Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Дата вступления в силу: 28 мая 2026 г.

Настоящая Политика конфиденциальности описывает порядок сбора, использования, хранения и защиты персональных данных, получаемых от пользователей («Пользователь», «вы») мобильным приложением «Клевер» (далее — «Приложение», «мы», «нас» или «наше»). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями и дополнениями) и распространяется на всех пользователей Приложения вне зависимости от их местоположения.

ВАЖНОЕ УВЕДОМЛЕНИЕ: СТАТУС РАЗРАБОТКИ

В настоящее время Приложение находится в стадии активной разработки. Меры безопасности, механизмы защиты данных и гарантии конфиденциальности могут не в полной мере соответствовать уровню готового продукта. Пользователям рекомендуется проявлять осторожность и не передавать данные, утрата или раскрытие которых может причинить им существенный вред. Используя Приложение, Пользователь подтверждает, что осознаёт указанное ограничение и принимает его.

1. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператором персональных данных, обрабатываемых через Приложение, является Разработчик Приложения.

Контактный адрес электронной почты для направления запросов, связанных с обработкой персональных данных и реализацией прав субъектов персональных данных: clever-eds-bot@yandex.ru

2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

Обработка персональных данных осуществляется на следующих основаниях:

- Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ)
- Необходимость обработки для исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ)
- Обработка специальных категорий персональных данных (сведения о состоянии здоровья) осуществляется исключительно на основании письменного согласия субъекта персональных данных в соответствии со ст. 10 Федерального закона № 152-ФЗ

3. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Учётные данные (предоставляемые Пользователем при регистрации):
- Адрес электронной почты
- Имя, фамилия
- Пол (мужской, женский, иной)
- Дата рождения
- Тип синдрома Элерса-Данло

3.2. Записи симптомов (создаваемые в процессе использования Приложения):
- Ежедневные записи о боли (интенсивность, тип, локализация по частям тела), состояния суставов (подвывихи, нестабильность, спазмы, скованность), записи о коже и сосудах (синяки: цвет, размер, локализация), симптомы желудочно-кишечного тракта, показатели сердечно-сосудистой системы (частота сердечных сокращений, артериальное давление), данные общего самочувствия (уровень энергии, туман в голове, головная боль, нарушения сна), записи о физической активности
- Данные менструального цикла (фаза, сопутствующие симптомы)

3.3. Данные о лекарственных средствах:
- Наименования лекарственных препаратов, дозировки, расписание приёма, история приёмов

3.4. Технические данные (собираемые автоматически):
- Тип и модель устройства
- Версия операционной системы
- Версия Приложения
- Тип подключения к сети Интернет

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные обрабатываются в следующих целях:

4.1. Предоставление основного функционала Приложения: ведение личного дневника симптомов, отслеживание лекарственных средств и формирование персональной статистики состояния здоровья для Пользователя.

4.2. Формирование обезличенных агрегированных статистических данных для медицинских исследований синдрома Элерса-Данло при условии включения Пользователем функции передачи обезличенных данных.

4.3. Обеспечение функционирования, технического обслуживания, безопасности и развития Приложения.

4.4. Исполнение обязательств перед Пользователем в рамках Пользовательского соглашения.

5. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных может осуществляться в отношении следующих категорий субъектов:

- Пользователи Приложения, зарегистрировавшие учётную запись (пациенты)
- Администраторы Приложения

6. СПОСОБЫ И УСЛОВИЯ ОБРАБОТКИ

6.1. Обработка персональных данных осуществляется с использованием автоматизированных средств через информационные системы и техническую инфраструктуру.

6.2. Приложение получает персональные данные непосредственно от субъекта персональных данных при регистрации учётной записи и дальнейшем использовании функционала Приложения.

6.3. Технические данные собираются автоматически программными компонентами Приложения.

6.4. Обработка включает следующие операции: сбор, запись, систематизацию, накопление, хранение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение персональных данных.

6.5. Приложение реализует механизм синхронизации данных, в ходе которого данные передаются из локального хранилища устройства Пользователя на серверную инфраструктуру Приложения. При синхронизации данные могут временно обрабатываться на сервере.

7. АНОНИМНЫЙ СБОР ДАННЫХ

7.1. Приложение включает опциональную функцию передачи обезличенных данных.

7.2. При активации данной функции:
- Данные о симптомах (без личных идентификаторов, таких как имя, адрес электронной почты и дата рождения) включаются в агрегированную медицинскую статистику
- Такие обезличенные наборы данных могут экспортироваться уполномоченными администраторами для целей медицинских исследований
- Процесс обезличивания направлен на то, чтобы сделать невозможной обратную идентификацию конкретных субъектов персональных данных

7.3. Данная функция включена по умолчанию при регистрации учётной записи. Пользователь может отключить её в любой момент в настройках Приложения.

7.4. Отключение функции не влияет на основной функционал Приложения и не лишает Пользователя возможности вести личный дневник симптомов.

8. СРОКИ ХРАНЕНИЯ ДАННЫХ

8.1. Персональные данные хранятся в течение всего периода активности учётной записи Пользователя.

8.2. После удаления учётной записи:
- Персональные данные безвозвратно удаляются в течение тридцати (30) календарных дней с момента обработки запроса на удаление
- Обезличенные агрегированные данные, уже включённые в исследовательские наборы данных, могут сохраняться, поскольку такие данные больше не могут быть отнесены к конкретному Пользователю

8.3. Записи симптомов Пользователя хранятся в локальном хранилище устройства (Hive) и синхронизируются с сервером Приложения при наличии подключения к сети Интернет.

8.4. Приложение хранит резервные копии данных в течение не более семидесяти двух (72) часов в целях восстановления после технических сбоев.

9. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Приложение реализует следующие организационные и технические меры защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения:

- Хеширование паролей с использованием алгоритма PBKDF2-SHA256
- Аутентификация на основе JWT-токенов (JSON Web Tokens) с подписью HS256
- Шифрование канала связи HTTPS при передаче данных между Приложением и сервером
- Шифрование локального хранилища данных устройства с использованием механизмов безопасного хранения (flutter_secure_storage)
- Разграничение прав доступа на основе ролей: пациент, врач, администратор с различными уровнями доступа
- Журналирование и мониторинг обращений к персональным данным

9.2. Доступ к персональным данным ограничен для уполномоченного персонала по принципу необходимости.

9.3. В случае утечки персональных данных субъекту персональных данных будет направлено уведомление в сроки, установленные применимым законодательством.

10. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

10.1. Персональные данные не продаются, не передаются в аренду и не раскрываются третьим лицам, за исключением следующих случаев:

а) Уполномоченным администраторам: в целях формирования обезличенных агрегированных статистических данных администраторы имеют доступ только к обезличенным данным, которые не могут быть отнесены к конкретным Пользователям.

б) В случаях, предусмотренных применимым законодательством: по запросам государственных органов, судебным решениям или иным правовым обязательствам.

10.2. Персональные данные не передаются получателям, находящимся за пределами территории Российской Федерации, за исключением случаев, когда такая передача необходима для использования технической инфраструктуры Приложения и осуществляется в соответствии с Федеральным законом № 152-ФЗ.

11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

В соответствии с Федеральным законом № 152-ФЗ Пользователь имеет следующие права:

11.1. Право на доступ: право получать информацию об обработке персональных данных, включая цели обработки, категории обрабатываемых данных и способы обработки.

11.2. Право на уточнение: право требовать уточнения или дополнения персональных данных, являющихся неточными или неполными.

11.3. Право на удаление (право на забвение): право требовать удаления персональных данных с учётом установленных законом обязательств по хранению.

11.4. Право на ограничение обработки: право требовать ограничения обработки в установленных законом случаях.

11.5. Право на перенос данных: право получать персональные данные в структурированном, общепринятом и машиночитаемом формате.

11.6. Право на возражение: право возражать против обработки персональных данных в установленных законом случаях.

11.7. Право на отзыв согласия: право отозвать согласие на обработку персональных данных в любое время. Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва.

12. ПОРЯДОК РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Для реализации прав, указанных в разделе 11 настоящей Политики, Пользователь направляет запрос оператору персональных данных по адресу электронной почты: clever-eds-bot@yandex.ru

12.2. Запрос должен содержать:
- Идентификационные данные субъекта персональных данных (фамилия, имя, адрес электронной почты)
- Описание реализуемого права
- Подтверждающие документы (при необходимости)

12.3. Оператор персональных данных направляет ответ на запрос в течение тридцати (30) календарных дней с момента его получения.

12.4. Право на удаление учётной записи и связанных с ней персональных данных может быть реализовано непосредственно через настройки Приложения.

13. ФАЙЛЫ COOKIES И АНАЛИТИКА

13.1. Приложение не использует файлы cookies в традиционном понимании, применимом к веб-браузерам.

13.2. Приложение может использовать анонимные инструменты аналитики в целях повышения производительности и удобства использования. Такие инструменты собирают только агрегированные, не содержащие персональных данных статистические сведения.

13.3. Приложение не использует сторонние рекламные или маркетинговые аналитические сервисы, собирающие персональные данные.

14. НЕСОВЕРШЕННОЛЕТНИЕ

14.1. Приложение предназначено для использования лицами, достигшими восемнадцати (18) лет.

14.2. Приложение не собирает сознательно персональные данные несовершеннолетних лиц в возрасте до восемнадцати (18) лет.

14.3. В случае получения информации о сборе персональных данных несовершеннолетнего без согласия законного представителя такие данные будут незамедлительно удалены.

15. ИЗМЕНЕНИЯ В НАСТОЯЩЕЙ ПОЛИТИКЕ

15.1. Настоящая Политика может быть обновлена. Дата последнего обновления указана в начале настоящего документа.

15.2. Пользователи будут уведомлены о существенных изменениях в Политике через Приложение или по электронной почте.

15.3. Продолжение использования Приложения после опубликования изменений означает принятие обновлённой Политики.

16. КОНТАКТНЫЕ ДАННЫЕ

По всем вопросам, связанным с настоящей Политикой конфиденциальности, реализацией прав субъектов персональных данных или защитой персональных данных, обращайтесь:

Адрес электронной почты: clever-eds-bot@yandex.ru

PRIVACY POLICY

Effective date: May 28, 2026

This Privacy Policy describes how the Clover application ("Application", "we", "us", or "our") collects, uses, stores, and protects personal information obtained from users ("User", "you") of the Application. This Policy has been prepared in accordance with Federal Law No. 152-FZ of July 27, 2006 "On Personal Data" (as amended) and applies to all users of the Application regardless of their location.

IMPORTANT NOTICE: DEVELOPMENT STATUS

The Application is currently in active development. Security measures, data protection mechanisms, and privacy safeguards may not yet meet the standards expected of a production-ready product. Users are advised to exercise caution and avoid submitting sensitive personal data that they are not willing to lose or have exposed. By using the Application, you acknowledge and accept this limitation.

1. DATA CONTROLLER

The controller of personal data processed through the Application is the Developer of the Application.

Contact email for all inquiries related to personal data processing and the exercise of data subject rights: clever-eds-bot@yandex.ru

2. LEGAL BASIS FOR PROCESSING

The processing of personal data is carried out on the following grounds:

- Consent of the data subject to the processing of personal data (Article 6, Part 1, Clause 1 of Federal Law No. 152-FZ)
- Necessity of processing for the performance of a contract to which the data subject is a party (Article 6, Part 1, Clause 5 of Federal Law No. 152-FZ)
- Processing of special categories of personal data (health data) is carried out exclusively with the written consent of the data subject, in accordance with Article 10 of Federal Law No. 152-FZ

3. CATEGORIES OF PERSONAL DATA PROCESSED

3.1. Account data (provided by the User during registration):
- Email address
- Given name, surname
- Gender (male, female, other)
- Date of birth
- Type of Ehlers-Danlos Syndrome

3.2. Symptom records (generated during use of the Application):
- Daily symptom entries: pain records (intensity, type, body localization), joint conditions (subluxation, instability, spasms, stiffness), skin and vascular records (bruises: color, size, location), gastrointestinal symptoms, cardiovascular indicators (heart rate, blood pressure), general wellbeing data (energy level, brain fog, headache, sleep disturbances), physical activity records
- Menstrual cycle data (phase, associated symptoms)

3.3. Medication records:
- Medication names, dosages, administration schedules, intake history

3.4. Technical data (collected automatically):
- Device type and model
- Operating system version
- Application version
- Internet connection type

4. PURPOSES OF PERSONAL DATA PROCESSING

Personal data is processed for the following purposes:

4.1. Provision of the core Application functionality: maintaining a personal symptom diary, tracking medications, and generating personal health statistics for the User.

4.2. Generation of anonymized aggregate statistical data for medical research on Ehlers-Danlos Syndrome, subject to the User enabling the anonymous data contribution feature.

4.3. Ensuring the functioning, technical maintenance, security, and improvement of the Application.

4.4. Fulfillment of obligations to the User under the Terms of Service.

5. CATEGORIES OF DATA SUBJECTS

The following categories of individuals whose personal data may be processed:

- Users of the Application who have registered an account (patients)
- Administrators of the Application

6. METHODS AND CONDITIONS OF PROCESSING

6.1. Personal data is processed using automated means through information systems and technical infrastructure.

6.2. The Application collects personal data directly from the data subject during account registration and subsequent use of the Application's features.

6.3. Technical data is collected automatically through the Application's software components.

6.4. Processing includes the following operations: collection, recording, systematization, accumulation, storage, retrieval, use, anonymization, blocking, deletion, and destruction of personal data.

6.5. The Application implements a data synchronization mechanism that transfers data between the User's local device storage and the Application's server infrastructure. During synchronization, data may be temporarily processed on the server.

7. ANONYMOUS DATA COLLECTION

7.1. The Application includes an optional anonymous data contribution feature.

7.2. When this feature is enabled:
- Symptom data (excluding all personal identifiers such as name, email, and date of birth) is included in aggregate medical statistics
- Such anonymized datasets may be exported by authorized administrators for medical research purposes
- The anonymization process is designed to make re-identification of individual data subjects practically impossible

7.3. This feature is enabled by default during account registration. The User may disable it at any time through the Application settings.

7.4. Disabling this feature does not affect the core functionality of the Application or the User's ability to maintain their personal symptom diary.

8. DATA STORAGE AND RETENTION

8.1. Personal data is retained for the duration of the User's account activity.

8.2. Upon account deletion:
- Personal data is permanently and irreversibly deleted within thirty (30) calendar days from the date the deletion request is processed
- Anonymized aggregate data that has already been incorporated into research datasets may be retained, as such data can no longer be associated with a specific individual

8.3. The User's symptom records are stored in the local device storage (Hive) and are synchronized with the Application's server when an internet connection is available.

8.4. The Application maintains backup copies of data for a period not exceeding seventy-two (72) hours for the purpose of recovery from technical failures.

9. DATA SECURITY MEASURES

9.1. The Application implements the following organizational and technical measures to protect personal data from unauthorized access, modification, disclosure, or destruction:

- Password hashing using PBKDF2-SHA256 algorithm
- Authentication through JWT (JSON Web Tokens) with HS256 signing
- HTTPS encryption for all data transmitted between the Application and the server
- Local device storage encryption through secure storage mechanisms (flutter_secure_storage)
- Role-based access control: patient and administrator roles with distinct permission levels
- Logging and monitoring of access to personal data

9.2. Access to personal data is restricted to authorized personnel on a need-to-know basis.

9.3. In the event of a personal data breach, the data subject will be notified within the timeframes established by applicable law.

10. DATA TRANSFER TO THIRD PARTIES

10.1. Personal data is not sold, rented, or otherwise transferred to third parties, except in the following cases:

a) Authorized administrators: for the purposes of generating aggregate anonymized statistical data, administrators have access only to anonymized data that cannot be linked to individual Users.

b) As required by applicable law: in response to lawful requests from governmental authorities, court orders, or other legal obligations.

10.2. Personal data is not transferred to recipients located outside the territory of the Russian Federation, unless such transfer is necessary for the use of the Application's technical infrastructure and is carried out in compliance with Federal Law No. 152-FZ.

11. RIGHTS OF THE DATA SUBJECT

In accordance with Federal Law No. 152-FZ, the User has the following rights:

11.1. Right of access: the right to obtain information about the processing of personal data, including the purposes of processing, the categories of data processed, and the methods of processing.

11.2. Right to rectification: the right to request correction or completion of personal data that is inaccurate or incomplete.

11.3. Right to erasure (right to be forgotten): the right to request deletion of personal data, subject to the retention obligations established by law.

11.4. Right to restriction of processing: the right to request restriction of processing in certain circumstances.

11.5. Right to data portability: the right to receive personal data in a structured, commonly used, machine-readable format.

11.6. Right to object: the right to object to the processing of personal data in certain circumstances.

11.7. Right to withdraw consent: the right to withdraw consent to the processing of personal data at any time. Withdrawal of consent does not affect the lawfulness of processing carried out prior to the withdrawal.

12. PROCEDURE FOR EXERCISING DATA SUBJECT RIGHTS

12.1. To exercise the rights specified in Section 11 of this Policy, the User shall submit a request to the data controller at the following email address: clever-eds-bot@yandex.ru

12.2. The request must contain:
- Identification data of the data subject (full name, email address)
- A description of the right being exercised
- Supporting documents (if applicable)

12.3. The data controller shall respond to the request within thirty (30) calendar days from the date of receipt.

12.4. The right to delete an account and associated personal data may be exercised directly through the Application settings.

13. COOKIES AND ANALYTICS

13.1. The Application does not use cookie files in the traditional sense applicable to web browsers.

13.2. The Application may use anonymous analytics tools for the purpose of improving Application performance and user experience. Such tools collect only aggregated, non-personal statistical data.

13.3. The Application does not use third-party advertising or marketing analytics services that collect personal data.

14. MINORS

14.1. The Application is intended for use by individuals who are at least eighteen (18) years of age.

14.2. The Application does not knowingly collect personal data from minors under the age of eighteen (18).

14.3. If it becomes known that personal data of a minor has been collected without the consent of a legal representative, such data will be promptly deleted.

15. CHANGES TO THIS PRIVACY POLICY

15.1. This Privacy Policy may be updated from time to time. The date of the last update is indicated at the beginning of this document.

15.2. Users will be notified of material changes to this Policy through the Application or by email.

15.3. Continued use of the Application following the posting of changes constitutes acceptance of the updated Policy.

16. CONTACT INFORMATION

For all inquiries related to this Privacy Policy, the exercise of data subject rights, or data protection matters, please contact:

Email: clever-eds-bot@yandex.ru