Обновлено: 16 сентября 2026

Этот документ относится к «Панацее» для учёта лекарств и добавок — приложению для Android, браузерной версии на app.p-cea.life и аккаунту, который им нужен. У отдельного приложения «Панацея — подписки» своя политика: p-cea.life/subscriptions/privacy.

Одно про подписки стоит знать и здесь: у них тоже есть версия в браузере (subs.p-cea.life), и она пользуется тем же аккаунтом, что и эта. Значит на сервере рядом с медицинскими данными могут лежать ещё и ваши подписки с историей платежей, а если вы подключите там почтовый ящик — его настройки и пароль приложения в зашифрованном виде. Что именно и на каких условиях, описано в их политике; читать её стоит до того, как подключать почту. Удаление аккаунта уносит всё это разом. Приложение подписок для Android при этом по-прежнему обходится без сервера и без аккаунта, и письма там не покидают телефон.

Что хранится на сервере

Адрес электронной почты, тариф и счётчики использования ИИ. У браузерной версии — плюс сами медицинские данные, потому что ей их больше негде держать; об этом отдельный раздел ниже.

Вместе с сессией входа сохраняется название модели вашего телефона и номер сборки приложения — по ним видно «на каком устройстве выполнен вход» и можно отличить одну сессию от другой. Они удаляются вместе с сессией (30 дней после истечения) и вместе с аккаунтом.

Плюс служебный журнал административных действий (когда и кем был изменён тариф или статус аккаунта) — в нём указывается адрес, и при удалении аккаунта адрес из этого журнала вычищается, а сама запись остаётся без указания, чья она.

Приложение «Панацея» для Android: эти данные остаются на телефоне

Список препаратов, дозы, расписания приёма, курсы, замеры тела, данные о сне и пульсе, женский календарь, календарь самочувствия (болезни, травмы, недомогания и отметки дня — температура, симптомы, заметка), история приёмов — всё это лежит в базе на самом устройстве. На сервер оно не передаётся, пока вы сами не включите в «Настройках» одно из двух: копию на сервере или синхронизацию с браузерной версией. Оба переключателя по умолчанию выключены и требуют аккаунта.

Браузерная версия: эти данные хранятся на сервере

Веб-версия на app.p-cea.life ведёт те же данные — включая календарь самочувствия: когда и чем вы болели, отметки дня с температурой и симптомами, — но хранит их на сервере: в браузере нет хранилища, в котором они жили бы между визитами, и без серверных таблиц версии для iPhone не существовало бы вовсе. Что это значит на практике:

Данные привязаны к вашему аккаунту и доступны только по входу в него. Тела запросов не записываются в журналы — в них были бы названия препаратов и дозы. Административная панель медицинских данных не показывает: запросов, которые их возвращают, в ней нет вовсе. При удалении аккаунта все эти таблицы удаляются вместе с ним, а не помечаются удалёнными.

Если вы пользуетесь только приложением для Android и не включали ни один из двух переключателей выше — на сервере из перечисленного нет ничего.

ИИ-разбор приёма

Это функция, при которой данные о вашем приёме покидают телефон, и только когда вы сами нажимаете кнопку. Перед первым использованием приложение показывает отдельное согласие с перечнем того, что уходит.

Запрос проходит через этот сервер к провайдеру модели — DeepSeek (Китай). Сервер выступает посредником: он подставляет ключ доступа, считает использованную квоту и передаёт запрос дальше. Ни текст запроса, ни ответ модели не записываются — ни в базу, ни в журналы. Сохраняются только размер запроса в байтах, количество токенов и время обработки.

Имя, заметки и журнал отдельных приёмов не отправляются никогда.

Чтение этикетки по фотографии

С версии 2.16.0 сама фотография уходит на этот сервер. До неё снимок распознавался на телефоне и никуда не отправлялся; тот распознаватель читал только латиницу, поэтому на русской этикетке давал бессмыслицу, и функция переехала на сервер.

Снимок распознаёт Yandex Vision OCR (Россия), а получившийся текст читает DeepSeek — тот же провайдер, что и в разборе приёма. Запрос идёт с признаком, запрещающим провайдеру сохранять изображение. Фотография не сохраняется ни в базе, ни в журналах этого сервера; в журнал попадают только число распознанных строк, размер и время. Распознанный текст этикетки тоже не записывается.

Учтите, что в кадр попадает всё, что вы сняли, а не только таблица состава. Это отдельное согласие в приложении, и его можно не давать: состав можно заполнить вставленным текстом, штрихкодом или названием — ни один из этих способов фотографию не отправляет.

Другие обращения в сеть

Две функции приложения используют интернет и не требуют аккаунта:

Поиск официальной инструкции — приложение открывает поисковую систему или, если вы сами указали ключ платного сервиса, обращается к нему. Уходит только название препарата. Без интернета эта функция не работает.

Поиск состава по штрихкоду — запрос в открытую базу товаров Open Food Facts. Уходит только сам штрихкод. Фотография штрихкода распознаётся на телефоне и никуда не отправляется. Без интернета эта функция тоже не работает.

Всё остальное — напоминания, препараты, расписания, курсы, история, тело, цикл и оба справочника — работает полностью офлайн и без аккаунта.

Журналы

Записываются метод и адрес запроса, код ответа, длительность и идентификатор запроса. Тела запросов не записываются. IP-адреса не сохраняются — ни приложением, ни веб-сервером перед ним: поле с адресом из журнала обращений удалено, а защита от перебора работает по необратимому хешу адреса с ключом, который меняется каждые сутки.

Сроки хранения

Счётчики использования — 90 дней, затем удаляются, а обезличенные суточные суммы (без привязки к пользователю) остаются для учёта расходов. Токены сессий — 30 дней после истечения. Коды из писем удаляются после использования. Журнал административных действий хранится без срока, но перестаёт быть связан с человеком после удаления аккаунта.

У медицинских данных браузерной версии срока нет: они хранятся, пока вы сами их не удалите или не удалите аккаунт. Это ваш дневник, и вычищать его по таймеру было бы потерей данных, а не заботой о приватности.

Удаление аккаунта

В приложении: «Настройки» → «Аккаунт» → «Удалить аккаунт». Либо на этой странице: удалить аккаунт. Удаление немедленное и полное: строка пользователя, все его сессии и все счётчики. Данные в приложении на телефоне при этом остаются — их удаляет удаление приложения или очистка его данных.

Обработчики

DeepSeek (Китай) — провайдер ИИ-модели. Yandex Cloud (Россия) — распознавание текста на фотографии этикетки. Сервис отправки писем — доставка подтверждения адреса и восстановления пароля. Хостинг — timeweb.cloud, Россия.

Связь

По вопросам о данных: support@p-cea.life