Privacy Policy · Дата вступления в силу / Effective date: 05.07.2026

Настоящая Политика описывает, какие данные обрабатывает мобильное приложение Доктор Крот («Приложение») и как мы их используем. Приложение предназначено для напоминаний о приёме лекарств и ведения дневника здоровья.

Кратко: Приложение работает «офлайн-в-первую-очередь». Ваши данные о здоровье хранятся локально на вашем устройстве. Они покидают устройство только если вы сами включаете облачные функции (семейная аптечка и/или AI-анализ). В бесплатной версии показывается реклама (Google AdMob) — данные о здоровье в рекламу не передаются; подписка Premium полностью отключает рекламу. Мы не используем сторонние системы аналитики и не продаём ваши данные.

1. Кто обрабатывает данные

Разработчик Приложения («мы»). Контакт для вопросов о приватности: ev.volkovv@gmail.com.

2. Какие данные обрабатываются и где хранятся

По умолчанию все перечисленные ниже данные хранятся только на вашем устройстве (локальная база данных) и не передаются нам:

  • Профиль: имя профиля, языковые настройки и настройки приложения.
  • Лекарства и приёмы: названия препаратов, дозировки, расписание, отметки о приёме/пропуске, запасы и сроки годности, фотографии упаковок (если вы их добавляете).
  • Показатели здоровья: давление, пульс, температура, настроение.
  • Активность: количество шагов — читается из Health Connect / системного источника шагов с вашего разрешения.
  • Женское здоровье: даты цикла и связанные записи (если раздел включён).

3. Облачные функции (включаются по вашему выбору)

3.1. Семейная аптечка и синхронизация

Если вы включаете эту функцию, данные о препаратах вашей «семейной» группы (наименования, количества, сроки) синхронизируются между устройствами участников. Для этого используется Google Firebase (Cloud Firestore и анонимная аутентификация Firebase); данные передаются и хранятся на серверах Google. Также поддерживается офлайн-синхронизация напрямую между устройствами рядом (Nearby Connections) — без сервера. Имя профиля и идентификатор устройства могут передаваться участникам группы.

3.2. AI-анализ схемы приёма

Если вы включаете AI-помощник (требуется отдельное согласие в приложении), при запуске анализа в облако передаётся обезличенный набор данных о препаратах: международное непатентованное наименование, дозировка, расписание и рекомендации по времени приёма. Имя профиля и любые идентификаторы личности не передаются. Запрос идёт через наш прокси-сервер (Cloudflare Worker) к сервису Google Gemini API, который формирует ответ. Google может обрабатывать переданные данные в соответствии со своими условиями, в том числе для улучшения сервисов. Вместе с запросом передаётся обезличенный идентификатор устройства — исключительно для ограничения частоты запросов (2 раза в 12 часов). Функция выключена по умолчанию.

3.3. Подписка и платежи

Платные функции оформляются через Google Play Billing; для управления подписками может использоваться сервис RevenueCat. Оплату обрабатывает Google — мы не получаем и не храним данные вашей банковской карты. RevenueCat получает псевдонимный идентификатор пользователя и сведения о покупке для подтверждения статуса подписки.

3.4. Реклама (бесплатная версия)

В бесплатной версии Приложение показывает ограниченное количество полноэкранной рекламы (не более нескольких показов в сутки) через сервис Google AdMob. Для подбора и показа рекламы Google может обрабатывать: рекламный идентификатор устройства (advertising ID), IP-адрес, сведения об устройстве и взаимодействии с рекламой. Ваши данные о здоровье, лекарствах и любые записи из Приложения в рекламные системы не передаются.

  • В регионах, где это требуется законом (например, ЕЭЗ/Великобритания), перед показом рекламы выводится форма согласия Google (UMP) — вы можете отказаться от персонализированной рекламы; в этом случае показывается неперсонализированная.
  • Обработка данных Google описана в Политике конфиденциальности Google и в разделе «Как Google использует данные».
  • Сбросить или удалить рекламный идентификатор можно в настройках Android (Настройки → Google → Реклама).
  • Подписка Premium полностью отключает рекламу — рекламные запросы не выполняются.
AI-графика. Часть иллюстраций и иконок (включая талисман «Доктор Крот») создана с помощью генеративного ИИ заранее и поставляется в приложении как статичные изображения. Для этой графики ваши данные не используются и не передаются — ваши фотографии и сведения о здоровье не отправляются в системы генерации изображений.

4. Разрешения устройства

  • Уведомления — напоминания о приёме (формируются локально на устройстве).
  • Физическая активность / Health Connect — чтение шагов (только при включённом разделе «Активность»).
  • Камера — съёмка фото упаковки и сканирование QR для подключения к семейной группе.
  • Bluetooth / Wi-Fi / геолокация рядом — только для офлайн-синхронизации Nearby Connections.
  • Хранилище/медиа — выбор фотографий лекарств.

5. Передача третьим лицам

Мы не продаём ваши данные. Данные о здоровье не передаются для рекламы. Данные передаются только поставщикам, обеспечивающим работу соответствующих функций:

  • Google Firebase — синхронизация семейной аптечки;
  • Google Gemini (через наш прокси) — обезличенный AI-анализ;
  • Google Play / RevenueCat — обработка подписок;
  • Google AdMob — показ рекламы в бесплатной версии (см. п. 3.4; данные о здоровье не передаются).

Приложение не использует сторонние системы аналитики.

6. Хранение и удаление данных

Локальные данные хранятся до тех пор, пока вы их не удалите в приложении или не удалите само приложение. Данные семейной аптечки в облаке хранятся до их удаления вами или выхода из группы. Чтобы запросить удаление данных, напишите на ev.volkovv@gmail.com.

7. Безопасность

Передача данных в облачные функции выполняется по защищённому соединению (HTTPS/TLS). Доступ к облачным данным ограничен правилами безопасности соответствующих сервисов. Полную защиту в интернете гарантировать невозможно, но мы принимаем разумные меры.

8. Дети

Приложение не предназначено для детей младше 13 лет и не собирает их данные осознанно.

9. Международная передача

Облачные поставщики (Google и др.) могут обрабатывать данные на серверах в других странах. Включая облачные функции, вы соглашаетесь с такой передачей.

10. Изменения

Мы можем обновлять эту Политику. Актуальная версия всегда доступна по этому адресу; дата вступления в силу указана вверху.

11. Медицинская оговорка

Приложение и его AI-функции носят исключительно информационный характер, не являются медицинским изделием, не ставят диагноз, не назначают лечение и не заменяют консультацию врача. Результаты AI формируются автоматически и могут быть неточными, неполными или ошибочными — не полагайтесь на них при решениях о приёме, дозировках, совместимости, отмене или замене лекарств; всегда сверяйтесь с официальной инструкцией к препарату и консультируйтесь с врачом или фармацевтом. При ухудшении самочувствия, побочной или аллергической реакции немедленно обратитесь за медицинской помощью — Приложение не предназначено для неотложных состояний. Вы используете Приложение на собственный риск. Подробнее — в Условиях использования.

12. Контакты

По вопросам приватности: ev.volkovv@gmail.com.

This Policy explains what data the Doctor Mole mobile application (the “App”) processes and how we use it. The App helps you with medication reminders and a personal health diary.

In short: The App is offline-first. Your health data is stored locally on your device. It leaves the device only if you choose to enable cloud features (family pharmacy and/or AI analysis). The free tier shows ads (Google AdMob) — your health data is never shared with ad systems; the Premium subscription removes ads entirely. We use no third-party analytics and do not sell your data.

1. Who processes the data

The App developer (“we”). Privacy contact: ev.volkovv@gmail.com.

2. What data we process and where it is stored

By default all of the following is stored only on your device (a local database) and is not sent to us:

  • Profile: profile name, language and app settings.
  • Medications & intakes: drug names, doses, schedules, taken/skipped marks, stock and expiry, medication photos (if you add them).
  • Health measurements: blood pressure, pulse, temperature, mood.
  • Activity: step count — read from Health Connect / the system step source with your permission.
  • Women’s health: cycle dates and related entries (if the section is enabled).

3. Cloud features (opt-in)

3.1. Family pharmacy & sync

If enabled, your family group’s medication-stock data (names, quantities, expiry) is synced across members’ devices using Google Firebase (Cloud Firestore and Firebase Anonymous Auth); data is transmitted to and stored on Google servers. Offline device-to-device sync (Nearby Connections) is also supported without a server. Your profile name and a device identifier may be shared with group members.

3.2. AI schedule analysis

If you enable the AI assistant (separate in-app consent required), running an analysis sends a de-identified set of medication data (international non-proprietary name, dose, schedule and timing guidance). No profile name or personal identifiers are sent. The request goes through our proxy (a Cloudflare Worker) to the Google Gemini API, which produces the response. Google may process the submitted data under its terms, including to improve its services. A de-identified device identifier is also sent, solely to rate-limit requests (twice per 12 hours). The feature is off by default.

3.3. Subscriptions & payments

Paid features are purchased via Google Play Billing; RevenueCat may be used to manage subscriptions. Payment is handled by Google — we do not receive or store your card details. RevenueCat receives a pseudonymous user identifier and purchase info to verify subscription status.

3.4. Advertising (free tier)

The free tier shows a limited number of full-screen ads (no more than a few per day) via Google AdMob. To select and serve ads Google may process your device's advertising ID, IP address, device information and ad-interaction data. Your health data, medications and any records from the App are never shared with ad systems.

  • Where required by law (e.g. EEA/UK), Google's UMP consent form is shown before any ads; you can decline personalised advertising, in which case non-personalised ads are served.
  • Google's processing is described in the Google Privacy Policy and How Google uses data.
  • You can reset or delete your advertising ID in Android settings (Settings → Google → Ads).
  • The Premium subscription removes ads entirely — no ad requests are made.
AI graphics. Some illustrations and icons (including the “Doctor Mole” mascot) were created with generative AI in advance and ship with the App as static images. This artwork does not use or transmit your data — your photos and health information are never sent to image-generation systems.

4. Device permissions

  • Notifications — intake reminders (generated locally on the device).
  • Physical activity / Health Connect — reading steps (only when the Activity section is on).
  • Camera — taking medication photos and scanning a QR code to join a family group.
  • Bluetooth / Wi-Fi / nearby location — only for offline Nearby Connections sync.
  • Storage/media — picking medication photos.

5. Sharing with third parties

We do not sell your data. Health data is never shared for advertising. Data is shared only with providers that power the relevant features:

  • Google Firebase — family pharmacy sync;
  • Google Gemini (via our proxy) — de-identified AI analysis;
  • Google Play / RevenueCat — subscription processing;
  • Google AdMob — ads in the free tier (see 3.4; no health data is shared).

The App uses no third-party analytics.

6. Data retention & deletion

Local data is kept until you delete it in the App or uninstall the App. Family-pharmacy cloud data is kept until you delete it or leave the group. To request deletion, email ev.volkovv@gmail.com.

7. Security

Data sent to cloud features is transmitted over a secure connection (HTTPS/TLS). Access to cloud data is restricted by the providers’ security rules. No internet service can be perfectly secure, but we take reasonable measures.

8. Children

The App is not directed to children under 13 and does not knowingly collect their data.

9. International transfers

Cloud providers (Google et al.) may process data on servers in other countries. By enabling cloud features you consent to such transfers.

10. Changes

We may update this Policy. The current version is always available at this URL; the effective date is shown at the top.

11. Medical disclaimer

The App and its AI features are for information only, are not a medical device, do not diagnose, do not prescribe treatment, and are not a substitute for professional medical advice. AI results are generated automatically and may be inaccurate, incomplete or wrong — do not rely on them for decisions about taking, dosing, combining, stopping or switching medications; always check the official medication leaflet and consult a doctor or pharmacist. If you feel worse or have a side effect or allergic reaction, seek medical help immediately — the App is not intended for emergencies. You use the App at your own risk. See the Terms of Service for details.

12. Contact

Privacy questions: ev.volkovv@gmail.com.