Политика конфиденциальности

1. Кто мы и как связаться

Владелец сервиса и ответственный за данные — команда DentalPlace. По любым вопросам, запросам и жалобам о конфиденциальности: azamovhud007@gmail.com. Обычно отвечаем в течение 30 дней.

2. Какие данные мы собираем

Мы собираем только то, что нужно для работы сервиса:

• Данные аккаунта. Номер телефона (при входе по SMS-коду) или идентификатор, имя и email, которые передаёт Google/Apple при входе через них.
• Профиль. Имя, имя пользователя (username), роль (врач или студент), по желанию: фото, о себе, клиника или университет, специализация, опыт работы.
• Ваш контент. Клинические кейсы (текст, фото и видео), комментарии, «лайки», сохранённые кейсы и книги, отправленные жалобы.
• Академия. Начатые курсы, прогресс по урокам и место остановки видео, ответы и результаты тестов, выданные сертификаты.
• Технические данные. Для сессий входа — название устройства, IP-адрес и тип браузера/приложения (user-agent). Используются для безопасности аккаунта и борьбы со злоупотреблениями и спамом.
• Данные только на вашем телефоне. Язык и тема, место чтения книги, незавершённые ответы теста. На сервер не отправляются.

3. Что мы НЕ собираем

• Геолокацию (GPS), контакты, ваши SMS и историю звонков.
• Рекламные идентификаторы. Рекламы в приложении нет.
• Сторонние инструменты аналитики и отслеживания (tracking).
• Пароли — мы их не запрашиваем: вход по SMS-коду или через Google/Apple.

4. Разрешения

Доступ к камере и галерее запрашивается только для загрузки выбранного вами фото или видео в кейс или в качестве фото профиля. Приложение ничего не берёт в фоне и не трогает файлы, которые вы не выбрали.

5. Как мы используем данные

• Создание аккаунта, подтверждение входа и управление сессиями.
• Показ вашего профиля, кейсов и комментариев другим пользователям.
• Сохранение прогресса в курсах и тестах, выдача сертификатов и проверка их по номеру.
• Модерация контента, рассмотрение жалоб, безопасность и борьба со злоупотреблениями.
• Важные сообщения о сервисе (например, о модерации вашего кейса) — внутри приложения.

6. Данные пациентов

Перед публикацией кейса вы обязаны убедиться, что пациента невозможно идентифицировать: не должно быть видно лица, имени, документов, номеров истории болезни и других идентифицирующих признаков, и у вас должно быть согласие пациента. Ответственность несёт автор кейса. Нарушающий правила контент скрывается или удаляется модерацией. Если вы увидели такой контент, сообщите через «Пожаловаться» в приложении или по email.

7. Кто что видит

• Публично: ваш профиль (имя, username, роль, фото, информация о себе), опубликованные кейсы и комментарии.
• Проверка сертификата: зная номер сертификата, можно увидеть имя, название курса и дату.
• Никогда не публикуется: ваш номер телефона, email, сессии и ответы тестов.

8. Сторонние сервисы

Мы не продаём ваши данные и не передаём их для рекламы. Для работы сервиса используются следующие провайдеры:

• Google Firebase Authentication — подтверждение входа через Google и Apple.
• Apple (Sign in with Apple) — вход с Apple ID.
• Eskiz.uz — отправка SMS-кода подтверждения на ваш номер.
• Cloudflare — безопасная доставка и хранение файлов сайта и приложения (фото кейсов, книги, видео; R2).
• Oracle Cloud — хостинг сервера и базы данных.

9. Удаление аккаунта и данных

Вы можете удалить аккаунт в любой момент прямо в приложении: Профиль → Настройки → Удалить аккаунт. Для безопасности сначала подтверждается ваша личность — SMS-кодом или через Google/Apple.

Удаление происходит сразу и необратимо. Удаляются аккаунт, профиль, все ваши кейсы (вместе с фото и видео), сохранённое, прогресс в курсах, результаты тестов и сертификаты. Ваши комментарии в чужих кейсах остаются с подписью «Удалённый пользователь». Загруженные файлы ставятся в очередь на удаление и в короткий срок удаляются из хранилища.

Если вы не можете войти в приложение, напишите на azamovhud007@gmail.com с темой «Удаление аккаунта», указав номер телефона или email аккаунта, — после подтверждения владения мы удалим его в течение 30 дней.

Для безопасности хранятся зашифрованные резервные копии, которые регулярно обновляются; удалённые данные полностью исчезают из них по окончании срока хранения копии.

10. Сроки хранения

Данные хранятся, пока ваш аккаунт активен. Сессии входа удаляются автоматически по истечении срока. При удалении аккаунта данные удаляются, как описано выше.

11. Безопасность

Все соединения шифруются по HTTPS. Токены входа хранятся в защищённом хранилище телефона (Keychain/Keystore). Доступ к серверу ограничен, резервные копии зашифрованы. Ни одна система не абсолютно безопасна, но мы принимаем разумные меры для защиты ваших данных.

12. Дети

DentalPlace предназначен для стоматологов и студентов-стоматологов и не предназначен для лиц младше 16 лет. Если мы узнаем, что получили данные такого пользователя, мы их удалим.

13. Ваши права

• Просматривать и исправлять свои данные на странице профиля.
• Удалить аккаунт и данные (раздел выше).
• Получить копию данных или возразить против их обработки — через azamovhud007@gmail.com.

14. Изменения политики

При обновлении политики мы меняем дату на этой странице, а о существенных изменениях сообщаем в приложении.