Політика приватності

Metron — особистий проєкт для відстеження показників здоров’я, яким керує приватна особа, а не компанія. З будь-яким питанням про ваші дані — доступ, експорт чи видалення — пишіть на [email protected].

Лише те, без чого застосунок не працює:

• Ваш акаунт: адреса електронної пошти, необов’язкове відображуване ім’я, посилання на аватар, якщо ви входите через Google, і ваші налаштування інтерфейсу (мова, тема, одиниці).
• Дані про здоров’я, які ви вводите: створені вами показники, їхні числові значення, дати, необов’язкові примітки, категорії та карточки порівнянь.
• Файли, які ви завантажуєте: бланки аналізів у PDF, зображенні або CSV. Вони зберігаються на власному диску сервера або в S3-сумісному об’єктному сховищі, якщо розгортання налаштоване саме так.
• Сесії входу: токен сесії та термін його дії, а також IP-адреса й user-agent браузера того пристрою, з якого ви увійшли.

Ім’я вказувати не обов’язково, а дату народження, адресу, стать чи номер телефону Metron не питає взагалі. Немає жодних рекламних ідентифікаторів, скриптів аналітики чи відстеження, немає сторонніх cookie. Запис — це число, одиниця та дата: він не збагачується, не використовується для профілювання і не зв’язується ні з чим за межами вашого акаунта.

Вхід через Google запитує лише базові скоупи — openid, email і profile. Це дає Metron вашу адресу пошти, відображуване ім’я та аватар — і більше нічого: жодного доступу до Gmail, Drive, Календаря чи контактів. Токени, які повертає Google, зберігаються, щоб ви лишалися в системі. Ви можете будь-коли відкликати доступ Metron на сторінці дозволів свого Google-акаунта.

Розбір відбувається на власному сервері Metron. PDF читаються через їхній текстовий шар; якщо бланк — це фото або скан, оптичне розпізнавання тексту виконується локально на сервері. Ваш файл не надсилається до жодного зовнішнього OCR- чи АІ-сервісу. Проміжні результати розбору тримаються в пам’яті не довше ніж 30 хвилин, а потім видаляються.

Тільки ви — поки ви не вирішите інакше. Даними діляться дві функції, і обидві ви вмикаєте та скасовуєте самі: публічні посилання для перегляду, яким можна задати термін дії, і зв’язки з іншим користувачем Metron, що дають доступ до ваших графіків лише для читання. Більше нікому доступ не надається. Оператор технічно може звертатися до бази даних для обслуговування та резервних копій і не читає ваші дані про здоров’я.

Google — лише якщо ви обрали вхід через Google. Хостинг-провайдер, на якому працює сервер, і S3-сумісне об’єктне сховище, якщо розгортання його використовує. Це весь список: жодних сервісів аналітики, рекламних мереж чи брокерів даних. Шрифти віддаються з власного домену Metron, тож ваш браузер не звертається до Google Fonts.

Ваші дані лишаються, поки ви їх не видалите. У налаштуваннях можна скинути дані — це видаляє ваші показники, їхні записи, ваші посилання для перегляду та завантажені файли. Щоб видалити акаунт повністю, напишіть на [email protected], і його буде видалено.

Трафік іде через HTTPS, паролі зберігаються у вигляді хешів, cookie сесій підписані, а застосунок надсилає суворий Content-Security-Policy. Скажемо прямо: Metron — невеликий самостійно керований проєкт, а не сертифікована медична система. Будь ласка, не завантажуйте те, що вам було б незручно тут зберігати.

Metron показує ті числа, які ви надали. Він не діагностує, не тлумачить результати і не заміняє лікаря. Обговорюйте свої результати з кваліфікованим фахівцем.

Якщо політика зміниться так, що це впливатиме на обробку ваших даних, на цій сторінці з’явиться оновлений текст і нова дата.