Политика конфиденциальности PKU Family

Настоящая Политика конфиденциальности («Политика») описывает, какие данные собирает и обрабатывает мобильное приложение PKU Family (идентификатор пакета com.family.pku, далее — «Приложение»), с какой целью, на каком основании, кому передаются и как пользователь может ими управлять.

Используя Приложение, вы подтверждаете, что ознакомились с настоящей Политикой. Если вы создаёте профиль ребёнка или предоставляете ребёнку доступ к Приложению, вы подтверждаете, что являетесь его родителем или законным представителем и действуете от его имени в соответствии с разделом «Дети и несовершеннолетние пользователи».

1. Оператор данных и контакты

2. Какие данные мы собираем

2.1. Данные учётной записи взрослого пользователя (родителя / пациента старше 18 лет)

• Адрес электронной почты и пароль (пароль хранится и проверяется сервисом Firebase Authentication, в открытом виде мы его не видим и не храним);
• Имя;
• Роль в приложении («взрослый пациент» или «родитель»);
• Дата рождения и вес (указываются добровольно, используются только для расчёта персонального лимита фенилаланина);
• Установленный суточный лимит фенилаланина (мг);
• Технические метаданные использования — дата регистрации, серия дней подряд использования приложения (streak), дата последней активности.

2.2. Данные профиля ребёнка (создаются и управляются родителем)

Профиль ребёнка создаёт исключительно взрослый пользователь (родитель/опекун) в своём аккаунте. Ребёнок получает доступ к своему профилю через код доступа, который выдаёт родитель, — отдельная регистрация (email/пароль) для ребёнка не требуется и не предусмотрена.

• Имя или инициалы ребёнка, дата рождения либо возраст;
• Суточный лимит фенилаланина;
• Список разрешённых продуктов и блюд («холодильник»), настроенный родителем;
• Код доступа к профилю (случайно сгенерированный, известен только родителю и ребёнку);
• Идентификатор устройства (анонимный Firebase UID), с которого выполнен вход по коду — используется исключительно для того, чтобы только устройство, которому родитель показал код, могло читать и писать данные этого ребёнка.

2.3. Данные дневника питания

• Записи о съеденных продуктах и блюдах, время приёма пищи;
• Расчётные значения фенилаланина, белков, жиров, углеводов и калорийности по каждой записи;
• Фотографии блюд, которые пользователь прикладывает для распознавания продукта, — хранятся локально на устройстве пользователя и не загружаются в наши базы данных; при использовании ИИ-ассистента фотография временно передаётся модели распознавания (см. п. 2.4) исключительно для анализа содержимого снимка.

2.4. ИИ-ассистент «Фиби»

Приложение включает диалогового ассистента «Фиби», реализованного через Firebase AI Logic поверх модели Google Gemini (Vertex AI). При общении с «Фиби» мы обрабатываем:

• Текст сообщений пользователя и историю переписки (сохраняется в базе данных для продолжения диалога и «памяти» ассистента о предпочтениях пользователя);
• Фотографии и документы, которые пользователь добровольно прикладывает к сообщению (например, фото блюда или этикетки продукта) — передаются модели для распознавания содержимого;
• Голосовой ввод — преобразуется в текст средствами распознавания речи операционной системы устройства (Android Speech Services / Apple Speech) локально или через системный сервис ОС; аудио не передаётся на наши серверы и не хранится нами.

Ответы «Фиби» формируются автоматически моделью ИИ и могут содержать неточности — это вспомогательный, а не медицинский инструмент (см. отказ от ответственности в начале документа).

2.5. Технические и диагностические данные

• Push-токен Firebase Cloud Messaging — для доставки уведомлений (например, о том, что родитель или ребёнок внесли запись в общий дневник);
• Данные проверки подлинности устройства и приложения (Google Play Integrity API / Apple App Attest) — используются, чтобы отличить запросы из настоящего приложения от автоматизированных или поддельных, в частности при подборе кода доступа ребёнка;
• Локальные настройки приложения (включённые напоминания, время приёмов пищи, состояние онбординга) — хранятся локально на устройстве (SharedPreferences) и не передаются нам, кроме случаев, когда они дублируются в профиле пользователя для синхронизации между устройствами.

2.6. Доступ к камере, микрофону и медиатеке

Ни одно из этих разрешений не используется для скрытой записи, отслеживания местоположения или сбора данных в фоновом режиме — доступ запрашивается непосредственно перед конкретным действием пользователя и может быть отозван в настройках ОС в любой момент.

3. Для чего мы используем данные

• Создание и ведение учётной записи, вход в приложение;
• Ведение дневника питания и расчёт потребления фенилаланина относительно установленного лимита;
• Синхронизация данных между аккаунтом родителя и профилями детей;
• Работа ИИ-ассистента «Фиби» — ответы на вопросы о продуктах, подбор рецептов, распознавание еды по фото;
• Push- и локальные уведомления о приёмах пищи и активности в дневнике;
• Защита приложения от автоматизированного/мошеннического доступа (App Check, Play Integrity, ограничение частоты попыток ввода кода доступа);
• Исправление ошибок и обеспечение работоспособности приложения.

Мы не используем ваши данные для таргетированной рекламы, не показываем рекламу третьих лиц в приложении и не занимаемся профилированием пользователей в маркетинговых целях.

4. Правовые основания обработки

В зависимости от юрисдикции пользователя обработка данных осуществляется на основании:

• согласия пользователя (или его законного представителя для ребёнка), предоставляемого при регистрации и создании профиля;
• необходимости исполнения договора — предоставления функциональности, которую пользователь запросил, устанавливая и используя приложение;
• законного интереса разработчика — обеспечение безопасности, предотвращение злоупотреблений (например, подбора кода доступа ребёнка), техническая диагностика сбоев.

Вы вправе отозвать согласие в любой момент, удалив учётную запись (см. раздел 7) — это не влияет на законность обработки, произведённой до отзыва.

5. Кому передаются данные

Мы не продаём и не передаём персональные данные третьим лицам в рекламных или маркетинговых целях. Данные обрабатываются следующими поставщиками инфраструктуры (субпроцессорами), выступающими в роли обработчиков данных по нашему поручению:

Все перечисленные поставщики обрабатывают данные в соответствии с собственными политиками конфиденциальности и заключёнными с ними соглашениями об обработке данных (DPA). Данные могут дополнительно раскрываться, если это требуется по закону, судебному решению или законному запросу государственного органа.

6. Дети и несовершеннолетние пользователи

PKU Family создано для семей, в которых диету по фенилкетонурии соблюдает ребёнок, поэтому часть данных в приложении объективно относится к несовершеннолетним. Мы подходим к этому так:

• Профиль ребёнка может создать только взрослый пользователь (родитель/законный представитель) в своей учётной записи — самостоятельная регистрация детей в приложении технически невозможна;
• Ребёнок получает доступ к своему профилю по коду, который родитель сообщает ему лично; вход выполняется анонимно (без email, пароля и иных прямых идентификаторов личности) — технически это анонимная Firebase-сессия, привязанная только к устройству и коду;
• Родитель в любой момент видит и может изменить все данные, доступные ребёнку (разрешённые продукты, блюда, лимит ФА), а также полностью удалить профиль ребёнка;
• Мы не показываем рекламу, не собираем данные о местоположении и не используем данные детского профиля для маркетинга, профилирования или передачи третьим лицам в рекламных целях;
• Если вы считаете, что ребёнок предоставил нам данные без надлежащего согласия родителя, напишите на support@mschess.app — мы удалим соответствующий профиль и данные.

7. Хранение и удаление данных

• Данные учётной записи и дневника хранятся, пока учётная запись активна;
• Вы можете удалить профиль ребёнка в любой момент из настроек приложения — это удаляет его данные из нашей базы;
• Для удаления собственной учётной записи и всех связанных данных напишите на support@mschess.app с адреса, указанного при регистрации, — мы удалим данные в течение 30 дней, за исключением случаев, когда более длительное хранение требуется по закону;
• Локальные данные (кэш, фотографии чата, настройки) удаляются автоматически при удалении приложения с устройства.

8. Ваши права

В зависимости от вашей юрисдикции (в том числе в соответствии с GDPR для пользователей из ЕС/ЕЭЗ, CCPA/CPRA для пользователей из Калифорнии и Федеральным законом РФ №152-ФЗ «О персональных данных» для пользователей из России) вы имеете право:

• запросить копию своих персональных данных, которые мы обрабатываем;
• потребовать исправления неточных данных;
• потребовать удаления своих данных («право на забвение»);
• отозвать ранее данное согласие на обработку;
• ограничить или возразить против определённой обработки;
• получить данные в машиночитаемом формате (право на переносимость);
• подать жалобу в надзорный орган по защите персональных данных своей страны.

Для реализации любого из этих прав напишите на support@mschess.app.

9. Безопасность данных

• Все данные передаются по зашифрованному соединению (HTTPS/TLS);
• Доступ к данным в базе данных ограничен правилами безопасности Firestore: пользователь может читать и изменять только свои собственные данные и данные детей, привязанных к его учётной записи; устройство ребёнка — только данные того профиля, к которому оно привязано кодом доступа;
• Пароли учётных записей хранятся и обрабатываются исключительно сервисом Firebase Authentication и никогда не передаются нам в открытом виде;
• Приложение использует App Check / Play Integrity для отклонения запросов, приходящих не из подлинной копии приложения.

Несмотря на принимаемые меры, ни одна система передачи данных через интернет не может быть защищена на 100% — мы не можем гарантировать абсолютную безопасность, но принимаем разумные технические и организационные меры для защиты ваших данных.

10. Международная передача данных

Инфраструктура Google Firebase и Google Cloud, которую мы используем, может обрабатывать и хранить данные на серверах за пределами страны проживания пользователя. Google обеспечивает соответствующие гарантии передачи данных (в том числе стандартные договорные условия ЕС, где применимо) в рамках своих политик и сертификаций.

11. Файлы cookie и сторонняя аналитика

Приложение не использует рекламные SDK, сторонние трекеры или аналитические сервисы (например, Google Analytics, Facebook SDK и подобные). Единственные внешние сервисы, задействованные в работе приложения, перечислены в разделе 5 и используются исключительно для функционирования самого приложения.

12. Изменения настоящей Политики

Мы можем обновлять эту Политику по мере развития приложения или изменения законодательства. Дата вступления в силу актуальной версии указана в начале документа. При существенных изменениях (например, затрагивающих обработку данных детей) мы уведомим пользователей внутри приложения.

13. Контакты