Типовой текст для разработки и тестирования. Перед публикацией приложения его заменит текст, подготовленный юристом.
1. Кто обрабатывает данные
Оператор персональных данных — [наименование юридического лица], [юридический адрес]. Мы обрабатываем данные по законодательству Кыргызской Республики о персональных данных.
2. Какие данные мы храним
- Номер телефона — чтобы входить в аккаунт и подтверждать его кодом из WhatsApp. В приложении и в ответах сервера номер показывается маской.
- Имя — если вы его указали. Его видите только вы.
- Пароль — только в виде хеша, сам пароль мы не знаем.
- Мои лекарства и расписание приёма, аллергии — только с вашего отдельного согласия на данные о здоровье.
- Лекарства, за ценой которых вы следите, ваши аптеки и подписи к ним, настройки — язык и какие уведомления присылать.
- Уведомления — храним 90 дней.
- Токен устройства — чтобы присылать уведомления о цене и наличии.
- Журнал согласий — какую редакцию документа и когда вы приняли или отозвали.
- Ваши ответы «Были здесь?» и просьбы добавить лекарство — чтобы исправлять данные аптек и справочник.
3. Чего мы не храним
- Геопозицию. Она нужна только чтобы посчитать расстояние до аптек: передаётся в запросе и нигде не сохраняется. Мы не запоминаем, где вы бываете.
- Историю поиска. Она хранится только на вашем телефоне 30 дней, её можно выключить и очистить в настройках.
- Связь поисковых запросов с вами. В статистике запросы обезличены: запрос о лекарстве может рассказать о болезни.
4. Кому мы передаём данные
Аптекам мы не передаём ваши персональные данные. Аптека получает только общие числа — например, сколько людей сообщили, что цена не совпала, — без имён, номеров и времени.
Чтобы сервис работал, часть данных обрабатывают наши подрядчики: WhatsApp — доставка кода подтверждения на ваш номер; Firebase Cloud Messaging — доставка уведомлений на ваш телефон; [хостинг-провайдер] — хранение данных на серверах.
5. Ваши права
- Получить свои данные — «Профиль → Документы и согласия → Получить мои данные». Файл готовится сразу и доступен сутки.
- Отозвать согласие на данные о здоровье — там же. Записи о лекарствах и аллергиях удаляются сразу.
- Удалить аккаунт — «Профиль → Настройки → Удалить аккаунт и данные» или на сайте pharmago.kg/delete-account. Аккаунт и данные удаляются сразу, из резервных копий — в течение 30 дней. Журнал согласий хранится обезличенно в течение срока, установленного законом [срок уточняется].
6. Изменения политики
Если политика изменится существенно, приложение покажет новую редакцию и попросит согласиться с ней заново.
7. Связь с нами
Вопросы о данных — сообщения в WhatsApp: +996 220 715 964 или почта [адрес почты].