Политика конфиденциальности

Редакция от 10 ноября 2026 г.

1. Кто обрабатывает данные

Эта политика описывает, как мобильное приложение «Headaches — дневник головной боли» и его веб-версия на сайте myheadaches.ru (далее — «Сервис») обрабатывают данные пользователей.

Оператор — Вороватов Антон Сергеевич, плательщик налога на профессиональный доход (самозанятый), ИНН 503214438880. Контакты — в разделе 10.

Пользуясь Сервисом, вы подтверждаете, что ознакомились с политикой.

2. Какие данные обрабатываются

Записи дневника, которые вы вводите сами: время начала и окончания приступа, интенсивность, триггеры, симптомы, место боли, лекарства (название, доза, время приёма, помогло ли), заметки.

Настройки: тема оформления, списки триггеров и симптомов, сведения о Pro и разовых отчётах.

Если вы создаёте аккаунт (по желанию):

• адрес электронной почты;
• пароль — на сервере хранится только его хеш; при входе через Google — идентификатор Google-аккаунта и email;
• факт согласия с этой политикой;
• статус Pro и разовые отчёты, привязанные к аккаунту;
• имя и возраст для обложки отчёта врачу — только если вы сами их укажете.

Если вы оплачиваете Pro или отчёт: что куплено, сумма, дата, статус оплаты и email для чека. Данные банковской карты вводятся на странице ЮKassa, Сервис их не получает.

Обезличенная статистика использования: какие действия выполнялись (например, запись сохранена, открыт экран оплаты), модель устройства, версия приложения. Текст записей и email в статистику не попадают.

Сервис не запрашивает адрес проживания, геолокацию и номер телефона.

3. Где хранятся данные

• По умолчанию записи хранятся только на вашем устройстве или в браузере.
• Облачная копия создаётся, только если вы создали аккаунт и отдельно включили синхронизацию.
• Облачная копия шифруется на устройстве до отправки. Для входа по паролю расшифровать её можно только вашим паролем; содержимое дневника оператор не читает и не использует.
• Данные аккаунтов и зашифрованные копии дневников хранятся на сервере оператора в России. Резервные копии сервера дополнительно шифруются и хранятся в Yandex Cloud.
• «Удалить все данные» в приложении удаляет только локальные записи. Облачную копию и аккаунт можно удалить в разделе «Аккаунт».

4. Для чего используются данные

• ведение дневника, статистика и отчёты PDF для врача;
• синхронизация между устройствами — если вы её включили;
• учёт Pro и разовых отчётов, приём оплаты и отправка чеков;
• письма с кодом для сброса пароля — по вашему запросу;
• ИИ-разбор дневника — только по вашему отдельному согласию;
• обезличенная статистика — чтобы понимать, какие функции нужны, и исправлять ошибки.

Сервис не показывает рекламу и не продаёт данные.

5. Кому передаются данные

Записи дневника не передаются третьим лицам автоматически. Передача возможна в следующих случаях:

• ИИ-разбор (по вашему согласию): сводка за период — число приступов, средние значения, частые триггеры, симптомы и лекарства — и короткие фрагменты заметок отправляются через сервер оператора внешнему сервису языковой модели для подготовки текста разбора. Email и данные аккаунта не передаются.
• Оплата: ЮKassa (ООО НКО «ЮМани») получает сумму, описание покупки и email для чека.
• Письма: для отправки кода сброса пароля email передаётся почтовому сервису Yandex Cloud Postbox.
• Статистика: обезличенные события использования передаются в AppMetrica (в приложении) и Яндекс Метрику (на сайте), ООО «Яндекс».
• Вход через Google: Google обрабатывает вход по своим правилам; Сервис получает только подтверждённый email и идентификатор аккаунта.
• По вашей инициативе: когда вы сами отправляете PDF-отчёт или переходите по внешним ссылкам (например, на Boosty), действуют правила соответствующих сервисов.

6. Разрешения Android

Приложение использует только INTERNET (вход в аккаунт, синхронизация, оплата, ссылки) и VIBRATE. Расширенный доступ к устройству не запрашивается.

7. Безопасность

• Облачная копия шифруется на устройстве (AES-GCM) до отправки на сервер.
• При входе через Google сервер хранит зашифрованный ключ восстановления, чтобы вы могли открыть дневник на другом устройстве.
• Если вы забудете пароль, старую облачную копию расшифровать не получится: после сброса пароля она удаляется, новая создаётся с устройства, где записи уже есть.
• Безопасность отправленных вами PDF-файлов зависит от выбранного способа передачи.

8. Ваши права

• не создавать аккаунт и пользоваться дневником только на устройстве;
• удалить отдельные записи или все локальные данные;
• отключить синхронизацию, удалить облачную копию или аккаунт целиком;
• отозвать согласие на ИИ-разбор;
• запросить сведения о ваших данных или их удаление — по контактам ниже.

9. Изменения политики

Политика может обновляться. Актуальная редакция всегда доступна на этой странице.

10. Контакты

Вороватов Антон Сергеевич, ИНН 503214438880
Электронная почта: colbrumel@gmail.com
Телефон: +7 999 903-33-16
Telegram: @dr_frey