Данные и конфиденциальность

Редакция от 17 октября 2026 года.

Оператор и обращения

Исингалеев Альберт Салаватович. Электронный адрес для вопросов о данных, исправления, выгрузки и удаления: albertwhite272@gmail.com. Укажите адрес аккаунта и суть обращения; не присылайте пароль или код входа.

Какие данные используются

Для входа используются адрес электронной почты, данные выбранного способа авторизации и сессия. Сервис обрабатывает введённые вами сведения: имя, настройки, расписание, заметки, цели, сообщения и другие записи в разделах. Ввод новых сведений о здоровье ограничен до оформления отдельного письменного согласия. Галочка входа его не заменяет. Сведения о здоровье разрешаются только для собственных данных совершеннолетнего субъекта после проверки отдельного письменного согласия. Для детей и других людей этот процесс не применяется. Ранее сохранённые записи не удаляются автоматически; для выгрузки или удаления обратитесь к оператору.

Где сохраняются данные

Состояние разделов сохраняется в браузере устройства и синхронизируется с сервером при доступном соединении. В интерфейсе отображаются ошибки и конфликты сохранения. До успешного сохранения серверная копия может отличаться от локальной. На общем устройстве выходите из аккаунта после работы. Для входа используется cookie сессии; локальное хранилище используется для работы приложения.

ИИ-помощник

Текст запроса и сформированный приложением контекст отправляются сервером Merilo модели Qwen на сервере Immers в инфраструктуре оператора. До действующего письменного согласия сервер закрывает новые запуски агентов здоровья и структурированные изменения медицинских данных. После отзыва новые запуски прекращаются. Автоматическая проверка текста не гарантирует распознавание всех чувствительных сведений. Модель может ошибаться; её ответы не заменяют консультацию специалиста. Дополнительный внешний поставщик ИИ требует отдельного согласия. Не отправляйте секреты, пароли и сведения третьих лиц.

Журналы и копии

Сервис ведёт технические журналы входа, обращений к данным и операций сохранения. Для запросов ИИ журналируются метаданные: модель, время и длина текста. Резервные копии используются для восстановления. Удаление данных из действующей системы и резервных копий требует отдельной проверки; для обращения используйте контакт выше.

Управление данными

Вы можете исправлять свои записи в приложении. Для скачивания серверной копии в JSON и удаления аккаунта откройте меню аккаунта → «Устройства и безопасность» → «Мои данные: скачать или удалить аккаунт». Несохранённую копию браузера можно скачать отдельно. Удаление требует отдельного кода из почты и ввода слова УДАЛИТЬ. Рабочие данные и сеансы удаляются; общие записи других участников, неизменяемый журнал безопасности и технический идентификатор без профиля сохраняются отдельно. Резервные копии выбывают по ротации: до 7 дней на сервере и до 30 дней вне сервера. Для отзыва согласия и уточнения состава или сроков хранения данных напишите оператору. Согласие можно оформить и отозвать в разделе «ИИ-агенты → Согласие и идентификация». Прежние отметки-галочки не разрешают обработку здоровья. Доступны подписанный бумажный экземпляр с ручной проверкой оператора и электронная подпись при настроенной проверке сертификатов. Отзыв не означает мгновенного удаления резервных копий. Вопросы об участии несовершеннолетних решаются с законным представителем.

Файлы, источники и автономные агенты

Выбранные файлы, извлечённые тексты и ключи HTTPS/API-источников хранятся в зашифрованном виде 30 дней. Фото обрабатывает vision-модель Qwen, аудио — локальный faster-whisper small на сервере Immers в инфраструктуре оператора. Выбранные HTTPS/API-источники запрашиваются при запуске; текст задачи и данные разделов Merilo источнику не передаются. Веб-сайты и API могут получать обычные сведения сетевого запроса и переданный вами ключ доступа. Серверное расписание действует при закрытом браузере до удаления, отключения или отзыва согласия. Результат сохраняется в журнале (до 50 последних запусков на роль); запись в календарь выполняется только при выборе этого действия.

Идентификация с фото и без фото

Без фото с паспортом оператор проверяет подписанный полный документ и подтверждает личность очно либо по проверенной электронной подписи. Фото — добровольная альтернатива: сначала оформляется и проверяется отдельное письменное согласие на его обработку. До этого загрузка фото закрыта. Фото просматривает только назначенный проверяющий; оно не отправляется агентам и ИИ-моделям, биометрический шаблон не создаётся. Фото хранится в зашифрованном виде до решения, отзыва или истечения заявки (не более 7 дней) и затем удаляется из основной базы. Подписанные документы и доказательства проверки хранятся отдельно для подтверждения основания обработки. Удаление из резервных копий происходит в рамках ротации и проверяется оператором отдельно.