Политика обработки данных

Версия 1.0 от 24 апреля 2026 г.

Коротко

Программа работает у вас на компьютере, данные не покидают диск.
Мы не получаем, не собираем и не храним ваши медицинские данные.
Вход в Госуслуги делаете только вы, в вашем браузере, вручную.
GigaChat — опциональная функция, выключена по умолчанию. Включая её, вы явно соглашаетесь отправлять извлечённый текст или весь PDF в ПАО «Сбербанк».

1. Кто и что

Оператор программы в понимании 152-ФЗ — вы сами, устанавливающий программу на своём устройстве. Разработчик предоставляет программу «как есть», не получает к вашим данным доступ и не является оператором.

2. Какие данные обрабатываются локально

Медицинские документы, которые вы скачали с Госуслуг или скопировали в папку проекта вручную: PDF, JPG, TXT.
Извлечённый текст и распознанные показатели (гемоглобин, глюкоза, АД и т.п.).
Метаданные: дата документа, тип (анализ, УЗИ, МРТ и т.д.), организация.
Хэши файлов для дедупликации (SHA-256).
Технические логи работы программы в logs/. ФИО/СНИЛС/паспорт/email/телефон маскируются автоматически.

Все эти данные хранятся только на вашем устройстве в папке проекта (по умолчанию G:\mvp\zdorovie\).

3. Что программа НЕ делает

Не читает ваши cookies и не экспортирует сессию Госуслуг.
Не обходит многофакторную аутентификацию.
Не выполняет автологин.
Не передаёт данные третьим сторонам без вашего явного действия.
Не отправляет телеметрию, аналитику, crash-репорты.

4. Взаимодействие с Госуслугами

Расширение Chrome/Edge работает только на доменах lk.gosuslugi.ru и www.gosuslugi.ru — это ограничено в manifest.json (host_permissions). На других сайтах расширение не активируется.

Скачивание выполняется штатным API chrome.downloads — так же, как если бы вы нажали «Сохранить» вручную, просто без ручных кликов по каждому документу.

5. GigaChat (опционально)

Если вы сознательно включили тогл «GigaChat» и настроили учётные данные, программа обменивается данными с API ПАО «Сбербанк» (ОГРН 1027700132195, 117997, Москва, ул. Вавилова, 19):

scope GIGACHAT_API_PERS (физлицо) — данные обрабатываются на территории РФ, трансграничной передачи нет;
по умолчанию передаётся только извлечённый текст (без файлов);
опцию «передавать оригинальный PDF» нужно включить отдельно, она требует подтверждения;
системный промпт модели запрещает ставить диагнозы и назначать лечение.

Выключить GigaChat можно в любой момент тем же тоглом. После выключения никакие данные в Сбер не уходят.

6. Удаление данных

Всё хранится в папке проекта. Для полного удаления:

Remove-Item G:\mvp\zdorovie\raw, G:\mvp\zdorovie\db, G:\mvp\zdorovie\reports, G:\mvp\zdorovie\logs -Recurse -Force

Регистрация native messaging host убирается через:

Remove-Item 'HKCU:\Software\Google\Chrome\NativeMessagingHosts\com.max.zdorovie' -Recurse -Force
Remove-Item 'HKCU:\Software\Microsoft\Edge\NativeMessagingHosts\com.max.zdorovie'  -Recurse -Force

7. Ограничения и дисклеймер

Программа предоставляет вспомогательную аналитику и не является медицинским изделием, системой поддержки принятия врачебных решений или услугой здравоохранения. Автоматическое извлечение показателей и построение сводок может содержать ошибки. Для постановки диагноза и назначения лечения обращайтесь к квалифицированному врачу.

8. Изменения

Версия политики фиксируется в заголовке документа. Для уже установленной копии программы действует та политика, которая была актуальна на момент установки; при обновлении вас явно уведомят.

Документ — информационный. Для юридически значимой формы политики, если вы планируете распространять программу, привяжите её к конкретному оператору (ИП/ЮЛ) и опубликуйте приказ.