профилирование с юридическими последствиями не ведётся.

6. AI-ассистент

Ответы формирует модель Claude (Anthropic). Текст вашего вопроса и необходимый контекст передаются через наш сервер провайдеру ИИ исключительно для генерации ответа в моменте. Мы не используем ваши переписки для обучения моделей и передаём провайдеру только необходимый минимум. История чатов хранится в вашем аккаунте, вы можете удалить её в приложении; при удалении аккаунта она удаляется. Ответы ассистента носят справочный характер и не являются медицинской консультацией (раздел 12).

7. Напоминания о лекарствах

Напоминания планируются локально на вашем устройстве (локальные уведомления iOS) из вашего расписания приёма. Для их работы серверу ничего дополнительно не передаётся. Управлять разрешением можно в Настройках iOS.

8. Где хранятся данные и трансграничная передача

Серверные данные хранятся в защищённой базе на платформе Supabase (инфраструктура AWS, регион Азия). Сетевую доставку обеспечивает Cloudflare; генерацию ответов ИИ — Anthropic (США). Это означает трансграничную передачу части данных: принимая политику, вы даёте на неё согласие. Все соединения защищены шифрованием (TLS/HTTPS); доступ к вашим записям в базе ограничен построчной защитой (Row Level Security) — ваши записи видите только вы; ключи внешних сервисов хранятся только на сервере.

9. Кому мы передаём данные

  • Supabase — хранение базы данных и авторизация;
  • Cloudflare — сеть, защита и доставка запросов;
  • Anthropic — генерация ответов AI-ассистента (только текст диалога, без вашего email);
  • Партнёры сервиса (клиника, лаборатория, продавец, организатор) — только данные, необходимые для исполнения вашей записи или заказа у них;
  • Государственные органы — только по законному и обязательному запросу.

Поставщики обрабатывают данные по нашему поручению и не вправе использовать их для собственных целей.

10. Сколько мы храним данные

Пока у вас есть аккаунт. При удалении аккаунта (Профиль → Настройки → Удалить аккаунт) все связанные данные — профиль, медкарта, лекарства, чаты, записи, заказы — удаляются автоматически. Локальные данные на устройстве удаляются при выходе из аккаунта (история чатов) или вместе с приложением. Отдельные сведения могут храниться дольше, только если этого прямо требует закон (например, данные о платежах — по бухгалтерским требованиям).

11. Ваши права

  • знать, какие ваши данные обрабатываются, и получить их копию;
  • исправлять данные (в приложении: Профиль → Редактировать) и требовать уточнения;
  • требовать блокирования или удаления данных; удалить аккаунт целиком — прямо в приложении;
  • отозвать согласие на обработку;
  • обжаловать наши действия в уполномоченном органе по защите персональных данных Республики Узбекистан или в суде.

Запросы принимаем на info@syntrasystems.com и отвечаем в срок, установленный законом.

12. Важно: приложение — не медицинская помощь

Syntra Health и AI-ассистент не заменяют очную консультацию врача, не ставят диагнозов и не назначают лечение. Показатели и подсказки носят информационный характер. При острых или угрожающих жизни симптомах немедленно звоните в скорую помощь: 103.

13. Дети

Приложение не предназначено для самостоятельного использования лицами младше 16 лет. Данные о здоровье ребёнка вносит и контролирует родитель или законный представитель в рамках своего аккаунта.

14. Безопасность

Мы применяем: шифрование каналов связи (TLS), построчную защиту доступа в базе (RLS — ваши записи доступны только вашему аккаунту), вход по одноразовому коду без хранения паролей, минимизацию собираемых данных, хранение серверных ключей вне приложения. Абсолютной безопасности не существует, но мы придерживаемся отраслевых практик и обновляем защиту.

15. Изменения политики

Мы можем обновлять политику при развитии сервиса. Актуальная версия всегда доступна в приложении (Настройки → Конфиденциальность) и на сайте. О существенных изменениях мы уведомим в приложении; продолжение использования после вступления изменений в силу означает согласие с новой редакцией.

16. Применимое право и контакты

Политика регулируется законодательством Республики Узбекистан. Оператор: ООО «SYNTRA SYSTEMS», г. Ташкент, ул. Лабзак, 64А, ИНН 312992019. Вопросы о данных: info@syntrasystems.com, сайт: syntrasystems.com.