Политика конфиденциальности

Сервис «Глюкобот» · Редакция от 29 сентября 2026 года

Здесь описано, какие данные обрабатывает «Глюкобот», зачем, кто кроме нас их видит и как этим управлять. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована по части 2 его статьи 18.1.

1. Кто обрабатывает данные

1.1. Оператор персональных данных — самозанятый Бордачев Андрей Юрьевич, ИНН 773575516287, электронная почта andrey@sugarbot.ru (далее — Оператор).

1.2. Политика действует для всех частей сервиса «Глюкобот» (далее — Сервис):

• информационного сайта sugarbot.ru;
• веб-приложения app.sugarbot.ru;
• приложения для iPhone, приложения для Apple Watch и виджетов;
• модулей для организаций «Стационар» (clinic.sugarbot.ru) и «Смена» (camp.sugarbot.ru).

1.3. Термины «Пользователь», «Наблюдение», «Владелец данных», «Организация», «Сотрудник», «Приглашение» и «Пребывание» употребляются в значениях из Публичной оферты и Оферты для организаций.

2. Чьи данные мы обрабатываем

• Посетители сайта sugarbot.ru — только обезличенная статистика и только с согласия (раздел 10).
• Пользователи — те, кто зарегистрировался в веб-приложении или в приложении для iPhone, в том числе по коду родственника или по Приглашению Организации.
• Владельцы данных — люди, к здоровью которых относятся сведения Наблюдения. Если Пользователь ведёт Наблюдение не о себе, он вносит сведения как законный представитель Владельца данных или с его согласия и подтверждает это при регистрации. Оператор не может проверить эти полномочия сам.
• Сотрудники и представители Организаций — те, кто зарегистрировал рабочее место в модуле или получил к нему доступ.

3. Какие данные мы обрабатываем

3.1. Учётная запись: адрес электронной почты, пароль (хранится только в виде необратимого хеша), дата регистрации, часовой пояс, настройки уведомлений и отображения.

3.2. Сведения о здоровье в Наблюдении: показания глюкозы, дозы инсулина и настройки помпы, еда и углеводы, лекарства, заметки, события сенсора и помпы. Они поступают из подключённых систем мониторинга, вносятся Пользователем или — во время Пребывания — Сотрудником Организации.

3.3. Идентификатор Наблюдения — обезличенный код, который Сервис присваивает сам. При самостоятельной регистрации мы не спрашиваем фамилию, имя, дату рождения, адрес, документы, СНИЛС, полис ОМС, фотографии и местоположение.

3.4. Сведения при подключении к Организации. Организации нужно знать, кого она сопровождает, поэтому по Приглашению дополнительно обрабатываются: фамилия, имя и отчество Владельца данных, место размещения (палата или отряд), даты Пребывания, а если их укажет Сотрудник — дата рождения и пол. Сюда же относятся заметки Сотрудников и отметка о том, кто из них внёс запись.

3.5. Запись о согласии при подключении к Организации: дата и время, адрес электронной почты, фамилия, имя и отчество Владельца данных, IP-адрес, версия текста согласия. Она нужна, чтобы подтвердить, что согласие было дано.

3.6. Данные для подключения к системе мониторинга. Чтобы Сервис мог забирать показания, Пользователь вводит данные для входа в свою учётную запись в системе мониторинга (LibreLinkUp, Nightscout, Medtrum, Lumiflex, iCan, Hematonix и другие): адрес электронной почты или номер телефона и пароль, для Nightscout — адрес сервера и ключ доступа. При подключении Сервис также сохраняет полученные из этой системы идентификатор и имя, под которыми там ведутся показания.

Эти данные созданы в самой системе мониторинга, а не в Сервисе, и новых сведений ей не сообщают. Сервис хранит их только для того, чтобы входить в эту систему от имени Пользователя и забирать показания, никому больше не передаёт, а пароли и ключи хранит в зашифрованном виде. Когда Пользователь отключает систему мониторинга, Сервис перестаёт к ней обращаться. Сами данные для входа удаляются вместе с учётной записью или раньше — по обращению Пользователя.

3.7. Сотрудники и Организации: фамилия, имя, отчество и адрес электронной почты Сотрудника, название Организации, журнал действий Сотрудников в модуле. Реквизиты Организации для счетов: наименование, ИНН, КПП, ОГРН, адрес, имя руководителя, телефон и почта для счетов.

3.8. Оплата: сумма, номер счёта, дата, статус и срок оплаченного доступа, адрес электронной почты плательщика. Данные банковских карт мы не получаем.

3.9. Технические сведения: токены устройств для доставки уведомлений, параметры подписки на уведомления браузера, тип платформы, журналы веб-сервера (IP-адрес, время, адрес запроса, браузер), записи об ошибках.

3.10. Обращения в поддержку: текст, адрес электронной почты, идентификатор Наблюдения и приложенное изображение, если оно есть.

4. Зачем и на каком основании

4.1. В других целях данные не обрабатываются. Решений, которые влекут для человека юридические последствия, Сервис автоматически не принимает.

5. Сведения о здоровье и согласие

5.1. Сведения о здоровье относятся к специальной категории персональных данных (статья 10 Закона № 152-ФЗ). Мы обрабатываем их, как и остальные персональные данные, только с согласия, которое даётся в электронной форме отдельной отметкой при регистрации или при подключении по Приглашению. Текст согласия — Согласие на обработку персональных данных; состав данных, цели, способы обработки и получатели в нём определены разделами 3–8 этой Политики. Согласие действует, пока существует учётная запись, или до его отзыва. Без него Сервис работать не может: вести дневник, не сохраняя показаний, нельзя.

5.2. Согласие даёт Владелец данных или его законный представитель. При подключении по Приглашению согласие отдельно разрешает Оператору открыть Наблюдение выбранной Организации.

5.3. Согласие можно отозвать письмом Оператору. После отзыва Сервис перестаёт обрабатывать сведения о здоровье, а Наблюдение удаляется в порядке раздела 11.

6. Кто ещё видит Наблюдение

6.1. Другие Пользователи Наблюдения. Пользователь может пригласить родственника: сформировать в настройках код, который действует сутки. Все Пользователи одного Наблюдения видят одни и те же сведения в полном объёме.

6.2. Организация по Приглашению. После согласия Пользователя Сотрудники Организации видят Наблюдение за весь период его ведения, включая время до начала Пребывания, во время Пребывания вносят записи и получают уведомления о показаниях. После окончания Пребывания доступ остаётся только для чтения, пока Пользователь его не отзовёт.

6.3. Отзыв доступа. Пользователь отзывает доступ каждой Организации в настройках — раздел «Доступ организаций» — или письмом Оператору. После отзыва Сотрудники больше не видят сведений о здоровье. Записи, которые они внесли раньше, остаются в Наблюдении.

6.4. Роли. Оператор хранит Наблюдение и по согласию Пользователя предоставляет к нему доступ Организации. Организация использует полученные сведения для сопровождения Владельца данных как самостоятельный оператор: она сама отвечает за соблюдение врачебной тайны, за действия своих Сотрудников и за сведения, перенесённые в свою документацию.

6.5. Данные Сотрудников видят владелец рабочего места и другие Сотрудники той же Организации. Пользователю в журнале видно, что запись внёс Сотрудник.

7. Кому мы передаём данные

7.1. Только тем, без кого Сервис не работает, и только в нужном объёме:

7.2. Другим лицам данные передаются только в случаях, прямо предусмотренных законом. Мы не продаём данные и не передаём их для рекламы.

8. Сколько мы храним данные

• Учётная запись и Наблюдение — пока существует учётная запись.
• Записи о согласии и журнал действий Сотрудников — три года после прекращения доступа Организации: это срок, в течение которого может понадобиться подтвердить, кто и когда дал согласие и что было сделано.
• Сотрудники и реквизиты Организации — пока действует рабочее место.
• Сведения об оплате — в течение сроков, установленных налоговым законодательством.
• Журналы веб-сервера и записи об ошибках — ограниченное время, затем перезаписываются.
• Резервные копии — до 15 суток; удалённые данные исчезают из них по мере замены копий.

9. Как мы защищаем данные

• обмен с Сервисом идёт только по зашифрованному соединению;
• пароль учётной записи хранится как необратимый хеш; пароли и ключи к внешним системам — в зашифрованном виде;
• резервные копии шифруются до отправки в хранилище;
• в приложении для iPhone маркер доступа лежит в системном защищённом хранилище;
• Сотрудник видит только Наблюдения, подключённые к его Организации;
• доступ к серверам и базам данных ограничен.

9.1. При регистрации по Приглашению пароль создаёт Сервис и присылает письмом. Его стоит сменить после первого входа. Забытый пароль восстанавливается по ссылке, которая приходит на адрес учётной записи.

9.2. Если произойдёт утечка, Оператор уведомит Роскомнадзор в сроки части 3.1 статьи 21 Закона № 152-ФЗ.

10. Сайт, cookie и данные на устройстве

10.1. В веб-приложении, приложении для iPhone и модулях для организаций нет рекламы, счётчиков и систем аналитики. Веб-приложение использует одну cookie для входа и хранит в браузере идентификатор Наблюдения и настройки. Приложение для iPhone хранит на устройстве кэш показаний; он удаляется при выходе из учётной записи. Из разрешений приложение запрашивает только уведомления — без камеры, микрофона, местоположения, контактов, Bluetooth и «Здоровья».

10.2. На сайте sugarbot.ru работает Яндекс Метрика (ООО «Яндекс»). Она собирает обезличенную статистику: IP-адрес, устройство и браузер, откуда пришёл посетитель, какие страницы открыл, сколько на них пробыл, на что нажимал. Запись экрана (вебвизор) не ведётся, текст поиска по базе знаний не передаётся. Учётных записей на сайте нет, и со сведениями Сервиса статистика не связывается.

10.3. Метрика загружается только после нажатия «Понятно» в уведомлении на сайте. До этого её код не выполняется и cookie не ставятся. Закрыть уведомление без нажатия — значит отказаться. Передумать можно в любой момент через «Настройки cookie» внизу страницы: при отказе ранее установленные cookie Метрики удаляются. Условия Яндекса —yandex.ru/legal/confidential/.

11. Ваши права и как ими воспользоваться

11.1. Вы вправе узнать, какие ваши данные обрабатываются, потребовать их уточнить, заблокировать или удалить, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или в суде.

11.2. Без обращения, самостоятельно, можно:

• удалить отдельные записи Наблюдения;
• отключить систему мониторинга или выгрузку в Nightscout;
• отозвать доступ Организации — «Доступ организаций» в настройках;
• настроить или отключить уведомления;
• удалить учётную запись в приложении для iPhone: «Настройки» → «Профиль» → «Удалить аккаунт».

11.3. Остальное — письмом на andrey@sugarbot.ru с адреса учётной записи; Сотрудник — с адреса, под которым входит в модуль. В веб-приложении учётная запись удаляется так же, по письму. Ответ — в течение 10 рабочих дней.

11.4. При удалении учётной записи удаляются данные доступа к системам мониторинга и регистрации устройств. Если у Наблюдения не осталось других Пользователей, оно удаляется целиком, и Организации теряют к нему доступ. Восстановить удалённое нельзя.

11.5. От информационных писем можно отказаться по ссылке в письме. Служебные письма по договору продолжат приходить.

12. Изменения Политики

12.1. Новая редакция публикуется на sugarbot.ru/privacy/ с датой. О существенных изменениях мы сообщаем в Сервисе или письмом.

13. Контакты