Політика конфіденційності
Остання редакція: 2 листопада 2026
Коротко. Без акаунта ваші ліки нікуди не передаються — вони лише на телефоні. Акаунт необовʼязковий і потрібен для синхронізації й резервної копії; тоді дані зберігаються на сервері в ЄС. Реклами, аналітики й трекерів немає, даних ми не продаємо.
1. Хто ми
Застосунок «Мої ліки» розробляє Артем Шелепун (фізична особа) — він і є контролером ваших персональних даних. Питання щодо даних: privacy@moiliki.app.
2. Дані на телефоні
Застосунок працює без акаунта. Тоді все, що ви вносите, зберігається лише в памʼяті вашого телефона і нікуди не передається:
- ліки: назва, дозування, термін придатності, серія, реєстраційний номер, виробник, нотатки, запас;
- аптечки, графіки прийому й історія прийомів;
- фото упаковок.
Сканер упаковки розпізнає текст на фото прямо на телефоні (засобами iOS). Саме фото на сервер не передається ніколи, навіть з акаунтом.
Face ID / Touch ID перевіряє iOS; ми не отримуємо жодних біометричних даних.
Щоб підказувати назви, перевіряти серії й показувати інструкції, застосунок завантажує з нашого сервера публічні довідкові дані: каталог препаратів, перелік заборонених серій та інструкції. Ці запити не містять вмісту вашої аптечки, а збіг ваших серій із забороненими перевіряється на телефоні. Але якщо ви ввійшли в акаунт, запити йдуть разом із токеном сесії, тож сервер бачить, який акаунт попросив, наприклад, інструкцію до препарату чи що шукали в каталозі. Ми не зберігаємо історії таких запитів поза технічними журналами.
3. Акаунт і синхронізація
Акаунт потрібен лише тоді, коли ви хочете синхронізувати дані між пристроями або мати резервну копію. Вхід — через Apple, Google або одноразовий код на пошту. Паролів немає.
Коли ви входите, ми зберігаємо:
- адресу пошти;
- для входу через Apple або Google — ідентифікатор вашого акаунта у цього провайдера і пошту, яку він передає (з Apple це може бути прихована адреса
@privaterelay.appleid.com); - для входу через Apple — токен Apple, щоб відкликати доступ, коли ви видалите акаунт;
- для входу кодом — хеш одноразового коду (сам код ми не зберігаємо), дійсний 10 хвилин;
- токени сесії, щоб ви лишались у системі на цьому пристрої.
На сервер синхронізуються ліки (крім фото), аптечки, графіки прийому й історія прийомів.
Сервер також веде технічні журнали (IP-адреса, час і адреса запиту, а для листа з кодом — адреса пошти) — щоб захищатися від зловживань і розбиратися з помилками. Ці журнали зберігаються недовго і не повʼязуються з вмістом аптечки.
4. Дані про здоровʼя
Перелік ліків, які ви зберігаєте чи приймаєте, і графік прийому можуть свідчити про стан вашого здоровʼя. Закон України «Про захист персональних даних» (стаття 7) і GDPR (стаття 9) відносять такі дані до особливої категорії. Ми поводимося з ними відповідно: обробляємо лише для того, щоб застосунок працював для вас, нікому не передаємо для реклами чи аналітики і не використовуємо для інших цілей.
5. Навіщо і на якій підставі
- Робота застосунку на телефоні — ці дані до нас не потрапляють.
- Синхронізація й резервна копія — щоб надати послугу, яку ви самі ввімкнули, увійшовши в акаунт (виконання договору, GDPR ст. 6(1)(b)). Синхронізація починається лише після вашого входу.
- Лист із кодом входу — щоб ви могли увійти (виконання договору, GDPR ст. 6(1)(b)).
- Технічні журнали — захист сервісу від зловживань (законний інтерес, GDPR ст. 6(1)(f)).
6. Хто ще обробляє дані
Для роботи сервісу ми користуємося такими постачальниками (обробниками даних):
| Постачальник | Навіщо | Які дані |
|---|---|---|
| Railway | сервер і база даних (ЄС, Нідерланди) | усе, що синхронізується з акаунтом |
| Resend | надсилання листа з кодом входу | адреса пошти і сам лист |
| Apple, Google | вхід через ваш акаунт Apple або Google | ідентифікатор і пошта, які передає провайдер |
| GitHub (Microsoft) | резервні копії бази даних | дані акаунтів і синхронізовані дані |
Аналітики, реклами, трекерів і систем збору звітів про збої в застосунку немає. Ми не продаємо ваших даних.
Наразі ми не передаємо ваші дані третім особам, окрім перелічених вище процесорів. Якщо це зміниться, ми повідомимо заздалегідь і запитаємо згоду там, де вона потрібна.
Ми можемо розкрити дані, якщо цього вимагає закон, — наприклад, за рішенням суду.
7. Де зберігаються дані
Основна база даних — на сервері в ЄС (Амстердам, Нідерланди). Resend, GitHub, Apple і Google — компанії зі США, тож частина даних може оброблятися за межами ЄС; такі передачі відбуваються на підставі рамки EU–US Data Privacy Framework або стандартних договірних положень Єврокомісії, залежно від постачальника.
8. Дозволи на телефоні
- Сповіщення — нагадування про прийом і терміни придатності. Вони плануються на самому телефоні; ми не надсилаємо push-повідомлень зі свого сервера.
- Камера і фото — щоб сфотографувати чи вибрати фото упаковки.
- Face ID / Touch ID — якщо ви ввімкнете блокування застосунку.
Кожен дозвіл можна вимкнути в налаштуваннях iOS; застосунок працюватиме далі без відповідної функції.
9. Скільки ми зберігаємо дані
- На телефоні — доки ви їх не видалите, не вийдете з акаунта або не видалите застосунок. Вихід з акаунта стирає дані з телефона; синхронізовані повернуться, коли ви ввійдете знову, а фото упаковок — ні, бо вони зберігаються лише на телефоні.
- На сервері — доки існує ваш акаунт.
- Коди входу — дійсні 10 хвилин; використані й прострочені коди періодично видаляються з бази.
- Резервні копії — 30 днів; після видалення акаунта ваші дані зникають з них протягом 30 днів.
10. Видалення
Видалити акаунт можна в застосунку: Профіль → Видалити акаунт. Сервер одразу видаляє пошту, привʼязані входи Apple і Google, усі синхронізовані ліки, аптечки, графіки й історію прийомів; ми також просимо Apple відкликати доступ застосунку до вашого Apple ID. Дані на цьому телефоні теж стираються. Як видалити акаунт без доступу до застосунку — на сторінці Видалення акаунта.
Без акаунта всі дані лише на телефоні — їх прибирає видалення застосунку.
11. Ваші права
Ви маєте право дізнатися, які дані про вас ми обробляємо, отримати їх копію, виправити їх, видалити, обмежити обробку чи заперечити проти неї. Напишіть на privacy@moiliki.app з адреси вашого акаунта — відповімо протягом 30 днів.
Якщо ви вважаєте, що ми порушуємо ваші права, можете звернутися до Уповноваженого Верховної Ради України з прав людини або до органу захисту даних у своїй країні ЄС.
12. Діти
Застосунок не призначений для дітей, і ми свідомо не збираємо даних дітей до 16 років. Якщо ви вважаєте, що дитина створила акаунт, напишіть нам — ми його видалимо.
13. Безпека
- Усі зʼєднання з сервером зашифровані (HTTPS).
- Коди входу зберігаються лише як хеш.
- Токени сесії лежать у захищеному сховищі телефона (Keychain).
- Доступ до бази даних і резервних копій має лише розробник; зберігають їх Railway і GitHub.
14. Цей сайт
Сайт moiliki.app не ставить cookies, не має аналітики й не завантажує нічого зі сторонніх серверів — навіть шрифти лежать на ньому самому. Сайт розміщено на GitHub Pages; GitHub може обробляти IP-адреси відвідувачів для безпеки й роботи сервісу. Посилання на Telegram-канал веде на сторінку Telegram, де діють його правила.
15. Зміни політики
Якщо ми змінимо цю політику, оновимо дату вгорі сторінки. Про суттєві зміни — наприклад, нового постачальника, який отримуватиме ваші дані, — попередимо заздалегідь.
16. Контакти
Артем Шелепун, розробник застосунку «Мої ліки»
Питання щодо даних: privacy@moiliki.app
Підтримка: support@moiliki.app