Политика конфиденциальности
Редакция от 14 октября 2026 г.
VivitAI — персональный медицинский ассистент: сервис для хранения и анализа ваших анализов, медицинских документов и плана профилактического чекапа. Он хранит и обрабатывает данные о вашем здоровье и использует их только для работы сервиса для вас: не продаёт, не передаёт для рекламы и не показывает другим пользователям.
Эта политика описывает, какие данные собирает сервис VivitAI (сайт vivit-ai.com), зачем, кому они передаются и как ими управлять. Регистрируясь или входя в сервис (в том числе через Google), вы подтверждаете, что ознакомились с политикой, и даёте согласие на обработку своих персональных данных, включая данные о состоянии здоровья, на описанных здесь условиях — в том числе на их передачу за пределы Российской Федерации (раздел 6).
1. Какие данные мы обрабатываем
- Учётная запись: email; пароль — только в виде криптографического хэша (сам пароль нам неизвестен); при входе через Google — данные Google-аккаунта из раздела 4.
- Профиль: имя, пол, дата рождения, рост, вес, группа крови.
- Данные о здоровье, которые вы добавляете: загруженные медицинские документы (PDF и изображения), распознанные из них показатели анализов, записи и заключения врачей, диагнозы, хронические заболевания, лекарства, аллергии, наследственность, история болезней, ответы анкеты персонализации чекапа, отметки о пройденных обследованиях.
- Переписка с ИИ-ассистентом: ваши вопросы и ответы ассистента.
- Технические данные: IP-адрес (для защиты от перебора паролей; может попадать в технические журналы сервера), сведения об ошибках в работе сервиса, токен сессии и настройки интерфейса в хранилище вашего браузера.
2. Зачем
- хранить ваши медицинские документы и показатели и показывать их вам;
- распознавать документы, строить персональный план чекапа, давать комментарии и рекомендации ИИ;
- обеспечивать вход в аккаунт и отправлять служебные письма (например, для сброса пароля);
- защищать сервис от злоупотреблений и исправлять ошибки.
Мы не используем ваши данные для рекламы и не продаём их.
3. Обработка с помощью ИИ
Для распознавания документов, ответов ассистента и рекомендаций содержимое документов, ваши показатели, сведения из профиля (включая имя — чтобы ассистент обращался к вам) и вопросы передаются в модель Claude компании Anthropic. Мы передаём только то, что нужно для конкретного запроса; email в ИИ не передаётся. По условиям Anthropic для API-клиентов такие данные не используются для обучения моделей. Ответы ИИ носят информационный характер и могут содержать ошибки — подробнее в Условиях использования.
4. Данные Google-аккаунта
Если вы входите через Google («Войти через Google»), сервис использует только вход Google
(OpenID Connect, разрешения openid, email, profile) и
получает от Google:
- адрес электронной почты и признак того, что он подтверждён Google;
- имя;
- идентификатор аккаунта Google.
Мы не получаем доступа к Gmail, контактам, Google Диску, календарю и любым другим данным Google-аккаунта, не храним фото профиля и не используем Google API ни для чего, кроме входа.
- Как используем: чтобы создать аккаунт или войти в существующий с тем же email, и чтобы подставить имя в профиль (его можно изменить).
- Как храним: email, имя и идентификатор Google хранятся в базе вместе с вашим аккаунтом.
- Кому передаём: email и идентификатор Google не передаются третьим лицам и в ИИ. Имя хранится как имя профиля и может передаваться в модель ИИ вместе с данными профиля (раздел 3). Не используем для рекламы, не продаём, не используем для обучения моделей ИИ.
- Удаление: удаляются вместе с аккаунтом (раздел 8). Отозвать у VivitAI доступ к Google-аккаунту можно в любой момент в настройках Google: myaccount.google.com/permissions.
Использование и передача информации, полученной от Google API, соответствуют Google API Services User Data Policy, включая требования Limited Use.
5. Кому мы передаём данные
Только поставщикам, без которых сервис не работает, и только в нужном им объёме:
- Anthropic PBC (США) — обработка документов и запросов моделью ИИ (раздел 3);
- Resend (США) — отправка служебных писем: получает ваш email и текст письма;
- Sentry (Functional Software, Inc., США) — отчёты об ошибках: технические сведения о сбое, которые могут включать фрагменты обрабатываемых данных;
- Google LLC (США) — вход через Google, если вы его используете (раздел 4);
- хостинг-провайдер — серверы, на которых хранятся база данных и файлы.
Также данные могут быть раскрыты, если этого требует закон (по запросу уполномоченных органов).
6. Где хранятся данные
База данных и загруженные файлы хранятся на серверах, расположенных за пределами Российской Федерации. Поставщики из раздела 5 обрабатывают данные в своих странах, в основном в США. Используя сервис, вы соглашаетесь на такую трансграничную передачу.
7. Как мы защищаем данные
- соединение с сайтом шифруется (HTTPS);
- пароли хранятся только в виде хэша;
- каждый пользователь имеет доступ только к своим данным;
- загруженные файлы открываются по ссылкам с ограниченным сроком действия.
Никакая защита не абсолютна, но мы делаем всё разумное, чтобы ваши данные были в безопасности.
8. Хранение и удаление
Данные хранятся, пока существует ваш аккаунт. Удалить аккаунт можно самостоятельно в разделе «Настройки». После удаления аккаунт и все связанные с ним данные помечаются удалёнными и перестают быть доступны вам и в сервисе; полное удаление записей из базы данных выполняется по отдельному запросу. Отдельные записи и документы можно удалять в приложении в любой момент.
9. Ваши права
- получать сведения о том, какие ваши данные мы обрабатываем;
- исправлять данные — большая часть редактируется прямо в приложении;
- удалять данные и аккаунт, отозвать согласие на обработку (удаление аккаунта означает отзыв согласия);
- обратиться с жалобой в Роскомнадзор, если считаете, что ваши права нарушены.
10. Браузер и cookies
Сервис не использует рекламные и аналитические cookies. В хранилище браузера сохраняются токен сессии (чтобы не вводить пароль каждый раз) и настройки интерфейса. Если вы входите через Google, Google может устанавливать свои cookies по своим правилам.
11. Возраст
Сервис предназначен для лиц старше 18 лет.
12. Изменения политики
Мы можем обновлять эту политику. Актуальная редакция всегда доступна на этой странице, дата редакции указана в начале. О существенных изменениях постараемся предупредить заранее.
13. Контакты
Сервис VivitAI, сайт vivit-ai.com.
Privacy Policy
Effective October 14, 2026
VivitAI is a personal health assistant: a service for storing and analysing your lab results, medical documents and preventive check-up plan. It stores and processes your health data and uses it only to provide the service to you: we do not sell it, do not use it for advertising and do not show it to other users.
This policy explains what data VivitAI (vivit-ai.com) collects, why, who it is shared with and how you can control it. By signing up or signing in (including with Google) you confirm that you have read this policy and consent to the processing of your personal data, including health data, as described here — including its transfer outside the Russian Federation (section 6).
1. Data we process
- Account: email; password stored only as a cryptographic hash; when you sign in with Google — the Google account data listed in section 4.
- Profile: name, sex, date of birth, height, weight, blood group.
- Health data you add: uploaded medical documents (PDF and images), lab values recognised from them, doctors' notes and conclusions, diagnoses, chronic conditions, medications, allergies, family history, medical history, check-up survey answers, completed check-up items.
- AI assistant conversations: your questions and the assistant's answers.
- Technical data: IP address (to protect against password guessing; may appear in server logs), error reports, and the session token and interface settings in your browser storage.
2. Why
- to store your medical documents and lab values and show them to you;
- to recognise documents, build your personal check-up plan and provide AI comments and recommendations;
- to let you sign in and to send service emails (e.g. password reset);
- to protect the service from abuse and fix errors.
We do not use your data for advertising and do not sell it.
3. AI processing
To recognise documents, answer questions and give recommendations, document contents, your lab values, profile details (including your name, so the assistant can address you) and your questions are sent to Anthropic's Claude model. We send only what a given request needs; your email is never sent to the AI. Under Anthropic's terms for API customers this data is not used to train models. AI output is informational and may contain mistakes — see the Terms of Use.
4. Google user data
If you choose "Sign in with Google", VivitAI uses Google Sign-In only (OpenID Connect, scopes
openid, email, profile) and receives from Google:
- your email address and whether Google has verified it;
- your name;
- your Google account ID.
We do not access Gmail, contacts, Google Drive, Calendar or any other Google account data, we do not store your profile photo, and we use Google APIs for nothing other than sign-in. VivitAI does not generate images.
- Use: to create your account or sign you in to an existing account with the same email, and to prefill your profile name (you can change it).
- Storage: your email, name and Google account ID are stored in our database with your account.
- Sharing: your email and Google account ID are not shared with third parties and are not sent to the AI. Your name is stored as your profile name and may be sent to the AI model together with other profile details (section 3). We do not use Google user data for advertising, do not sell it and do not use it to train AI models.
- Deletion: deleted together with your account (section 8). You can revoke VivitAI's access to your Google account at any time at myaccount.google.com/permissions.
VivitAI's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
5. Who we share data with
Only with providers the service cannot work without, and only to the extent they need:
- Anthropic PBC (USA) — AI processing of documents and requests (section 3);
- Resend (USA) — service emails: receives your email address and the message text;
- Sentry (Functional Software, Inc., USA) — error reports, which may include fragments of processed data;
- Google LLC (USA) — Google Sign-In, if you use it (section 4);
- hosting provider — servers that store the database and files.
Data may also be disclosed where required by law.
6. Where data is stored
The database and uploaded files are stored on servers located outside the Russian Federation. The providers in section 5 process data in their own countries, mainly the USA. By using the service you consent to this cross-border transfer.
7. Security
- connections to the site are encrypted (HTTPS);
- passwords are stored only as hashes;
- each user can access only their own data;
- uploaded files are served via links that expire.
8. Retention and deletion
Data is kept while your account exists. You can delete your account yourself in Settings. After deletion, the account and all related data are marked as deleted and are no longer available to you or within the service; complete removal of the records from the database is performed on request. You can delete individual records and documents in the app at any time.
9. Your rights
- to know what data about you we process;
- to correct your data — most of it can be edited in the app;
- to delete your data and account and withdraw consent (deleting the account withdraws consent);
- to lodge a complaint with the data protection authority (Roskomnadzor in Russia).
10. Browser storage and cookies
We use no advertising or analytics cookies. Your browser storage keeps the session token and interface settings. If you sign in with Google, Google may set its own cookies under its own policies.
11. Age
The service is intended for users aged 18 and over.
12. Changes
We may update this policy. The current version is always available on this page with its effective date at the top.
13. Contact
VivitAI, vivit-ai.com.