Політика конфіденційності — Kartomed

Останнє оновлення: 27 жовтня 2026 р. (додано розділ «Клініки з сайту»)

Це повідомлення про конфіденційність Foleks Apps Studio (Oleksandr Fedorko, «ми», «нас», «наш») описує, як мобільний застосунок Kartomed — медична картка («Застосунок») поводиться з вашою інформацією. Kartomed — особиста й сімейна медична картка: візити до лікарів, аналізи, обстеження, щеплення, ліки, нагадування й документи.

Якщо ви не згодні з цією політикою, будь ласка, не користуйтеся Застосунком. Питання — на kartomed@foleks.com.

Kartomed не є медичним виробом. Застосунок не ставить діагнози, не лікує, не виліковує й не запобігає захворюванням, не призначає й не замінює лікування. По пораду, діагноз і лікування звертайтеся до лікаря.

Коротко про головне

Чи отримуємо ми ваші дані? Ні. Усі записи, документи й налаштування зберігаються лише на вашому пристрої. У нас немає сервера, який приймає дані Застосунку.

Коли дані залишають пристрій? Лише за вашою дією і лише туди, куди ви обрали:

  1. фото або PDF документа, а під час пояснення — значення аналізів, надходять обраному вами постачальнику ШІ за вашим власним ключем, після вашої згоди;
  2. зашифрована резервна копія надходить у вашу хмару (Google Диск, Dropbox або ваш сервер WebDAV), якщо ви це ввімкнете;
  3. назва клініки й місто надходять до служби пошуку адрес Google на телефоні, якщо ви натиснете «Знайти адресу»;
  4. якщо в клініки вказано сайт, Застосунок завантажує з цього сайту його значок — звичайним запитом, як браузер; ваші дані туди не передаються (можна вимкнути в налаштуваннях);
  5. якщо ви записали оплату в іншій валюті, Застосунок запитує офіційний курс на день послуги в банку, що публікує офіційний курс (Національний банк України, Національний банк Польщі, Європейський центральний банк, Центральний банк Росії) — надходять лише коди двох валют і дата (можна вимкнути в налаштуваннях);
  6. якщо ви натиснете «Інструкція» біля препарату, браузер відкриє пошук за його назвою на сайті довідника ліків — сайт отримує лише назву препарату;
  7. файли, якими ви самі поділилися або надіслали на друк (PDF для лікаря, документи, експорт архіву);
  8. якщо ви поділилися профілем із близькою людиною, файл обміну з цим профілем надходить зашифрованим туди, куди ви самі його надіслали (месенджер, пошта), або напряму на її телефон поруч через Bluetooth і Wi-Fi, і відкривається лише в Kartomed на телефоні цієї людини (розділ «Спільний профіль» нижче).

Що Застосунок завантажує сам? Лише свіжі версії довідників (діагнози, ліки, симптоми та інші) — раз на 30 днів і за кнопкою «Перевірити оновлення довідників», а якщо ви додали клініки з сайту — їхні адреси й години роботи, теж раз на 30 днів. Це звичайне завантаження спільних для всіх файлів із сайту розробника; про вас і ваші записи нічого не передається (розділи «Оновлення довідників» і «Клініки з сайту» нижче).

Аналітика, реклама, звіти про збої? Ні. У Застосунку немає таких інструментів.

Обліковий запис? Ні. Реєстрації немає. Акаунт Google або Dropbox ви підключаєте за бажанням лише для резервних копій.

Чутлива інформація? Так — відомості про здоров'я, які ви самі вносите. Вони обробляються на вашому пристрої; назовні — лише в перелічених вище випадках.

1. Яку інформацію обробляє Застосунок

Інформація, яку ви вносите

Профілі (ім'я, дата народження, стать, група крові, зріст, вага, алергії, хронічні хвороби, контакт для екстреного зв'язку), візити, діагнози, симптоми, призначення, аналізи та їхні значення, обстеження, щеплення, домашні виміри, курси й прийоми препаратів, аптечка, лікарі, клініки, вартість візитів, фото профілів і лікарів, значки клінік, документи (фото й PDF) і розпізнаний з них текст.

Усе це записується в базу даних і теку всередині приватного сховища Застосунку на вашому пристрої. Ми не маємо до них доступу.

Можливості пристрою

Кожна — за бажанням; Застосунок працює й без них.

Розпізнавання й пояснення за допомогою ШІ (за бажанням)

Що ви налаштовуєте. Ви обираєте постачальника (Anthropic, OpenAI, Google Gemini, OpenRouter, Alibaba Qwen, DeepSeek або свою адресу), самі отримуєте в нього ключ і вписуєте його в Застосунок. Обліковий запис, оплата й умови — між вами й постачальником; ми не є їхньою стороною.

Що надсилається. Під час розпізнавання — зображення або PDF сторінок обраного документа й вказівка, який це документ і якою мовою перекласти. На документі може бути видно ваше ім'я, дату народження, діагнози, результати аналізів та інші відомості — постачальник отримає все, що видно на знімку. Під час пояснення аналізів — лише назви показників, значення, одиниці й норми; стать і вік — лише якщо ви ввімкнете це окремо. Ім'я та фото під час пояснення не надсилаються.

Коли. Лише після вашої згоди в окремому вікні (воно з'являється перед першим надсиланням кожному постачальнику) і лише за вашою дією. Типово перед кожним надсиланням Застосунок показує, що саме буде надіслано.

Куди. Напряму з пристрою на сервери постачальника через HTTPS, без нашого сервера. Сервери постачальника можуть бути в іншій країні. Що постачальник робить із даними далі (чи зберігає, як довго, чи використовує для навчання), визначають його політика й умови вашого облікового запису в нього. Безкоштовні моделі часто безкоштовні тому, що постачальник зберігає дані.

Що отримуємо ми. Нічого: ні документи, ні ключ, ні сам факт використання.

Ключ. Зберігається в захищеному сховищі Android і не записується в базу даних. До резервної копії ключ потрапляє лише в зашифрованому вигляді — усередині копії, захищеної вашим паролем, — щоб після відновлення не вводити його знову; це можна вимкнути в налаштуваннях копії («Ключі ШІ в копії»). Копія без пароля ключів не містить ніколи.

Результат. Розпізнане ШІ може містити помилки; ви перевіряєте й підтверджуєте кожне поле перед збереженням. Пояснення ШІ — довідкова інформація, не діагноз. Повідомити про проблему з відповіддю ШІ можна кнопкою поруч із відповіддю — відкриється лист нам із текстом відповіді; що в ньому надіслати, вирішуєте ви.

Як припинити. Видаліть ключ або відкличте згоду в Налаштування → ШІ-розпізнавання. Уже надіслані дані залишаються в постачальника — попросіть його видалити їх, якщо потрібно.

Резервні копії (за бажанням)

Копія — це база даних Застосунку й усі ваші документи. Місця зберігання: тека на телефоні, ваш Google Диск, Dropbox або ваш сервер WebDAV.

Спільний профіль (за бажанням)

Профілем можна поділитися з близькою людиною, у якої теж установлено Kartomed: із правом лише переглядати або з повним доступом, коли ви ведете медкартку разом. Власного сервера для цього немає — телефони обмінюються файлами напряму.

Пошук адреси клініки (за бажанням)

Коли ви натискаєте «Знайти адресу», назва клініки й місто передаються вбудованій в Android службі пошуку адрес (сервіси Google Play на вашому телефоні), яка звертається до Google і повертає адресу й координати. Більше нічого не надсилається. Обробка — за політикою конфіденційності Google. Кнопка «Маршрут» відкриває застосунок карт, установлений на телефоні.

Значки клінік (за бажанням)

Якщо в клініки вказано сайт, Застосунок завантажує з цього сайту його значок: відкриває головну сторінку сайту й сам значок — так само, як це робить браузер. Сайт клініки бачить лише звичайний запит з інтернету; ваші записи й інші дані туди не передаються. Сторонні служби значків не використовуються. Завантаження можна вимкнути в налаштуваннях («Завантажувати значки клінік з їхніх сайтів»), а значок — прибрати або замінити своїм фото.

Курси валют (за бажанням)

Якщо ви записали оплату у валюті, відмінній від основної, Застосунок перераховує її за офіційним курсом на день послуги. Для цього він запитує курс у банку, що його публікує, — Національного банку України (bank.gov.ua), Національного банку Польщі (nbp.pl), Європейського центрального банку (ecb.europa.eu) або Центрального банку Росії (cbr.ru). У запиті — лише коди двох валют і дата; ні сума, ні ваші записи, ні інші дані туди не передаються. Завантаження можна вимкнути в налаштуваннях («Завантажувати курси валют») і вписувати суму в основній валюті самостійно.

Оновлення довідників

Довідники (діагнози, ліки, симптоми, спеціалізації лікарів, щеплення, алергени) вбудовані в Застосунок і працюють без інтернету. Щоб вони не застарівали між випусками, Застосунок раз на 30 днів після запуску, а також за кнопкою «Перевірити оновлення довідників» у «Довіднику», перевіряє їхню публікацію на сайті розробника (kartomed.foleks.com, а якщо він недоступний — копію alxpanther.github.io/kartomed_packages) і завантажує лише змінені файли. Це анонімне завантаження файлів, спільних для всіх користувачів: без облікового запису, без номера пристрою, без ваших записів і налаштувань. Файли роздають Cloudflare і GitHub Pages; як під час відкриття будь-якої сторінки, вони бачать IP-адресу запиту й обробляють її за своїми правилами; ми не отримуємо від них відомостей про те, хто завантажував файли. Файл приймається, лише якщо збігся його контрольний відбиток (SHA-256), інакше залишаються попередні довідники.

Клініки з сайту

У «Клініках» можна вибрати країну й місто та додати мережі клінік і лабораторій з їхніми адресами, телефонами, годинами роботи й значками. Ці відомості розробник раз на місяць бере з відкритих сторінок контактів самих мереж і публікує там само, де довідники (kartomed.foleks.com/packages, копія — alxpanther.github.io/kartomed_packages/packages). Застосунок завантажує загальний список і файли вибраних мереж, а раз на 30 днів після запуску — оновлення лише тих мереж, які ви додали. Це таке саме анонімне завантаження спільних для всіх файлів: вибрані країна й місто, ваші клініки й записи нікуди не передаються. Адреси, на яких у вас є записи, без вашої згоди не змінюються й не видаляються.

Інструкції до препаратів

Кнопка «Інструкція» біля препарату відкриває в браузері пошук за його торговою назвою на сайті довідника ліків: Tabletki.ua і Compendium (compendium.com.ua), а якщо країна родини — Росія, то Vidal.ru і Rlsnet.ru. Сайт отримує лише назву препарату — так само, як якби ви набрали її в пошуку самі; дозування, курс, профіль та інші записи не передаються. Сам Застосунок нічого з цих сайтів не завантажує; сторінка відкривається у вашому браузері й обробляється за правилами цього сайту.

Зберігання й безпека

Усі дані — у приватному сховищі Застосунку на пристрої. Вхід можна захистити PIN-кодом і відбитком; можна приховати вміст Застосунку в списку останніх застосунків (заразом забороняються знімки екрана). Автоматичну хмарну копію Android для даних Застосунку вимкнено — ваші медичні дані не потрапляють до системної копії без вашого відома. Перенесення на новий телефон засобами Android (кабелем або через Wi-Fi під час налаштування телефона) переносить записи й документи, але не вміст захищеного сховища: ключі ШІ, пароль копії й PIN-код на новому телефоні потрібно ввести знову, а спільний профіль — запросити знову.

2. Як ми обробляємо вашу інформацію

Ми її не обробляємо — Застосунок обробляє її на пристрої, щоб показувати записи, графіки, нагадування й створювати PDF. Назовні дані надходять лише у випадках із розділу 1, кожен з яких вмикаєте ви.

3. З ким ми ділимося інформацією

Ми ні з ким не ділимося вашою інформацією й не продаємо її. Дані залишають пристрій лише за вашою дією: до обраного вами постачальника ШІ, у ваше хмарне сховище (зашифрованими), до служби пошуку адрес Google (назва й місто), банкам, що публікують курси (лише коди валют і дата для курсу), сайту довідника ліків (лише назва препарату, у вашому браузері), людині, з якою ви поділилися профілем (зашифрованим файлом), або туди, куди ви самі надіслали файл.

Ми можемо передати права на Застосунок у разі злиття, продажу чи реорганізації бізнесу; це не дає новому власникові доступу до даних на вашому пристрої.

4. Як довго зберігається інформація

Доки Застосунок установлено. Під час видалення Застосунку Android видаляє всі його дані. Окремі записи, документи й профілі можна видалити в Застосунку будь-коли. Копія спільного профілю на телефоні іншого учасника зберігається в нього, доки він сам її не видалить. Резервні копії залишаються там, де ви їх зберегли, доки ви їх не видалите; у хмарі Застосунок сам видаляє старі копії понад задану вами кількість.

5. Діти

Застосунок призначений для дорослих (18+). Дорослий може вести в ньому медичну картку своєї дитини чи підопічного — ці дані так само зберігаються лише на пристрої дорослого. Ми свідомо не збираємо дані дітей. Якщо ви вважаєте, що це сталося, напишіть на kartomed@foleks.com.

6. Ваші права

Усе під вашим контролем на пристрої: переглядайте, виправляйте, видаляйте записи, експортуйте їх у PDF або архів. Згоди відкликаються в Застосунку (ШІ, хмарні копії) і в налаштуваннях Android (дозволи). Відкликання не впливає на те, що вже було надіслано до нього. Щодо даних у постачальника ШІ чи хмарного сервісу звертайтеся до нього. Питання — kartomed@foleks.com.

7. «Не відстежувати»

Застосунок не відстежує вашу активність, тому сигнали «Не відстежувати» до нього не застосовні.

8. Зміни політики

Ми оновлюватимемо цю політику в разі змін Застосунку чи законодавства; дату оновлення вказано вгорі. Про суттєві зміни повідомимо в Застосунку («Що нового»).

9. Зв'язок із нами

kartomed@foleks.com