Tenora — Политика конфиденциальности

Дата вступления в силу: 24 сентября 2026 г. · Относится к приложению Tenora для Android (пакет app.tenora.android)

Tenora — личный дневник давления, пульса, сахара в крови и веса. Эта политика объясняет, с какими данными работает приложение, где они хранятся, при каких условиях они вообще могут покинуть ваше устройство и какие у вас есть права и возможности. Tenora не является медицинским изделием и не даёт медицинских советов, диагнозов или рекомендаций по лечению.

1. С какими данными работает приложение

Данные профиля, которые вы вводите: имя, дата рождения, пол, рост, выбранный для профиля цвет.
Показатели здоровья, введённые вручную или полученные из других источников: давление, пульс, сахар в крови, вес, а также необязательные комментарии, симптомы и отметка о приёме лекарств.
Лекарства и напоминания, которые вы настраиваете: названия, дозировки, расписание и журнал фактических приёмов.
Оценка пульса камерой (по желанию): при измерении пульса камерой приложение в реальном времени анализирует изменение цвета кончика пальца, чтобы оценить значение пульса. Фото или видео при этом никогда не сохраняются и никуда не передаются — сохраняется только числовой результат, точно так же, как при ручном вводе пульса.
Показания Bluetooth-приборов (по желанию): если вы подключите тонометр, глюкометр, весы или пульсометр, поддерживающие стандартные профили Bluetooth Low Energy, приложение считывает измерение с прибора. Это не использует и не считывает ваше местоположение — разрешение на поиск Bluetooth-устройств объявлено с флагом neverForLocation, который Tenora и использует.
Данные Health Connect (по желанию): если вы включите синхронизацию, Tenora читает и/или записывает давление, пульс, сахар, вес и рост через системный компонент Android Health Connect — только для отмеченных вами типов и только в выбранном вами направлении (импорт, экспорт или оба). Эти данные остаются на устройстве; Health Connect — компонент системы, а не наш сервис.
Статус подписки: если вы покупаете Tenora Pro, оплату и статус подписки обрабатывает Google Play Billing, приложению сообщается только сам факт активности подписки. Данные вашей оплаты Tenora никогда не видит.
Рекламные идентификаторы (только в бесплатной версии): Google AdMob, используемый для показа полноэкранной рекламы, может собирать рекламный идентификатор устройства и техническую/диагностическую информацию — согласно собственной политике конфиденциальности Google (см. §5). Сам запрос на рекламу не содержит от Tenora никакой личной информации, ключевых слов или контекста.

Tenora не собирает точное местоположение, контакты, звук с микрофона или файлы вне собственного хранилища приложения, и на данный момент в приложении нет SDK аналитики или отчётов о сбоях, которые собирали бы данные об использовании.

2. Где хранятся ваши данные

Все показатели здоровья, данные профиля, лекарства и настройки хранятся только на вашем устройстве, в локальной базе данных, зашифрованной SQLCipher (AES-256). Сам ключ шифрования защищён Android Keystore. Эти данные намеренно исключены из автоматического резервного копирования Android и переноса между устройствами (allowBackup="false") — операционная система никогда не копирует их без вашего собственного действия.

3. Когда данные могут покинуть устройство — и куда

У Tenora нет собственного сервера. Ваши данные о здоровье могут покинуть устройство только когда вы сами совершаете одно из следующих действий:

Куда уходит	Что отправляется	Когда
Ваш собственный Google Drive	JSON-резервная копия (по желанию — зашифрованная паролем) и, если вы выберете, PDF/CSV-копии за последние 30 дней	Ручная выгрузка или включённый вами автобэкап по расписанию. Tenora запрашивает только области доступа `drive.file` и `drive.appdata` — приложение может читать/писать лишь файлы, созданные им самим, и никогда не видит остальное содержимое вашего Drive.
Выбранная вами папка на устройстве	Те же файлы экспорта	Автоэкспорт в папку, если вы его включили
Другое приложение или принтер	Файл экспорта (CSV/PDF/JSON)	По нажатию «Поделиться» или «Печать»
Health Connect	Отмеченные вами типы данных, в выбранном направлении	Включённая вами синхронизация. Данные остаются на устройстве.
Google Play	Данные о покупке/подписке	При покупке или проверке статуса Pro
Google AdMob (только бесплатная версия)	Рекламные/технические идентификаторы устройства — согласно SDK Google	При показе полноэкранной рекламы

Ваши данные о здоровье никогда не попадают в рекламный модуль: в архитектуре кода Tenora рекламный компонент не имеет технической зависимости от базы данных или слоя данных приложения, то есть у него физически нет доступа к вашим показателям.

4. Согласие на обработку данных о здоровье

При первом запуске Tenora приложение запрашивает у вас явное согласие на обработку данных о здоровье на вашем устройстве — в соответствии с подходом GDPR к особым категориям персональных данных. Вы можете отозвать это согласие в любой момент в разделе настроек «Конфиденциальность», там же можно удалить все данные, хранящиеся в приложении.

5. Сторонние сервисы

Tenora использует следующие сервисы, каждый из которых регулируется собственной политикой конфиденциальности их поставщика:

Google Play Billing — покупка подписки.
Google Drive — только если вы сами его подключите, для управляемых вами резервных копий.
Android Health Connect — только если вы включите синхронизацию; это компонент вашего устройства, а не сервер Google.
Google AdMob — только в бесплатной версии, для показа рекламы. Там, где это требуется законом (например, в ЕЭЗ/Великобритании), перед первым запросом рекламы показывается форма согласия (Google User Messaging Platform) с выбором по поводу персонализированной рекламы.

Общая информация о том, как Google использует данные из приложений, использующих его сервисы: policies.google.com/privacy и policies.google.com/technologies/ads.

6. Ваши права и возможности

Доступ и экспорт — в любой момент экспортируйте свои данные в JSON, CSV или PDF на экране «Экспорт».
Удаление — «Настройки → Конфиденциальность → Удалить все данные» безвозвратно стирает всё, что хранится на устройстве. Копии, которые вы уже сохранили в Google Drive, папке на устройстве или отправили куда-то ещё, это действие не затрагивает — их нужно удалять отдельно самостоятельно.
Отзыв согласия — доступен в том же разделе «Конфиденциальность».
Отключение Google Drive — отзывает доступ Tenora к вашему Drive прямо из приложения.

7. Безопасность данных

Данные о здоровье зашифрованы при хранении (SQLCipher, AES-256, ключ защищён Android Keystore), а сетевые запросы Tenora идут только по зашифрованному соединению (HTTPS) — конфигурация сетевой безопасности приложения не допускает нешифрованного («cleartext») трафика.

8. Конфиденциальность детей

Tenora не ориентирована на детей, целевая аудитория — взрослые пользователи. Дата рождения в профиле используется только для выбора корректной шкалы классификации показателей (например, применять ли детские или взрослые диапазоны давления) и никак не определяет, кто может пользоваться приложением.

9. Не медицинское изделие

Tenora помогает вести личный дневник и для ориентира показывает общепризнанные международные шкалы классификации (такие как ESC/AHA/ADA). Приложение не ставит диагнозов, не заменяет консультацию врача — по вопросам своего здоровья всегда обращайтесь к квалифицированному специалисту.

10. Изменения политики

Если Tenora начнёт использовать новый сервис обработки данных (например, отчёты о сбоях или аналитику), эта политика будет обновлена до выхода такого изменения, а дата вступления в силу выше будет соответственно изменена.

11. Контакты

Вопросы по этой политике или своим данным: ua.mixerapps@gmail.com