Политика конфиденциальности Оферта Almist Pro Пользовательское соглашение Согласие на обработку данных Согласие на статистику

Политика конфиденциальности

Редакция от 25 октября 2026

Политика обработки персональных данных «Almist»

Редакция 1.0 от 25.10.2026

1. Общие положения

1.1. Политика определяет, как индивидуальный предприниматель Лукин Никита Алексеевич (ИНН 532119156604, ОГРНИП 326530000029242; далее — «Оператор») обрабатывает персональные данные в сервисе «Almist»: мобильных приложениях для Android и iOS, на сайтах almistapp.com и almist.ru и на сервере, с которым они работают (вместе — «Сервис»). Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Обращения по персональным данным: support@almist.ru. Ответственный за организацию обработки персональных данных — Лукин Никита Алексеевич.

1.3. Almist — приложение для самоконтроля здоровья. Оно не ставит диагноз, не назначает и не корректирует лечение.

2. Чьи данные мы обрабатываем

Пользователи — лица старше 18 лет, создавшие учётную запись. Сервис не предназначен для лиц младше 18 лет.
Посетители сайтов — только технические данные из раздела 9; для чтения сайта ничего вводить не нужно.
Получатели отчёта (врачи) — страница отчёта для врача не требует регистрации и ввода персональных данных.

3. Цели, данные, основания и сроки

Цель	Данные	Основание	Срок
Учётная запись и вход	почта, хэш пароля (bcrypt, сам пароль не хранится); имя, фамилия (необязательно), дата рождения (возраст в отчётах для врача), пол; номер пользователя VK ID или Яндекс ID; часовой пояс, язык	исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ)	пока существует учётная запись
Дневник самоконтроля: записи, графики, статистика, наблюдения, напоминания	данные о здоровье: давление, пульс, дата и время, положение тела, рука, отметка о лекарстве, способ ввода, заметки, теги; рост, вес, гипертония, целевое давление; лекарства, приёмы, запас	письменное согласие в электронной форме (п. 1 ч. 2 ст. 10 152-ФЗ) — отдельный документ «Согласие на обработку персональных данных»	пока существует учётная запись или до отзыва согласия
История и восстановление записей	предыдущие версии записей (до 5 на запись) и удалённые записи	то же согласие	до 12 месяцев от сохранения версии или удаления записи; без Pro версии не сохраняются, удалённая запись хранится сутки — для «Отменить»
Отчёт для врача по ссылке или QR	выбранные вами поля за выбранный период — неизменяемый снимок	то же согласие, передача — только по вашему действию	доступ — 2 часа после открытия; снимок удаляется, когда не осталось действующих доступов
Almist Pro и пробный период	сведения о подписке от магазина (номер покупки, продукт, срок, состояние, автопродление); для пробного периода — хэш идентификатора устройства с секретным ключом; его связь с учётной записью удаляется вместе с ней	исполнение оферты (п. 5 ч. 1 ст. 6)	данные Pro — 12 месяцев после окончания Pro; сведения о покупках — 3 года после окончания оплаченного срока (рассмотрение претензий); хэш устройства — 3 года с начала пробного периода
Обращения в поддержку	текст обращения, почта для ответа, тип, номер, ответ; переписка по почте	исполнение оферты и закона о защите прав потребителей (пп. 2, 5 ч. 1 ст. 6)	3 года с даты ответа (рассмотрение претензий), в том числе после удаления учётной записи
Письма с кодами подтверждения	почта, тема письма	исполнение Пользовательского соглашения	очередь писем — 7 дней, текст с кодом стирается сразу после отправки
Безопасность, статистика посещаемости и удаление неактивных учётных записей (п. 3.1)	дни, в которые учётная запись заходила в Сервис (без содержания действий); счётчики неудачных попыток входа	законный интерес Оператора в защите Сервиса (п. 7 ч. 1 ст. 6)	пока существует учётная запись
Статистика использования и отчёты о сбоях (AppMetrica)	см. раздел 5.3	отдельное необязательное согласие (п. 1 ч. 1 ст. 6)	до отзыва согласия
Показ рекламы в бесплатной версии (без Almist Pro)	технические данные устройства и сети, IP-адрес, App Set ID, сведения о показе объявления и нажатии на него — см. п. 5.5	законный интерес Оператора: бесплатная версия существует за счёт рекламы (п. 7 ч. 1 ст. 6)	Оператор эти данные не получает и не хранит; ООО «ЯНДЕКС» — по своим правилам

3.1. Учётная запись без действующего Pro, в которую не входили и которой не пользовались через Приложение (включая автоматическую синхронизацию) 24 месяца, удаляется со всеми данными. Если Pro закончился, удаление — не раньше чем через 12 месяцев после его окончания. За 30 и 7 дней до удаления Оператор предупреждает письмом на почту учётной записи; без отправленного предупреждения учётная запись не удаляется. Вход в учётную запись отменяет удаление.

3.1а. Архив Almist Pro — предыдущие версии записей, удалённые записи, запас лекарств и снимки расхода в отметках о приёме — хранится 12 месяцев после окончания Pro, затем удаляется; сами записи, лекарства и отметки о приёме остаются. За 30 и 7 дней до удаления Оператор предупреждает письмом, если у учётной записи есть почта; без почты архив удаляется в срок. Если почта не принимает предупреждение, архив удаляется не позднее 60 дней после срока. Новый Pro до удаления сохраняет архив.

3.2. Ваши записи, данные о здоровье и данные учётной записи не используются для рекламы, не продаются и не передаются третьим лицам для их собственных целей. Рекламный модуль в бесплатной версии получает только технические данные устройства (п. 5.5). Автоматических решений, порождающих для вас юридические последствия, Сервис не принимает.

4. Как обрабатываются данные

4.1. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (в случаях из раздела 5), обезличивание, блокирование, удаление, уничтожение. Обработка автоматизированная.

4.2. Данные хранятся в базе данных на территории Российской Федерации, в дата-центре АО «Селектел». Трансграничная передача персональных данных не осуществляется.

4.3. Приложение хранит копию ваших записей на устройстве для работы без сети; резервное копирование данных Приложения средствами Android выключено. Фото экрана тонометра распознаётся на устройстве и на сервер не отправляется.

5. Кому передаются данные

5.1. Обработка по поручению Оператора:

АО «Селектел» (ИНН 7810962785, Санкт-Петербург) — размещение сервера, базы данных и резервных копий;
АО «ТаймВэб» (ИНН 7810353960, Санкт-Петербург) — электронная почта: письма с кодами и переписка по обращениям;
ООО «ЯНДЕКС» (ИНН 7736207543, Москва) — сервис AppMetrica, только при вашем согласии на статистику.

5.2. Передача по вашему действию (эти организации обрабатывают данные как самостоятельные операторы по своим правилам):

ООО «ВК» (ОГРН 1027739850962, Москва) — VK ID, и ООО «ЯНДЕКС» (ИНН 7736207543, Москва) — Яндекс ID, — когда вы входите, регистрируетесь, привязываете службу или подтверждаете удаление на сайте. Сервис получает номер пользователя и, с вашего разрешения на экране службы, имя, фамилию, дату рождения, пол и адрес электронной почты (почта — обязательный способ связи с учётной записью; если служба её не передала или вы указали другую, Сервис подтверждает адрес кодом из письма). Записи и данные о здоровье службам не передаются; токены служб не хранятся. Модуль входа VK ID в Приложении сам передаёт VK технические сведения о показе кнопки и входе.
RuStore (ООО «Много приложений», ОГРН 1237700094752 — агент по приёму платежей) — при оплате Pro: номер учётной записи в виде служебного идентификатора заказа. Данные карты вводятся в окне RuStore; Оператор их не получает и не хранит.
Врач или другой получатель отчёта — выбранные вами данные: PDF-файлом, который вы отправляете сами, или по ссылке / QR-коду с доступом на 2 часа.

5.3. Статистика (AppMetrica) — только с отдельного согласия: какие экраны открывались, факты действий без содержания, отчёты о сбоях, технические данные устройства и IP-адрес. Значения измерений, лекарства, заметки, фото, анкета, имя, почта и номер учётной записи не передаются. Подробно — в «Согласии на обработку данных для статистики».

5.4. Данные могут быть предоставлены государственным органам в случаях, прямо предусмотренных законом.

5.5. Реклама (Рекламная сеть Яндекса) — только в бесплатной версии: один баннер на Главном экране Приложения для Android. С Almist Pro реклама не показывается и рекламный модуль не запускается; он не запускается и до того, как Приложение узнало, есть ли у вас Pro.

Рекламный модуль ООО «ЯНДЕКС» (ИНН 7736207543, Москва) в Приложении сам передаёт Яндексу технические данные устройства и сети (модель, версия операционной системы, язык, тип подключения), IP-адрес, App Set ID и сведения о показе объявления и нажатии на него. Яндекс подбирает объявление и обрабатывает эти данные как самостоятельный оператор по своей политике (https://yandex.ru/legal/confidential/).
App Set ID — идентификатор, который выдают сервисы Google Play на устройстве. Он одинаков у приложений одного разработчика на одном устройстве и не связан с вашим именем, почтой или учётной записью Almist. Он предназначен для статистики и защиты от мошенничества (например, от накрутки показов и нажатий) и сбрасывается сам: при сбросе устройства, при удалении всех приложений разработчика и если его не запрашивали 13 месяцев.
Не передаются: рекламный идентификатор устройства (Google Advertising ID), геопозиция, записи и данные о здоровье, имя, почта и номер учётной записи. Объявления не подбираются по вашим интересам — персонализированная реклама выключена.
Реклама не показывается с Almist Pro.

6. Защита данных

Передача — только по HTTPS. Пароли — в виде хэша bcrypt; секреты ссылок и кодов для врача — только в виде HMAC. Сервер отдаёт записи только их владельцу. Администратор входит по паролю и одноразовому коду, его действия записываются в журнал. Ежедневные резервные копии базы зашифрованы (ключ для расшифровки хранится только у Оператора, не на сервере) и хранятся не более 7 дней. Доступ к серверу — только по ключу, действия на сервере записываются в журнал. Инфраструктура АО «Селектел» соответствует требованиям 152-ФЗ (акт оценки эффективности до УЗ-1).

7. Удаление данных

7.1. Удалить учётную запись со всеми данными можно в любой момент: в Приложении («Настройки → Удалить аккаунт»), на сайте https://almist.ru/delete-account (по коду на почту, через VK ID или Яндекс ID) или письмом на support@almist.ru. Данные удаляются с сервера сразу, из резервных копий — по мере их замены, не позднее 7 дней. После удаления учётной записи остаются только сведения о покупках (без связи с учётной записью) и обращения с почтой для ответа — 3 года для рассмотрения претензий, затем удаляются.

7.2. Отозвать согласие на обработку данных о здоровье — то же, что удалить учётную запись: без него Сервис не может хранить записи. Согласие на статистику отзывается переключателем «Статистика и сбои» в настройках Приложения.

8. Ваши права

Вы можете: получить сведения об обработке ваших данных и их копию (в Приложении есть экспорт записей в PDF и CSV); потребовать уточнить, заблокировать или уничтожить неполные, неточные, устаревшие или незаконно полученные данные; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде. Запросы — на support@almist.ru; ответ — в течение 10 рабочих дней, срок может быть продлён не более чем на 5 рабочих дней с объяснением причины (ст. 14, 20 152-ФЗ).

9. Cookie и хранение на устройстве

Сайт использует только технические cookie: язык страницы (pd_lang, 1 год) и защиту входа через VK ID и Яндекс ID на странице удаления (pd_vk, pd_ya, 10 минут). Выбор темы сохраняется в браузере. Счётчиков, рекламы и сторонних скриптов на сайте нет.

10. Изменения политики

Действующая редакция опубликована на https://almist.ru/privacy и в Приложении («Настройки → Помощь и информация»). О существенных изменениях Оператор сообщает в Приложении. Политика вступает в силу с даты публикации.