Политика конфиденциальности Оферта Almist Pro Пользовательское соглашение Согласие на обработку данных Согласие на статистику

Политика конфиденциальности

Редакция от 5 ноября 2026

Политика обработки персональных данных «Almist»

Редакция 1.0 от 5 Ноября 2026

1. Общие положения

1.1. Политика определяет, как индивидуальный предприниматель Лукин Никита Алексеевич (ИНН 532119156604, ОГРНИП 326530000029242; далее — «Оператор») обрабатывает персональные данные в сервисе «Almist»: мобильных приложениях для Android и iOS, на сайтах almistapp.com и almist.ru и на сервере, с которым они работают (вместе — «Сервис»). Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Обращения по персональным данным: support@almist.ru. Ответственный за организацию обработки персональных данных — Лукин Никита Алексеевич.

1.3. Almist — приложение для самоконтроля здоровья. Оно не ставит диагноз, не назначает и не корректирует лечение.

2. Чьи данные мы обрабатываем

Пользователи — лица старше 18 лет, создавшие учётную запись. Сервис не предназначен для лиц младше 18 лет.
Посетители сайтов — только технические данные из раздела 9; для чтения сайта ничего вводить не нужно.
Получатели отчёта (врачи) — страница отчёта для врача не требует регистрации и ввода персональных данных.

3. Цели, данные, основания и сроки

Цель	Данные	Основание	Срок
Учётная запись и вход	почта, хэш пароля (bcrypt, сам пароль не хранится); имя, фамилия (необязательно), дата рождения (возраст в отчётах для врача), пол; номер пользователя VK ID или Яндекс ID; часовой пояс, язык	исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ)	пока существует учётная запись
Дневник самоконтроля: записи, графики, статистика, наблюдения, напоминания	данные о здоровье: давление, пульс, дата и время, положение тела, рука, отметка о лекарстве, способ ввода, заметки, теги; рост, вес, гипертония, целевое давление; лекарства, приёмы, запас	письменное согласие в электронной форме (п. 1 ч. 2 ст. 10 152-ФЗ) — отдельный документ «Согласие на обработку персональных данных»	пока существует учётная запись или до отзыва согласия
История и восстановление записей	предыдущие версии записей (до 5 на запись) и удалённые записи	то же согласие	до 12 месяцев от сохранения версии или удаления записи; без Pro версии не сохраняются, удалённая запись хранится сутки — для «Отменить»
Отчёт для врача по ссылке или QR	выбранные вами поля за выбранный период — неизменяемый снимок	то же согласие, передача — только по вашему действию	доступ — 2 часа после открытия; снимок удаляется, когда не осталось действующих доступов
Almist Pro и пробный период	сведения о подписке от магазина (номер покупки, продукт, срок, состояние, автопродление); для пробного периода — хэш идентификатора устройства с секретным ключом; его связь с учётной записью удаляется вместе с ней	исполнение оферты (п. 5 ч. 1 ст. 6)	данные Pro — 12 месяцев после окончания Pro; сведения о покупках — 3 года после окончания оплаченного срока (рассмотрение претензий); хэш устройства — 3 года с начала пробного периода
Обращения в поддержку	текст обращения, почта для ответа, тип, номер, ответ; переписка по почте	исполнение оферты и закона о защите прав потребителей (пп. 2, 5 ч. 1 ст. 6)	3 года с даты ответа (рассмотрение претензий), в том числе после удаления учётной записи
Письма с кодами подтверждения	почта, тема письма	исполнение Пользовательского соглашения	очередь писем — 7 дней, текст с кодом стирается сразу после отправки
Безопасность, статистика посещаемости и удаление неактивных учётных записей (п. 3.1)	дни, в которые учётная запись заходила в Сервис (без содержания действий); счётчики неудачных попыток входа	законный интерес Оператора в защите Сервиса (п. 7 ч. 1 ст. 6)	пока существует учётная запись
Статистика использования и отчёты о сбоях (AppMetrica)	см. раздел 5.3	отдельное необязательное согласие (п. 1 ч. 1 ст. 6)	до отзыва согласия
Показ рекламы в бесплатной версии (без Almist Pro)	технические данные устройства и сети, IP-адрес, App Set ID, сведения о показе объявления и нажатии на него — см. п. 5.5	законный интерес Оператора: бесплатная версия существует за счёт рекламы (п. 7 ч. 1 ст. 6)	Оператор эти данные не получает и не хранит; ООО «ЯНДЕКС» — по своим правилам

3.1. Учётная запись без действующего Pro, в которую не входили и которой не пользовались через Приложение (включая автоматическую синхронизацию) 24 месяца, удаляется со всеми данными. Если Pro закончился, удаление — не раньше чем через 12 месяцев после его окончания. За 30 и 7 дней до удаления Оператор предупреждает письмом на почту учётной записи; без отправленного предупреждения учётная запись не удаляется. Вход в учётную запись отменяет удаление.

3.1а. Архив Almist Pro — предыдущие версии записей, удалённые записи, запас лекарств и снимки расхода в отметках о приёме — хранится 12 месяцев после окончания Pro, затем удаляется; сами записи, лекарства и отметки о приёме остаются. За 30 и 7 дней до удаления Оператор предупреждает письмом, если у учётной записи есть почта; без почты архив удаляется в срок. Если почта не принимает предупреждение, архив удаляется не позднее 60 дней после срока. Новый Pro до удаления сохраняет архив.

3.2. Ваши записи, данные о здоровье и данные учётной записи не используются для рекламы, не продаются и не передаются третьим лицам для их собственных целей. Рекламный модуль в бесплатной версии получает только технические данные устройства (п. 5.5). Автоматических решений, порождающих для вас юридические последствия, Сервис не принимает.

4. Как обрабатываются данные

4.1. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (в случаях из раздела 5), обезличивание, блокирование, удаление, уничтожение. Обработка автоматизированная.

4.2. Данные записываются и хранятся в базе данных на территории Российской Федерации, в дата-центре АО «Селектел». За пределы России (в США) передаются только сведения для доставки уведомлений в Приложении для Android — через службу Google LLC (п. 5.1): токен устройства для уведомлений, тип события, его служебные номера и срок действия. Записи, данные о здоровье, имя, почта и номер учётной записи за рубеж не передаются. Трансграничная передача осуществляется после уведомления Роскомнадзора (ст. 12 152-ФЗ).

4.3. Приложение хранит копию ваших записей на устройстве для работы без сети; резервное копирование данных Приложения средствами Android выключено. Фото экрана тонометра распознаётся на устройстве и на сервер не отправляется.

5. Кому передаются данные

5.1. Обработка по поручению Оператора:

АО «Селектел» (ИНН 7810962785, Санкт-Петербург) — размещение сервера, базы данных и резервных копий;
АО «ТаймВэб» (ИНН 7810353960, Санкт-Петербург) — электронная почта: письма с кодами и переписка по обращениям;
ООО «ЯНДЕКС» (ИНН 7736207543, Москва) — сервис AppMetrica, только при вашем согласии на статистику;
ООО «Много приложений» (ОГРН 1237700094752, Москва) — служба push-уведомлений RuStore, только в Приложении для Android: доставка уведомлений на устройство (оплата и подписка, оповещения, открытие отчёта получателем, удаление учётной записи). Сервер передаёт службе токены устройства для уведомлений, тип события, его служебные номера и срок действия; RuStore доставляет уведомление своим каналом и через службу Google LLC (ниже). Модуль RuStore в Приложении сам передаёт RuStore идентификатор устройства и технические данные, нужные для доставки. Текст уведомления Приложение составляет само на устройстве. Записи, данные о здоровье, имя и почта не передаются;
Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, США) — служба Firebase Cloud Messaging, только в Приложении для Android: второй канал доставки тех же уведомлений. Через службу RuStore Google получает токен устройства для уведомлений, тип события, его служебные номера и срок действия. Модуль Firebase в Приложении сам передаёт Google идентификатор установки и технические данные, нужные для доставки. Записи, данные о здоровье, имя и почта не передаются.

5.2. Передача по вашему действию (эти организации обрабатывают данные как самостоятельные операторы по своим правилам):

ООО «ВК» (ОГРН 1027739850962, Москва) — VK ID, и ООО «ЯНДЕКС» (ИНН 7736207543, Москва) — Яндекс ID, — когда вы входите, регистрируетесь, привязываете службу или подтверждаете удаление на сайте. Сервис получает номер пользователя и, с вашего разрешения на экране службы, имя, фамилию, дату рождения, пол и адрес электронной почты (почта — обязательный способ связи с учётной записью; если служба её не передала или вы указали другую, Сервис подтверждает адрес кодом из письма). Записи и данные о здоровье службам не передаются; токены служб не хранятся. Модуль входа VK ID в Приложении сам передаёт VK технические сведения о показе кнопки и входе.
RuStore (ООО «Много приложений», ОГРН 1237700094752 — агент по приёму платежей) — при оплате Pro: номер учётной записи в виде служебного идентификатора заказа. Данные карты вводятся в окне RuStore; Оператор их не получает и не хранит.
Врач или другой получатель отчёта — выбранные вами данные: PDF-файлом, который вы отправляете сами, или по ссылке / QR-коду с доступом на 2 часа.

5.3. Статистика (AppMetrica) — только с отдельного согласия: какие экраны открывались, факты действий без содержания, отчёты о сбоях, технические данные устройства и IP-адрес. Значения измерений, лекарства, заметки, фото, анкета, имя, почта и номер учётной записи не передаются. Подробно — в «Согласии на обработку данных для статистики».

5.4. Данные могут быть предоставлены государственным органам в случаях, прямо предусмотренных законом.

5.5. Реклама (Рекламная сеть Яндекса) — только в бесплатной версии: один баннер на Главном экране Приложения для Android. С Almist Pro реклама не показывается и рекламный модуль не запускается; он не запускается и до того, как Приложение узнало, есть ли у вас Pro.

Рекламный модуль ООО «ЯНДЕКС» (ИНН 7736207543, Москва) в Приложении сам передаёт Яндексу технические данные устройства и сети (модель, версия операционной системы, язык, тип подключения), IP-адрес, App Set ID и сведения о показе объявления и нажатии на него. Яндекс подбирает объявление и обрабатывает эти данные как самостоятельный оператор по своей политике (https://yandex.ru/legal/confidential/).
App Set ID — идентификатор, который выдают сервисы Google Play на устройстве. Он одинаков у приложений одного разработчика на одном устройстве и не связан с вашим именем, почтой или учётной записью Almist. Он предназначен для статистики и защиты от мошенничества (например, от накрутки показов и нажатий) и сбрасывается сам: при сбросе устройства, при удалении всех приложений разработчика и если его не запрашивали 13 месяцев.
Не передаются: рекламный идентификатор устройства (Google Advertising ID), геопозиция, записи и данные о здоровье, имя, почта и номер учётной записи. Объявления не подбираются по вашим интересам — персонализированная реклама выключена.
Реклама не показывается с Almist Pro.

6. Защита данных

Передача — только по HTTPS. Пароли — в виде хэша bcrypt; секреты ссылок и кодов для врача — только в виде HMAC. Сервер отдаёт записи только их владельцу. Администратор входит по паролю и одноразовому коду, его действия записываются в журнал. Ежедневные резервные копии базы зашифрованы (ключ для расшифровки хранится только у Оператора, не на сервере) и хранятся не более 7 дней. Доступ к серверу — только по ключу, действия на сервере записываются в журнал. Инфраструктура АО «Селектел» соответствует требованиям 152-ФЗ (акт оценки эффективности до УЗ-1).

7. Удаление данных

7.1. Удалить учётную запись со всеми данными можно в любой момент: в Приложении («Настройки → Удалить аккаунт»), на сайте https://almist.ru/delete-account (по коду на почту, через VK ID или Яндекс ID) или письмом на support@almist.ru. Данные удаляются с сервера сразу, из резервных копий — по мере их замены, не позднее 7 дней. После удаления учётной записи остаются только сведения о покупках (без связи с учётной записью) и обращения с почтой для ответа — 3 года для рассмотрения претензий, затем удаляются.

7.2. Отозвать согласие на обработку данных о здоровье — то же, что удалить учётную запись: без него Сервис не может хранить записи. Согласие на статистику отзывается переключателем «Статистика и сбои» в настройках Приложения.

8. Ваши права

Вы можете: получить сведения об обработке ваших данных и их копию (в Приложении есть экспорт записей в PDF и CSV); потребовать уточнить, заблокировать или уничтожить неполные, неточные, устаревшие или незаконно полученные данные; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде. Запросы — на support@almist.ru; ответ — в течение 10 рабочих дней, срок может быть продлён не более чем на 5 рабочих дней с объяснением причины (ст. 14, 20 152-ФЗ).

9. Cookie и хранение на устройстве

Сайт использует только технические cookie: язык страницы (pd_lang, 1 год) и защиту входа через VK ID и Яндекс ID на странице удаления (pd_vk, pd_ya, 10 минут). Выбор темы сохраняется в браузере. Счётчиков, рекламы и сторонних скриптов на сайте нет.

10. Изменения политики

Действующая редакция опубликована на https://almist.ru/privacy и в Приложении («Настройки → Помощь и информация»). О существенных изменениях Оператор сообщает в Приложении. Политика вступает в силу с даты публикации.