Редакція від 10 листопада 2026 року
Anamnio — застосунок для лікарів, який допомагає зібрати анамнез і сформувати PDF. Ця політика пояснює, які дані обробляє застосунок, де вони зберігаються і хто має до них доступ.
Усе це зберігається у внутрішній пам’яті застосунку на пристрої й недоступне іншим застосункам.
Типово розпізнавання голосу працює офлайн — на телефоні. Онлайн-розпізнавання (сервіс Google) вмикається лише після вашої окремої згоди; тоді голос передається Google і обробляється відповідно до політики конфіденційності Google. Повернутися до офлайн-режиму можна будь-коли.
Дозволи на камеру й мікрофон запитуються лише тоді, коли ви робите фото чи диктуєте текст. Без них решта застосунку працює. Відкликати дозволи можна в налаштуваннях телефона.
PDF створюється на телефоні. Коли ви ділитеся ним (пошта, месенджер тощо), дані передаються обраному вами застосунку чи адресату. За таке передавання й законність обробки персональних даних пацієнта відповідає лікар.
Передача записів між пристроями. Ви можете передати збережені записи на інший телефон з Anamnio: застосунок створює файл «.anamnio» на вашому телефоні, а ви самі обираєте, як його надіслати (Quick Share, AirDrop, месенджер, пошта, кабель). Файл не проходить через сервери розробника. Якщо ви задали код, файл зашифровано (AES-256), а сам код у файл не записується — повідомте його отримувачу окремо. Без коду файл може відкрити будь-хто, хто його отримає. Отримувач сам обирає, які записи додати. За передавання й законність обробки персональних даних пацієнта відповідає лікар.
Резервна копія. Якщо ви ввімкнете резервну копію («Інше» → «Резервна копія», тариф Pro і вище), застосунок раз на тиждень, коли ви його відкриваєте, створює зашифрований файл «.anamnio» з усіма записами й кладе його в папку, яку ви обрали самі (наприклад, Google Диск, iCloud Drive чи пам’ять телефона). Файл зашифровано (AES-256) кодом, який застосунок показує вам один раз і зберігає лише на цьому телефоні в захищеному сховищі (Android Keystore, iOS Keychain); у файл код не записується. Розробник не має доступу ні до файлу, ні до коду: копія зберігається у вашому сховищі за його правилами. Без коду копію не відкрити, і відновити код ми не можемо. Вимкнути копію можна будь-коли; файли, що вже є в папці, лишаються, поки ви їх не видалите.
Копіювати на комп’ютер. У «На комп’ютер» (тариф Max) розділи запису можна відкрити в браузері комп’ютера в тій самій Wi-Fi чи підключеного до інтернету з вашого телефона: телефон роздає сторінку в локальній мережі за адресою з випадковим кодом. Які розділи показати й скільки (5–30 хвилин), можна змінити в налаштуваннях. Коли час вийде чи ви натиснете «Готово», сторінка перестає працювати, а в браузері комп’ютера очищається; дані не проходять через сервери розробника й ніде не зберігаються. У локальній мережі сторінка передається без шифрування (http), тому користуйтеся цим лише в довіреній мережі. Застосунок нічого не вносить у медичні інформаційні системи — текст копіюєте ви. За передавання й законність обробки персональних даних пацієнта відповідає лікар.
Оплата підписок Basic, Pro і Max відбувається через Google Play. Розробник не отримує й не зберігає даних вашої картки. Google Play обробляє платежі за власними правилами й політикою конфіденційності.
Щоб покращувати застосунок, ми збираємо анонімну статистику використання й звіти про збої через сервіси Google Firebase (Analytics і Crashlytics).
Надсилаються лише загальні позначки: яку категорію анамнезу створено, які частини анкети відкривали, звідки відкрито екран підписки, чи сформовано PDF чи Word, якими функціями скористалися, а також технічні дані про збій (модель і версія системи телефона, версія застосунку, місце помилки в коді).
Записи пацієнтів, відповіді в анкетах, фото, дані й підпис лікаря, ПІБ та будь-який ваш текст не надсилаються. Рекламний ідентифікатор не збирається.
Статистику ввімкнено типово; вимкнути її можна будь-коли в «Інше → Анонімна статистика». Звіти про збої надсилаються завжди: у них немає даних пацієнтів, вони потрібні, щоб швидко виправляти помилки. Google обробляє ці дані відповідно до власної політики конфіденційності.
Програма необов’язкова. Вона вмикається лише тоді, коли ви самі відкриваєте «Інше → Запросити колег», вводите код колеги чи приймаєте запрошення.
Тоді застосунок входить у сервіс Google Firebase без реєстрації (анонімний ідентифікатор) і передає на сервер лише: ваш код запрошення; код колеги, якщо ви його ввели; позначку, що ви завершили перший анамнез (без вмісту); тип телефона (Android чи iPhone).
Щоб запобігти зловживанням, сервіс перевіряє, що запит надходить зі справжнього застосунку (Google Play Integrity, Apple DeviceCheck), і може зберегти для телефона позначку «тут уже приймали запрошення». Позначку зберігають Google чи Apple; вона не містить ідентифікаторів телефона чи особи.
Записи пацієнтів, відповіді в анкетах, фото, дані й підпис лікаря, ПІБ та будь-який ваш текст не передаються.
Дані програми зберігаються на серверах Google Cloud у Європейському Союзі (Варшава) і використовуються лише для нарахування нагород. Нагорода прив’язана до цього телефона. На iPhone нагорода видається кодом App Store, його активація — за правилами Apple.
«Інше → Видалити всі дані» видаляє й дані програми на сервері. Позначка телефона й уже зараховані колегам запрошення (без ваших даних) лишаються, щоб програмою не зловживали.
Видалити всі записи, фото й дані лікаря можна в «Інше → Видалити всі дані». Видалення застосунку також стирає всі його дані з телефона. Відновити видалене неможливо.
Anamnio призначений для медичних фахівців і не призначений для самостійного використання дітьми.
Якщо політика зміниться, застосунок покаже нову редакцію під час наступного запуску.
Питання щодо конфіденційності можна поставити розробнику через сторінку застосунку в Google Play.