Политика конфиденциальности Mioveya

Редакция: beta-2026-10-12.1

# Политика конфиденциальности Mioveya

Редакция beta-2026-10-12.1. Применяется к рабочей бете на https://mioveya.ru после её включения.

## 1. Оператор и область действия

Оператор сервиса и персональных данных — Санков Игорь Иванович, физическое лицо, Россия. Вопросы о данных и обращения принимаются на noreply@mioveya.ru. Название ящика не запрещает ответы: это канал связи с Оператором.

Первый выпуск предназначен для пользователей 18+, проживающих в России, и только для собственной карты. Возраст и проживание пользователь заявляет самостоятельно. Email-вход не является паспортной идентификацией. Работа с чужими и детскими картами, регистр, исследования, реклама и публичное распространение медицинских данных в этом выпуске отсутствуют.

## 2. Данные и цели

Для создания аккаунта, входа и исполнения условий сервиса обрабатываются email, внутренние идентификаторы аккаунта и карты, подтверждение возраста, проживания и принадлежности карты. Для входа создаются краткоживущие коды и сведения о попытках их использования; сам код не сохраняется в качестве доказательства согласия.

Для собственной медицинской карты после отдельного решения пользователя обрабатываются загруженные им документы и их содержимое, имя файла, название, дата и раздел, сведения о размере, формате, проверке и истории изменений, а также настройки начала работы с картой. Документы могут содержать диагнозы, результаты анализов и обследований, сведения о лечении, генетических исследованиях и другие сведения о здоровье самого пользователя. Не загружайте лишние сведения третьих лиц. Файлы и их метаданные не используются для установления личности по биометрии.

Для подтверждения решений, безопасности и рассмотрения обращений сохраняются точные предъявленные редакции условий, контрольные суммы, время и результат принятия или отзыва, сведения об отдельном email-подтверждении, история действий с документами и обращения о правах. Техническая инфраструктура также обрабатывает адрес подключения и служебные сведения запросов для доставки страниц и защиты от злоупотреблений. Содержание медицинских файлов, пароли и коды не предназначены для технических журналов.

Сервис использует необходимую cookie сеанса входа и локальные настройки интерфейса. Рекламные трекеры и продажа профилей не входят в этот выпуск. Основные данные аккаунта обрабатываются для предоставления сервиса; сведения о здоровье — по отдельному решению пользователя. Ознакомление с этой Политикой не является отдельным согласием на здоровье и не разрешает другую цель обработки.

## 3. Где обрабатываются данные и кто имеет доступ

Приложение и база данных размещаются в инфраструктуре Timeweb Cloud в России, на выбранной площадке в Москве. Облачную инфраструктуру предоставляет ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, адрес: 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605. Для входа и отдельных подтверждений используется почтовая инфраструктура Timeweb. Ей передаются адрес получателя, служебный текст и код, а не содержимое медицинской карты. Почтовый провайдер самого пользователя получает доставляемое ему письмо.

Уполномоченные технические лица Оператора и провайдера могут получить доступ в объёме, необходимом для предоставления и защиты сервиса. Ответственность за организацию обработки по поручению остаётся у Оператора. GitHub используется для разработки и выпуска кода; загрузка туда медицинских документов и рабочих баз не является функцией сервиса.

Нет пользовательских ссылок для публичного доступа, передачи карты врачу, родственнику, исследователю или коммерческому партнёру. Передача по требованию закона рассматривается отдельно. Перенос рабочих данных на другую площадку или новая цель обработки требуют самостоятельной проверки и необходимых уведомлений или решений до начала использования.

## 4. Защита и её пределы

Передача страниц и запросов выполняется по HTTPS. Сохранённые файлы и записи карты зашифрованы AES-256-GCM; у карты отдельный ключ данных, защищённый главным ключом приложения. Главный ключ хранится в защищённых настройках приложения Timeweb и доступен доверенным администраторам и провайдеру. Приложение расшифровывает данные для разрешённых операций пользователя.

Это серверное шифрование, а не сквозное шифрование, при котором ключ есть только у пользователя. Сервис не заявляет сертификацию всей системы по ГОСТу. Проверяются принадлежность карты, сеанс и актуальное решение о здоровье. Нельзя считать только наличие HTTPS или AES доказательством отсутствия всех рисков.

Оригинал может содержать авторов, координаты и другие встроенные метаданные. Скачанные оригиналы и JSON-выгрузка не зашифрованы средствами Mioveya. Пользователь защищает почту, своё устройство и полученные копии.

## 5. Сроки, отзыв и удаление

Рабочие данные нужны в течение использования карты для заявленной цели. Прекращение цели, отзыв и запрос удаления рассматриваются по требованиям закона; они не разрешают бессрочное хранение всей карты. Согласие не устанавливает произвольный общий срок в годах для всех категорий.

В интерфейсе можно отозвать решение о здоровье и подать обращение об удалении или другим правам. После отзыва закрываются обычные чтение, выгрузка и загрузка медицинских данных. Условия, статус решений и канал обращения остаются доступны. Получение своей копии после отзыва можно запросить у Оператора; он проверяет заявителя и основание выдачи, не открывая карту автоматически повторно.

Подтверждение обращения email-кодом регистрирует подтверждённый запрос. Автоматическое физическое уничтожение в этой версии не выполняется. Оператор рассматривает запрос вручную, определяет подлежащие удалению данные и наличие конкретного законного основания для необходимого сохранения, сообщает срок и результат. Если какие-либо данные должны быть сохранены, Оператор объясняет их состав, основание и срок. Внутреннее отсутствие автоматизации не отменяет обязательных сроков исполнения запроса.

Резервные копии могут содержать предшествующее состояние зашифрованных данных. Запрос в интерфейсе не удаляет их мгновенно. Оператор учитывает их при исполнении запроса, ограничивает использование и не должен возвращать отозванный доступ из старого снимка. Автоматическое восстановление старой базы с повторным открытием медицинских операций не является функцией этого выпуска.

## 6. Обращения и изменения

Пользователь вправе запросить сведения об обработке, исправление, блокирование, прекращение обработки и уничтожение в применимых случаях. Пишите на noreply@mioveya.ru либо используйте доступное обращение в интерфейсе. Для поиска аккаунта достаточно начать с адреса входа и сути вопроса; не прикладывайте медицинские документы, пароль или код. Если необходима дополнительная проверка заявителя, Оператор предложит соразмерный защищённый способ. Ответ предоставляется в сроки, предусмотренные законом.

Можно обратиться в Роскомнадзор и использовать судебную защиту. Эта Политика не ограничивает обязательные права. Новая редакция публикуется по https://mioveya.ru/legal/privacy. Изменение Политики не придаёт обратную силу согласию на новую цель: при необходимости сервис запросит самостоятельное решение.

SHA-256: 4af21b8c5bb2b805290da0a9468958923d0371d4afd59d9ce2bd4d3268a7bf79