Политика конфиденциальности

Редакция от 25 июля 2026 года · приложение Clam и сайт clam.mom

Предварительная редакция: финальный текст (включая реквизиты оператора) будет утверждён до публикации приложения в магазинах.

Коротко. На сервер попадает только то, без чего не обойтись: e-mail для входа и — если вы пользуетесь разделом «Анализы» — загруженные документы. Всё остальное (трекеры, дневники, настроение, альбом) хранится только на вашем телефоне. AI-функции работают строго по вашему явному согласию и получают данные обезличенными. Мы не продаём данные и не показываем рекламу на их основе. Аккаунт можно удалить в приложении в пару касаний — вместе со всеми данными.

1. Кто мы

Оператор данных — разработчик приложения Clam (реквизиты юридического лица будут указаны в этой политике до релиза приложения). По любым вопросам о данных пишите: support@clam.mom.

2. Какие данные мы обрабатываем на сервере

Данные	Что именно	Зачем
Аккаунт	E-mail, пароль в виде необратимого хэша (argon2), язык интерфейса	Вход в аккаунт, восстановление доступа, защита от взлома
Профили	Имя, дата рождения, пол, страна, сведения о беременности (по желанию) — для вас и членов семьи, которых вы добавили	Корректная интерпретация анализов и персонализация разделов
Документы анализов	Загруженные вами фото/PDF лабораторных бланков, распознанные показатели и их статусы	Распознавание и понятное объяснение результатов
AI-тексты	Сгенерированные AI-объяснения, резюме для врача и сообщения AI-чата (если вы пользуетесь AI-функциями)	Показ истории объяснений и диалогов; входят в экспорт и удаляются вместе с аккаунтом
Согласия	Версия текста, дата, язык и факт принятия	Подтверждение, что вы ознакомлены с условиями
Технические данные	Служебные журналы запросов (без содержания медицинских данных)	Стабильность, безопасность и защита от злоупотреблений

3. Что остаётся только на вашем устройстве

трекеры малыша (сон, кормления, подгузники) и вехи развития;
трекеры мамы: шевеления, схватки, вес;
чек-ины настроения («ракушки») и ответы помощника;
альбом УЗИ, чек-листы, заметки и настройки напоминаний.

Эти данные не передаются на сервер и недоступны нам. Они удаляются при выходе из аккаунта или удалении приложения.

4. Где и как хранятся данные

Сервер расположен в Европейском союзе (Нюрнберг, Германия, дата-центр Hetzner).
Передача данных защищена HTTPS (TLS).
Пароли хранятся только в виде необратимого хэша (argon2); сами пароли нам неизвестны.
Резервные копии базы создаются автоматически и хранятся до 14 дней.
Сгенерированные PDF-отчёты автоматически удаляются в течение 7 дней.
Доступ к серверу ограничен и защищён ключами.

5. Распознавание документов (OCR)

Распознавание загруженных анализов выполняется программами на нашем собственном сервере — документы не передаются сторонним сервисам. Если в будущем появится возможность улучшенной обработки внешним ИИ-сервисом, она будет работать только после вашего отдельного явного согласия и будет описана в этой политике.

В настройках доступна опция «удалять исходный документ после распознавания» — тогда файл стирается сразу после обработки.

6. AI-функции: объяснения, подготовка к приёму, AI-чат

AI-функции включаются только после вашего отдельного явного согласия (его можно отозвать в любой момент — тогда новые AI-запросы прекращаются). Для формирования ответа внешнему AI-провайдеру (модели OpenAI или Anthropic — актуальный провайдер указывается в приложении) передаётся обезличенный набор данных:

названия показателей, значения, единицы, референсы лаборатории и их статусы;
даты анализов, вычисленный возраст, пол, признак и срок беременности профиля;
введённые вами названия препаратов/добавок, описания симптомов и текст вашего вопроса.

Никогда не передаются: имя профиля, e-mail, имя пациента с бланка, дата рождения и внутренние идентификаторы. По условиям API провайдеры не используют переданные данные для обучения своих моделей. Данные ваших анализов AI-чат учитывает только в диалогах, где вы явно включили «Учитывать данные здоровья».

Каждый ответ AI проходит автоматические фильтры безопасности: AI-тексты не содержат диагнозов, назначений и дозировок и не являются медицинской консультацией. «Инсайты динамики» работают без внешнего AI — это программные подсказки на нашем сервере.

7. Кому мы передаём данные

Мы не продаём и не передаём ваши данные рекламным сетям и брокерам данных.
Инфраструктурный провайдер (Hetzner Online GmbH, Германия) обеспечивает работу сервера и обрабатывает данные строго как технический подрядчик.
AI-провайдер (OpenAI или Anthropic) получает обезличенные данные для формирования ответа — только при использовании AI-функций и только после вашего согласия (см. раздел 6).
Магазины приложений (Google Play, RuStore, App Store) обрабатывают платежи за подписку самостоятельно — мы не видим ваши платёжные данные.
Передача возможна, если этого прямо требует закон.

8. Сколько храним

Данные хранятся, пока существует ваш аккаунт. После удаления аккаунта данные удаляются немедленно, а их копии в резервных копиях исчезают не позднее чем через 14 дней.

9. Ваши права

экспортировать все свои данные одним файлом (JSON) — прямо в приложении;
удалить отдельный анализ, исходный документ или профиль;
полностью удалить аккаунт со всеми данными — см. инструкцию;
отозвать согласия и задать любой вопрос о данных: support@clam.mom.

Если вы находитесь в ЕС/ЕЭЗ, вам также доступны права, предусмотренные GDPR (доступ, исправление, удаление, ограничение обработки, переносимость, возражение, жалоба в надзорный орган).

10. Дети

Clam предназначен для взрослых (родителей и будущих родителей). Данные о детях (имя, дата рождения, измерения) вводит и контролирует родитель в рамках своего аккаунта.

11. Изменения политики

При существенных изменениях мы сообщим в приложении и обновим дату редакции на этой странице. Продолжение использования после вступления изменений в силу означает согласие с новой редакцией.

12. Контакты

Вопросы о конфиденциальности: support@clam.mom