Политика конфиденциальности
Действует для мобильного приложения и веб-кабинетов Quant.Skin. Обновлено 1 сентября 2026.
Главный принцип
Фото, видео, аудиозаписи и переписка пациента шифруются на самом устройстве прежде, чем покинуть телефон — сквозное шифрование (E2EE) на паре ключей X25519, приватный ключ никогда не покидает устройство и хранится зашифрованным паролем пользователя. Сервер получает и хранит только шифротекст — технической возможности расшифровать медицинские снимки или переписку нет ни у одной роли, включая администратора сервиса.
Какие данные мы собираем
| Данные | Форма | Зачем |
|---|---|---|
| Имя, email, телефон (необязателен) | открытым текстом | вход, приглашения, уведомления |
| Фото, видео, аудиозаписи протоколов, переписка с врачом | только шифротекст | ведение истории лечения — расшифровывается исключительно на устройстве получателя |
| Метаданные съёмки (положение головы, координаты ориентиров лица, контур тела) | числовые координаты, открытым текстом | совмещение кадров «до/после»; это геометрия кадра, не изображение и не биометрический шаблон |
| Push-токен устройства | открытым текстом | доставка уведомлений через Firebase Cloud Messaging |
| Журнал доступа к снимкам (кто, когда, попытка скриншота) | открытым текстом | контроль доступа к истории пациента |
| Диагностика сбоев приложения | стек-трейс, без email/имени пользователя | исправление ошибок — запись экрана и IP-адрес не собираются |
Приложение не показывает рекламу и не встраивает сторонние SDK отслеживания — идентификатор IDFA не запрашивается и не используется.
Данные о лице и TrueDepth
Экран съёмки лица использует камеру TrueDepth (на поддерживающих её iPhone, через ARKit) и локальный детектор лица ML Kit (Google, работает полностью на устройстве, без сетевых обращений) как ассистента при фотосъёмке медицинского протокола «до/после» — не для распознавания или подтверждения личности пользователя.
- Сбор. Пока открыт экран съёмки лица, приложение считывает с камеры TrueDepth/ARKit дистанцию до лица и позу головы (по данным глубины), а локальным детектором ML Kit — координаты ориентиров лица (глаза, нос, рот, уши, щёки, контур лица — до 22 точек) и углы поворота головы по каждому кадру превью.
- Использование. Эти данные применяются исключительно для того, чтобы (1) показать пациенту овал-подсказку «встаньте так, чтобы лицо было в овале» и подсказки «ближе/дальше», «поверните голову», и (2) геометрически совместить новый снимок с предыдущим снимком той же серии для сравнения «до/после». Приложение не выполняет распознавание или верификацию личности по лицу и не строит биометрический шаблон (дескриптор/embedding), пригодный для этого.
- Раскрытие и передача. Сырые кадры камеры и данные глубины TrueDepth никогда не покидают устройство — они обрабатываются локально ARKit и ML Kit и не передаются ни на наш сервер, ни в Google, ни какой-либо ещё третьей стороне. На сервер уходит только уже вычисленный на устройстве набор координат ориентиров и углов позы головы (не изображение) — вместе с самим снимком, который отдельно зашифрован сквозным шифрованием до отправки.
- Хранение. Координаты ориентиров и углы позы головы хранятся на сервере открытым текстом (в отличие от самого снимка, который хранится только шифротекстом) вместе с записью о снимке — ровно до тех пор, пока хранится сам снимок, и удаляются вместе с ним (см. также «Метаданные съёмки» в таблице выше и раздел «Удаление учётной записи» ниже).
Кто ещё получает данные
- Firebase (Google) — доставка push-уведомлений (заголовок, текст, внутренние идентификаторы записи, без email/ФИО).
- Sentry — диагностика сбоев приложения, без записи экрана и без персональных идентификаторов.
- Purelymail — отправка транзакционных писем (приглашения, сброс пароля).
- Selectel Cloud — хранение зашифрованных файлов и базы данных на серверах в РФ.
Мы не продаём и не передаём данные пациентов третьим лицам в маркетинговых целях.
Удаление учётной записи
В настройках приложения можно закрыть учётную запись — вход по ней станет невозможен, активные сессии и мандаты врача будут отозваны. Медицинские данные (зашифрованные снимки, протоколы, история переписки) при этом технически необходимы для истории лечения пациента и его лечащих врачей и не удаляются физически вместе с закрытием входа. Чтобы запросить полное удаление данных, напишите на info@quant.skin.
Возрастные ограничения
Приложение предназначено для врачей и их пациентов — совершеннолетних пользователей. Приложение не собирает данные сознательно от детей.
Изменения политики
Мы уведомим об изменениях этой страницы, публикуя новую версию с обновлённой датой вверху.
Контакты
По вопросам обработки данных — info@quant.skin.