Политика конфиденциальности Lably (МедКарта)

Дата вступления в силу: 01.10.2026

Последнее обновление: 01.10.2026

Коротко о главном

• Ваши медицинские данные хранятся только на вашем устройстве. Анализы, результаты, фото и PDF документов, паспорт здоровья и профили членов семьи не загружаются на наши серверы и не синхронизируются с облаком.
• Документ покидает устройство только тогда, когда вы сами запускаете распознавание. Перед отправкой вы закрашиваете на нём свои личные данные. Копия страниц передаётся через наш сервер поставщику распознавания текста (OpenAI, США) и нами не сохраняется. Поставщик может хранить запрос до 30 дней для выявления злоупотреблений и не использует его для обучения моделей.
• Аккаунта нет. Мы не спрашиваем имя, e-mail или телефон. Для пробного периода, подписки и дневного лимита распознаваний используется случайный идентификатор устройства.
• Мы не продаём данные, не показываем рекламу и не передаём данные рекламным сетям.
• На сайте lably-app.com нет рекламы, пикселей и cookies для отслеживания. Хостинг сайта (Cloudflare) при каждом запросе видит технические данные, например IP-адрес. Для посетителей за пределами ЕЭЗ, Великобритании и Швейцарии сайт ведёт статистику посещений и скорости загрузки страниц — без cookies (п. 2.7).
• Удалить всё можно в самом приложении — «Профиль → Настройки → Данные → Удалить все данные». Оставшиеся на сервере записи удалим по запросу на support@lably-app.com в течение 10 рабочих дней.

Ниже — подробности. Если вы живёте в штате Вашингтон, Невада или Коннектикут (США), прочитайте также Политику конфиденциальности потребительских данных о здоровье.

1. Кто мы

Приложение Lably (в русской версии — МедКарта) (далее — «Приложение») разрабатывает и предоставляет Мурончик Виктор Олегович, физическое лицо, Республика Беларусь (далее — «мы», «разработчик»). Приложение выпущено для проверки идеи; разработчик не зарегистрирован как предприниматель.

Эта Политика действует и для сайта lably-app.com (далее — «Сайт»): что происходит с данными при его посещении, описано в п. 2.7.

Для целей GDPR, UK GDPR и законов СНГ о персональных данных мы — контролёр (оператор) данных, которые обрабатываются на нашем сервере и у наших подрядчиков. Данные, которые хранятся только на вашем устройстве, мы не получаем и не видим — ими распоряжаетесь вы.

Контакты по вопросам данных: support@lably-app.com

Почтовый адрес: 230025, Республика Беларусь, г. Гродно, ул. Карла Маркса, 29, ОПС-25 (отделение почтовой связи № 25)

2. Какие данные мы обрабатываем

2.1. Данные только на вашем устройстве

Хранятся в памяти приложения на устройстве. Мы к ним доступа не имеем:

• профили (ваш и, на тарифе «Максимальный», до четырёх профилей членов семьи);
• паспорт здоровья: имя, дата рождения, пол, рост, вес, группа крови, аллергии на лекарства и продукты, хронические заболевания, принимаемые препараты;
• анализы и документы: значения показателей, референсные интервалы, даты, лаборатории, тексты заключений и направлений, фото и PDF документов (после закрашивания);
• ваши исправления распознанных названий, выбранная страна, язык, тема оформления, настройки блокировки приложения;
• временные файлы: PDF-отчёты для врача и файлы резервных копий, пока вы ими делитесь.

Защита на устройстве: шифрование средствами операционной системы; служебные ключи и настройки — в защищённом хранилище системы (Keychain / Android Keystore). Если вы включили вход по Face ID, Touch ID или отпечатку пальца, биометрию проверяет операционная система — Приложение получает только ответ «подтверждено / не подтверждено» и сами биометрические данные не получает.

Доступ к камере, фото и файлам Приложение запрашивает только для того, чтобы вы могли добавить документ. Выбранные файлы обрабатываются на устройстве.

2.2. Данные на нашем сервере

Сервер нужен для пробного периода, подписки и лимита распознаваний. Медицинских данных на нём нет.

Идентификатор устройства хранится в защищённом хранилище устройства и может сохраниться после переустановки Приложения (на iOS — обычно сохраняется). Так сделано намеренно: иначе пробный период можно было бы получать бесконечно. Идентификатор показан на экране «Данные», чтобы вы могли сослаться на него в запросе.

При каждом обращении к серверу используются IP-адрес (только чтобы ограничить слишком частые запросы) и смещение часового пояса (чтобы лимит обновлялся в вашу полночь). Мы их не сохраняем. Инфраструктурный провайдер (Cloudflare) может кратковременно вести технические журналы в целях безопасности — по своим правилам как наш обработчик.

2.3. Распознавание документов

Происходит только когда вы сами добавляете документ и подтверждаете отправку на экране закрашивания.

Что передаётся: изображения страниц, где закрашенные вами области впечатаны в само изображение (исходный снимок или файл не передаётся); выбранный тип документа; язык Приложения; общедоступные справочники — список показателей и список лабораторий выбранной страны.

Что не передаётся: имя, фамилия, e-mail, телефон, идентификатор устройства, данные паспорта здоровья, возраст и пол. Инструкция для системы распознавания запрещает извлекать ФИО пациента, дату рождения, адрес, телефон, номера документов и полисов и имя врача.

Как это устроено: наш сервер держит копию в оперативной памяти только на время запроса, передаёт её OpenAI и возвращает результат в Приложение; на диск сервера копия не записывается. OpenAI обрабатывает запрос как наш обработчик: не использует его для обучения моделей и не сохраняет его в истории запросов, но может хранить запрос, включая изображения, до 30 дней в журналах для выявления злоупотреблений (помеченные системой безопасности запросы — дольше, на время проверки), после чего удаляет его.

Важно: система распознавания видит всё, что вы не закрасили. Закрасьте ФИО, дату рождения, адрес, номер полиса и другие личные данные. Если на странице остались сведения о другом человеке, закрасьте и их.

2.4. Статистика использования

Мы используем Google Firebase Analytics, чтобы понимать, какие функции работают и где пользователи сталкиваются с ошибками. Передаются:

• идентификатор установки Приложения (создаётся Firebase, не совпадает с идентификатором устройства из п. 2.2);
• события: открытые экраны, нажатые кнопки, количества (например, число страниц в документе), выбранный тип документа («анализ», «направление» и т. п.), технические ошибки;
• сведения, которые Firebase собирает сам: модель устройства, версия ОС, язык, страна (по IP-адресу, без точного местоположения), версия Приложения.

Не передаются: содержимое документов, названия и значения показателей, диагнозы, сведения паспорта здоровья и любые выводы о вашем здоровье.

Согласие и отказ. Если регион вашего устройства или страна, выбранная в Приложении (настройка «Страна»), — страна ЕЭЗ, Великобритания или Швейцария, а также если регион устройства определить не удалось, статистика выключена, пока вы её не разрешите: Приложение один раз спросит об этом, и до вашего ответа ничего не отправляется. В других странах статистика включена по умолчанию. Включить или выключить её можно в любой момент: «Профиль → Настройки → Статистика использования». Пока статистика выключена, события не отправляются.

Статистика хранится 2 месяца. «Удалить все данные» сбрасывает идентификатор установки и ваш выбор: в странах, где нужно согласие, Приложение спросит снова, в остальных статистика снова включится по умолчанию.

2.5. Покупки и подписки

Сейчас мы ничего не списываем. Приложение на этапе тестирования: все тарифы предоставляются бесплатно, платёжные данные не запрашиваются и не обрабатываются. На сервере хранится только отметка о бесплатно открытом тарифе и его сроке (п. 2.2).

Когда появятся реальные платежи (мы заранее сообщим об этом в Приложении и обновим эту Политику), подписки будут оформляться через App Store или Google Play. Платёжные данные (карта, адрес, Apple ID / аккаунт Google) обрабатывают Apple или Google — мы их не получаем. Мы получаем от стора сведения о покупке (идентификатор транзакции, тариф, срок, статус, страну) и связываем их с идентификатором устройства, чтобы открыть доступ.

2.6. Обращения в поддержку

Если вы пишете нам, мы получаем ваш e-mail, текст письма и то, что вы к нему приложили. Не присылайте в поддержку медицинские документы и результаты — для решения вопроса они нам не нужны. Письма на support@lably-app.com принимает и пересылает разработчику сервис Cloudflare Email Routing; хранятся они в личном почтовом ящике разработчика в Gmail (Google LLC, США) (п. 5, 6). Переписку храним 1 год после закрытия обращения, если закон не требует дольше.

2.7. Посещение Сайта

Сайт состоит из готовых страниц: на нём нет аккаунтов, форм, рекламы, пикселей и встроенного содержимого других сервисов (видео, карт, кнопок соцсетей); шрифты загружаются с самого Сайта. Единственный сторонний скрипт на Сайте — скрипт статистики Cloudflare Web Analytics (см. ниже). Ссылка на поддержку открывает вашу почтовую программу — письмо уходит как обычное обращение (п. 2.6).

Что видит хостинг. Сайт размещён на Cloudflare Pages (Cloudflare, Inc.). Чтобы передать вам страницу и защитить Сайт от атак и ботов, Cloudflare при каждом запросе обрабатывает технические данные: IP-адрес, сведения о браузере и устройстве (user agent), адрес запрошенной страницы, дату и время запроса. Cloudflare делает это как наш обработчик; кроме того, по своей политике конфиденциальности Cloudflare может использовать сведения о трафике для выявления и блокирования вредоносной активности в своей сети. Срок хранения таких журналов Cloudflare публично не указывает. Мы журналы посещений не ведём, не выгружаем и не пытаемся установить, кто посетил Сайт. В панели управления Cloudflare нам доступны сводная статистика трафика и сведения о запросах, которые защита Cloudflare заблокировала или проверила (в том числе IP-адрес), — мы смотрим их только для обеспечения работы и безопасности Сайта.

Статистика Сайта (Cloudflare Web Analytics). Чтобы понимать, сколько людей заходит на Сайт, какие страницы открывают и как быстро они загружаются, мы используем Cloudflare Web Analytics. Когда вы открываете страницу, браузер загружает небольшой скрипт Cloudflare с адреса static.cloudflareinsights.com и отправляет в Cloudflare адрес страницы, адрес страницы, с которой вы перешли (referrer), и показатели скорости загрузки и работы страницы, а вместе с ними, как при любом запросе, — IP-адрес и сведения о браузере и устройстве (user agent). По этим данным Cloudflare показывает нам сводную статистику: число посещений и просмотров, страны, типы устройств и браузеров, источники переходов, скорость загрузки; сведений об отдельных посетителях мы в ней не видим. Скрипт не использует cookies и ничего не сохраняет в вашем браузере; по своим правилам Cloudflare не отслеживает посетителей между разными сайтами. Cloudflare обрабатывает эти данные как наш обработчик; срок их хранения Cloudflare публично не указывает.

Где статистика не ведётся. Скрипт статистики не загружается, если ваш запрос обслуживает дата-центр Cloudflare в стране ЕЭЗ, в Великобритании или в Швейцарии. Какой дата-центр обслуживает запрос, выбирает сеть Cloudflare — обычно ближайший к вам; ваше местоположение при этом не определяется. Поэтому, если вы находитесь в этих странах, но пользуетесь VPN или прокси с выходом в другой стране, статистика может вестись; и наоборот. Отказаться от статистики можно в любой момент, заблокировав в браузере адрес static.cloudflareinsights.com (например, блокировщиком контента), — Сайт будет работать как обычно.

Cookies и память браузера. Сайт не устанавливает cookies. Если сработает защита Cloudflare от ботов и атак (например, понадобится проверить браузер), Cloudflare может установить строго необходимый cookie безопасности; для рекламы и отслеживания он не используется. Если вы сами выберете язык в меню Сайта, браузер запомнит этот выбор (запись lably.locale в локальном хранилище браузера), чтобы в следующий раз открыть Сайт на этом языке. Запись содержит только код языка, остаётся в вашем браузере и никуда не отправляется; удалить её можно, очистив данные сайта в настройках браузера.

3. Цели и правовые основания

Для законов Беларуси, России и Казахстана основанием обработки данных о здоровье и их передачи за рубеж служит ваше согласие, которое вы даёте отдельным действием на экране отправки перед каждым распознаванием, а для остальных данных — договор (Условия использования). Технические данные о посещении Сайта и данные его статистики (п. 2.7) обрабатываются, чтобы показать Сайт, защитить его и вести сводную статистику посещений.

Вы можете отозвать согласие в любой момент: просто не отправляйте документы на распознавание (каждая отправка — отдельное согласие) и выключите статистику. Отзыв не влияет на законность обработки до него.

4. Автоматизированные решения

Мы не принимаем в отношении вас решений, основанных исключительно на автоматизированной обработке, которые влекут юридические последствия или так же существенно на вас влияют. Распознавание текста — это перевод документа в цифровой вид. Сравнение результата с референсным интервалом из вашего бланка происходит на устройстве и не является диагнозом.

5. Кто ещё обрабатывает данные

Мы не продаём и не сдаём ваши данные в аренду и не передаём их для рекламы. Данные получают только получатели из таблицы ниже: наши обработчики — по договору и по нашим указаниям, а сторы (Apple, Google) и почтовый сервис Gmail — по своим правилам:

Мы можем раскрыть данные, если этого требует закон, решение суда или обязательный запрос государственного органа, — в минимально необходимом объёме, проверив законность запроса. При продаже или реорганизации бизнеса данные перейдут к правопреемнику, который будет обязан соблюдать эту Политику; мы заранее сообщим об этом в Приложении.

6. Передача данных в другие страны

Наши обработчики и другие получатели из раздела 5 находятся в США и других странах, поэтому ваши данные могут обрабатываться за пределами страны, где вы живёте, в том числе в странах, где уровень защиты персональных данных ниже, чем в вашей.

• ЕЭЗ, Великобритания, Швейцария: если получатель сертифицирован по EU–US Data Privacy Framework, мы опираемся на решение Еврокомиссии об адекватности, а для Великобритании и Швейцарии — на британское расширение этой программы (решение правительства Великобритании об адекватности) и Swiss–US Data Privacy Framework (решение Федерального совета Швейцарии); в остальных случаях — на стандартные договорные условия (SCC) с дополнительными мерами.
• Беларусь, Россия, Казахстан и другие страны СНГ: наш сервер, обработчики и другие получатели из раздела 5 находятся за пределами вашей страны, в том числе в США, которые не входят в перечни стран с надлежащим уровнем защиты персональных данных. Передача происходит на основании вашего согласия. Мы сообщаем о рисках: в стране получателя могут не действовать такие же гарантии ваших прав, как в вашей стране, и может отсутствовать независимый надзорный орган; для снижения рисков документы передаются без ваших личных данных (вы их закрашиваете), только по зашифрованному соединению и не сохраняются нами. Технические данные о посещении Сайта и данные его статистики (п. 2.7) обрабатывает сеть Cloudflare, в том числе за пределами вашей страны.

7. Как долго мы храним данные

• Данные на устройстве — пока вы их не удалите или не удалите Приложение. Мы их не храним.
• Серверные данные — сроки в таблице п. 2.2; удаление — автоматическое, раз в сутки.
• Распознавание — наш сервер не хранит; OpenAI — до 30 дней (п. 2.3).
• Статистика — 2 месяца.
• Обращения в поддержку — 1 год после закрытия обращения.
• Посещение и статистика Сайта — мы журналов посещений не храним; технические журналы и статистику Cloudflare хранит в течение срока, который определяет сам (п. 2.7).

8. Удаление данных

В Приложении: «Профиль → Настройки → Данные → Удалить все данные». Удаляются все профили, анализы, результаты, паспорт здоровья, фото и PDF документов, временные файлы и настройки на этом устройстве, а также сбрасывается идентификатор статистики. Отменить удаление нельзя. Любой отдельный документ или профиль члена семьи можно удалить в любой момент.

Что не удаляется кнопкой в Приложении и почему:

• файлы резервных копий, которые вы сохранили вне Приложения, — удалите их сами;
• запись на сервере с идентификатором устройства и статусом подписки — от неё зависят пробный период, подписка и лимит.

Полное удаление с сервера: напишите на support@lably-app.com и укажите идентификатор устройства с экрана «Данные». Мы удалим серверные записи в течение 10 рабочих дней и попросим наших обработчиков удалить их копии. Исключение: запись о пробном периоде хранится до 2 лет с его начала для защиты от злоупотреблений; о ней мы сообщим в ответе.

9. Безопасность

Передача данных — только по зашифрованному соединению (TLS). Резервная копия шифруется на устройстве (AES-256) паролем, который знаете только вы: если вы его забудете, восстановить копию не сможем ни мы, ни кто-либо ещё. Доступ к серверной инфраструктуре ограничен и защищён; журналы сервера не содержат медицинских данных и идентификаторов устройств.

Полностью исключить риски нельзя. Защитите устройство паролем и включите блокировку Приложения. Если мы узнаем об утечке, затрагивающей ваши данные, мы уведомим вас и надзорные органы в сроки, установленные законом (в ЕС — 72 часа для надзорного органа; в США — по правилу FTC Health Breach Notification Rule).

10. Ваши права

Где бы вы ни жили, вы можете: узнать, какие ваши данные мы обрабатываем, и получить их копию; исправить их; удалить их; отозвать согласие; возразить против обработки; пожаловаться нам и в надзорный орган. Большую часть этого вы делаете сами прямо в Приложении, потому что ваши медицинские данные хранятся у вас. Для запросов о серверных данных пишите на support@lably-app.com, указав идентификатор устройства.

Сроки ответа. Мы отвечаем в течение 10 рабочих дней — это самый короткий срок из применимых законов. Если нужна дополнительная проверка, сообщим об этом и о причине.

Проверка личности. Аккаунтов нет, поэтому мы проверяем запрос по идентификатору устройства, который виден только на вашем устройстве. Не публикуйте его. Дополнительных документов мы не просим.

10.1. ЕЭЗ, Великобритания, Швейцария

Помимо прав выше: право на ограничение обработки, право на переносимость данных (экспорт в резервную копию и PDF доступен в Приложении) и право в любой момент возразить против обработки на основании законного интереса. Вы можете подать жалобу в надзорный орган страны, где живёте или работаете, или где, по вашему мнению, произошло нарушение. В Великобритании сначала вы вправе пожаловаться нам: мы подтвердим получение жалобы в течение 30 дней и ответим без неоправданной задержки; после этого можно обратиться в ICO.

10.2. США

• Мы не продаём и не «делимся» (share) персональными данными в смысле законов Калифорнии и других штатов, не используем их для таргетированной рекламы и не составляем профили для значимых решений. Сигналы Global Privacy Control соблюдаются автоматически — нам нечего отключать.
• Вашингтон, Невада, Коннектикут и другие штаты с законами о данных о здоровье: см. Политику конфиденциальности потребительских данных о здоровье.
• Жителям штатов с общими законами о приватности (Калифорния, Колорадо, Вирджиния, Техас и др.): вы вправе знать, получать, исправлять и удалять свои данные и не подвергаться дискриминации за осуществление прав. Если мы отказали в запросе, вы можете обжаловать отказ, ответив на наше письмо со словом «Appeal»; мы рассмотрим апелляцию в сроки, установленные законом вашего штата, и сообщим, как обратиться к генеральному прокурору штата.
• HIPAA к Приложению не применяется: мы не являемся медицинской организацией или её подрядчиком. Ваши данные защищены этой Политикой и законами штатов.

10.3. Беларусь

По Закону № 99-З вы вправе в любое время без объяснения причин отозвать согласие, получить информацию об обработке ваших данных и о передаче их третьим лицам, потребовать изменения, прекращения обработки и удаления данных. Мы рассматриваем такие заявления в течение 15 дней (а фактически — 10 рабочих дней). Жалобу можно подать в Национальный центр защиты персональных данных Республики Беларусь.

10.4. Россия

По Федеральному закону № 152-ФЗ вы вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных и отозвать согласие. Мы отвечаем в течение 10 рабочих дней; после отзыва согласия уничтожаем данные в течение 30 дней. Жалобу можно подать в Роскомнадзор или в суд.

10.5. Казахстан

По Закону «О персональных данных и их защите» вы вправе знать об обработке своих данных, требовать их изменения, блокирования и уничтожения и отозвать согласие. Жалобу можно подать в уполномоченный орган в сфере защиты персональных данных.

10.6. Другие страны

Если вы живёте в Бразилии (LGPD), Канаде или другой стране с законом о защите данных, у вас есть права, которые даёт этот закон; мы выполняем их тем же способом и в те же сроки.

11. Дети и профили членов семьи

Приложение предназначено для взрослых (от 18 лет). Мы сознательно не собираем данные детей.

На тарифе «Максимальный» вы можете вести профили членов семьи, в том числе детей. Эти данные хранятся только на вашем устройстве; мы их не получаем. Создавая такой профиль, вы подтверждаете, что вы — родитель, законный представитель или получили согласие этого человека. Документы члена семьи при распознавании передаются так же, как ваши (п. 2.3), — закрашивайте на них личные данные.

Если вы считаете, что мы получили данные ребёнка без согласия родителя, напишите нам — мы их удалим.

12. Изменения Политики

Если изменения существенные (новые данные, новые получатели, новые цели), мы сообщим о них в Приложении заранее и, где требуется, снова попросим согласие. Дата последнего обновления указана вверху.

13. Контакты

Мурончик Виктор Олегович, физическое лицо, разработчик Приложения

Почтовый адрес: 230025, Республика Беларусь, г. Гродно, ул. Карла Маркса, 29, ОПС-25 (отделение почтовой связи № 25)

E-mail: support@lably-app.com

Эта Политика доступна на языках Приложения. Если законодательство вашей страны требует, чтобы Политика была на вашем языке, действует версия на вашем языке.