Дата вступления в силу: 1 августа 2026 г.
Последнее обновление: 16 августа 2026 г.
Настоящая Политика конфиденциальности (далее — «Политика») определяет категории данных, обрабатываемых мобильным приложением Догляд AI (далее — «Приложение»), цели и порядок их обработки, места их хранения и применимые сроки хранения. Используя Приложение, вы подтверждаете, что ознакомились с настоящей Политикой и соглашаетесь с её положениями.
Приложение разработано и поддерживается Иваном Галкиным, индивидуальным разработчиком (далее — «Разработчик», «мы»). По вопросам, связанным с обработкой данных, вы можете обратиться по адресу: doglyadapp@gmail.com.
Для целей GDPR и аналогичного законодательства роли сторон распределяются следующим образом:
Единственным местом постоянного хранения данных пациентов является локальная база данных Приложения на вашем устройстве. Ни Разработчик, ни привлекаемые им сервисы не создают собственных копий таких данных и не осуществляют их архивное хранение. Порядок резервного копирования, выполняемого операционной системой устройства, отдельно изложен ниже.
При формировании заключения данные обрабатываются в следующем порядке:
Данные пациентов не записываются в журналы сервера. В частности, журналы не содержат имён, дат рождения, жалоб, описаний исследований, изображений или текстов заключений. В журналах фиксируются исключительно технические метаданные: идентификатор выбранной модели, язык запроса, тип исследования, количество изображений, размер запроса и код ответа.
Локальная база данных Приложения размещается в стандартном хранилище приложения и поэтому включается в резервную копию устройства, если вы активировали резервное копирование в iCloud или на компьютер. Резервное копирование выполняется операционной системой, а не Приложением. Разработчик не имеет доступа к резервным копиям и не может управлять ими.
Резервные копии iCloud защищаются шифрованием Apple, а при включении расширенной защиты данных (Advanced Data Protection) — сквозным шифрованием, ключи которого доступны только вам. Обработка резервных копий регулируется Политикой конфиденциальности Apple.
Если вы не желаете включать данные исследований в резервную копию, отключите резервное копирование Приложения в системных настройках iCloud на устройстве. В этом случае история заключений не будет восстановлена при смене или сбросе устройства.
При использовании функции отправки заключения по электронной почте текст заключения и адрес получателя передаются на сервер Разработчика и незамедлительно направляются получателю через почтового провайдера. Текст заключения и адрес получателя не сохраняются и не фиксируются в журналах.
После отправки письмо хранится в почтовых ящиках отправителя и получателя и обрабатывается соответствующими почтовыми провайдерами. Такая обработка находится вне контроля Разработчика. Направляя данные пациента по электронной почте, вы несёте ответственность за наличие законных оснований для такой передачи.
Для использования Приложения не требуется указывать настоящее имя пациента. Поле «Имя пациента» допускает ввод произвольного текста и используется исключительно для различения исследований в вашем списке. Приложение не сопоставляет введённое значение с какими-либо реестрами и не использует его для иных целей.
Настоятельно рекомендуется указывать псевдоним, инициалы или внутренний номер медицинской карты вместо полного имени пациента. Сокращение объёма идентифицирующих сведений снижает риски для пациента и объём ваших обязанностей, связанных с соблюдением законодательства о персональных данных.
При заполнении формы исследования посредством голосового ввода аудиосигнал с микрофона обрабатывается в целях распознавания речи. Аудиозапись не сохраняется в Приложении; сохраняется исключительно распознанный текст.
Распознавание речи. Для голосового заполнения формы используются системные средства распознавания речи Apple. На устройствах под управлением iOS 26 и более поздних версий распознавание полностью выполняется на устройстве, без передачи аудиосигнала. На устройствах с более ранними версиями iOS аудиосигнал с микрофона передаётся на серверы Apple и обрабатывается в соответствии с Политикой конфиденциальности Apple. Если продиктованные данные не должны передаваться за пределы устройства, не используйте голосовой ввод на таких устройствах; все поля могут быть заполнены вручную.
Распределение распознанного текста по отдельным полям формы выполняется локальной моделью, работающей непосредственно на вашем устройстве. Указанная обработка осуществляется автономно: распознанный текст не передаётся за пределы устройства для такого распределения.
В целях обеспечения защиты и работоспособности сервиса обрабатываются токен подлинности приложения, версии приложения и операционной системы, модель устройства, IP-адрес соединения, а в случае сбоев — отчёт о сбое, включая стек вызовов. Указанные данные не содержат сведений о пациентах.
К данным о подписке относятся статус подписки, идентификатор покупки, анонимный идентификатор пользователя и страна магазина приложений. Платёжные реквизиты не передаются Разработчику и недоступны ему; обработка платежей полностью осуществляется Apple App Store и Google Play.
Ниже приведён исчерпывающий перечень сторонних сервисов, используемых для работы Приложения, с указанием передаваемых им данных и целей их передачи.
| Сервис | Передаваемые данные | Цель | Данные пациента |
|---|---|---|---|
| Почтовый провайдер (SMTP) | Текст заключения и адрес получателя — на время отправки письма | Доставка заключения на указанный e-mail по вашему запросу | Да, транзитом, только если вы пользуетесь этой функцией |
| Firebase App Check (Google) |
Токен подлинности приложения, IP-адрес | Защита сервера от посторонних и автоматизированных запросов | Нет |
| Firebase Crashlytics (Google) |
Отчёты о сбоях: модель устройства, версия ОС, стек вызовов, IP-адрес | Обнаружение и устранение ошибок Приложения | Нет |
| Firebase Analytics (Google) |
В текущей версии Приложения аналитика не настроена и события не отправляются | Если она будет включена — обезличенная статистика использования экранов и функций | Нет; в случае включения аналитики данные пациентов передаваться не будут |
| RevenueCat | Статус подписки, идентификатор покупки, анонимный идентификатор, страна, версия приложения | Управление подпиской, проверка и восстановление покупок | Нет |
| Apple App Store / Google Play | Платёжные данные (Разработчику недоступны) | Обработка оплаты подписки | Нет |
| Apple iCloud (резервное копирование устройства) |
Резервная копия локальной базы данных Приложения — если резервное копирование включено вами в настройках устройства | Восстановление ваших данных при смене, сбросе или поломке устройства | Да, если вы не отключили резервное копирование для Приложения (см. раздел 2.1) |
Сервисы аналитики, диагностики и монетизации (Firebase и RevenueCat) не получают данные пациентов, включая изображения, персональные сведения и тексты заключений. При формировании заключения данные пациентов передаются только между сервером Разработчика и находящейся под его контролем GPU-виртуальной машиной. Передача почтовому провайдеру и Apple возможна только в случаях, отдельно описанных в разделах 2.1, 3 и 5.2.
В Приложении не размещается реклама и не применяется рекламная монетизация. Разработчик не продаёт персональные данные или данные о здоровье, не передаёт их рекламным сетям, брокерам данных либо иным третьим лицам для их собственных целей и не использует такие данные в целях маркетинга, профилирования, таргетирования рекламы или оценки платёжеспособности. Данные пациентов используются исключительно для формирования заключения по запросу медицинского специалиста.
В отношении пользователей, на которых распространяется GDPR или аналогичное законодательство, применяются следующие правовые основания обработки:
Инфраструктура Google (Firebase), RevenueCat, Apple и почтового провайдера может располагаться за пределами страны вашего нахождения, в том числе в США. Такие передачи регулируются условиями обслуживания и политиками конфиденциальности соответствующих провайдеров, которые предусматривают стандартные договорные условия (Standard Contractual Clauses) и иные механизмы, предусмотренные законодательством о защите данных. Firebase и RevenueCat не получают данные пациентов. Обработка данных пациентов Apple или почтовым провайдером возможна только в случаях, описанных в разделах 2.1, 3 и 5.2.
Вы вправе получить доступ к своим данным, потребовать их исправления или удаления, ограничения их обработки, возразить против обработки, получить данные в переносимом формате, отозвать ранее предоставленное согласие, а также подать жалобу в надзорный орган по защите персональных данных по месту вашего нахождения.
Удаление данных пациентов осуществляется вами непосредственно в Приложении, поскольку такие данные хранятся только на вашем устройстве:
При удалении Приложения с устройства его локальная база данных также удаляется полностью.
Важно: если у вас включено резервное копирование устройства, копия базы данных может сохраниться в резервной копии и вернуться при восстановлении устройства. Чтобы этого не произошло, отключите резервное копирование для Приложения или удалите резервную копию средствами операционной системы — см. раздел 2.1.
Поскольку Разработчик не располагает копиями данных пациентов, запрос пациента о предоставлении доступа к его данным или об их удалении должен быть направлен медицинскому специалисту, внёсшему соответствующие данные. По вопросам, связанным с техническими данными, отчётами о сбоях и данными о подписке, обращайтесь по адресу doglyadapp@gmail.com. Ответ будет предоставлен в течение 30 дней.
Вы обязаны обеспечить защиту устройства, в том числе установить код-пароль или биометрическую аутентификацию, не передавать разблокированное устройство третьим лицам и не допускать к Приложению лиц, не уполномоченных на обработку данных пациентов. Ни одна система передачи данных через Интернет не обеспечивает абсолютной безопасности.
Приложение предназначено для использования медицинскими специалистами, достигшими 18-летнего возраста. Разработчик намеренно не собирает данные лиц младше 18 лет в качестве пользователей Приложения. Данные несовершеннолетних пациентов вносятся исключительно медицинским специалистом в рамках осуществления им профессиональной деятельности и под его ответственность.
Для формирования заключений Приложение использует следующие модели, запускаемые на отдельных GPU-виртуальных машинах под контролем Разработчика:
google/medgemma-4b-it) — компактная модель семейства Gemma 3, дообученная для медицины;google/medgemma-1.5-4b-it) — обновлённая версия 4B с более широким набором обучающих исследований;Для разбора продиктованного голосом текста на поля формы используется компактная модель, работающая локально на устройстве и не требующая соединения с сервером.
Перечень моделей может меняться; актуальный список всегда доступен в Приложении в разделе выбора модели.
Модели являются моделями общего и медицинского назначения от сторонних разработчиков. Ни Разработчик, ни провайдер вычислений не обучают и не дообучают эти модели на ваших данных. Сгенерированные заключения носят рекомендательный характер и не являются окончательным медицинским диагнозом. Результаты работы ИИ могут содержать неточности. Ответственность за принятие медицинских решений несёт исключительно квалифицированный медицинский специалист.
Разработчик вправе вносить изменения в настоящую Политику. Актуальная редакция Политики постоянно доступна на настоящей странице, а дата последнего обновления указывается в начале документа. О существенных изменениях пользователи будут уведомлены через Приложение.
По вопросам, связанным с настоящей Политикой, а также для осуществления прав в отношении персональных данных вы можете связаться с Разработчиком по следующему адресу:
Email: doglyadapp@gmail.com
Effective Date: August 1, 2026 · Last Updated: August 16, 2026
This Privacy Policy (the "Policy") describes the categories of data processed through the Doglyad AI mobile application (the "Application"), the purposes and manner of processing, the locations in which data is stored, and the applicable retention periods. By using the Application, you acknowledge that you have read this Policy and agree to its provisions.
The Application is developed and maintained by Ivan Galkin, an individual developer (the "Developer", "we", "us", or "our"). For any matter concerning data processing, please contact: doglyadapp@gmail.com.
For the purposes of the GDPR and comparable legislation, the roles are allocated as follows:
The sole permanent storage location for patient data is the Application's local database on your device. Neither the Developer nor any service provider engaged by the Developer creates a separate copy of such data or maintains an archive of it. Backups performed by the device's operating system are addressed separately below.
When a report is generated, data is processed as follows:
Patient data is not recorded in server logs. In particular, logs do not contain names, dates of birth, complaints, examination descriptions, images, or report text. The logs contain technical metadata only: the selected model identifier, request language, examination type, number of images, request size, and response code.
The Application's local database resides in standard application storage and is therefore included in your device backup if you have enabled backups to iCloud or a computer. Backups are performed by the operating system, not by the Application. The Developer has no access to and cannot control those backups.
iCloud backups are protected using Apple encryption and, when Advanced Data Protection is enabled, by end-to-end encryption with keys available only to you. The processing of backups is governed by the Apple Privacy Policy.
If you do not want examination data to be included in a backup, disable backups for the Application in the iCloud settings on your device. If you do so, your report history will not be restored when you switch or reset your device.
If you use the email delivery feature, the report text and the recipient's email address are transmitted to the Developer's server and sent to the recipient without delay through an email provider. Neither the report text nor the recipient's email address is retained or recorded in logs.
After transmission, the email is stored in the sender's and recipient's mailboxes and processed by their respective email providers. Such processing is outside the Developer's control. By sending patient data by email, you assume responsibility for ensuring that the transmission is lawful.
The Application does not require you to enter the patient's real name. The "Patient name" field accepts free-form text and is used solely to distinguish one examination from another in your list. The Application does not compare the entered value against any registry or use it for any other purpose.
We strongly recommend entering a pseudonym, initials, or an internal medical record number instead of the patient's full name. Reducing the amount of identifying information entered lowers the risk to the patient and the scope of your obligations under data protection laws.
When the medical professional completes the examination form using voice input, microphone audio is processed for speech recognition. The Application does not retain the audio recording itself; only the recognized text is stored.
Speech recognition. Voice completion of the form uses Apple's system speech recognition functionality. On devices running iOS 26 or later, recognition is performed entirely on the device and no audio is transmitted. On devices running earlier versions of iOS, microphone audio is transmitted to Apple servers and processed in accordance with the Apple Privacy Policy. If dictated data must not be transmitted from the device, do not use voice input on such devices; all fields can be completed manually.
The recognized text is allocated among the individual form fields by a local model operating directly on your device. This processing is performed entirely offline, and the recognized text is not transmitted from the device for this purpose.
For the purposes of securing and operating the service, we process an application attestation token, the application and operating system versions, the device model, the connection IP address, and, in the event of a failure, a crash report including the stack trace. This data contains no patient information.
Subscription data consists of subscription status, purchase identifier, anonymous user identifier, and app store country. Payment credentials are not transmitted to and are not accessible by the Developer; payments are processed entirely by the Apple App Store and Google Play.
The following is a complete list of the third-party services used in connection with the Application, together with the data disclosed to each service and the purpose of the disclosure.
| Service | Data disclosed | Purpose | Patient data |
|---|---|---|---|
| Email provider (SMTP) | Report text and recipient address — for the duration of delivery | Delivering the report to the specified email at your request | Yes, in transit, only if you use this feature |
| Firebase App Check (Google) |
Application attestation token, IP address | Protecting the server from unauthorized and automated requests | No |
| Firebase Crashlytics (Google) |
Crash reports: device model, OS version, stack trace, IP address | Detecting and fixing Application errors | No |
| Firebase Analytics (Google) |
In the current version of the Application, analytics is not configured and no events are sent | If enabled — anonymized statistics on screen and feature usage | No; patient data will not be disclosed if analytics is enabled |
| RevenueCat | Subscription status, purchase identifier, anonymous identifier, country, application version | Subscription management, purchase validation and restoration | No |
| Apple App Store / Google Play | Payment data (not accessible to the Developer) | Processing subscription payments | No |
| Apple iCloud (device backup) |
A backup copy of the Application's local database — if backups are enabled by you in device settings | Restoring your data when you switch, reset, or replace your device | Yes, unless you disable backup for the Application (see Section 2.1) |
Analytics, diagnostics, and monetization services (Firebase and RevenueCat) do not receive patient data, including images, personal details, or report text. When a report is generated, patient data is transmitted only between the Developer's server and a GPU virtual machine under the Developer's control. Disclosure to an email provider or Apple occurs only in the circumstances described separately in Sections 2.1, 3, and 5.2.
The Application does not display advertising or use advertising-based monetization. The Developer does not sell personal or health data, does not disclose such data to advertising networks, data brokers, or other third parties for their own purposes, and does not use it for marketing, profiling, targeted advertising, or creditworthiness assessment. Patient data is used exclusively to generate a report at the request of a medical professional.
For users to whom the GDPR or comparable legislation applies, the following legal bases for processing are relied upon:
The infrastructure of Google (Firebase), RevenueCat, Apple, and the email provider may be located outside your country of residence, including in the United States. Such transfers are governed by the terms of service and privacy policies of the respective providers, which provide for Standard Contractual Clauses and other mechanisms available under data protection law. Firebase and RevenueCat do not receive patient data. Apple or the email provider processes patient data only in the circumstances described in Sections 2.1, 3, and 5.2.
You have the right to access, rectify, and erase your data, restrict or object to its processing, receive it in a portable format, withdraw previously given consent, and lodge a complaint with the competent data protection supervisory authority in your jurisdiction.
You can delete patient data directly within the Application, because such data is stored only on your device:
Deleting the Application from your device also deletes its local database in full.
Important: if device backups are enabled, a copy of the database may persist in the backup and return when the device is restored. To prevent this, disable backup for the Application or delete the backup through your operating system — see Section 2.1.
Because the Developer does not hold copies of patient data, a patient request for access to or deletion of such data must be directed to the medical professional who entered it. For matters concerning technical data, crash reports, or subscription data, contact doglyadapp@gmail.com. We will respond within 30 days.
You are responsible for securing your device, including by setting a passcode or enabling biometric authentication, refraining from providing an unlocked device to third parties, and preventing access to the Application by persons who are not authorized to process patient data. No method of transmitting data over the Internet can provide absolute security.
The Application is intended for use by medical professionals who are at least 18 years of age. The Developer does not knowingly collect data from individuals under the age of 18 in their capacity as Application users. Data relating to minor patients is entered exclusively by medical professionals in the course of their professional activities and under their responsibility.
To produce reports, the Application uses the following models running on separate GPU virtual machines under the Developer's control:
google/medgemma-4b-it) — a compact model of the Gemma 3 family, fine-tuned for medicine;google/medgemma-1.5-4b-it) — an updated 4B version trained on a broader range of studies;Parsing dictated text into form fields is handled by a compact model running locally on the device, requiring no server connection.
The list of models may change; the current list is always available in the Application in the model selection screen.
The models are general-purpose and medical-purpose models built by third parties. Neither the Developer nor the compute provider trains or fine-tunes these models on your data. Generated reports are advisory in nature and do not constitute a final medical diagnosis. AI-generated results may contain inaccuracies. The responsibility for making medical decisions rests solely with a qualified medical professional.
The Developer may amend this Policy. The current version will remain available on this page, and the date of the latest update will be stated at the beginning of the document. Users will be notified of material changes through the Application.
If you have any questions concerning this Policy or wish to exercise your rights in relation to personal data, you may contact the Developer at:
Email: doglyadapp@gmail.com