Українська · English · Latviešu

Політика конфіденційності

застосунок «Life:)on med.lab» · редакція від 2026.11.02

1. Хто відповідає за дані

ФОП Маліборський Віталій Михайлович (далі — ми), пошта support@life-on.com.ua.

2. Застосунок

• Профіль, результати аналізів, заміри, дослідження, документи, календар зберігаються на пристрої в базі, зашифрованій ключем, який лежить у захищеному сховищі телефона. На сервер вони не передаються.
• PDF і фото бланків розпізнаються на телефоні. Розпізнавання тексту на фото виконують бібліотеки Google ML Kit і Tesseract без надсилання зображень; службову статистику ML Kit у застосунку вимкнено.
• Знімки з диска чи архіву клініки (DICOM, ZIP) перетворюються на зображення на телефоні; з файлів читаються лише дата, вид дослідження, його опис, ділянка й проєкція — ім’я, дата народження та інші дані пацієнта з них не читаються й нікуди не надсилаються.
• Інтернетом застосунок користується лише для онлайн-розпізнавання бланка й перекладу висновку дослідження (див. нижче) — коли ви самі їх запускаєте.
• Застосунок не містить реклами, аналітики й трекерів.
• Резервну копію ви створюєте самі: файл зашифровано вашим паролем, і де його зберігати, вирішуєте ви.
• Нагадування календаря плануються на телефоні системою сповіщень.
• Курси лікування й витрати: суми, описи, фото й PDF чеків зберігаються лише на телефоні в зашифрованій базі (і в резервній копії, якщо ви її робите). Ми їх не отримуємо.
• Сканер чеків: на Android — сервіс сканування документів Google Play (ML Kit), на iPhone — системний сканер Apple. Знімок обробляється на телефоні й нікуди не надсилається; під час першого використання сервіси Google Play можуть завантажити модуль сканера.
• Віджет на головному екрані (Android і iPhone): для нього застосунок зберігає на телефоні короткий знімок — час найближчих прийомів ліків і записи календаря на 3 дні. За замовчуванням без назв ліків і записів (назви — лише якщо ви їх увімкнете в налаштуваннях). Віджет показується без PIN, тому цей знімок не входить до зашифрованої бази (на iPhone він лежить у спільній папці застосунку й віджета на телефоні); він нікуди не надсилається й очищується, якщо ви видаляєте всі дані.
• «Поділитися показниками»: PDF або текст формується на телефоні й надсилається лише туди, куди ви самі оберете в системному меню «Поділитися».

Health Connect (Android). Якщо ви вмикаєте «Гаджети і Health Connect» (Premium), застосунок з вашого дозволу читає з Health Connect на вашому телефоні: артеріальний тиск, пульс (зокрема пульс у спокої), масу тіла, зріст, рівень глюкози в крові, сатурацію кисню, температуру тіла. Ці дані використовуються лише для показу у вашому особистому архіві замірів, графіках і звітах, які ви самі формуєте й надсилаєте. Вони зберігаються тільки на вашому телефоні в зашифрованій базі, не передаються нам чи третім особам, не використовуються для реклами, профілювання чи навчання моделей; застосунок нічого не записує в Health Connect. Використання даних, отриманих із Health Connect, відповідає Політиці щодо дозволів Health Connect, зокрема вимогам щодо обмеженого використання. Дозвіл можна відкликати будь-коли в налаштуваннях Health Connect; імпортовані заміри можна видалити в застосунку.

Apple Health (iPhone). Якщо ви вмикаєте «Гаджети і Apple Health» (Premium), застосунок з вашого дозволу читає з Apple Health («Здоровʼя», HealthKit) на вашому iPhone ті самі дані: артеріальний тиск, пульс (зокрема пульс у спокої), масу тіла, зріст, рівень глюкози в крові, сатурацію кисню, температуру тіла. Вони використовуються лише для показу у вашому особистому архіві замірів, графіках і звітах, які ви самі формуєте й надсилаєте; зберігаються тільки на вашому телефоні в зашифрованій базі (і в резервній копії, якщо ви її робите), не передаються нам чи третім особам, не зберігаються в iCloud, не використовуються для реклами, маркетингу, профілювання чи навчання моделей; застосунок нічого не записує в Apple Health. Доступ можна змінити будь-коли в застосунку «Здоровʼя» (Профіль → Застосунки → Life:)on med.lab); імпортовані заміри можна видалити в застосунку.

Онлайн-розпізнавання бланка (за вашим вибором). Якщо ви натискаєте «Розпізнати точніше (онлайн)», застосунок спершу показує зображення, яке буде надіслано, і ви можете замалювати на ньому ім’я, дату народження та інші особисті дані. Після вашого підтвердження це одне зображення (без метаданих) надсилається захищеним з’єднанням на наш сервер app.life-on.com.ua, а звідти — моделі Claude компанії Anthropic PBC (США) для розпізнавання тексту. Повертається таблиця показників або текст висновку дослідження, які ви перевіряєте перед збереженням на телефоні. Наш сервер не зберігає ні зображення, ні результат: у журнал записуються лише технічні відомості (розмір, тривалість, статус, кількість токенів). Для обмеження кількості розпізнавань застосунок надсилає випадковий ідентифікатор встановлення, не пов’язаний з вами чи вашими даними; сервер також бачить IP-адресу з’єднання. Anthropic видаляє вхідні дані й відповіді API протягом 30 днів (довше — лише якщо цього вимагає закон або для розслідування порушень правил використання) і за своїми комерційними умовами не використовує їх для навчання моделей. Підстава обробки — ваша явна згода, яку ви даєте щоразу, натискаючи «Надіслати». Без онлайн-розпізнавання застосунок працює повністю.

Переклад висновку дослідження (за вашим вибором). Якщо в картці дослідження ви натискаєте «Перекласти» й підтверджуєте це, застосунок надсилає захищеним з’єднанням на наш сервер app.life-on.com.ua лише текст висновку з цієї картки — без назви дослідження, лікаря, закладу, дати, файлів і вашого профілю, — а звідти його отримує модель Claude компанії Anthropic PBC (США) для перекладу мовою застосунку. Переклад зберігається на телефоні поруч з оригіналом і позначається як машинний; оригінал не змінюється. Наш сервер не зберігає ні текст, ні переклад: у журнал записуються лише технічні відомості (кількість символів, тривалість, статус, кількість токенів). Ліміти, випадковий ідентифікатор встановлення, IP-адреса, строки зберігання в Anthropic і підстава обробки (ваша явна згода щоразу) — такі самі, як для онлайн-розпізнавання. Якщо текст висновку містить ім’я чи інші особисті дані, приберіть їх у картці перед перекладом.

3. Купівля Premium

Premium купується в застосунку через Google Play на Android або через App Store на iPhone (підписка на місяць чи рік або разова покупка «назавжди»). Оплату обробляє Google відповідно до Політики конфіденційності Google і правил Google Play або Apple відповідно до Політики конфіденційності Apple і правил App Store; дані вашої картки ми не отримуємо. У Google Play Console та App Store Connect нам доступні лише відомості про покупки (продукт, дата, країна, статус, у Google Play — номер замовлення), потрібні для обліку й підтримки, — без ваших аналізів, профілю чи документів.

Застосунок перевіряє, що куплено, через сервіс Google Play чи App Store на телефоні.

4. Строки зберігання

• Медичні дані — на вашому телефоні, доки ви їх не видалите (Налаштування → «Скинути всі дані» або видалення застосунку).
• Відомості про покупки в Google Play та App Store зберігають Google і Apple відповідно до своїх правил.
• Онлайн-розпізнавання й переклад висновку: наш сервер зображень, текстів і результатів не зберігає; лічильники кількості звернень (ідентифікатор встановлення, IP-адреса) — лише в оперативній пам’яті до кінця доби; Anthropic — до 30 днів, як зазначено вище.
• Якщо ви пишете нам у підтримку — листування зберігається, доки потрібне для відповіді, але не довше 3 років.

5. Кому передаємо

• Google і Apple — лише в межах оплати через Google Play чи App Store (здійснюють самі Google і Apple);
• Anthropic PBC (США) — лише зображення бланка чи текст висновку, які ви самі надіслали на онлайн-розпізнавання чи переклад, як обробник для розпізнавання тексту й перекладу;
• Hetzner Online GmbH (Німеччина) — хостинг нашого сервера, через який проходять онлайн-розпізнавання й переклад;
• органам влади — лише у випадках, передбачених законом.

Ми не продаємо даних і не передаємо їх для реклами.

6. Ваші права

Відповідно до Закону України «Про захист персональних даних» і, для мешканців ЄС, Загального регламенту ЄС про захист даних (GDPR), ви можете дізнатися, які ваші дані ми обробляємо, виправити або видалити їх, обмежити обробку чи заперечити проти неї, отримати їх у машиночитаному вигляді, а також звернутися до Уповноваженого Верховної Ради України з прав людини або до наглядового органу своєї країни. Пишіть на support@life-on.com.ua.

Медичні дані в застосунку видаляються в самому застосунку: Налаштування → «Скинути всі дані» або видалення застосунку.

7. Зміни

Нову редакцію ми публікуємо за цією адресою із зазначенням дати.