Политика конфиденциальности Candio
Версия 2026-10-28.2. Дата публикации: 28 октября 2026 года.
1. Для кого предназначен сервис
Candio — личный семейный дневник для совершеннолетнего пользователя. Приложение помогает сохранять наблюдения и назначенный специалистом план. Оно не ставит диагнозы, не назначает лечение и не заменяет обращение к врачу. Вводите сведения о себе, ребёнке, чьим законным представителем являетесь, или совершеннолетнем члене семьи с его согласия. Все профили семьи доступны владельцу одного аккаунта.
Доступ родственникам открываете вы: ко всей семье или только к выбранным профилям. Получатель входит в свой аккаунт и видит и редактирует разрешённые записи и фотографии. Приглашение одноразовое и действует семь дней; доступ можно отозвать. Отзыв прекращает новые запросы к серверу, но не удаляет копии, ранее сохранённые получателем. Фотографии хранятся отдельно от текста дневника в защищённом хранилище этого же сервера и входят в резервные копии; лимит — 100 МБ на семью. Передача выбранных записей в Gemini требует отдельного разрешения и владельца семьи, и пользователя помощника.
2. Владелец сервиса и обращения
По вопросам обработки, исправления, выгрузки и удаления данных обращайтесь к владельцу Candio: Vladimirsan2019@gmail.com. Не отправляйте медицинские записи или пароли в первое обращение. Для действий с аккаунтом может потребоваться подтверждение владения им.
3. Какие данные сохраняются
Для аккаунта сохраняются Telegram ID, отображаемое имя, дата регистрации и публичный юзернейм Telegram, если он указан. Юзернейм обновляется при подтверждённом входе или получении доступного боту профиля Telegram; он может отсутствовать или измениться. Пароль и коды Telegram Candio не запрашивает. По вашему выбору сохраняются имя, дата рождения, фото и описание члена семьи, назначения, лекарства и дозировки, отметки приёмов, наблюдения о самочувствии, питании, сне, температуре, весе и стуле, записи о возможных побочных реакциях с фотографиями, заметки и итоги. Эти записи могут содержать чувствительные сведения о здоровье; не добавляйте лишние идентификаторы, адреса или документы.
Также хранятся хэши сессий, сроки их действия, версия принятой политики, дата принятия и ваш выбор относительно Gemini. IP-адрес используется для ограничения частоты запросов; технические журналы ошибок и инфраструктурные журналы могут содержать сведения о соединении.
Сервис ведёт обезличенные счётчики открытий веб-версии, источников переходов, регистраций и запросов скачивания APK. В этих счётчиках не сохраняются IP-адреса, полные ссылки перехода или рекламные идентификаторы; повторные открытия считаются отдельно.
4. Для чего используются данные
Данные обрабатываются для входа, хранения и синхронизации личного дневника, формирования плана, напоминаний, выгрузки записей, восстановления после сбоя и защиты аккаунта. Другие пользователи не получают доступ к вашему дневнику. В закрытой панели владелец видит имена, публичные юзернеймы Telegram, идентификаторы и даты регистрации пользователей для управления сервисом и связи по вопросам аккаунта. Эта панель не показывает записи о здоровье членов семьи. Само наличие юзернейма не включает автоматические рекламные рассылки. Уполномоченный администратор и инфраструктурные поставщики могут иметь технический доступ, необходимый для работы сервиса. Данные не публикуются в общей ленте и не используются Candio для рекламы.
5. Сервер, устройства и Telegram
Рабочая база размещена на VPS Contabo в европейском регионе. Соединение с приложением защищено HTTPS. Telegram используется для подтверждения личности и получает технические параметры входа; дневник в Telegram не отправляется. Условия Telegram доступны на telegram.org/privacy.
На устройстве сохраняются кэш аккаунта, настройки и черновики для устойчивой работы. Не используйте общий профиль браузера для разных семей и защитите устройство блокировкой. При выходе дневник скрывается; сохранённые кэши и скачанные файлы могут оставаться на устройстве.
6. Необязательный помощник Google Gemini
Передача наблюдений в Gemini требует отдельного разрешения; отказ не мешает вести дневник. Оператор включает передачу только для подходящего платёжного режима Gemini API. В бесплатный режим сведения о здоровье не отправляются.
В чате передаются текущий вопрос и относящиеся к выбранному периоду факты и выдержки из дневника. Переписка хранится только в памяти открытого приложения: после закрытия, перезагрузки или выхода она очищается; сервер Candio её не сохраняет. После включения и вашего разрешения сервер может передавать в Gemini текст наблюдений, даты, время, значения измерений, названия препаратов, дозировки и отметки приёмов за анализируемый и сравнительный периоды. Фото, дата рождения и отдельные поля профиля исключены из подготовленного запроса, однако свободный текст может содержать то, что вы сами туда внесли. Обработка Google может происходить за пределами страны пользователя. Для платёжного режима Google сообщает, что не использует запросы и ответы для улучшения моделей, но возможно ограниченное хранение для предотвращения злоупотреблений и по законным требованиям. Сроки и страны определяются Google; Candio не обещает нулевого хранения и не может удалить сведения у Google через удаление аккаунта Candio.
Подробнее: условия Gemini API и политика Google. Разрешение можно отозвать в настройках конфиденциальности; это остановит новые отправки, но не отменит уже отправленные запросы. Сводки могут быть неточными и не являются медицинскими рекомендациями.
7. Сроки хранения и резервные копии
Рабочие записи хранятся, пока существует аккаунт или пока вы не удалите их. Сессия действует до 30 дней. Ежедневные автоматические копии базы хранятся до 30 дней; устаревшие копии очищаются после успешного нового копирования при работающем расписании. Для восстановления используются серверные копии и зашифрованные копии на компьютере администратора вне VPS. Выгрузка на компьютер выполняется, когда он включён и доступен; это не непрерывное внешнее хранилище. Ручные аварийные архивы контролируются администратором отдельно и могут храниться дольше автоматических; по вопросам удаления обращайтесь к владельцу.
8. Ваши возможности
Вы можете исправлять и удалять записи, выгрузить данные в настройках, завершить другие сессии и удалить аккаунт через «Ребёнок → Аккаунт родителя → Доступ и сессии». Удаление убирает записи из рабочей базы, завершает сессии и отменяет задания анализа. Оно не гарантирует немедленного физического стирания дисковых блоков. Копии удалённого аккаунта могут сохраняться до очистки резервных архивов. После восстановления старого снимка администратор должен повторить удаления, сделанные позднее снимка.
Скачанные файлы, локальные кэши на отключённых устройствах и сведения, уже переданные внешнему поставщику, не удаляются удалённо автоматически. По запросам и затруднениям используйте контакт из раздела 2.
9. Обновления и принятие
При существенном изменении документа приложение запросит принятие новой версии. После входа вы можете прочитать текст и принять политику либо выйти без начала работы. Принятие не ограничивает ваши права по применимому законодательству и само по себе не включает передачу в Gemini. Кнопка принятия подтверждает, что вы совершеннолетний родитель или законный представитель и согласны с описанной обработкой данных для работы дневника.