Политика конфиденциальности приложения «Доктор ИИ»

Оператором обработки данных пользователей мобильного приложения «Доктор ИИ» (далее — «Приложение») является ИП Григорьев Михаил Александрович, ИНН 772601582696, ОГРНИП 326774600507616 (далее — «Оператор»). Контакт для любых вопросов по данным — newlife2506@yandex.ru.

Настоящий документ описывает обработку данных именно в Приложении. Обработка данных на сайте om-digital.ru и в других сервисах Оператора описана в общей политике конфиденциальности.

Приложение обрабатывает только те сведения, которые вы вводите или загружаете добровольно, когда запрашиваете разъяснение:

• Описание симптомов или вопрос — текст, который вы вводите вручную.
• Файлы медицинских документов — PDF-файлы и изображения результатов анализов, которые вы прикладываете (размер каждого файла ограничен 10 МБ).

Приложение не запрашивает ваши имя, фамилию, дату рождения, адрес, номер телефона и не имеет доступа к контактам, геолокации, камере в фоновом режиме, звонкам и сообщениям. Регистрация и учётная запись не требуются.

Описание симптомов и результаты анализов относятся к сведениям о состоянии здоровья, то есть к специальной категории персональных данных по Федеральному закону № 152-ФЗ. Обработка таких сведений ведётся исключительно с вашего согласия, которое вы выражаете, когда самостоятельно отправляете симптомы или файл на разъяснение. Вы вправе не передавать эти сведения — тогда разъяснение не будет сформировано, но остальная часть Приложения продолжит работать.

Чтобы сформировать разъяснение, Приложение отправляет введённый текст и приложенные файлы на сервер Оператора, а сервер передаёт их в сервис искусственного интеллекта Anthropic PBC (США), на основе которого формируется ответ. Это трансграничная передача данных, и, отправляя запрос, вы даёте на неё согласие.

Других получателей нет. Оператор не передаёт эти сведения третьим лицам, не продаёт их, не использует для рекламы и не формирует на их основе профили пользователей. В Приложении нет рекламных сетей и систем аналитики поведения.

Текст симптомов и загруженные файлы обрабатываются на сервере в оперативной памяти в момент запроса: они не записываются на диск сервера, не попадают в базу данных и не сохраняются в журналах. После формирования ответа они не остаются на стороне Оператора.

Условия хранения данных на стороне Anthropic PBC определяются политикой этого сервиса и находятся вне контроля Оператора.

Для учёта бесплатных консультаций и защиты от злоупотреблений Оператор хранит минимальный набор технических сведений, не раскрывающих вашу личность:

• Идентификатор установки — случайное значение, которое сервер выдаёт вашей копии Приложения.
• Хэш идентификатора устройства — необратимое значение (SHA-256 с секретной добавкой), получаемое из системного идентификатора Android. Сам идентификатор устройство не покидает, восстановить его из хэша нельзя; значение нужно только для того, чтобы счётчик бесплатных консультаций не обнулялся переустановкой.
• Счётчик использованных бесплатных консультаций и признак наличия подписки.
• Контакт для восстановления доступа — только если вы указали его сами при оформлении подписки.
• Даты создания записи и последнего обращения.

IP-адрес используется исключительно для ограничения частоты запросов, удерживается в оперативной памяти в течение короткого интервала и в базу данных не записывается.

История ваших консультаций сохраняется локально, в памяти вашего устройства, и на сервер Оператора не передаётся. Она доступна только на этом телефоне и удаляется вместе с данными Приложения.

Симптомы и файлы у Оператора не хранятся вовсе (пункт 5). Техническая запись об установке (пункт 6) хранится, пока вы пользуетесь Приложением, и удаляется по вашему запросу.

• Историю на устройстве — удалите данные Приложения в настройках Android или удалите само Приложение.
• Техническую запись на сервере — напишите на newlife2506@yandex.ru. Запрос выполняется в течение 30 дней; подтверждение направляется на тот же адрес.

Вы также вправе запросить сведения о том, какие ваши данные обрабатываются, потребовать их уточнения, отозвать согласие на обработку и обратиться с жалобой в Роскомнадзор.

Приложение не предназначено для самостоятельного использования детьми. Если Приложением пользуется несовершеннолетний, это должно происходить с ведома и согласия родителя или иного законного представителя.

Обмен данными между Приложением и сервером ведётся по защищённому соединению HTTPS. Доступ к серверу ограничен Оператором. Обращения к сервису разъяснений требуют ключа доступа, который не хранится в открытом виде на устройстве пользователя.

Оператор вправе изменить настоящий документ. Актуальная редакция всегда доступна по постоянному адресу om-digital.ru/app-privacy.html. Дата последнего изменения указана ниже.

Редакция от 28 июля 2026 года.