Редакция 1 от 3 сентября 2026 года.
1. О чём этот документ
Эта политика описывает, какие персональные данные собирает BodySync, зачем, где они хранятся, кто их видит и какие права есть у человека, чьи это данные. Она относится к приложению BodySync для Android и iOS и к кабинету https://lk.bodysync.ru.
BodySync — дневник здоровья: пациент собирает данные о себе, а выбранный им консультант наблюдает динамику и ставит цели самоконтроля. BodySync не оказывает медицинскую помощь: консультант не ставит диагнозы и не назначает лечение; при наличии показаний он рекомендует обратиться в медицинскую организацию.
Оператор персональных данных — Савенко Е. В. Обращения по вопросам персональных данных: privacy@bodysync.ru.
2. Какие данные собираются
Сведения, позволяющие вас узнать: фамилия, имя, отчество; дата рождения; пол; номер телефона; адрес электронной почты; часовой пояс; фотография — только если вы сами её добавили, и только чтобы консультант узнавал вас в списке.
Сведения о состоянии здоровья — это специальная категория персональных данных, и они обрабатываются только с вашего письменного согласия:
- рост, вес, доля жира, индекс массы тела, обхваты тела;
- шаги, расстояние, израсходованная энергия, продолжительность и вид тренировок;
- сон: продолжительность и стадии;
- пульс, пульс в покое, артериальное давление, насыщение крови кислородом;
- питание: приёмы пищи и их состав, если вы их записываете;
- препараты и инъекции: название, доза, расписание — назначенные вам медицинской организацией и внесённые вами или вашим консультантом;
- результаты лабораторных исследований и файлы бланков, которые вы загружаете;
- цели, заметки консультанта, напоминания и отметки об их выполнении;
- сообщения в переписке с консультантом.
Технические сведения: модель устройства и версия приложения, адрес доставки уведомлений на ваш телефон, записи журнала доступа — кто, когда и к каким данным обращался.
Данные консультанта: фамилия, имя, отчество, контакты, фотография, а также записи журнала доступа о его действиях.
BodySync не собирает геолокацию, список контактов, рекламные идентификаторы и не использует средства аналитики и отслеживания.
3. Откуда данные берутся
Вы вносите их сами — в приложении или в кабинете.
Ваш консультант вносит назначения, цели и заметки. Внесённое консультантом назначение действует только после вашего подтверждения.
Приложение здоровья на телефоне — Health Connect на Android и «Здоровье» (HealthKit) на iPhone. Туда данные записывают ваши часы, весы, тонометр и приложения их производителей; BodySync их читает с вашего разрешения, которое вы даёте по каждому виду данных отдельно и можете отозвать в любой момент в настройках телефона. BodySync ничего в приложение здоровья не записывает.
Данные, полученные из Health Connect и HealthKit, используются только для ведения вашего дневника и показа их вашему консультанту. Они не передаются третьим лицам, не используются для рекламы или маркетинга и не продаются.
4. Зачем
- ведение вашего дневника здоровья и показ динамики показателей вам и вашему консультанту;
- постановка целей самоконтроля, напоминания о препаратах, инъекциях и замерах;
- переписка между вами и консультантом;
- вход в систему, восстановление доступа, защита вашей учётной записи;
- исполнение обязанностей оператора: ведение журнала доступа, ответы на ваши обращения, выполнение требований закона.
Для рекламы, профилирования и принятия автоматических решений, имеющих для вас юридические последствия, данные не используются.
5. На каком основании
Сведения о состоянии здоровья обрабатываются на основании вашего согласия в письменной форме (ч. 4 ст. 9 и ч. 2 ст. 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»). Система хранит текст согласия, его редакцию, дату и способ получения; вы можете посмотреть, на что именно вы согласились, в разделе «Мои согласия».
Остальные данные обрабатываются на основании согласия, а также для исполнения обязанностей, возложенных на оператора законом.
6. Кто видит данные
Ваш консультант — в объёме, необходимом для наблюдения, и только пока наблюдение продолжается. После закрытия связи доступ прекращается. Если у вас несколько консультантов, заметки одного не видны другому.
Администратор системы не имеет доступа к сведениям о здоровье. Каждое обращение к вашим данным записывается в журнал доступа, который вы можете посмотреть сами.
Провайдер инфраструктуры — Timeweb Cloud (Россия), на серверах которого размещена система. Провайдер обрабатывает данные по поручению оператора, обязан соблюдать конфиденциальность и не имеет права использовать их для собственных целей.
Службы доставки уведомлений — Firebase Cloud Messaging (Google) на Android и Apple Push Notification service на iPhone. Через них проходит только сигнал «есть новое сообщение» с техническими идентификаторами; ни текст сообщения, ни ваше имя, ни сведения о здоровье через эти службы не передаются — приложение получает содержимое напрямую с сервера BodySync. Напоминания о препаратах планирует сам телефон, наружу они не уходят.
Обработка обезличенных данных языковой моделью. Для разбора бланков анализов и подготовки черновика отчёта консультанту фрагменты документов и записей дневника могут обрабатываться языковой моделью через сервис российского посредника (Timeweb Cloud). Перед отправкой из текста удаляются сведения, позволяющие установить личность: имя, дата рождения, номера документов, контакты, названия медицинских организаций. Результат работы модели — черновик, который проверяет консультант; в дневник он ничего не записывает.
Иным лицам данные не передаются, кроме случаев, прямо предусмотренных законом.
7. Где хранятся данные
На серверах, расположенных на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
8. Как данные защищены
Соединение с сервером — только по защищённому протоколу HTTPS. Данные и резервные копии шифруются при хранении. Доступ разграничен: пациент видит только своё, консультант — только своих пациентов, администратор — не видит сведений о здоровье. Вход консультанта защищён вторым фактором. Все обращения к данным записываются в неизменяемый журнал доступа. Файлы бланков анализов выдаются по временным ссылкам после проверки прав.
9. Сколько хранятся
Данные дневника хранятся один год после завершения наблюдения у последнего консультанта, после чего уничтожаются. Удаление по вашему требованию выполняется независимо от этого срока.
Журнал доступа хранится отдельно и переживает удаление данных дневника: он нужен, чтобы вы и оператор могли установить, кто обращался к данным, пока они существовали. Срок его хранения не превышает срока, необходимого для ответа на обращения и расследования инцидентов.
10. Ваши права
Вы можете:
- посмотреть, кто и когда обращался к вашим данным, — раздел «Кто смотрел» в приложении и кабинете;
- получить копию всех своих данных в машиночитаемом виде — раздел «Копия моих данных»; выгрузка готовится и выдаётся по временной ссылке;
- исправить свои данные — в профиле и записях дневника;
- отозвать разрешение на чтение данных из приложения здоровья — в настройках телефона, и разрешение на уведомления — там же;
- отозвать согласие на обработку и потребовать удаления учётной записи и всех данных — раздел «Безопасность и доступ» → «Удалить мои данные» в приложении или в кабинете, либо письмом на privacy@bodysync.ru. После этого пользоваться BodySync невозможно: иного основания для обработки нет;
- обратиться к оператору с любым вопросом по адресу privacy@bodysync.ru — ответ даётся в срок, установленный законом;
- обжаловать действия оператора в Роскомнадзоре или в суде.
11. Несовершеннолетние
BodySync предназначен для лиц старше 18 лет. Если вам стало известно, что данные о ребёнке внесены без участия его законного представителя, напишите на privacy@bodysync.ru — данные будут удалены.
12. Хранилище браузера
Кабинет использует хранилище браузера только для сохранения сеанса входа. Сторонних файлов cookie, счётчиков и средств отслеживания нет.
13. Изменения политики
При изменении политики публикуется новая редакция с номером и датой; о существенных изменениях приложение сообщает при следующем входе. Прежние редакции сохраняются, и вы можете запросить их по адресу privacy@bodysync.ru.
14. Реквизиты оператора
Савенко Е. В.
Электронная почта для обращений по персональным данным: privacy@bodysync.ru