Политика конфиденциальности

Оператор сервиса Baheal — ИП Самарин Иван Дмитриевич. Оператор определяет цели, состав и способы обработки персональных данных на сайте, в листе ожидания и в приложении Baheal.

Для вопросов о продукте, персональных данных, удалении, выгрузке данных и иных обращений используется адрес help@baheal.ru. При обращении Оператор может запросить подтверждение владения аккаунтом или адресом электронной почты.

На дату обновления документа публично доступен лист ожидания Baheal. Политика также описывает обработку данных в приложении Baheal, когда пользователь получает доступ к функциям личной медкарты, документов, анализов, лекарств, симптомов и AI-ассистента.

Если отдельная функция еще не доступна конкретному пользователю, соответствующие данные обрабатываются только после запуска функции и действия пользователя, например регистрации, загрузки документа или подключения источника данных.

Baheal может обрабатывать email, имя, телефон, дату рождения, пол, идентификаторы аккаунта, обращения в поддержку, технические данные устройства и браузера, IP-адрес, cookies, события на сайте и в приложении.

В приложении Baheal могут обрабатываться медицинские документы, результаты анализов, показатели здоровья, сведения о лекарствах, аллергиях, симптомах, диагнозах, визитах к врачам, выписках, заключениях, а также данные Apple Health или аналогичных источников, если пользователь подключает такую синхронизацию.

Данные используются для ведения листа ожидания, связи с пользователем, регистрации и поддержки аккаунта, хранения медицинской истории, распознавания документов, структурирования анализов, подготовки динамики показателей, напоминаний, справочных ответов AI-ассистента и улучшения продукта.

Технические данные, Yandex Metrica и AppMetrica используются для аналитики работы сайта и приложения, диагностики ошибок, безопасности и понимания того, какие сценарии нужно улучшить.

Для работы Baheal используются Yandex Cloud (хранение и вычисления), Yandex AI Studio (распознавание текста документов), Cloud.ru Evolution Foundation Models (модель DeepSeek-V4.1-Flash: разбор показателей из документов, сводки и ответы AI-ассистента в чате), Yandex Metrica и AppMetrica (аналитика, диагностика и защита сервиса).

Изображения и текст загруженных документов, вопросы к AI-ассистенту и данные медкарты, нужные для ответа, передаются AI-сервисам Yandex AI Studio и Cloud.ru только с отдельного согласия пользователя в приложении и только для выполнения его запроса. Согласие можно отозвать в приложении (Профиль → Приватность): после этого новые документы не разбираются и чат не работает, а вход и сохраненные данные остаются доступны.

Медицинские данные не продаются. Подрядчики получают доступ только в объеме, необходимом для работы конкретной функции Baheal, и используются как инфраструктурные поставщики или лица, которым поручена обработка.

Baheal не передает медицинские данные врачам, клиникам или родственникам без отдельного действия пользователя и не использует такие передачи как текущую базовую функцию сервиса.

Трансграничная передача ограничена push-уведомлениями: если Пользователь включил уведомления, токен устройства и служебные данные уведомления (тип события, идентификатор загрузки, счетчик) передаются Apple Inc. (США) через Apple Push Notification service. Медицинские данные, имена и тексты документов в уведомления не входят. Если понадобится иная трансграничная передача, Baheal обновит документы и выполнит применимые требования закона до ее начала.

Персональные данные хранятся до 5 лет, если пользователь не запросит удаление раньше или если более короткий срок не следует из цели обработки. После запроса на удаление Baheal удаляет данные из активных систем, за исключением случаев, когда хранение обязательно по закону.

Пользователь может запросить удаление всех данных, выгрузку данных, уточнение, ограничение обработки или отзыв согласия по адресу help@baheal.ru. В запросе желательно указать email аккаунта и суть обращения.

Пользователь вправе получать сведения об обработке, уточнять персональные данные, отзывать согласие, требовать блокирования, удаления или прекращения обработки в случаях, предусмотренных законом.

Отзыв согласия или удаление данных может ограничить доступ к функциям Baheal, которым нужны документы, медицинская история, аналитика показателей или синхронизация источников здоровья.