Безопасность данных

Ваши данные никогда не покидают ваш телефон.

Мы не можем их увидеть — даже если бы захотели. На этой странице простым языком объясняется, как именно это устроено.

Иллюстрация: щит и растительные формы — символ конфиденциальности

Вся модель в одном абзаце

PeriWise хранит все ваши данные о здоровье исключительно на вашем iPhone, в зашифрованной базе данных. Ключ шифрования создаётся на устройстве и хранится только в iOS Keychain. Приложение не делает сетевых запросов с вашими данными, не содержит SDK аналитики или трекинга, и в нём нет аккаунтов. Как разработчик мы технически не можем получить доступ к вашим данным.

Пять обязательств

  • 100% локальное хранение. Без аккаунтов, без входа, без серверной части для данных о здоровье. Взламывать попросту нечего — сервера нет.
  • Ноль слежки. Никакой аналитики, никаких рекламных SDK, никаких отчётов о сбоях, отправляемых разработчику, никакого фингерпринтинга.
  • Надёжное шифрование при хранении. Ваша база данных зашифрована по AES-256 (SQLCipher). Мастер-ключ хранится в iOS Keychain и защищён так, что доступен только при разблокированном устройстве и никогда его не покидает — с аппаратной защитой Secure Enclave там, где она доступна.
  • Исключение из облачных резервных копий. База данных о здоровье намеренно исключена из резервных копий iCloud и iTunes, поэтому она никогда незаметно не окажется на каком-либо сервере.
  • Никаких сетевых запросов с вашими данными о здоровье — никогда. Это закреплено в нашем инженерном процессе: кодовая база автоматически проверяется, чтобы в неё не могли проникнуть сетевые или аналитические фреймворки.

Что мы храним — и что собираем

Хранится только на вашем iPhone: ваши записи симптомов и необязательный профиль. И всё.

Собираем мы: ничего. У нас нет серверов для ваших данных. В App Store PeriWise ориентируется на метку конфиденциальности «Данные не собираются».

Передача данных — всегда только ваш осознанный выбор

Вывести данные из приложения можете только вы и только намеренно: PDF-отчёт или экспорт в JSON через системное меню «Поделиться» iOS. Ничто никогда не передаётся автоматически.

Удаление

«Настройки → Удалить все данные» стирает всё мгновенно и безвозвратно. Поскольку облачной копии нет, после удаления нигде ничего не остаётся.

Честный компромисс

У настоящей приватности есть одно последствие, о котором мы говорим открыто: база данных о здоровье исключена из резервных копий, и у нас нет её копии, поэтому если вы потеряете телефон, не сделав экспорт, данные будут утрачены. Экспортировать резервную копию можно в любой момент из настроек.

Покупки

Ежемесячная подписка (1,49 € в месяц) полностью обрабатывается Apple (StoreKit). Мы никогда не видим ваши платёжные данные, а покупки не меняют модель «Данные не собираются».

Замечание о HIPAA

Закон США (HIPAA) не распространяется на пользовательские приложения, которые хранят данные о здоровье только на личном устройстве, поэтому мы не заявляем о соответствии HIPAA. Мы просто обеспечиваем тот же уровень технической защиты, который он требует: шифрование AES-256 при хранении, аппаратно защищённые ключи и исключение из резервных копий.

This website

Та же философия действует и для самого сайта peri-wise.app:

  • Никаких cookie, никакой аналитики, никаких рекламных сетей и никаких сторонних встроенных элементов. Все шрифты, изображения, стили и скрипты отдаются с этого домена.
  • Единственный коммерческий элемент — страница Что помогло: ссылки Amazon там являются партнёрскими и помечены как таковые на этой странице. Это обычные ссылки — пока вы не нажмёте, с Amazon ничего не загружается, и никакие данные о вас не передаются. Как только вы оказываетесь на Amazon, начинает действовать собственная политика Amazon.
  • Единственное, что сохраняется в вашем браузере, — один собственный флажок, запоминающий, что вы закрыли уведомление о cookie (он хранится в локальном хранилище на вашем устройстве; вы можете удалить его в настройках браузера в любой момент).
  • Наш хостинг-провайдер (Vercel Inc.) кратковременно обрабатывает стандартные технические данные запросов — например, ваш IP-адрес — в объёме, технически необходимом для работы любого сайта (правовое основание: ст. 6 (1)(f) GDPR). Никакой серверной аналитики поверх этого мы не ведём.

Не медицинское изделие

PeriWise — не медицинское изделие и не предоставляет медицинских советов, диагностики или лечения. Всегда консультируйтесь с квалифицированным медицинским специалистом.

Есть вопросы о конфиденциальности или безопасности? Напишите нам — на такие вопросы мы отвечаем в первую очередь.