— Документы —
Политика конфиденциальности
1. Ответственное лицо
Анна Садлий Врач — акушер-гинеколог MyGyno Гроссе Ортштрассе 85B 21762 Оттерндорф Германия E-mail: mygyno@mygyno.org
2. Общие сведения
Защита ваших персональных данных для нас особенно важна. Для использования основных функций MyGyno необходима бесплатная регистрация с e-mail и паролем, чтобы ваши отчёты были безопасно привязаны к вашему аккаунту. Регистрация, вход и управление аккаунтом обеспечиваются через нашего поставщика услуг Supabase, Inc., который по нашему поручению обслуживает аутентификацию и связанную базу данных аккаунтов (обработчик по ст. 28 GDPR). Там обрабатываются только данные аккаунта: адрес e-mail, пароль (только в виде криптографического хеша), имя, а также технические сведения о входе — время регистрации и последнего входа. Ваши ответы о симптомах, отчёты и данные трекинга здоровья в этой базе не хранятся. Правовое основание: ст. 6(1)(b) GDPR (исполнение договора).
2a. Область действия этой политики
Эта политика описывает две отдельные области: (a) мобильное приложение MyGyno и (b) этот сайт www.mygyno.org. Сервисы аналитики, рекламы и измерения рекламы (Firebase Analytics, Google AdMob, Google UMP, а также Meta SDK / Meta App Events) используются исключительно внутри мобильного приложения — не на этом сайте. Обработка данных сайтом описана отдельно в разделе 15.
3. Обработка ваших ответов (данные о здоровье)
Ваши ответы о жалобах и симптомах обрабатываются исключительно локально на вашем устройстве, чтобы показать первичную оценку. Эти данные не передаются нам и не сохраняются постоянно на наших серверах. Если вы хотите передать отчёт своему врачу, это происходит исключительно способом, описанным в разделе 4, — через вашу собственную почтовую программу. Эти данные о здоровье не передаются поставщикам аналитики или рекламы. Категории: сведения о симптомах, жалобах, цикле и истории здоровья. Цель: показ первичной ориентировки. Правовое основание: ст. 6(1)(b) GDPR во взаимосвязи со ст. 9(2)(a) GDPR (явное согласие). Как получается это согласие: перед началом первой обработки данных о здоровье приложение показывает отдельное уведомление о согласии, в котором объясняется, какие сведения и с какой целью обрабатываются. Согласие вы даёте отдельным осознанным подтверждением. Это подтверждение не отмечено заранее, отделено от регистрации и от принятия условий использования и является добровольным. Пока вы не дали такого согласия, данные о здоровье не обрабатываются; оценка симптомов в этом случае недоступна, а остальными разделами приложения можно пользоваться дальше. Отдельно уточняем: ни использование приложения, ни открытие функции, ни создание аккаунта, ни принятие этой политики конфиденциальности не заменяют это согласие и не считаются им. Вы можете в любой момент отозвать согласие с действием на будущее — прекратив пользоваться функцией и удалив сохранённые отчёты или аккаунт в приложении. Законность обработки, совершённой до отзыва, не затрагивается.
4. Передача отчёта вашему врачу (вами самими)
Если вы хотите передать отчёт своему врачу, PDF-файл создаётся локально на вашем устройстве. Затем устройство открывает системное окно «Поделиться»/отправки: вы сами выбираете свою собственную почтовую программу, сами указываете получателя и сами запускаете отправку. Таким образом письмо отправляется через вашего собственного поставщика электронной почты напрямую в выбранную вами практику. К этой передаче применяются правила конфиденциальности вашего поставщика электронной почты. Наши серверы не получают и не хранят медицинский PDF в рамках такой передачи. Поскольку отчёт формируете вы сами, получателя выбираете вы сами и отправку запускаете тоже вы, передачи данных неизвестным третьим лицам не происходит. Вы сами отвечаете за правильность указанного адреса получателя.
5. Медицинские данные не используются для рекламы
MyGyno не использует медицинские, связанные со здоровьем и трекинговые данные о здоровье для рекламы, персонализации рекламы, рекламного таргетинга, рекламных аудиторий или рекламных сигналов. Такие данные не передаются ни Google, ни Meta, ни другим рекламным поставщикам и не включаются в аналитические события или их параметры. Это разграничение действует независимо от того, какой выбор настроек приватности вы сделаете в приложении.
6. Аналитика приложения: Google Firebase Analytics
В мобильном приложении мы используем Google Firebase Analytics (поставщик: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; для пользователей вне ЕЭЗ — Google LLC, США), чтобы понимать и улучшать стабильность и удобство приложения. Обрабатываемые категории: псевдонимный идентификатор экземпляра приложения, события использования (например, открытые экраны и использованные функции), версия приложения, модель устройства, версия операционной системы, языковая настройка и приблизительный регион, определённый по IP-адресу. Исключено: содержание ваших ответов о симптомах, ваши отчёты и данные трекинга здоровья не передаются в виде событий или параметров событий. Согласие: сбор данных осуществляется в соответствии с механизмом согласия, реализованным в приложении. Вы можете отказаться от согласия на аналитику, а также в любой момент позже изменить или отозвать свой выбор в настройках приватности приложения. Согласие на аналитику отделено от согласия на рекламу — согласие на рекламу не означает автоматически согласия на Firebase Analytics и наоборот. Правовое основание: ст. 6(1)(a) GDPR.
7. Реклама: Google AdMob / Google Mobile Ads SDK
Бесплатная версия мобильного приложения финансируется рекламой и использует для этого Google AdMob и Google Mobile Ads SDK (поставщик: Google Ireland Limited, Ирландия; для пользователей вне ЕЭЗ — Google LLC, США). В платной подписке реклама не показывается. Технические категории, обрабатываемые в текущей конфигурации: IP-адрес (и определённый по нему приблизительный регион), сведения об устройстве и приложении (модель устройства, версия ОС, версия приложения, язык/регион), данные о взаимодействии с рекламой (запросы рекламы, показы, клики) и сессионные сигналы для показа рекламы, ограничения частоты и выявления мошенничества и недобросовестного трафика. Не обрабатывается: медицинские и связанные со здоровьем данные. Они никогда не передаются рекламному SDK и не используются для подбора рекламы. Рекламные материалы не выбираются на основании ваших ответов о симптомах, отчётов или истории здоровья. Правовое основание: ст. 6(1)(a) GDPR в той мере, в какой для соответствующей обработки требуется согласие; оно получается через запрос, описанный в разделе 8.
8. Выбор настроек приватности через Google UMP
Для управления применимыми рекламными и конфиденциальными настройками мы используем в мобильном приложении Google User Messaging Platform (UMP). В зависимости от применимых к вам требований при запуске приложения вам может быть показан запрос о настройках приватности, в котором вы делаете свой выбор. Вы можете в любой момент позже изменить или отозвать свой выбор через опции конфиденциальности, доступные в приложении. Отзыв действует на будущее и не затрагивает законность обработки, осуществлённой до него. Пользователи в соответствующих штатах США могут дополнительно получить через Google UMP настройки приватности, требуемые законами о защите персональных данных отдельных штатов США. К ним, в применимых случаях, относятся настройки в отношении продажи или передачи («sale/sharing») персональных данных, а также в отношении целевой рекламы («targeted advertising»). Эти настройки вы также можете в любой момент открыть и изменить через опции конфиденциальности в приложении. Сам запрос показывается исключительно в мобильном приложении. На этом сайте запросы AdMob или UMP не отображаются.
9. Рекламные идентификаторы
В зависимости от платформы и вашего выбора настроек конфиденциальности для показа рекламы и для измерения рекламы могут использоваться рекламные идентификаторы. Дополнительно к измерению рекламы с помощью Meta применяется раздел 9a. На iOS рекламный идентификатор (IDFA) используется только в том случае, если вы дали соответствующее разрешение в системном запросе App Tracking Transparency (ATT). Если вы не дали это разрешение или запрос не показывался, IDFA не используется и реклама не персонализируется. На Android Google Mobile Ads SDK может обращаться к рекламному идентификатору Android (AD_ID) в объёме, допустимом согласно вашему выбору настроек конфиденциальности, в частности для показа рекламы, ограничения частоты показов и выявления мошенничества. Тот же рекламный идентификатор (AAID) может после применимого согласия использоваться и для измерения рекламы с помощью Meta, описанного в разделе 9a. Уточнение: мы сами не объединяем ваши данные в рекламные профили между устройствами или между приложениями. Однако если вы дали необходимое согласие — на iOS дополнительно разрешение ATT, — ваши конверсионные события сопоставляются с нашими рекламными кампаниями в рамках измерения рекламы с помощью Meta, описанного в разделе 9a; это может включать обработку Meta между приложениями и сервисами. Без такого согласия этого не происходит. Медицинские данные и данные о здоровье никогда не связываются с рекламными идентификаторами. Вы в любой момент можете сами управлять этими идентификаторами: на iOS — «Настройки → Конфиденциальность и безопасность → Отслеживание», на Android — «Настройки → Google → Реклама», где рекламный идентификатор можно сбросить или удалить. Кроме того, свой выбор в отношении рекламы и конфиденциальности в приложении вы можете изменить в любое время через настройки конфиденциальности, описанные в разделе 8.
9a. Измерение рекламы с помощью Meta
В мобильном приложении MyGyno (iOS и Android) мы используем Meta SDK (Meta App Events) для измерения рекламы и атрибуции. Для пользователей в ЕЭЗ, Швейцарии и Великобритании поставщиком является Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия; для пользователей за пределами этих регионов — Meta Platforms, Inc., США. Цель: понять, приводят ли наши объявления на платформах Meta (например, Facebook и Instagram) к установкам и совершённым действиям в приложении, и измерить эффективность этих кампаний (измерение конверсий и атрибуция). События, передаваемые в Meta, ограничены общими конверсионными событиями: установка или запуск приложения, завершённая регистрация, покупка и подписка. Вместе с этими событиями могут обрабатываться технические сведения: псевдонимный идентификатор приложения или устройства, IP-адрес, сведения об устройстве и приложении (модель устройства, версия операционной системы, версия приложения, язык/регион), время события, а при покупках — сумма и валюта. Данные о здоровье в Meta не передаются: в Meta не передаются никакие данные о здоровье или медицинские данные. Это прямо касается ответов о симптомах, диагнозов, результатов обследований и проверок, сведений о беременности, данных о цикле и содержания медицинских отчётов. Такие данные не входят в передаваемые события или их параметры, и на их основе не формируются рекламные аудитории. iOS: доступ к рекламному идентификатору (IDFA) возможен только после получения необходимого согласия и разрешения в системном запросе App Tracking Transparency (ATT). Если вы отклоняете запрос ATT или разрешение не выдано, IDFA не собирается и в Meta не передаётся; измерение в этом случае происходит только в ограниченном, агрегированном виде в рамках механизмов, предусмотренных Apple. Android: на Android рекламный идентификатор Google (AAID / AD_ID) может использоваться для измерения рекламы там, где это допустимо, и после того, как вы дали применимое согласие. Согласие и его отзыв: измерение и трекинг через Meta остаются отключёнными до получения необходимого согласия; без согласия события в Meta не отправляются. Вы можете в любой момент отозвать согласие с действием на будущее через настройки конфиденциальности в приложении. Отзыв учитывается, и передача в Meta с этого момента прекращается; законность обработки, совершённой до отзыва, не затрагивается. Правовое основание: ст. 6(1)(a) GDPR (согласие), а в части сведений, хранящихся на вашем устройстве, — § 25(1) TDDDG. Роль Meta и международная передача данных: в части обработки в рамках этого измерения рекламы мы и Meta Platforms Ireland Limited частично являемся совместными контролёрами в смысле ст. 26 GDPR на основании предоставленного Meta дополнения для контролёров (Controller Addendum). За собственную последующую обработку отвечает сама Meta; подробности изложены в политике конфиденциальности Meta. Если данные передаются в США или другие третьи страны, передача основывается на Стандартных договорных положениях Еврокомиссии (ст. 46(2)(c) GDPR) и, в применимых случаях, на сертификации Meta Platforms, Inc. в рамках EU-US Data Privacy Framework (ст. 45 GDPR); дополнительно действуют заключённые с Meta соглашения. Полностью исключить доступ органов власти США к этим данным нельзя.
10. Подписка без рекламы
MyGyno доступна в бесплатной версии с рекламой и в платной подписке без рекламы. Пока подписка активна, реклама не показывается. Покупка и расчёты проводятся через соответствующий магазин приложений (Apple App Store или Google Play); платёжные данные обрабатывает магазин, а не мы.
11. Международная передача данных
Передача в третьи страны, прежде всего в США, возможна у следующих поставщиков услуг: Google (Firebase Analytics, AdMob, UMP, а также тег Google Ads на этом сайте, работающий только при наличии согласия), Meta Platforms Ireland Limited и Meta Platforms, Inc. (измерение рекламы в мобильном приложении при наличии согласия, см. раздел 9a), Supabase, Inc. (аутентификация и база данных аккаунтов приложения), Vercel Inc. (хостинг этого сайта) и Plus Five Five, Inc. (Resend), USA (доставка по e-mail запросов, отправленных через этот сайт). Основание — Стандартные договорные положения Еврокомиссии (ст. 46(2)(c) GDPR) и, в применимых случаях, сертификация соответствующего поставщика в рамках EU-US Data Privacy Framework (ст. 45 GDPR). Дополнительно действуют заключённые с этими поставщиками договоры об обработке данных.
12. Сроки хранения
Отчёты и история, сохранённые локально на вашем устройстве, хранятся до тех пор, пока вы их не удалите или не удалите аккаунт. Данные вашего аккаунта (адрес e-mail, хеш пароля, имя, время входов) хранятся у нашего поставщика услуг Supabase, Inc. до удаления аккаунта; при удалении аккаунта они там удаляются. Отчёты, которые вы отправляете врачу через собственную почтовую программу, у нас не хранятся. Серверные логи этого сайта хранятся у нашего хостинг-провайдера Vercel Inc. лишь короткое время в целях безопасности и эксплуатации, после чего удаляются. Данные, отправленные через формы этого сайта, хранятся у Plus Five Five, Inc. (Resend), USA до 30 дней в соответствии с нашей текущей конфигурацией Pro, если фактическая конфигурация аккаунта не изменится. Данные аналитики и рекламы хранятся Google в соответствии со сроком хранения, настроенным в наших аккаунтах Firebase и AdMob, и собственными правилами Google, после чего удаляются или агрегируются. Конверсионные события, переданные в Meta, хранятся Meta в соответствии с собственными сроками хранения Meta, после чего удаляются или агрегируются. Кроме того, мы удаляем данные, как только отпадает цель обработки и этому не препятствуют законодательные сроки хранения.
13. Получатели / поставщики услуг
Supabase, Inc. — регистрация, вход и база данных аккаунтов мобильного приложения (обработчик). Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA — хостинг и отдача этого сайта. Google Ireland Limited или Google LLC — Firebase Analytics (аналитика приложения), Google AdMob / Google Mobile Ads SDK (реклама), Google User Messaging Platform (настройки приватности), тег Google Ads (измерение конверсий на этом сайте, только после вашего согласия). Meta Platforms Ireland Limited и Meta Platforms, Inc. — Meta SDK / Meta App Events для измерения рекламы и атрибуции в мобильном приложении, только после получения необходимого согласия (см. раздел 9a). Plus Five Five, Inc. (Resend), USA — доставка по e-mail запросов, отправленных через формы этого сайта. Apple и Google — распространение и расчёты за приложение через соответствующий магазин. С этими поставщиками заключены договоры об обработке данных в той мере, в какой это требуется по закону. Других сервисов аналитики, рекламы или трекинга мы не используем.
14. Разрешения
Приложение запрашивает разрешения только тогда, когда вы активно используете функцию, которая в них нуждается. Разрешения можно отозвать в системных настройках в любой момент.
15. Этот сайт (www.mygyno.org)
На этом сайте мы не используем AdMob, Google Mobile Ads SDK, запрос UMP, а также пиксель Meta или Meta SDK. Здесь мы применяем два инструмента измерения: тег Google Ads (gtag.js, идентификатор конверсий AW-18391781385) от Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Мы используем его исключительно для того, чтобы понять, пришёл ли визит на этот сайт из нашей рекламы Google Ads (измерение конверсий). При этом в Google могут передаваться ваш IP-адрес, сведения о браузере и устройстве, запрошенная страница и идентификатор клика по объявлению, а также могут устанавливаться cookie (в том числе _gcl_*). Этот тег загружается только после того, как вы активно согласились в уведомлении о cookie; без вашего согласия скрипты Google не загружаются и такие cookie не устанавливаются. Мы используем Google Consent Mode: без согласия параметры ad_storage, ad_user_data, ad_personalization и analytics_storage остаются в состоянии «denied». Правовое основание: ваше согласие согласно ст. 6(1)(a) GDPR и § 25(1) TDDDG; к передаче данных в США применяется раздел 11. Своё решение вы можете в любой момент изменить или отозвать с действием на будущее через «Настройки cookie» в нижней части сайта. Через этот сайт данные о здоровье не собираются и медицинские данные в Google не передаются. Дополнительно для анонимного измерения посещаемости мы загружаем счётчик посещений Metricool Software, S.L., c/ Téllez 12, Entreplanta H, 28007 Madrid, Испания (metricool.com). Этот скрипт не устанавливает cookie, не сохраняет данные на вашем устройстве и не присваивает вам уникальный идентификатор; в Metricool передаются лишь технические данные о визите (в том числе IP-адрес, время, запрошенная страница, источник перехода). Правовое основание: ст. 6(1)(f) GDPR (законный интерес в анонимном измерении посещаемости). Данные о здоровье в Metricool также не передаются. Этот сайт размещён у Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. При посещении сайта Vercel обрабатывает технически необходимые серверные логи (в том числе IP-адрес, время, запрошенную страницу, тип браузера, источник перехода) для безопасной и стабильной работы сайта; правовое основание: ст. 6(1)(f) GDPR (законный интерес в безопасной эксплуатации). Если при этом данные передаются в США, действует раздел 11. Все шрифты отдаются локально с нашего собственного сервера. Google Fonts с серверов Google не подгружаются, поэтому ваш IP-адрес для загрузки шрифтов в Google не передаётся. Ваш выбор языка сохраняется исключительно локально в вашем браузере (localStorage). Если вы используете контактную форму для врачей, введённые вами данные передаются нам через нашу серверную функцию и нашего поставщика e-mail Plus Five Five, Inc. (Resend), USA с целью доставки и обработки вашего запроса; правовое основание: ст. 6(1)(a) или (b) GDPR. У Plus Five Five, Inc. (Resend), USA эти почтовые данные хранятся до 30 дней в соответствии с нашей текущей конфигурацией Pro, если фактическая конфигурация аккаунта не изменится. Формы этого сайта предназначены исключительно для обычных контактных и деловых запросов — например, о сотрудничестве с практикой. Они не являются каналом для медицинских отчётов, результатов обследований или иных данных о здоровье. Пожалуйста, не отправляйте через эти формы медицинские или связанные со здоровьем сведения.
16. Полное удаление аккаунта и данных
Вы можете в любой момент полностью удалить свой аккаунт самостоятельно — прямо в приложении через «Удалить аккаунт» на главном экране. При этом безвозвратно удаляются: ваши учётные данные (e-mail, пароль, имя) в базе данных аккаунтов, которую для нас обслуживает Supabase, Inc., а также все отчёты, сохранённые локально на вашем устройстве, и вся история. Это не частичное удаление отдельных данных, а полное удаление аккаунта. По запросу мы дополнительно удалим всё содержимое отправленных нам писем — напишите на mygyno@mygyno.org.
17. Минимальный возраст и подростки
MyGyno предназначена для пользовательниц от 16 лет. Создать аккаунт может только тот, кому исполнилось не менее 16 лет. Пояснение: согласно ст. 8 GDPR в услугах информационного общества обработка на основе собственного согласия человека действительна только с 16 лет; государства — члены ЕС могут снизить этот возраст вплоть до 13 лет. В Германии действует возрастной порог 16 лет. Если вы живёте в государстве-члене с более низким порогом, для лиц младше 16 лет дополнительно требуется согласие или разрешение родителя или иного законного представителя — независимо от этого мы устанавливаем единый минимальный возраст для MyGyno — 16 лет. Поскольку приложение затрагивает особо чувствительные данные о здоровье в смысле ст. 9 GDPR, мы сознательно не собираем данные лиц младше этого возраста. Если нам станет известно, что аккаунт был создан вопреки этому требованию, мы незамедлительно удалим его вместе со связанными данными. Родители и законные представители могут в любое время обратиться к нам по адресу mygyno@mygyno.org.
18. Ваши права (ст. 15–21 GDPR)
Вы в любое время имеете право на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение. Данные вами согласия — в частности на аналитику и рекламу — можно в любой момент отозвать с действием на будущее через опции конфиденциальности в приложении. В остальных случаях пишите на mygyno@mygyno.org.
19. Право на жалобу
Вы вправе подать жалобу в надзорный орган по защите данных, в частности в государстве — члене ЕС, где вы проживаете.
20. Изменения
Мы можем обновлять эту политику в соответствии с актуальными правовыми или техническими требованиями. Актуальная версия всегда доступна в приложении и по этому адресу. Дата редакции: 29 августа 2026 г.