Эта политика объясняет, какие персональные данные обрабатывает сервис Gluco.day (сайт gluco.day и приложение app.gluco.day), зачем, как долго и какие у вас права. Документ составлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор персональных данных
- Оператор: Беляков М. В.
- ИНН: 561018225785
- Email по вопросам персональных данных: privacy@gluco.day
2. Какие данные мы обрабатываем
- Данные учётной записи: имя, email, пароль (хранится в виде необратимого хэша), при подключении Telegram-бота — идентификатор Telegram.
- Данные о здоровье, которые вы вносите сами или которые передают ваши устройства: показатели глюкозы с CGM-сенсора и глюкометра, записи о питании, дозах инсулина, физической активности, самочувствии, а также фотографии еды и голосовые заметки, если вы ими пользуетесь.
- Технические данные: сведения о подключённых устройствах и загрузчиках, IP-адрес, тип браузера (User-Agent), журналы доступа.
- Данные контактной формы на сайте: имя, email и текст сообщения — вместе с IP-адресом и User-Agent для защиты от спама.
Важно: показатели глюкозы и записи дневника — это данные о состоянии здоровья, то есть специальная категория персональных данных по ст. 10 Закона № 152-ФЗ. Мы обрабатываем их только с вашего явного согласия, которое вы даёте при регистрации, и только для работы сервиса. Согласие можно отозвать в любой момент (см. раздел 7).
3. Зачем мы обрабатываем данные (цели)
- Предоставление сервиса: дневник, графики и аналитика глюкозы, отчёты для врача, болюс-калькулятор.
- Оповещения о низкой и высокой глюкозе — вам и, если вы это настроили, вашим близким.
- Работа предсказательных моделей (например, прогноз гипогликемии) — расчёты выполняются на наших серверах и только по вашим данным.
- Управление подпиской и приём платежей.
- Ответы на обращения через контактную форму и поддержку.
- Обеспечение безопасности: защита от несанкционированного доступа, спама и злоупотреблений.
Мы не продаём персональные данные, не передаём их рекламным сетям и не используем для рекламы. Профилирование и автоматические решения, имеющие для вас юридические последствия, не применяются.
4. Правовые основания
- Ваше согласие на обработку персональных данных, включая явное согласие на обработку данных о здоровье (ст. 9 и 10 Закона № 152-ФЗ).
- Договор с вами — Условия использования и публичная оферта (для платных тарифов).
- Требования законодательства РФ (например, бухгалтерский учёт платежей).
5. Где и как хранятся данные
- Базы данных сервиса размещены на серверах на территории Российской Федерации — запись и хранение персональных данных граждан РФ выполняются в РФ (ст. 18 ч. 5 Закона № 152-ФЗ).
- Данные шифруются при передаче (TLS); доступ к хранилищу ограничен и контролируется.
- Доступ к продакшн-инфраструктуре ограничен и журналируется; сотрудники не имеют доступа к вашим медицинским записям, кроме случаев, когда вы сами попросили помочь и дали на это согласие.
6. Кому данные могут передаваться
- Платёжный провайдер — при оплате подписки получает только данные, необходимые для проведения платежа; реквизиты карты мы не видим и не храним.
- Telegram — если вы подключили Telegram-бота, оповещения и ответы бота проходят через инфраструктуру Telegram.
- Ваши близкие — только если вы сами настроили семейный доступ, и только те показатели, которыми вы решили поделиться. Доступ можно отозвать в настройках в любой момент.
- Ваш врач — только по публичной ссылке, которую вы сами создали и передали; ссылку можно отключить в любой момент.
- Государственные органы — только по законному и обоснованному требованию в случаях, прямо предусмотренных законодательством РФ.
7. Сроки хранения и ваши права
Данные хранятся, пока существует ваша учётная запись, либо до отзыва согласия — в зависимости от того, что наступит раньше. Данные платёжных операций хранятся в сроки, установленные законодательством о бухгалтерском учёте.
Вы вправе в любой момент:
- получить сведения о том, какие ваши данные мы обрабатываем;
- исправить неточные данные — прямо в приложении;
- выгрузить все свои данные в машиночитаемом формате (JSON), а отчёты — в CSV: кнопки экспорта в настройках приложения;
- удалить учётную запись вместе со всеми данными — тоже в настройках приложения, удаление необратимо;
- отозвать согласие на обработку данных — удалив аккаунт или написав на privacy@gluco.day;
- обжаловать наши действия в Роскомнадзоре или в суде.
Запросы, которые нельзя выполнить самостоятельно из приложения, мы обрабатываем в течение 10 рабочих дней с момента обращения на privacy@gluco.day.
8. Cookie и локальное хранилище
Сайт и приложение используют только технически необходимые cookie и локальное хранилище браузера: для сохранения сессии входа и настроек интерфейса. Сторонних счётчиков, рекламных трекеров и аналитики третьих лиц на сайте нет. Отключить cookie можно в настройках браузера, но тогда вход в приложение работать не будет.
9. Изменения политики
При изменении политики мы публикуем новую редакцию на этой странице с обновлённой датой, а о существенных изменениях уведомляем по email или в приложении. Продолжение использования сервиса после вступления изменений в силу означает согласие с новой редакцией.
10. Контакты
По любым вопросам обработки персональных данных пишите на privacy@gluco.day или через форму на сайте. Ответим и поможем реализовать ваши права.