Tiven

Политика конфиденциальности

Обновлено 30 октября 2026 г.

Tiven ("Приложение") — это инструмент для упорядочивания и ведения личных и семейных данных о здоровье и медицинских расходах. Он помогает хранить в одном месте результаты лабораторных исследований, медицинские записи, заключения обследований и визуализации, медицинские чеки и счета и другие материалы, структурировать их и просматривать изменения во времени.

Приложение не предоставляет медицинских диагнозов, интерпретаций, лечения или рекомендаций по лекарствам. Все значения и сведения получены из загруженных вами исходных материалов либо из источников данных Apple Health или Health Connect, которые вы явно подключили. Ориентируйтесь на исходные файлы и заключение вашего врача.

В этой политике описано, какие сведения мы собираем, как используем и защищаем их и какими правами вы обладаете.

О нас

Приложение предоставляет и обслуживает TIVEN LIMITED, компания, зарегистрированная в Гонконге.

Если у вас есть вопросы об этой политике, напишите нам по адресу support@tiven.ai.

Какие сведения мы собираем

Мы собираем только сведения, необходимые для работы функций:

• Данные учетной записи: адрес электронной почты, указанный при регистрации, либо идентификатор, а также, если вы дали разрешение, имя и адрес электронной почты, полученные от функции "Войти с Apple" или Google.
• Записи о здоровье и медицинских расходах (чувствительные персональные данные): результаты лабораторных исследований, медицинские записи, заключения обследований и визуализации, медицинские чеки, счета, страховые выписки и другие файлы и изображения, которые вы решите загрузить, а также извлеченные из них структурированные сведения, включая показатели, лекарства, посещения, напечатанные денежные суммы и статус оплаты.
• Пересланные письма с результатами: из писем, отправленных на личный адрес пересылки участника, мы храним только вложения в PDF и изображения, а также адрес отправителя (он показывается как источник во входящих файлах). Тема, текст и исходное письмо после обработки не хранятся. Адрес можно сменить в Приложении в любой момент, и старый сразу перестаёт работать.
• Профили членов семьи: профили, созданные вами для себя или членов семьи (имя, родство, пол, дата рождения и т. д.).
• Доступ к общему профилю и данным о здоровье с устройства: администратор профиля может пригласить другого человека получить доступ к профилю с определенной ролью. После принятия приглашения лицо, чьи данные указаны в профиле, может на iOS разрешить доступ только для чтения к выбранным показателям жизнедеятельности в Apple Health либо на Android разрешить доступ только для чтения к одобренным им категориям физической активности, показателей жизнедеятельности, сна, веса и роста в Health Connect. Импортированные структурированные записи загружаются в действующую облачную базу данных Tiven, чтобы их можно было систематизировать, использовать на разных устройствах и просматривать администратору профиля и другим уполномоченным участникам. Облачное хранилище используется только для исходных файлов, загруженных пользователями, но не для этих структурированных записей Apple Health или Health Connect. Приложение никогда не записывает данные в Apple Health или Health Connect. Вы можете отозвать разрешения Apple Health или Health Connect в системных настройках, а также удалить отдельную импортированную запись, профиль участника под управлением вашей учетной записи либо свою учетную запись и ее данные. Мы запрашиваем только те категории данных о здоровье, которые необходимы для выбранных вами функций, не продаем ваши данные и не используем данные о здоровье для рекламы.
• Разрешения устройства: камера и медиатека используются только тогда, когда вы решаете сделать фотографию или выбрать изображение для загрузки. Доступ к Apple Health или Health Connect предоставляется только после явного разрешения лица, чьи данные указаны в профиле. На Android для импорта из Health Connect истории давностью более 30 дней пользователь должен отдельно разрешить READ_HEALTH_DATA_HISTORY. Отказ от этого разрешения ограничивает только глубину импортируемой истории и не препятствует импорту уже разрешенных более свежих категорий. Push-уведомления можно в любой момент отключить в настройках системы. Кнопка «Добавить в календарь» только открывает системный экран нового события, когда вы её нажимаете; Приложение не читает ваш календарь.
• Использование и диагностика: после входа наша аналитика использования ограничена разрешенным списком полей об использовании продукта, связана с идентификатором вашей учетной записи и не содержит данные из ваших записей о здоровье или медицинских расходах. Диагностика сбоев, безопасности и эксплуатации может содержать идентификаторы учетной записи или объектов либо контекст исключений или сети. Мы обрабатываем такую диагностику только в объеме, необходимом для безопасности, устранения неполадок и эксплуатации. Аналитику использования можно отключить в разделе Настройки → Данные и конфиденциальность.
• Атрибуция Apple Ads (iOS): когда вы вошли в учетную запись и аналитика использования включена, Приложение один раз для каждой установки запрашивает у Apple, стала ли загрузка результатом одной из наших кампаний Apple Ads. Токен, используемый для этого запроса, отправляется только в Apple. Если Apple связывает установку с нашим объявлением, мы записываем идентификаторы кампании, группы объявлений, ключевого слова и объявления, страну или регион App Store, была ли это первая или повторная загрузка, а также последовала ли она за нажатием на объявление или за его просмотром; в противном случае мы записываем только факт отсутствия атрибуции. Эти сведения, как и другие данные аналитики использования, связываются с вашей учетной записью; рекламный идентификатор при этом не используется.
• Сеть и местоположение: наш приёмник записывает полный публичный IPv4/IPv6-адрес и время принятых отправок. VPN или прокси может показывать только выходной адрес. Для статистики по странам используется регион, выбранный в системных настройках устройства; если он недоступен, страна остаётся неизвестной. Эта настройка не указывает фактическое местоположение или страну аккаунта магазина; GPS и точное местоположение не собираются. Адрес отложенной отправки не подтверждает место более раннего события.
• Диагностика отзывов: когда вы отправляете отзыв в Приложении, мы сохраняем его текст и вложения, версию, номер сборки и канал обновлений, а также IP-адрес запроса, чтобы изучить вопрос и ответить.
• Статистика сайта: когда вы посещаете tiven.ai, мы подсчитываем просмотры страниц и нажатия на кнопки скачивания, а также учитываем язык страницы, домен сайта, с которого выполнен переход, платформу устройства (iOS, Android или другую) и страну или регион. Сайт не использует файлы cookie; в этой статистике не записываются ни IP-адреса, ни идентификаторы устройств, и она не связывается ни с одной учетной записью.

Мы не собираем данные GPS или точное местоположение, контакты или рекламные идентификаторы и не отслеживаем поведение между приложениями. Указанный выше код страны используется для аналитики, связанной с учётной записью и основанной на настройке региона устройства.

Если вы включите необязательную биометрическую блокировку Приложения, например Face ID или отпечаток пальца, проверка полностью выполняется на вашем устройстве. Приложение не получает, не передает и не хранит ваши биометрические данные.

Как мы используем эти сведения

Ваши сведения используются исключительно в следующих целях:

• Регистрация учетной записи и вход в нее;
• Напоминание вам по электронной почте на адрес аккаунта о важных пунктах наблюдения, когда push-уведомления выключены (в письме сообщается лишь о том, что требуется внимание, медицинских данных в нём нет, и приходит оно не чаще раза в неделю; эти письма можно отключить в разделе Настройки → Уведомления или по ссылке для отписки в любом письме);
• Хранение, автоматическое распознавание, структурирование и отображение ваших медицинских данных и сведений о медицинских расходах;
• Предоставление ролевого доступа к общим профилям и возможностей совместной работы, включая импорт выбранных записей Apple Health или Health Connect в действующую облачную базу данных только после разрешения лица, чьи данные указаны в профиле;
• Составление сводной статистики использования продукта и активных пользователей по странам, когда аналитика использования включена;
• Оценка того, какие из наших кампаний Apple Ads привлекают людей, которые затем пользуются Приложением (например, регистрируются, загружают записи, задают вопросы ИИ-ассистенту или оформляют подписку), когда аналитика использования включена;
• Необходимые меры безопасности и устранение неполадок;
• Составление сводной статистики посещений нашего сайта и нажатий на его кнопки скачивания, чтобы понимать, как люди узнают о Приложении.

Автоматически распознанные и извлеченные результаты могут сохраняться без проверки, чтобы вы могли сверить их с оригиналами. Непроверенные медицинские расходы не включаются в подтвержденные итоги. При распознавании и извлечении возможны ошибки, поэтому руководствуйтесь исходными файлами.

Мы не продаем ваши данные, не используем их для таргетинга или персонализации рекламы и не используем ваши медицинские данные для обучения автоматизированных систем обработки, которыми управляем мы или третьи лица. Описанная выше оценка эффективности наших собственных кампаний Apple Ads — единственное использование данных, связанное с рекламой.

Сторонние обработчики (субобработчики)

Для предоставления указанных выше функций некоторые данные обрабатываются следующими поставщиками услуг, связанными договорными обязательствами. Они обрабатывают данные только по нашим инструкциям и не вправе использовать их в иных целях:

• Облачный хостинг: Alibaba Cloud в регионе US East размещает инфраструктуру с Supabase, которая хранит вашу учетную запись, записи и загруженные файлы.
• Распознавание документов и помощь ИИ: Mistral AI получает содержимое документов для распознавания текста. OpenRouter и поставщики сервисов вывода моделей, которым он направляет запросы, получают соответствующий текст документов, изображения диаграмм и других рисунков из документов (но никогда не фотографии людей), вопросы, историю разговоров и контекст медицинских записей для извлечения информации, считывания значений, напечатанных на этих рисунках, поиска и подготовки сводок. Эти запросы проходят через серверную часть Tiven и обрабатываются вне вашего устройства. Вопросы и завершенные ответы также сохраняются в Tiven в истории разговоров.
• Диагностика и аналитика продукта: ограниченная диагностика сбоев, а также связанные с учетной записью сигналы использования и активности по странам обрабатываются для поддержки и улучшения Приложения. Аналитика использования и активности по странам не содержит данные из ваших медицинских записей. Когда Приложение выбирает сетевую точку входа в материковом Китае, диагностика сбоев обрабатывается Alibaba Cloud (материковый Китай). Диагностика сбоев может содержать идентификаторы учетной записи или объектов и контекст исключений или сети; обработка ограничена потребностями безопасности, устранения неполадок и эксплуатации.
• Сетевые и почтовые сервисы: Cloudflare обеспечивает сетевую передачу и защиту API Приложения, поэтому данные, которыми обменивается Приложение, проходят через сеть Cloudflare; Cloudflare также принимает письма, отправленные на адреса пересылки участников, и передаёт их Приложению для обработки. Alibaba Cloud DirectMail отправляет письма для подтверждения аккаунта и письма-напоминания.

Аналитика и отчеты о сбоях

Чтобы поддерживать надежность Приложения и понимать, как используются его функции, мы обрабатываем технические сигналы и сведения об использовании, например названия экранов без идентификаторов записей, версию Приложения, модель устройства и трассировки сбоев. После входа события использования не являются анонимными и связываются с идентификатором вашей учетной записи, но мы не отправляем вместе с ними ваше имя или контактные данные. Сбор начинается и до входа с отдельным анонимным идентификатором использования; при входе история связывается с аккаунтом. Сбор можно отключить через аналитику использования на экране входа. Собираются также длительность и результаты определённых операций, подтверждённые изменения записей и использование сервисов. Sentry получает диагностику исключений, а ClickHouse хранит наблюдения приложения. События использования не содержат введённых значений или содержимого записей.

Аналитика связывает определённые просмотры экранов, действия с элементами управления и этапы приглашения оценить приложение с аккаунтом, идентификатором установки, версиями приложения и системы, моделью устройства, языком, часовым поясом и доступным на тот момент статусом подписки. Вводимые значения, содержание медицинских и расходных записей, имена файлов и рекламные идентификаторы не собираются. На iOS аналитика также включает описанную выше атрибуцию Apple Ads, которая записывается один раз для каждой установки.

Зашифрованная очередь устройства хранит неотправленные события до 7 дней. Новые события и контекст хранятся без установленного срока автоматического удаления; исходные IP — отдельно с ограниченным доступом 14 дней, затем исключаются из аналитики и удаляются очисткой. Отключение аналитики немедленно прекращает сбор на устройстве и очищает очередь. Серверный сбор прекращается после получения настройки аккаунта; офлайн-изменения синхронизируются позже. Уже собранная аналитика не отзывается. Удаление аккаунта удаляет активную аналитику и IP; минимальные подтверждения удаления предотвращают возврат старых событий. Старые агрегаты активности по странам хранятся до удаления аккаунта. Необходимые журналы безопасности и эксплуатации имеют отдельные правила хранения. Контролируемые нами журналы удаляются, когда необходимость в них отпадает; журналы поставщиков услуг подчиняются применимым мерам хранения и удаления.

Международная передача данных

Приложение хранит вашу учетную запись, записи и файлы в Supabase в регионе US East. Содержимое загруженных файлов также может обрабатываться за пределами вашей страны или региона исключительно для автоматической систематизации. Пересланные письма и данные, которыми обменивается Приложение, проходят через сеть Cloudflare, а письма для подтверждения и напоминания отправляются через Alibaba Cloud DirectMail; эти сервисы также могут обрабатывать данные за пределами вашей страны или региона.

В результате ваши данные могут передаваться через границы. Если вы находитесь в ЕС или Великобритании, это может считаться передачей в третью страну по статьям 44–49 GDPR. Используя Приложение и загружая файлы, вы подтверждаете, что знаете о такой обработке. Если вы с ней не согласны, не загружайте файлы.

Хранение и безопасность данных

Для защиты ваших данных мы принимаем следующие меры:

• Все данные при передаче шифруются с помощью HTTPS;
• В базе данных используются безопасность на уровне строк (RLS) и проверки ролей, поэтому доступ к данным имеют только владелец учетной записи и участники, которым явно предоставлен доступ к профилю, в пределах назначенных им ролей;
• Файлы хранятся в закрытых хранилищах с раздельным доступом для каждого пользователя.

Срок хранения и удаление данных

Данные, принадлежащие вашей учетной записи, хранятся, пока вы не удалите их или не закроете учетную запись.

Вы можете безвозвратно удалить учетную запись и принадлежащие ей данные, включая связанных с этой учетной записью членов семьи, записи, результаты лабораторных исследований, медицинские расходы и изображения, в разделе "Настройки → Удалить учетную запись". Это действие нельзя отменить. Эти данные удаляются из нашей активной базы данных и активного хранилища.

Отзыв разрешений Apple Health или Health Connect прекращает будущий импорт или синхронизацию, но не удаляет записи, уже импортированные в Приложение. Вы можете удалить в Приложении импортированные записи из профилей, которыми управляет ваша учетная запись. Если вы имеете доступ к профилю, которым управляет другая учетная запись, выход из такого доступа или удаление вашей учетной записи прекращает будущий доступ и импорт или синхронизацию с платформой здоровья, но не удаляет записи, уже импортированные в профиль администратора. Администратор профиля управляет этими записями и удаляет их в Приложении.

Ограниченные журналы безопасности, сбоев и эксплуатации хранятся только пока это необходимо для безопасности, предотвращения мошенничества, устранения неполадок или выполнения юридических обязанностей. Контролируемые нами журналы затем удаляются; журналы поставщиков услуг подчиняются применимым мерам хранения и удаления. Ограниченные остаточные копии в резервных копиях системы или поставщиков услуг, если они существуют, используются только для аварийного восстановления, недоступны для обычного доступа к продукту и сохраняются, пока не будут перезаписаны или выведены из эксплуатации согласно применимому жизненному циклу. Обязанности по удалению продолжают действовать после восстановления. Чтобы старый JWT или фоновая задача не создали удаленное хранилище заново, при удалении временно сохраняется защитная метка, содержащая только необработанный UUID учетной записи. Она не содержит ваш адрес электронной почты или данные из медицинских записей. Метка удаляется сразу после обычного успешного удаления; если очистка прервана, автоматическая очистка удаляет ее не позднее чем через 24 часа. Записи о транзакциях магазина остаются у Google Play, Apple или их платежных операторов согласно их правилам.

Ваши права

В отношении своих данных вы обладаете следующими правами:

• Доступ и исправление: вы можете в любое время просматривать и изменять в Приложении сведения и записи, которые принадлежат вам или которыми вы уполномочены управлять;
• Экспорт: вы можете получить структурированный экспорт данных в JSON или CSV, возможности которого будут со временем расширяться, через "Настройки → Экспортировать мои данные";
• Удаление: вы можете удалять отдельные записи или членов семьи, принадлежащие вашей учетной записи, либо закрыть учетную запись, чтобы удалить принадлежащие ей данные.

В зависимости от законодательства вашего региона, например PIPL Китая, GDPR Европейского союза или CCPA Калифорнии, у вас могут быть дополнительные права. Для получения помощи обратитесь по адресу support@tiven.ai.

Дети

Приложение предназначено для взрослых. Если вы как законный представитель вносите медицинские записи несовершеннолетнего члена семьи, вы должны убедиться, что имеете на это право. Мы сознательно не собираем сведения, самостоятельно отправленные детьми младше 13 лет.

Изменения этой политики

При обновлении этой политики мы изменим дату в верхней части. О существенных изменениях будет заметно сообщено в Приложении.

Связь с нами

TIVEN LIMITED

Регистрационный номер компании: 81341300

Юридический адрес: Room D07, 8/F, Kai Tak Factory Building Stage 2, 99 King Fuk Street, San Po Kong, Kowloon, Hong Kong

support@tiven.ai