Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, как pillsBox (далее — «Приложение», «мы») обрабатывает данные при использовании Android-приложения и сайта pillsBox. Политика относится к приложению с идентификатором com.pillsbox.app.

1. Какие данные мы обрабатываем

Без входа в аккаунт данные об аптечках, лекарствах, сроках годности, приёмах и напоминаниях хранятся на устройстве пользователя.

При создании или использовании аккаунта мы обрабатываем имя, адрес электронной почты, пароль в виде защищённого хэша, технический идентификатор устройства (GUID), сведения о лицензии и сеансе, а также данные, которые пользователь выбирает для синхронизации: сведения об аптечках, лекарствах, их количестве, сроках годности, приёмах, заметках, расположении и связанных записях. Такие сведения могут относиться к информации о здоровье.

Для работы без аккаунта, в том числе после удаления аккаунта, сервер может получать технический GUID и анонимную сводку об аптечках: их названия, типы, расположение, теги, количество лекарств и время изменения. Это односторонняя передача данных, а не синхронизация: сервер не возвращает эти данные в приложение и не передаёт их между устройствами. Анонимная отправка отключается при связывании устройства с аккаунтом.

Приложение использует камеру только после предоставления разрешения для сканирования штрихкодов и Data Matrix. Фото и видеозаписи не сохраняются и не отправляются на сервер. Уведомления используются для напоминаний о приёме лекарств.

2. Для чего нужны данные

Мы используем данные для работы приложения: создания аккаунта, подтверждения email, проверки лицензии, синхронизации между устройствами, показа напоминаний, сохранения истории приёмов, поддержки пользователей, предотвращения злоупотреблений и улучшения сервиса по анонимным техническим данным.

Приложение не предназначено для постановки диагнозов, назначения лечения или замены консультации врача либо фармацевта.

3. Передача данных третьим лицам

Мы не продаём персональные данные и не используем рекламные SDK или рекламный идентификатор. Данные не передаются третьим лицам для рекламы.

Для отправки писем с подтверждением адреса электронной почты используется сервис доставки электронной почты. Он получает только данные, необходимые для доставки письма: адрес email и содержание служебного письма. Если пользователь включает функции ИИ-поиска или подготовки инструкций, сведения, введённые для соответствующего запроса, могут передаваться настроенному поставщику ИИ для выполнения этой функции.

Мы можем раскрыть данные, если это требуется законодательством, необходимо для защиты прав и безопасности пользователей или для отражения злоупотреблений.

4. Хранение, защита и удаление

Данные передаются между приложением и сайтом по защищённому соединению HTTPS с проверкой сертификата и имени сервера. Доступ к серверным данным ограничен, пароли не хранятся в открытом виде, а коды подтверждения email хранятся в виде хэша и имеют ограниченный срок действия.

Локальные данные хранятся до удаления пользователем из приложения или удаления приложения. Данные аккаунта и синхронизации хранятся, пока существует аккаунт и это необходимо для работы сервиса. Удалённые пользователем записи могут сохраняться в резервных копиях ограниченное время, необходимое для восстановления и защиты сервиса.

Чтобы запросить удаление аккаунта и связанных с ним серверных данных, заполните форму удаления аккаунта. После обработки мы удалим аккаунт и связанные с ним серверные данные. Анонимные односторонние отправки из локального режима не связаны с аккаунтом или email и не могут быть удалены по такому запросу. Запись о самом запросе — email, статус и дата обработки — хранится 30 дней после завершения обработки, затем удаляется.

5. Права и выбор пользователя

Пользователь может не создавать аккаунт и использовать приложение локально. Разрешения камеры и уведомлений можно отозвать в настройках Android. Пользователь может исправлять данные в приложении, удалить локальные записи или направить запрос о доступе, исправлении либо удалении серверных данных по контактам ниже.

6. Дети

Приложение не предназначено для самостоятельного использования детьми младше возраста, разрешённого применимым законодательством. Мы не собираем намеренно персональные данные детей без законного основания или согласия законного представителя.

7. Изменения политики и контакты

Мы можем обновлять эту Политику при изменении функций или требований законодательства. Актуальная версия всегда размещается на этой странице; новая дата вступления в силу указывается вверху документа.

По вопросам конфиденциальности, данных и удаления аккаунта: devsecprod@gmail.com. Оператор данных: pillsBox.