Healnixis Docs
← На главную RuStore ↗
Healnixis / Docs / Политика конфиденциальности

Политика конфиденциальности

Версия 1.0
Создано: 05.09.2026 21:55 (МСК)
Опубликовано

Преамбула

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), блокирования, удаления и уничтожения персональных данных пользователей мобильного приложения «Healnixis» и официального веб-сайта https://fr-dev.ru (далее совместно именуемые — «Сервис»).

Настоящая Политика составлена в строгом соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также с учетом положений Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и нормативно-методических документов Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзора).

1. Общие положения и сведения об Операторе

1.1. Оператором персональных данных, организующим и осуществляющим обработку персональных данных Пользователей Сервиса, является:

  • Наименование Оператора: Healnixis (далее — «Оператор»);
  • Адрес электронной почты для юридически значимых обращений и запросов по персональным данным: fr-dev@ro.ru;
  • Официальный веб-сайт: https://fr-dev.ru;
  • Официальный бот технической поддержки в Telegram: @healnixis_support_bot (взаимодействие с пользователями осуществляется уполномоченными живыми сотрудниками — администрацией проекта).

1.2. Настоящая Политика применяется ко всем сведениям и персональным данным, которые Оператор получает о физическом лице (далее — «Пользователь») при установке, регистрации, авторизации и непосредственном использовании мобильного приложения «Healnixis» (включая сборку для каталога RuStore: ru.fraikql.healnixis), веб-сайта https://fr-dev.ru, а также при обращении в официальную службу технической поддержки.

1.3. Сервис представляет собой персональный цифровой электронный дневник и информационный инструмент самоконтроля показателей здоровья. Сервис не является медицинской организацией, не является медицинским изделием или программным обеспечением медицинского назначения, не оказывает медицинских услуг, не осуществляет телемедицинских консультаций, не устанавливает диагнозы, не назначает лечение и не оценивает клиническую правильность терапии.

1.4. Использование Сервиса возможно только при условии предварительного, добровольного и полного ознакомления Пользователя с настоящей Политикой, Условиями пользования и предоставления информированного Согласия на обработку персональных данных.

2. Основные понятия и термины

  • Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных — Пользователю).
  • Специальные категории персональных данных — сведения, касающиеся состояния здоровья Пользователя (показатели уровня глюкозы в крови, артериального давления, пульса, сна, графика и фактов приема лекарственных средств, истории врачебных приемов и симптомов), самостоятельно вносимые Пользователем в Сервис.
  • Оператор — Healnixis, самостоятельно организующий обработку персональных данных, определяющий цели обработки, состав подлежащих обработке данных и совершаемые с ними действия.
  • Пользователь — физическое лицо, использующее функционал мобильного приложения «Healnixis» либо веб-сайта https://fr-dev.ru.
  • Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
  • Учетная запись (Аккаунт) — защищенный раздел программного комплекса Сервиса, идентифицируемый адресом электронной почты Пользователя, содержащий персональные настройки и внесенные замеры дневника самоконтроля.
  • RuStore Push — отечественный технологический сервис доставки мобильных push-уведомлений, интегрированный в мобильное приложение Healnixis посредством официального SDK.
  • Файлы cookie — фрагменты данных, передаваемые веб-сервером и сохраняемые браузером Пользователя для поддержания сессии, защиты веб-форм и обеспечения стабильности работы сайта.

3. Принципы обработки персональных данных

Обработка персональных данных в Сервисе Healnixis базируется на следующих фундаментальных принципах: 3.1. Законность целей и способов обработки персональных данных, добросовестность и открытость Оператора. 3.2. Соответствие целей обработки персональных данных целям, заранее определенным и заявленным при их сборе. 3.3. Соответствие объема и характера обрабатываемых персональных данных заявленным целям их обработки. Обработка данных, избыточных по отношению к заявленным целям, категорически не допускается. 3.4. Недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях. 3.5. Обеспечение точности, достаточности и актуальности персональных данных по отношению к целям их обработки. 3.6. Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом. 3.7. Уничтожение персональных данных по достижении целей их обработки, в случае утраты необходимости в достижении этих целей либо при поступлении отзыва согласия Пользователя.

4. Категории, состав и цели обработки персональных данных

Оператор осуществляет обработку персональных данных исключительно в объемах, необходимых для предоставления функционала Сервиса:

4.1. Регистрация, аутентификация и поддержание работы учетной записи:

  • Состав данных: адрес электронной почты, односторонний криптографический хэш пароля, уникальный идентификатор пользователя, сессионный токен доступа, статус учетной записи, дата и срок блокировки, дата создания учетной записи.
  • Правовое основание: заключение и исполнение Пользовательского соглашения (Условий пользования) в соответствии с п. 5 ч. 1 ст. 6 Закона о персональных данных.
  • Срок обработки: в течение всего срока существования учетной записи Пользователя до момента её удаления.

4.2. Ведение персонального электронного дневника самоконтроля (Специальные категории данных о здоровье):

  • Состав данных:
    • Гликемический контроль: показатели уровня сахара в крови (числовое значение в ммоль/л), время замера, привязка к приему пищи (натощак / после еды), пользовательские заметки;
    • Кардиоконтроль: параметры систолического и диастолического артериального давления (мм рт. ст.), частота пульса (уд./мин), отметка об аритмии, субъективная оценка настроения/самочувствия, примечания;
    • Мониторинг сна: дата сна, время засыпания и пробуждения, продолжительность сна в минутах, количество пробуждений ночью, субъективное качество сна, заметки;
    • Учет медикаментов: торговые или международные наименования принимаемых препаратов, дозировки, кратность суточного приема, запланированное время приема, отметки о фактическом приеме либо пропуске, персональные заметки к дозировке;
    • Календарь визитов к врачам: специальность врача, Ф.И.О. специалиста, наименование клиники, адрес, дата и время консультации, стоимость приема, категория обращения, статус визита, рекомендации и заметки;
    • Электронная карта профиля: отображаемое имя (псевдоним), дата рождения, пол, рост, вес, группа крови и резус-фактор, сведения об аллергических реакциях и хронических заболеваниях (вносимые Пользователем добровольно).
  • Правовое основание: информированное письменное согласие Пользователя в электронной форме в соответствии с п. 1 ч. 2 ст. 10 Закона о персональных данных.
  • Срок обработки: до момента удаления учетной записи Пользователем либо отзыва соответствующего согласия.

4.3. Направление сервисных напоминаний и push-уведомлений:

  • Состав данных: push-токен устройства платформы RuStore Push, системный идентификатор пользователя, локальные расписания напоминаний об измерении показателей, приеме медикаментов и визитах к врачам.
  • Правовое основание: исполнение условий использования Сервиса и согласие Пользователя на получение сервисных уведомлений.
  • Срок обработки: в течение периода активности соответствующих настроек уведомлений до выхода из аккаунта или удаления приложения.

4.4. Техническая поддержка и рассмотрение обращений:

  • Состав данных: сетевой идентификатор в Telegram, имя пользователя, имя профиля, тексты обращений, прикрепленные снимки экранов, графические файлы, аудиосообщения, история переписки в журналах поддержки, адрес электронной почты заявителя при почтовых обращениях.
  • Особенность функционирования службы поддержки: поддержка осуществляется исключительно уполномоченными живыми сотрудниками — администрацией проекта, без применения автономных генеративных автоответчиков.
  • Правовое основание: рассмотрение обращений субъектов персональных данных в соответствии с требованиями Закона о персональных данных и исполнение регламента клиентской поддержки.
  • Срок обработки: переписка по обращениям и история тикетов сохраняются в течение 3 (трех) лет для защиты законных прав Оператора и разрешения возможных споров.

4.5. Информационная безопасность, аудит событий и предотвращение сетевых атак:

  • Состав данных: сетевой IP-адрес устройства, HTTP-заголовки запросов (User-Agent: тип операционной системы, версия браузера или клиента), запрашиваемый API-эндпоинт, дата и точное время запроса, статус ответа сервера, записи журнала активности, записи черного списка сетевых адресов.
  • Правовое основание: законный интерес Оператора по защите инфраструктуры, баз данных и информации пользователей от несанкционированного доступа, вредоносного ПО и DDoS-атак (п. 7 ч. 1 ст. 6 Закона о персональных данных).
  • Срок обработки: системные журналы безопасности хранятся в течение 1 (одного) года с момента фиксации события.

5. Правовой статус данных о здоровье и Жесткий медицинский дисклеймер

5.1. Обрабатываемые в рамках дневника самоконтроля сведения о сахаре крови, артериальном давлении, пульсе, приеме медикаментов и параметрах сна относятся к специальным категориям персональных данных о состоянии здоровья по смыслу статьи 10 Закона о персональных данных.

5.2. ЖЕСТКИЙ МЕДИЦИНСКИЙ ДИСКЛЕЙМЕР (КРАСНАЯ ЛИНИЯ ПРОЕКТА):

  • Мобильное приложение «Healnixis» и официальный сайт https://fr-dev.ru не являются медицинскими сервисами, не являются медицинскими изделиями и не предназначены для осуществления медицинской деятельности;
  • Проект не оказывает медицинских услуг, не проводит медицинских консультаций (включая телемедицинские), не устанавливает медицинских диагнозов, не производит назначение лекарственных препаратов, биологически активных добавок или медицинских процедур, не определяет схемы лечения и не осуществляет клиническую интерпретацию лабораторных анализов и инструментальных исследований;
  • Все графики, математические расчеты средних величин, цветовые индикаторы и напоминания, доступные в Сервисе, сформированы автоматическими алгоритмами на основе внесенных самим Пользователем цифр и носят сугубо ознакомительный, информационный и статистический характер;
  • Формируемые в Сервисе записи не являются официальной медицинской картой, не подменяют медицинскую документацию и не порождают правового режима врачебной тайны;
  • Сервис ни при каких обстоятельствах не заменяет очный или заочный прием квалифицированного врача-специалиста. Пользователь принимает любые решения относительно своего здоровья, начала, изменения или прекращения приема препаратов исключительно самостоятельно после очной консультации со своим лечащим врачом.

6. Локальные механизмы устройства и отсутствие сбора биометрии

6.1. Сервис Healnixis предоставляет Пользователям возможность быстрой аутентификации с использованием биометрических датчиков устройства (сканера отпечатков пальцев Touch ID / сканера лица Face ID / биометрических сенсоров Android).

6.2. Оператор обращает особое внимание: Сервис не осуществляет сбор, передачу, систематизацию или хранение биометрических персональных данных Пользователей.

6.3. Проверка биометрических параметров выполняется исключительно локально на самом пользовательском устройстве аппаратными средствами операционной системы (Android BiometricPrompt API / iOS LocalAuthentication framework). Серверная часть Healnixis получает исключительно булевый результат локальной аутентификации («успешно» / «не успешно»). Биометрические образцы и шаблоны никогда не покидают изолированное аппаратное хранилище (Keystore / Secure Enclave) устройства Пользователя.

6.4. Локальные уведомления о приеме лекарств настраиваются и инициируются внутренним планировщиком операционной системы устройства Пользователя.

7. Сетевые журналы и файлы cookie

7.1. При каждом обращении приложения или браузера к серверу Сервиса (https://fr-dev.ru) в автоматическом режиме фиксируются технические сетевые параметры:

  • IP-адрес инициатора запроса;
  • дата, время и часовой пояс запроса;
  • адрес запрашиваемого ресурса или API-метода;
  • код ответа HTTP-сервера;
  • тип клиентского устройства, операционная система и версия браузера (User-Agent).

7.2. На веб-сайте https://fr-dev.ru файлы cookie используются строго по функциональному назначению:

  • идентификация авторизованной сессии администраторов и пользователей;
  • защита сетевых форм от межсайтовой подделки запросов;
  • отображение информационного экрана при активации режима регламентных технических работ.

7.3. Сервис Healnixis не использует сторонние рекламные и аналитические трекеры (включая Google Analytics, Яндекс.Метрику, зарубежные рекламные SDK) и не осуществляет межсайтовое отслеживание или поведенческое профилирование Пользователей в коммерческих целях.

8. Порядок хранения данных, локализация и меры безопасности

8.1. Локализация баз данных: В соответствии с требованиями части 5 статьи 18 Закона о персональных данных, при сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся исключительно на территории Российской Федерации.

8.2. Меры по защите персональных данных:Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц в соответствии со статьей 19 Закона о персональных данных:

  • все сетевые взаимодействия между мобильным приложением, веб-сайтом и серверной базой данных осуществляются с использованием защищенного протокола HTTPS с шифрованием TLS версии 1.2 / 1.3;
  • пароли пользователей хранятся исключительно в виде криптографических хэшей;
  • прямой доступ к СУБД строго ограничен локальным сетевым контуром, доступ администраторов защищен обязательной двухфакторной аутентификацией;
  • серверный сетевой экран (брандмауэр) осуществляет автоматический мониторинг сетевого трафика и блокировку IP-адресов, проявляющих признаки сетевой атаки или сканирования уязвимостей;
  • осуществляется регулярное создание защищенных резервных копий баз данных с изоляцией архивных копий от внешнего доступа.

9. Передача данных третьим лицам и трансграничная передача

9.1. Оператор не осуществляет продажу, платное предоставление, сдачу в аренду или несанкционированную передачу персональных данных Пользователей каким-либо третьим лицам.

9.2. Передача персональных данных третьим лицам допускается исключительно в следующих строго ограниченных случаях:

  • по официальным мотивированным запросам органов дознания, следствия, прокуратуры, судебных инстанций и уполномоченных надзорных органов РФ в строгом соответствии с действующим законодательством Российской Федерации;
  • поставщикам услуг хостинга и вычислительных мощностей, серверные мощности которых расположены на территории РФ, на основании договоров поручения обработки данных с обязательным условием соблюдения конфиденциальности и требований статьи 6 Закона о персональных данных;
  • поставщику сервиса доставки push-сообщений RuStore Push (платформа RuStore) в объеме обезличенных push-токенов, строго необходимом для доставки технических уведомлений на мобильное устройство Пользователя.

9.3. Трансграничная передача персональных данных Оператором не осуществляется.

10. Права субъектов персональных данных

В соответствии с Законом о персональных данных, каждый Пользователь имеет право: 10.1. Получать полную информацию, касающуюся обработки его персональных данных, включая правовые основания, цели, способы и сроки обработки. 10.2. Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. 10.3. В любой момент отозвать ранее предоставленное согласие на обработку персональных данных. 10.4. Осуществить самостоятельное программное удаление своего профиля и всей истории записей через интерфейс мобильного приложения. 10.5. Направлять Оператору запросы и претензии по вопросам обработки персональных данных и получать мотивированный ответ в установленные законом сроки. 10.6. Обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке.

11. Порядок отзыва согласия и уничтожения персональных данных

11.1. Самостоятельное удаление аккаунта Пользователем: Пользователь может в любой момент инициировать удаление своего аккаунта непосредственно через интерфейс мобильного приложения в разделе настроек профиля («Удалить аккаунт»). При подтверждении данной операции программный комплекс Сервиса выполняет полное каскадное удаление из рабочей базы данных учетной записи Пользователя, параметров профиля, а также всех внесенных записей сахара крови, давления и пульса, сна, расписания медикаментов, визитов к врачам.

11.2. Отзыв согласия путем подачи заявления: Пользователь вправе отозвать согласие на обработку персональных данных, направив соответствующее заявление с адреса электронной почты, привязанного к аккаунту в Сервисе, на официальный адрес Оператора: fr-dev@ro.ru с пометкой «Отзыв согласия на обработку персональных данных».

11.3. Сроки и процедура уничтожения:

  • При поступлении заявления об отзыве согласия либо при удалении аккаунта Пользователя Оператор прекращает обработку данных и производит их удаление из оперативной рабочей базы данных в срок, не превышающий 30 (тридцати) календарных дней с момента получения запроса (в соответствии с частью 5 статьи 21 Закона о персональных данных);
  • Данные, содержащиеся в резервных копиях, безвозвратно перезаписываются и уничтожаются в процессе штатного технологического цикла ротации резервных архивов в срок, не превышающий 30 (тридцати) календарных дней;
  • Факт уничтожения персональных данных документируется в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179;
  • Сведения журнала безопасности, фиксирующие факт создания и удаления профиля без сохранения медицинских записей, сохраняются Оператором в течение 1 года на основании п. 7 ч. 1 ст. 6 Закона о персональных данных для предотвращения претензий и подтверждения добросовестного исполнения обязанностей Оператором.

12. Официальные ресурсы проекта и защита от мошенничества

12.1. В целях защиты конфиденциальности и персональных данных Пользователей от несанкционированного доступа, фишинга и действий злоумышленников, Оператор информирует, что официальными являются исключительно следующие интернет-ресурсы проекта Healnixis:

  • Официальный веб-сайт проекта: https://fr-dev.ru
  • Официальный раздел документации и регламентов: https://fr-dev.ru/docs
  • Официальный канал в Telegram: @healnixis (https://t.me/healnixis)
  • Официальный бот технической поддержки в Telegram: @healnixis_support_bot (https://t.me/healnixis_support_bot)
  • Официальное сообщество во ВКонтакте: верифицированные ресурсы под наименованием Healnixis
  • Официальная страница приложения в каталоге RuStore: https://www.rustore.ru/catalog/app/ru.fraikql.healnixis (идентификатор пакета: ru.fraikql.healnixis)
  • Официальный контактный адрес электронной почты: fr-dev@ro.ru

12.2. Предостережение о рисках взаимодействия с неофициальными ресурсами: Администрация проекта Healnixis не несет ответственности за сохранность персональных данных и безопасность устройств при взаимодействии Пользователя с любыми сторонними сайтами, зеркалами, ботами, клонами или сообществами в социальных сетях, действующими от имени Healnixis без прямого указания на официальном сайте https://fr-dev.ru.

12.3. Сотрудники службы поддержки и администраторы Healnixis никогда не запрашивают пароль от учетной записи Пользователя, данные банковских карт или одноразовые коды подтверждения. При поступлении подобных запросов Пользователю следует незамедлительно прекратить общение и уведомить Оператора по адресу fr-dev@ro.ru.

13. Заключительные положения и порядок изменения Политики

13.1. Настоящая Политика вступает в силу с момента её публикации в открытом доступе на веб-сайте https://fr-dev.ru/docs/privacy и действует бессрочно до принятия новой редакции.

13.2. Оператор имеет право вносить изменения и дополнения в настоящую Политику в одностороннем порядке в связи с изменением функционала Сервиса, архитектуры программного обеспечения либо требований законодательства РФ.

13.3. Новая редакция Политики вступает в силу с даты ее размещения на веб-сайте Сервиса, если иное прямо не предусмотрено текстом новой редакции.

13.4. При внесении существенных изменений в Политику Оператор уведомляет Пользователей путем публикации соответствующего объявления на сайте https://fr-dev.ru, в интерфейсе мобильного приложения либо посредством направления информационного сообщения на адрес электронной почты Пользователя.

13.5. Продолжение использования Сервиса после вступления в силу новой редакции Политики означает полное и безоговорочное согласие Пользователя с её условиями. В случае несогласия с новыми положениями Пользователь обязан прекратить использование Сервиса и удалить учетную запись.

14. Контактная информация Оператора

По всем вопросам, предложениям или жалобам, связанным с соблюдением настоящей Политики конфиденциальности, Пользователи могут обращаться по следующим каналам связи:

  • Адрес электронной почты: fr-dev@ro.ru
  • Официальный веб-сайт: https://fr-dev.ru
  • Официальный бот службы поддержки в Telegram: @healnixis_support_bot

Срок рассмотрения письменных обращений и запросов субъектов персональных данных составляет не более 10 (десяти) рабочих дней с момента их поступления в соответствии со статьей 14 Закона о персональных данных (с возможностью продления не более чем на 5 рабочих дней при направлении мотивированного уведомления заявителю).