Оператор: Adrian Kereky, физическое лицо, Румыния (до регистрации компании, которая примет сервис; изменение будет объявлено здесь). Контакт по защите данных: privacy@anpheros.com.
Политика распространяется на приложение Anpheros Daily (iPhone, Android, Mac, веб на app.anpheros.com), сайт anpheros.com и Anpheros Platform в той мере, в какой она обрабатывает ваши данные.
1. Что такое Anpheros
Anpheros Daily ведёт вашу медицинскую карту: симптомы, измерения, вес, сон, активность, лекарства, анализы, документы, прививки, заболевания, приёмы, беременность, карточку экстренной помощи, профили членов семьи. Ассистент на основе искусственного интеллекта отвечает на вопросы о карте. Это данные о здоровье — особая категория по статье 9 Регламента (ЕС) 2016/679 (GDPR). Мы обрабатываем их только с вашего явного согласия (ст. 9(2)(a)) и для целей, указанных ниже.
2. Какие данные мы обрабатываем
2.1 Данные аккаунта
Адрес электронной почты, имя, фото профиля (необязательно), идентификатор аутентификации, выбранные язык и страна, тарифный план, устройства, привязанные к аккаунту.
2.2 Данные о здоровье, которые вводите вы
Симптомы (с интенсивностью, местом на теле, фото), измерения (давление, пульс, кислород, температура, глюкоза), вес, сон, активность, самочувствие, еда и вода, лекарства и дозы, заболевания, аллергии, прививки, анализы (включая отсканированные бланки), медицинские документы (фото, PDF), приёмы, данные беременности, группа крови, экстренные контакты, голосовые заметки, беседы с ассистентом.
Бланки анализов, упаковки лекарств и документы, которые вы фотографируете, читает ИИ-ассистент, чтобы извлечь значения; изображение и извлечённые значения хранятся в карте. Тест зрения использует камеру и микрофон только во время теста; сохраняется только результат.
2.3 Данные о других людях
Вы можете создавать профили членов семьи (детей, родителей) и записывать данные о них. Вы отвечаете за данные, которые вводите о других, и за их согласие там, где оно требуется. Профиль позже можно передать в собственный аккаунт человека.
2.4 Данные о здоровье с телефона и часов
Только если вы включите подключение в Настройки › Устройства и данные о здоровье, и только для выбранных категорий: Apple Health (iPhone, Apple Watch), Health Connect и Samsung Health (Android, Galaxy Watch), приложения Anpheros для Apple Watch и Wear OS.
| Категория | Что мы читаем | Как хранится |
|---|---|---|
| Сердце | пульс, пульс в покое, вариабельность, предупреждения о ритме, классификация ЭКГ (без кривой) | пульс как 4-часовые сводки (мин, среднее, макс, число); остальное по дням или записями |
| Дыхание | кислород в крови, частота дыхания | 4-часовые сводки / записи |
| Давление, глюкоза, температура | каждое измерение с подключённых приборов | каждое измерение |
| Тело | вес, рост, состав тела | каждое измерение |
| Сон | сеансы сна и их фазы | каждый сеанс |
| Активность | шаги, расстояние, калории, тренировки | по дням; тренировки записями |
| Питание, цикл, прочее | вода, еда, менструация, головные боли, медитация | записи |
| Профиль | пол, дата рождения, группа крови | только если отсутствуют в профиле |
Приложение только читает. Оно ничего не записывает обратно в Apple Health, Health Connect или Samsung Health. При первом подключении читает последние 30 дней, затем только новое — когда вы открываете приложение или нажимаете «Синхронизировать». Фоновое чтение не выполняется. Эти данные не используются для рекламы, не продаются и не передаются третьим лицам в маркетинговых целях, в соответствии с правилами Apple и Google для данных о здоровье.
2.5 Технические данные
Серверные журналы (IP-адрес, время, путь запроса, код ответа, внутренние идентификаторы), без медицинского содержимого. Сайт anpheros.com не использует отслеживающие cookie и стороннюю аналитику; он запоминает только выбранный язык, в вашем браузере. Форма обратной связи использует Cloudflare Turnstile для защиты от ботов.
3. Зачем мы обрабатываем данные
| Цель | Правовое основание |
|---|---|
| Вести вашу и семейную медкарту и показывать её в приложении | явное согласие (ст. 9(2)(a)); исполнение договора для данных аккаунта (ст. 6(1)(b)) |
| Отвечать на ваши вопросы через ИИ-ассистента и извлекать значения из отсканированных документов | явное согласие |
| Указывать на взаимосвязи и наблюдения (планы Plus и Max) | явное согласие |
| Делиться картой с людьми или врачами по вашему выбору | явное согласие, даваемое в приложении при каждом предоставлении доступа |
| Отправлять письма об аккаунте (подтверждение, сброс пароля, важные изменения) | исполнение договора |
| Обеспечивать работу и безопасность сервиса (технические журналы, ограничение запросов, журнал доступа) | законный интерес (ст. 6(1)(f)) |
Мы не используем ваши данные для рекламы, не продаём их и не строим маркетинговые профили. Мы не принимаем автоматизированных решений с юридическими последствиями для вас.
Вы можете отозвать согласие в любой момент — в приложении (отключив телефон, удалив данные, отозвав доступ или удалив аккаунт) или написав нам. Отзыв не влияет на обработку, выполненную ранее.
4. С кем мы делимся данными — по вашему выбору
- Семья: другой человек видит профиль из вашего аккаунта только после сканирования QR-кода, который создаёте вы. Данные остаются в вашем аккаунте; доступ можно отозвать в любой момент.
- Врачи: вы можете создать ссылку с ограниченным сроком (от 1 до 90 дней) на резюме карты человека. Ссылку можно отозвать в любой момент; каждое открытие фиксируется в журнале доступа, который вы видите в приложении.
- Сторонние приложения через Anpheros Platform: другое приложение или врач с доступом к платформе может читать или записывать вашу карту только после того, как вы на экране согласия примете, какие данные, в каком направлении и на какой срок. Каждое приложение видит вас под отдельным идентификатором, чтобы приложения не могли объединять данные о вас без вашего согласия. В приложении вы видите, у кого есть доступ и когда он последний раз читал, и можете его отозвать.
Вне этих случаев мы никому не передаём ваши данные, кроме перечисленных ниже обработчиков и случаев, предусмотренных законом.
5. Где хранятся данные и кто их обрабатывает
- Хостинг: Google Cloud, регион europe-west4 (Нидерланды): серверы, база данных (Cloud SQL) и файлы (Cloud Storage), зашифрованные при хранении и передаче.
- ИИ-ассистент: Google Cloud Vertex AI (модели Gemini). Мы используем глобальную точку доступа сервиса, поэтому запрос к ассистенту может обрабатываться Google в дата-центрах за пределами Европейского союза на основании стандартных договорных условий Европейской комиссии, включённых в наш договор с Google. Google не использует данные, отправленные через Vertex AI, для обучения своих моделей. Ваша карта остаётся в ЕС; модели передаётся только контекст, нужный для ответа.
- Аутентификация: Firebase Authentication (Google), глобальный сервис, с теми же договорными гарантиями.
- Почта и формы: Google Workspace; Cloudflare для DNS и защиты формы обратной связи.
- Платежи: сейчас мы не обрабатываем платежи и не храним данные карт. Когда мы введём платные подписки через App Store или Google Play, платёж будет обрабатывать Apple или Google, а мы будем получать только статус подписки; мы обновим эту страницу.
Все обработчики связаны договорами об обработке данных по ст. 28 GDPR.
6. Как долго мы храним данные
- Пока у вас есть аккаунт. То, что вы удаляете в приложении, сразу помечается удалённым и больше нигде не отображается, в том числе для ассистента и людей с доступом.
- При удалении аккаунта (Настройки › Профиль › Удалить аккаунт): ваша личность (имя, почта, дата рождения, связь с аутентификацией) анонимизируется немедленно; все данные о здоровье помечаются удалёнными и исчезают из приложения; файлы удаляются из хранилища; данные ассистента (беседы, индекс) физически удаляются; аккаунт аутентификации удаляется. Операция необратима.
- Журнал доступа (кто что открыл и когда) сохраняется после удаления без персональных данных, только с внутренними идентификаторами, чтобы можно было подтвердить прежние доступы (ст. 17(3)(b)).
- Резервные копии базы данных истекают через 7 дней; удалённые из хранилища файлы технически восстановимы не более 7 дней. Технические журналы хранятся 30 дней.
- Данные, импортированные с телефона, можно удалить отдельно: Настройки › Устройства и данные о здоровье › Отключить › Удалить импортированные данные.
7. Ваши права
Доступ, исправление, удаление, ограничение, переносимость (экспорт в PDF или в формате HL7 FHIR из приложения), возражение, отзыв согласия и жалоба в румынский надзорный орган (www.dataprotection.ro) или в орган вашей страны. Пишите на privacy@anpheros.com; мы отвечаем в течение 30 дней, обычно гораздо быстрее.
8. Дети
Anpheros не предназначен для лиц младше 16 лет в качестве владельцев аккаунта. Детские профили в аккаунте создаёт и ведёт родитель или опекун, который отвечает за введённые данные.
9. Безопасность
Доступ только через аутентифицированный аккаунт; каждый запрос проверяется на сервере применительно к вашему аккаунту и профилю; данные зашифрованы при передаче и хранении; журналы не содержат медицинских данных; доступ команды к продакшену ограничен и протоколируется; внутренний аудит безопасности в октябре 2026 г. не оставил открытых критических или серьёзных проблем. Если вы обнаружили уязвимость, напишите на security@anpheros.com.
10. Изменения
Если мы меняем политику, мы сообщаем об этом в приложении и на этой странице с указанием даты. Для изменений, затрагивающих данные о здоровье, мы запрашиваем согласие заново.