Политика конфиденциальности — Kartomed

Последнее обновление: 27 октября 2026 г. (добавлен раздел «Клиники с сайта»)

Это уведомление о конфиденциальности Foleks Apps Studio (Oleksandr Fedorko, «мы», «нас», «наш») описывает, как мобильное приложение Kartomed — медицинская карта («Приложение») обращается с вашей информацией. Kartomed — личная и семейная медицинская карта: визиты к врачам, анализы, обследования, прививки, лекарства, напоминания и документы.

Если вы не согласны с этой политикой, пожалуйста, не пользуйтесь Приложением. Вопросы — на kartomed@foleks.com.

Kartomed не является медицинским изделием. Приложение не ставит диагнозы, не лечит, не излечивает и не предотвращает заболевания, не назначает и не заменяет лечение. За советом, диагнозом и лечением обращайтесь к врачу.

Кратко о главном

Получаем ли мы ваши данные? Нет. Все записи, документы и настройки хранятся только на вашем устройстве. У нас нет сервера, который принимает данные Приложения.

Когда данные покидают устройство? Только по вашему действию и только туда, куда вы выбрали:

  1. фото или PDF документа, а при пояснении — значения анализов, уходят выбранному вами поставщику ИИ по вашему собственному ключу, после вашего согласия;
  2. зашифрованная резервная копия уходит в ваше облако (Google Диск, Dropbox или ваш сервер WebDAV), если вы это включите;
  3. название клиники и город уходят в службу поиска адресов Google на телефоне, если вы нажмёте «Найти адрес»;
  4. если у клиники указан сайт, Приложение загружает с этого сайта его значок — обычным запросом, как браузер; ваши данные туда не передаются (можно выключить в настройках);
  5. если вы записали оплату в другой валюте, Приложение запрашивает официальный курс на день услуги у банка, который публикует официальный курс (Национальный банк Украины, Национальный банк Польши, Европейский центральный банк, Центральный банк России) — уходят только коды двух валют и дата (можно выключить в настройках);
  6. если вы нажмёте «Инструкция» у препарата, браузер откроет поиск по его названию на сайте справочника лекарств — сайт получает только название препарата;
  7. файлы, которыми вы сами поделились или отправили на печать (PDF для врача, документы, экспорт архива);
  8. если вы поделились профилем с близким человеком, файл обмена с этим профилем уходит зашифрованным туда, куда вы сами его отправили (мессенджер, почта), или напрямую на его телефон рядом через Bluetooth и Wi-Fi, и открывается только в Kartomed на телефоне этого человека (раздел «Общий профиль» ниже).

Что Приложение загружает само? Только свежие версии справочников (диагнозы, лекарства, симптомы и другие) — раз в 30 дней и по кнопке «Проверить обновления справочников», и, если вы добавили клиники с сайта, их адреса и часы работы — тоже раз в 30 дней. Это обычное скачивание общих для всех файлов с сайта разработчика; о вас и ваших записях ничего не передаётся (разделы «Обновление справочников» и «Клиники с сайта» ниже).

Аналитика, реклама, отчёты о сбоях? Нет. В Приложении нет таких инструментов.

Учётная запись? Нет. Регистрации нет. Аккаунт Google или Dropbox вы подключаете по желанию только для резервных копий.

Чувствительная информация? Да — сведения о здоровье, которые вы сами вносите. Они обрабатываются на вашем устройстве; наружу — только в перечисленных выше случаях.

1. Какую информацию обрабатывает Приложение

Информация, которую вы вносите

Профили (имя, дата рождения, пол, группа крови, рост, вес, аллергии, хронические болезни, контакт для экстренной связи), визиты, диагнозы, симптомы, назначения, анализы и их значения, обследования, прививки, домашние замеры, курсы и приёмы препаратов, аптечка, врачи, клиники, стоимость визитов, фото профилей и врачей, значки клиник, документы (фото и PDF) и распознанный из них текст.

Всё это записывается в базу данных и папку внутри приватного хранилища Приложения на вашем устройстве. У нас к ним нет доступа.

Возможности устройства

Каждая — по желанию; Приложение работает и без них.

Распознавание и пояснения с помощью ИИ (по желанию)

Что вы настраиваете. Вы выбираете поставщика (Anthropic, OpenAI, Google Gemini, OpenRouter, Alibaba Qwen, DeepSeek или свой адрес), сами получаете у него ключ и вписываете его в Приложение. Учётная запись, оплата и условия — между вами и поставщиком; мы не являемся их стороной.

Что отправляется. При распознавании — изображения или PDF страниц выбранного документа и указание, какой это документ и на какой язык перевести. На документе может быть видно ваше имя, дата рождения, диагнозы, результаты анализов и другие сведения — поставщик получит всё, что видно на снимке. При пояснении анализов — только названия показателей, значения, единицы и нормы; пол и возраст — только если вы включите это отдельно. Имя и фото при пояснении не отправляются.

Когда. Только после вашего согласия в отдельном окне (оно появляется перед первой отправкой каждому поставщику) и только по вашему действию. По умолчанию перед каждой отправкой Приложение показывает, что именно будет отправлено.

Куда. Напрямую с устройства на серверы поставщика по HTTPS, без нашего сервера. Серверы поставщика могут находиться в другой стране. Что поставщик делает с данными дальше (хранит ли, как долго, использует ли для обучения), определяют его политика и условия вашей учётной записи у него. Бесплатные модели часто бесплатны потому, что поставщик сохраняет данные.

Что получаем мы. Ничего: ни документы, ни ключ, ни сам факт использования.

Ключ. Хранится в защищённом хранилище Android и не записывается в базу данных. В резервную копию ключ попадает только в зашифрованном виде — внутри копии, защищённой вашим паролем, — чтобы после восстановления не вводить его заново; это можно выключить в настройках копии («Ключи ИИ в копии»). Копия без пароля ключей не содержит никогда.

Результат. Распознанное ИИ может содержать ошибки; вы проверяете и подтверждаете каждое поле перед сохранением. Пояснения ИИ — справочная информация, не диагноз. Сообщить о проблеме с ответом ИИ можно кнопкой рядом с ответом — откроется письмо нам с текстом ответа; что в нём отправить, решаете вы.

Как прекратить. Удалите ключ или отзовите согласие в Настройки → ИИ-распознавание. Уже отправленные данные остаются у поставщика — попросите его удалить их, если нужно.

Резервные копии (по желанию)

Копия — это база данных Приложения и все ваши документы. Места хранения: папка на телефоне, ваш Google Диск, Dropbox или ваш сервер WebDAV.

Общий профиль (по желанию)

Профилем можно поделиться с близким человеком, у которого тоже установлен Kartomed: с правом только просматривать или с полным доступом, когда вы ведёте медкарту вместе. Своего сервера для этого нет — телефоны обмениваются файлами напрямую.

Поиск адреса клиники (по желанию)

Когда вы нажимаете «Найти адрес», название клиники и город передаются встроенной в Android службе поиска адресов (сервисы Google Play на вашем телефоне), которая обращается к Google и возвращает адрес и координаты. Больше ничего не отправляется. Обработка — по политике конфиденциальности Google. Кнопка «Маршрут» открывает приложение карт, установленное на телефоне.

Значки клиник (по желанию)

Если у клиники указан сайт, Приложение загружает с этого сайта его значок: открывает главную страницу сайта и сам значок — так же, как это делает браузер. Сайт клиники видит только обычный запрос из интернета; ваши записи и другие данные туда не передаются. Сторонние службы значков не используются. Загрузку можно выключить в настройках («Загружать значки клиник с их сайтов»), а значок — убрать или заменить своим фото.

Курсы валют (по желанию)

Если вы записали оплату в валюте, отличной от основной, Приложение пересчитывает её по официальному курсу на день услуги. Для этого оно запрашивает курс у банка, который его публикует, — Национального банка Украины (bank.gov.ua), Национального банка Польши (nbp.pl), Европейского центрального банка (ecb.europa.eu) или Центрального банка России (cbr.ru). В запросе — только коды двух валют и дата; ни сумма, ни ваши записи, ни другие данные туда не передаются. Загрузку можно выключить в настройках («Загружать курсы валют») и вписывать сумму в основной валюте самому.

Обновление справочников

Справочники (диагнозы, лекарства, симптомы, специализации врачей, прививки, аллергены) встроены в Приложение и работают без интернета. Чтобы они не устаревали между выпусками, Приложение раз в 30 дней после запуска, а также по кнопке «Проверить обновления справочников» в «Справочнике», проверяет их публикацию на сайте разработчика (kartomed.foleks.com, а если он недоступен — копию alxpanther.github.io/kartomed_packages) и скачивает только изменившиеся файлы. Это анонимное скачивание файлов, общих для всех пользователей: без учётной записи, без номера устройства, без ваших записей и настроек. Файлы раздают Cloudflare и GitHub Pages; как при открытии любой страницы, они видят IP-адрес запроса и обрабатывают его по своим правилам; мы не получаем от них сведений о том, кто скачивал файлы. Файл принимается, только если совпал его контрольный отпечаток (SHA-256), иначе остаются прежние справочники.

Клиники с сайта

В «Клиниках» можно выбрать страну и город и добавить сети клиник и лабораторий с их адресами, телефонами, часами работы и значками. Эти сведения разработчик раз в месяц берёт с открытых страниц контактов самих сетей и публикует там же, где справочники (kartomed.foleks.com/packages, копия — alxpanther.github.io/kartomed_packages/packages). Приложение скачивает общий список и файлы выбранных сетей, а раз в 30 дней после запуска — обновления только тех сетей, которые вы добавили. Это такое же анонимное скачивание общих для всех файлов: выбранные страна и город, ваши клиники и записи никуда не передаются. Адреса, на которых у вас есть записи, без вашего согласия не меняются и не удаляются.

Инструкции к препаратам

Кнопка «Инструкция» у препарата открывает в браузере поиск по его торговому названию на сайте справочника лекарств: Tabletki.ua и Compendium (compendium.com.ua), а если страна семьи — Россия, то Vidal.ru и Rlsnet.ru. Сайт получает только название препарата — так же, как если бы вы набрали его в поиске сами; дозировка, курс, профиль и другие записи не передаются. Само Приложение ничего с этих сайтов не загружает; страница открывается в вашем браузере и обрабатывается по правилам этого сайта.

Хранение и безопасность

Все данные — в приватном хранилище Приложения на устройстве. Вход можно защитить PIN-кодом и отпечатком; можно скрыть содержимое Приложения в списке недавних приложений (заодно запрещаются снимки экрана). Автоматическая облачная копия Android для данных Приложения выключена — ваши медицинские данные не уходят в системную копию без вашего ведома. Перенос на новый телефон средствами Android (по кабелю или Wi-Fi при настройке телефона) переносит записи и документы, но не содержимое защищённого хранилища: ключи ИИ, пароль копии и PIN-код на новом телефоне нужно ввести заново, а общий профиль — пригласить заново.

2. Как мы обрабатываем вашу информацию

Мы не обрабатываем её — Приложение обрабатывает её на устройстве, чтобы показывать записи, графики, напоминания и создавать PDF. Наружу данные уходят только в случаях из раздела 1, каждый из которых включаете вы.

3. С кем мы делимся информацией

Мы ни с кем не делимся вашей информацией и не продаём её. Данные покидают устройство только по вашему действию: к выбранному вами поставщику ИИ, в ваше облачное хранилище (зашифрованными), в службу поиска адресов Google (название и город), банкам, которые публикуют курсы (только коды валют и дата для курса), сайту справочника лекарств (только название препарата, в вашем браузере), человеку, с которым вы поделились профилем (зашифрованным файлом), или туда, куда вы сами отправили файл.

Мы можем передать права на Приложение при слиянии, продаже или реорганизации бизнеса; это не даёт новому владельцу доступа к данным на вашем устройстве.

4. Как долго хранится информация

Пока Приложение установлено. При удалении Приложения Android удаляет все его данные. Отдельные записи, документы и профили можно удалить в Приложении в любой момент. Копия общего профиля на телефоне другого участника хранится у него, пока он сам её не удалит. Резервные копии остаются там, где вы их сохранили, пока вы их не удалите; в облаке Приложение само удаляет старые копии сверх заданного вами числа.

5. Дети

Приложение предназначено для взрослых (18+). Взрослый может вести в нём медицинскую карту своего ребёнка или подопечного — эти данные так же хранятся только на устройстве взрослого. Мы сознательно не собираем данные детей. Если вы считаете, что это произошло, напишите на kartomed@foleks.com.

6. Ваши права

Всё под вашим контролем на устройстве: просматривайте, исправляйте, удаляйте записи, экспортируйте их в PDF или архив. Согласия отзываются в Приложении (ИИ, облачные копии) и в настройках Android (разрешения). Отзыв не влияет на то, что уже было отправлено до него. Для данных у поставщика ИИ или облачного сервиса обращайтесь к нему. Вопросы — kartomed@foleks.com.

7. «Не отслеживать»

Приложение не отслеживает вашу активность, поэтому сигналы «Не отслеживать» к нему неприменимы.

8. Изменения политики

Мы будем обновлять эту политику при изменении Приложения или законодательства; дата обновления указана вверху. О существенных изменениях сообщим в Приложении («Что нового»).

9. Связь с нами

kartomed@foleks.com