Что мы делаем с вашими данными

Что храним

• Email — как логин. Пароля нет, вход по одноразовому коду.
• Анкету: возраст, пол, рост, вес, хронические болезни, аллергии, препараты, курение, беременность.
• Обращения: текст жалоб, вопросы и ответы, заключения, разобранные показатели анализов.
• Файлы: уменьшенные копии снимков и превью первой страницы бланка.

Чего не храним

• Исходный PDF с анализами — он существует только в оперативной памяти на время разбора и на диск не пишется.
• Геометки и прочий EXIF — снимок пересобирается перед сохранением, поэтому координаты, модель телефона и время съёмки не сохраняются.
• Платёжные данные — их видит только платёжный сервис.

Сколько храним

Снимки и превью — не дольше 7 дней, дальше их удаляет ежедневная чистка. Разобранные показатели и заключения живут, пока вы их не удалите. Удаление аккаунта стирает всё сразу.

Кому передаём

Для разбора текст, снимок или страницы бланка уходят в языковую модель через openrouter.ai (серверы за пределами РФ — это трансграничная передача). Email и имя туда не отправляются. Модели запрещено возвращать ФИО с бланка, и сервер дополнительно вычищает то, что похоже на ФИО и дату рождения.

Кто видит

Файлы отдаются только владельцу: имя файла содержит отпечаток вашего email, и чужой файл не откроется даже по прямой ссылке. Администратор видит балансы и статистику расходов, но не содержимое обращений.

Как удалить

Кнопка «Удалить аккаунт» в анкете удаляет обращения, файлы, анализы и сам аккаунт. Это же — отзыв согласия.