Политика конфиденциальности — приложение Regain Health

Версия 2026-11-06. Действует с 6 ноября 2026 года. Опубликована по адресу https://salomatic.uz/ru/legal/app-privacy-policy/, а на английском (en) и узбекском (uz) — по тому же адресу с кодом языка вместо «ru». Это политика приложения Regain Health для iPhone и Android. Политика веб-версии сервиса находится по адресу https://salomatic.uz/ru/legal/privacy-notice/. Обе описывают один и тот же сервис и одного и того же оператора.

1. Кто мы

Приложение публикует Regain, Inc., компания штата Делавэр, США (651 N Broad St, Suite 201, Middletown, DE 19709). Сервис за приложением для пользователей в Узбекистане ведёт Salomatic, LLC (ООО «Salomatic», по-узбекски "Salomatic" MChJ), компания Республики Узбекистан (ИНН 310822815, Ташкент), передавшая платформу Regain, Inc. по лицензии. Данные, описанные ниже, обрабатывает Salomatic, LLC.

Вопросы, доступ, исправление и удаление: team@regain.ai или служба поддержки пациентов Salomatic, anton@salomatic.uz. Ответит любой из адресов; мы отвечаем по-русски, по-узбекски или по-английски.

2. Кто может пользоваться

Приложение для совершеннолетних, живущих в Узбекистане, и доступно только в Узбекистане. Это кабинет пациента: вы храните свои сведения о здоровье, читаете то, чем делится клиника, и записываетесь на приём. Оно не ставит диагнозов и не лечит. Приложение не является медицинским изделием и не предназначено для диагностики, лечения или профилактики заболеваний. В экстренном случае звоните 103.

3. Что зависит от версии приложения

В версии 1.0.0 нет ИИ-ассистента, видеоприёмов и рекламы. Они появляются начиная с версии 1.0.1. Ни в одной версии приложение не читает местоположение, контакты и календарь и не записывает голос и не использует диктовку вне видеоприёма. Если в следующей версии появится что-то новое, мы сначала обновим эту политику, приложение запросит нужное разрешение телефона, а изменение будет отмечено датой в разделе 15.

Начиная с версии 1.0.1:

• ИИ-ассистент. Пользоваться им или нет, решаете вы. Когда вы впервые отправляете ему сообщение, карточка в приложении называет, кто его обрабатывает, и просит разрешения; пока вы не разрешите, ничего не отправляется модели. После этого ваши сообщения и те части вашей медкарты, которые он читает для ответа, обрабатывают Anthropic, Amazon Bedrock и Google Cloud Vertex AI, в США и других странах за пределами Узбекистана. TypeSafe в США также проверяет их на срочные формулировки, видит предложения целей и сортирует новые сообщения, которые вы отправляете в клинику. Если память включена, ассистент сохраняет заметки из ваших разговоров. Он сообщает, что это ИИ, даёт только информацию, не ставит диагнозов и не меняет лечение. Чтобы прекратить, откройте «Настройки», затем «Приватность и доступ», затем «ИИ-ассистент», затем «Отозвать согласие»: он сразу остановится, на вашем лечении и медкарте это не скажется.
• Отчёт об оценке. Отчёт может быть подготовлен ИИ-моделью по вашей медкарте. Выводы появляются только после проверки клиницистом, и в отчёте указано, кем именно. Отчёт без выводов может быть выпущен автоматическими проверками, и в нём сказано, что врач его не проверял.
• Пояснения к результатам и диагнозам. Стандартные тексты, подготовленные и проверенные с помощью ИИ и отмеченные как таковые. Пояснения к результатам выбираются по тому, где результат находится относительно нормы, а к диагнозам — по диагнозу; ваши данные для них модели не отправляются.
• Другие тексты, подготовленные моделью. Пояснение в письме о чекапе и предложения целей модель готовит по вашей медкарте. Загруженные вами документы читает модель, чтобы извлечь из них значения.
• Видеоприёмы. Приложение запрашивает камеру и микрофон, когда вы подключаетесь к приёму у своего врача, и использует их только во время приёма. Перед подключением вас просят согласиться на запись приёма; без согласия подключиться нельзя. Звук и видео идут через наши собственные видеосерверы. После этого врач может записать приём. Запись хранится в зашифрованном виде вместе с вашей медкартой, её расшифровывают Google Cloud или Deepgram, а расшифровку модель (Anthropic, Amazon Bedrock или Google Cloud) преобразует в записи врача, в том числе за пределами Узбекистана. Камеру или микрофон можно отключить в настройках телефона.
• Предложения партнёрских клиник. Предложения клиник с пометкой «Реклама» и ценой. Они идут из нашего сервиса: рекламной сети нет, мы не передаём рекламодателям ваши данные и не используем для этого данные из Apple Health и Health Connect. Клиника узнаёт о вас, только если вы записываетесь к ней и соглашаетесь, как описано в разделе 9. Предложение можно скрыть, а уведомления о предложениях отключить в приложении.

4. Шаги из Apple Health и Health Connect

• Сначала приложение просит вас согласиться на передачу числа шагов в карту вашей клиники, затем запрашивает разрешение у телефона. Только после этого оно что-либо читает.
• Оно читает ваше число шагов за день из Apple Health на iPhone или Health Connect на Android и больше ничего оттуда: ни пульс, ни сон, ни вес, ни местоположение, ни другие данные. На Android запрашивается только разрешение на чтение шагов.
• Когда вы открываете приложение, оно отправляет на наши серверы число шагов за сегодня и за семь предыдущих дней с датой, моделью телефона (например, «iPhone15,2», но не имя, которое вы дали телефону) и названием приложения, записавшего шаги. Результат приложение показывает вам.
• Мы используем шаги только чтобы показывать вам вашу активность, чтобы клиника, которая вас ведёт, могла её видеть, и чтобы работали функции приложения. Мы не продаём шаги, не используем их для рекламы и не передаём рекламодателям и брокерам данных. Их видят только когда это нужно, чтобы помочь вам или клинике, которая вас ведёт, обеспечить безопасность сервиса или по требованию закона.
• Остановить это можно в любой момент: отозвать согласие на экране «Шаги» в приложении или отключить разрешение в настройках Apple Health или в Health Connect. Уже отправленные шаги подчиняются разделу 13.

5. Уведомления

Если вы разрешите уведомления, приложение зарегистрирует ваш телефон на наших серверах. Мы храним адрес уведомлений вашего телефона (метку, которую Apple или Google выдаёт приложению), тип телефона (iPhone или Android) и дату. Уведомления мы отправляем напрямую в службу уведомлений Apple или Google, а они доставляют их на телефон. Эти две компании видят, что на ваш телефон идёт уведомление приложения Regain Health, и его текст.

Уведомление — это одна короткая строка, например что в приложении вас ждёт что-то новое. В ней нет результатов, измерений и других сведений о здоровье. Отключить уведомления можно в любой момент в настройках телефона. При выходе из приложения ваш телефон удаляется из нашего списка. При удалении аккаунта адрес уведомлений тоже удаляется.

6. Face ID и блокировка на телефоне

Приложение может блокироваться с помощью Face ID, отпечатка пальца или пароля телефона — при запуске и при возвращении после пяти минут отсутствия. Разблокировку выполняет операционная система вашего телефона, приложение узнаёт только, получилась ли она. Ваше лицо, отпечаток и пароль не попадают ни в приложение, ни на наши серверы, ни к кому-либо ещё. Для блокировки на телефоне должны быть уже настроены Face ID, отпечаток или пароль.

Ваш сеанс входа хранится на телефоне в защищённом хранилище (Keychain на iPhone, Keystore на Android), доступен только на этом телефоне и только пока он разблокирован. При выходе сеанс удаляется.

7. Другие данные в приложении

• Аккаунт: номер телефона, имя, дата рождения и пол, email, если вы его добавили, и журнал безопасности ваших входов. Вход выполняется по одноразовому коду, который приходит на ваш номер.
• Сведения о здоровье, которые вы вводите: записи в трекерах приложения (например, цикл, лекарства, питание, вода, сон, вес и другие измерения, привычки, тренировки, дыхательные упражнения и ежедневные отметки), ответы на опросники, ваши цели и задачи плана ухода.
• От вашей клиники: анализы, генетические и другие отчёты и пункты плана, которые клиника добавляет в вашу карту.
• Фото еды: если вы добавляете фото к записи о еде, приложение запрашивает у телефона разрешение на камеру или фотогалерею, и только для фото, которое вы сделали или выбрали. Фото отправляется на наши серверы, хранится в зашифрованном виде во Франкфурте (Германия) и показывается вам в приложении. Содержимое фото не читает ни одна программа. Если телефон не в сети, фото ждёт в хранилище приложения на вашем телефоне до 72 часов; во время отправки во временный кэш приложения записывается копия. Ждущая копия удаляется после отправки фото или через 72 часа, а временная копия удаляется после каждой отправки. Разрешение можно не давать и вести дневник питания без фото.
• Документы и фото прогресса по целям: если вы загружаете документ, например PDF с результатом анализа, или добавляете фото прогресса по цели, приложение запрашивает у телефона доступ только к выбранному файлу или фото. Оно отправляется на наши серверы, хранится в зашифрованном виде во Франкфурте (Германия) и показывается вам и вашей клинике. В этой версии его содержимое не анализируется для вас. Фото прогресса по цели — другое: его видите только вы, а не клиника. Разрешение можно не давать и пользоваться приложением без загрузки документов и фото.
• Сообщения и опросники, которые вы отправляете клинике через приложение.
• Записи и оплата: клиники и время записи, факт оплаты. Платите вы на странице Payme или Click; номер вашей карты мы не видим.
• Использование приложения: что вы делаете в приложении, например открыли его, открыли карточку, отметили задачу или ввели измерение. Эти записи несут внутренний код и вид действия, но не написанный вами текст.
• Технические данные: IP-адрес и сведения об устройстве каждого сеанса входа.
• В приложении нет сторонней аналитики, рекламы и инструмента сбора сбоев.

8. Зачем

Чтобы вести ваше пространство здоровья: хранить и показывать ваши сведения, давать клинике, которая вас ведёт, их видеть, оформлять записи, обеспечивать безопасность сервиса и отвечать на ваши обращения. По принятой вами версии согласия при регистрации мы также измеряем, как используется приложение (под внутренним кодом, не под вашим именем). В этом согласии упомянуто и использование обезличенных чатов для улучшения нашего ИИ; в этой версии чата нет, поэтому приложение их не отправляет. Данные не используются для маркетинга. Мы никогда не продаём их и не сдаём в аренду.

9. Кто получает данные

• Хостинг: Amazon Web Services (Франкфурт, Германия) и Hetzner (Фалькенштайн, Германия). Прежние серверы Hetzner в Хельсинки, Финляндия, на которых сервис работал до 6 октября 2026 года, всё ещё хранят данные в том виде, какой они имели тогда. Зашифрованные резервные копии находятся в Германии.
• Коды входа: Eskiz, узбекский SMS-шлюз, доставляет одноразовые коды, а также Telegram, если код отправляется туда.
• Уведомления: Apple (iPhone) и Google (Android), как описано в разделе 5.
• Оплата: Payme или Click, на их собственных страницах.
• Обработка ИИ, начиная с версии 1.0.1: Anthropic, Amazon Bedrock, Google Cloud Vertex AI и TypeSafe обрабатывают то, что описано в разделе 3. Запись приёма расшифровывают Google Cloud или Deepgram, как описано в разделе 3.
• Клиники: клиника, в которую вы записываетесь, получает имя, дату рождения, пол и телефон, только если вы согласились при каждой записи. Клиника, отвечающая за сервис, получает ваш вопрос, критический результат или тревожный признак с данными, нужными для действий, как описано в Политике конфиденциальности веб-версии.
• Клиника, которая вас ведёт, видит шаги и записи, которыми вы с ней делитесь.

10. Где хранится

На серверах вне Узбекистана: в Германии (и в Финляндии, как указано в разделе 9). Мы не заявляем здесь соответствия правилам локализации данных и трансграничной передачи: они находятся на юридической проверке.

11. Безопасность

Данные передаются в зашифрованном виде. Загруженные документы и резервные копии базы хранятся зашифрованными. Каждый пользователь и каждая клиника видят только разрешённые им данные. Ни одна система не защищена полностью.

12. Ваш выбор

Шаги, уведомления и Face ID можно отключить в приложении или в настройках телефона, согласие на шаги и, начиная с версии 1.0.1, согласие на ИИ-ассистента можно отозвать в приложении. Отзыв согласия при регистрации закрывает аккаунт.

13. Сколько храним и как удалить

Мы храним данные, пока аккаунт открыт. Удалить аккаунт можно в приложении (экран «Я», затем строка удаления аккаунта) или письмом на team@regain.ai. Пока вы не подтвердите, ничего не удаляется, а после ожидания в 30 дней, которое можно остановить, мы удаляем имя, дату рождения, адрес, телефон, email, данные входа, адрес уведомлений, загруженные документы, фото прогресса по целям, записи о цикле и сообщения, записи о ваших действиях в приложении.

Что остаётся в сервисе под внутренним кодом, без имени и контактов, и почему:

• Результаты, заключения, измерения и пункты плана, которые добавила клиника, и ваши приёмы: это часть медицинской документации, которую клиника, которая вас наблюдает, обязана хранить по закону. Мы храним их для этой клиники.
• Записи трекеров (лекарства, еда, вода, сон, вес и другие измерения, привычки, тренировки, дыхательные упражнения), ежедневные отметки, ответы на анкеты, цели и шаги за день: клиника, которая вас наблюдает, следит за ними в вашей карте, поэтому они входят в ту же медицинскую документацию и хранятся на том же основании.
• Фото еды: хранятся вместе с записью о еде, к которой относятся, как сказано в согласии при регистрации, которое вы приняли: закрытие аккаунта удаляет имя, контакты, документы и сообщения, а остальная запись хранится под внутренним кодом. Сотрудники клиники их не видят.
• Записи и оплаты: хранятся как учётные записи о проведённых оплатах.
• Записи о ваших согласиях и журнал безопасности: хранятся, чтобы показать, на что и когда вы согласились, и чтобы сервис оставался защищённым.

Копии в резервных копиях исчезают в течение 95 дней. Записи об использовании удаляются через год. Данные, которыми вы поделились с клиникой, остаются у клиники.

14. Дети

Не для лиц младше 18 лет.

15. Изменения

Версия 2026-11-06 добавляет то, что приносит версия приложения 1.0.1: ИИ-ассистента и тех, кто обрабатывает для него ваши данные, отчёты и пояснения, подготовленные ИИ, видеоприёмы и предложения партнёрских клиник (разделы 3, 9 и 12). Версия 2026-10-28 добавляет загрузку документов и фото прогресса по целям и объясняет, кто их видит. 28 октября 2026 года раздел 13 также дополнен перечнем того, что остаётся после удаления аккаунта, и причиной для каждого пункта. У каждой версии есть дата. При изменении согласия при регистрации приложение попросит принять новую версию.