Firebase (Google)
Отправляет push-уведомления на телефон — видит только текст уведомления и номер записи, без имени пациента.
Фото, видео, голосовые записи и переписка пациента сохраняются на нашем сервере — это правда, и мы её не скрываем. Дальше — простой и честный ответ: что мы в принципе не можем увидеть, что вообще никогда не покидает телефон, что пока видно в незащищённом виде, и на каком этапе у нас все официальные проверки и разрешения.
У каждого пациента есть личный секретный код (ключ), который создаётся на его собственном телефоне. Этим кодом запираются все его фото, видео, аудиозаписи, документы и сообщения — как замком, к которому есть только один комплект ключей. Мы этот код никогда не видим и не храним в виде, который можно прочитать.
Ключ каждого человека сам заперт его паролем — прямо на его телефоне, ещё до того, как что-либо уходит на сервер. Это значит: даже если кто-то получит доступ к нашей базе данных, он увидит только «нечитаемую кашу» из символов — открыть её можно только на устройстве владельца, зная его пароль.
Это не просто обещание — это правило встроено в саму систему: если приложение попробует отправить файл без пометки о том, что он зашифрован, сервер такую загрузку просто не примет.
Отделение человека от фона, распознавание черт лица, сравнение ракурсов, сборка коллажа «до/после» — всё это приложение делает прямо на телефоне пациента или врача. На наш сервер эти вычисления не передаются, и он в них не участвует. Наш сервер получает только уже зашифрованный файл и готовый результат — расшифрованное фото к нам вообще не попадает.
Мы проверили: приложение ни разу не обращается ни к какому серверу, чтобы распознать лицо или позу — эта работа выполняется встроенными средствами телефона, без выхода в интернет.
Не всё вокруг снимка защищено уже сегодня. Вместе с зашифрованным фото мы получаем немного технической информации о самой съёмке — не в зашифрованном виде:
Само изображение и звук — фото, видео, аудио, документы, текст сообщений.
Какой был снят кадр (лицо, часть тела, всё тело), в каком положении был наклонён и повёрнут телефон или голова, и размеры кадра.
Конкретные факты вместо общих фраз вроде «мы соответствуем всем требованиям»
Работает уже сегодня, для пациентов из любой страны.
Реализация готова и проверена. По умолчанию выключена — большинству клиник сегодня достаточно международного стандарта выше; включаем по запросу клиники.
Тот же ГОСТ уже работает не только на телефоне пациента, но и здесь — тем же принципом «включаем по запросу».
Свидетельство № 2026616512, дата регистрации — 10 марта 2026 года.
Важно: запись в реестре российских программ подтверждает, что наша программа официально зарегистрирована. Это не то же самое, что сертификат медицинского изделия.
Отправляет push-уведомления на телефон — видит только текст уведомления и номер записи, без имени пациента.
Хранит зашифрованные файлы и базу данных на серверах в России — прочитать их не может.
Мы используем несколько внешних сервисов для технических задач — отправки уведомлений, писем и хранения файлов. Им уходят только обезличенные технические данные: без имени, без фото и без содержимого переписки пациента. Узнать по этим данным конкретного человека нельзя.
Распознавание лица для наведения кадра происходит прямо на телефоне и никуда не отправляется — это не внешний сервис, а обычная функция самого устройства. Мы не продаём и не передаём данные пациентов кому-либо в рекламных целях.