Как Близко обращается с данными

Редакция от 17 октября 2026.

Кто отвечает за данные

Оператор: ФОП [ФИО], Украина, РНОКПП [номер]. Почта: support@blyzko.app. Мы работаем по закону Украины «О защите персональных данных» и, поскольку сервисом пользуются семьи в ЕС, по Общему регламенту ЕС о защите данных (GDPR). Наш представитель в ЕС по статье 27 GDPR: [название, адрес]. Полные данные есть на странице Импрессум.

Мы находимся в Украине, а данные семей хранятся на сервере в Германии.

Дальше «родитель» означает человека, о котором заботится семья: маму, папу, бабушку или другого близкого.

Коротко

Документы (номера, заметки, файлы) зашифрованы ключом семьи. Прочитать их не можем даже мы.
Всё остальное (лекарства, карточка для врача, расходы, ответы родителя) хранится на сервере в Германии в зашифрованном виде, но ключ от этого шифрования у нас. Без него бот не смог бы напомнить о таблетке или поднять тревогу. Смотреть эти данные без причины мы не будем.
Рекламы нет. Данные никому не продаём.

Какие данные мы храним

Ваше имя и то, что вы сами написали о себе: кем приходитесь, город.
Имя родителя, возраст, город, телефон.
То, что семья записала сама: расходы, часы помощи, лекарства, записи к врачам, дела.
Сведения о здоровье родителя, если вы их внесли: аллергии, диагнозы, группа крови, список лекарств и отметки, когда лекарство принято.
Историю ответов родителя: когда ответил на утренний вопрос и просил ли помощи.
Документы: номера, заметки, выписки, анализы и другие файлы. Они зашифрованы ключом семьи, подробнее ниже.
Номер чата в Telegram у тех, кто подключил бота, и @имя родителя в Telegram, если оно есть.
Место, где находится родитель, только если он сам нажал «Показать, где я». Оно стирается, когда тревогу сняли или родитель ответил «Всё хорошо», и в любом случае через сутки. Ссылка на карту, которую бот присылает семье, остаётся в переписке Telegram, пока вы её не удалите. Постоянно за родителем мы не следим.
Короткие ответы и реакции под событиями в ленте семьи.
Контакт, который вы оставили в заявке на сайте. Заявки удаляем через год.
Адрес для уведомлений приложения, если вы включили их на своём телефоне. Выключите уведомления, и адрес удалится.
IP-адрес держим в памяти сервера не дольше часа, чтобы защититься от перебора кодов. В базу и журналы он не записывается.
Для оплаты: какой семье какой платёж принадлежит и до какого числа оплачено. Данные карты к нам не попадают.

Паролей у нас нет. Вход привязан к устройству, а в базе лежит только отпечаток ключа входа.

Документы: ключ только у семьи

Номера документов и заметки, которые вы вносите в приложении, шифруются ещё на телефоне ключом, который есть только у членов семьи. На сервере лежат только зашифрованные данные: открыть их не можем ни мы, ни тот, кто получит доступ к серверу. Поэтому и передать эти документы по запросу мы не можем.

Файл, присланный боту, проходит через Telegram и наш сервер. Сервер сразу шифрует его ключом семьи, и открытая копия у нас не остаётся. Исключение: если в семье ещё ни один телефон не создал ключ, файл ждёт этого под ключом сервера, а потом приложение перешифровывает его ключом семьи. Сам файл остаётся и в вашей переписке с ботом в Telegram: удалите его там, если нужно.

Ключ заперт кодом семьи из 32 знаков. Родные получают код внутри ссылки-приглашения: эта часть ссылки на сервер не отправляется. Новый телефон получает код только после подтверждения кем-то из семьи. Если код потерян на всех телефонах и не записан, восстановить документы невозможно, и мы тоже не сможем этого сделать.

Если включён замок, телефон хранит копию документов у себя, тоже зашифрованную, чтобы они открывались без интернета. Открыть их можно только лицом, пальцем или кодом телефона.

Серверу видны вид документа (например, «Паспорт»), есть ли у него файл, его тип (PDF или фото) и размер. Содержимое не видно.

Зачем нужны данные и на каком основании

Чтобы сервис работал: показать семье общую картину, написать родителю утром, сообщить о тревоге, посчитать расходы. Основание: договор с вами (ст. 6(1)(b) GDPR).
Сведения о здоровье: только с явного согласия родителя (ст. 9(2)(a) GDPR). Создавая семью, организатор отмечает галочкой, что родитель знает о сервисе и согласен. Потом бот сам спрашивает родителя первым сообщением, и мы записываем, когда он нажал «Да, пишите».
Защита от перебора и злоупотреблений: наш законный интерес (ст. 6(1)(f) GDPR).
Записи о платежах храним столько, сколько требует налоговое право Украины.

Советов по лечению сервис не даёт. Как принимать лекарства, решает врач.

Согласие родителя

Родитель сам решает, получать ли сообщения. Бот спрашивает об этом первым же сообщением. Отказаться можно в любой момент: написать боту «стоп». Родитель может и сам написать нам на support@blyzko.app и попросить удалить его данные.

Кто видит данные

Члены семьи, которых пригласил организатор, видят всё.
Те, кто «на подхвате» (соседка, сиделка), видят тревоги, место родителя во время тревоги, лекарства и как с ним связаться. Карточку для врача, врачей, визиты, задачи или документы им показываем, только если это включил кто-то из семьи. Расходы семьи не показываем никогда.
Мы, владелец сервиса, заходим в базу только чтобы чинить неполадки. Документы семьи прочитать не можем.

Где и сколько хранятся

На сервере Hetzner Online GmbH в Германии.

Пока семья пользуется сервисом.
Если подписки нет год, мы за 30 дней предупреждаем семью в Telegram и потом удаляем её данные.
Удалённая семья стирается из рабочей базы сразу, из резервных копий через 14 дней.
Если убрать участника из семьи, он сразу теряет доступ. То, что он записал (расходы, часы помощи, ответы в ленте), остаётся у семьи с его именем. Удалить это совсем можно, удалив семью, или по письму на нашу почту.

Кому мы передаём данные

Hetzner Online GmbH (Германия): хостинг, на их сервере работает Близко. С ними заключён договор об обработке данных.
Telegram (компания за пределами ЕС): через него бот пишет родителю и вам. В сообщениях бывают названия и дозировки лекарств, сообщения о тревоге и ссылка на место родителя. Файлы, которые вы присылаете боту, тоже идут через Telegram.
Службы уведомлений Apple, Google, Mozilla или Microsoft, если вы включили уведомления приложения. Текст уведомления зашифрован ключом вашего телефона, служба его не читает.
Paddle (Paddle.com Market Ltd, Великобритания): принимает оплату в евро как официальный продавец (merchant of record). Paddle получает данные карты или PayPal, почту, страну и адрес для расчёта налога. К нам данные карты не попадают.
monobank (АО «Универсал Банк», Украина): принимает оплату в гривнах. Банк получает данные карты, к нам они не попадают. Цену в гривнах подсказывает часовой пояс телефона.
Tribute, если вы платите через Telegram: он получает данные оплаты, а мы от него только номер в Telegram и срок подписки.
Anthropic (США), если вы фотографируете упаковку лекарства: туда уходит только это фото, чтобы прочитать название и дозировку и коротко написать, для чего обычно назначают это лекарство. У нас фото не сохраняется. Не фотографируйте упаковку вместе с рецептом, где видно имя.
OpenStreetMap, когда приложение показывает карту с местом родителя: им видны участок карты и ваш IP-адрес. Имя туда не уходит.
Google Карты, если вы нажмёте «На карте» или «Маршрут» либо откроете ссылку от бота: Google увидит координаты этой точки и ваш IP-адрес.

Часть этих компаний находится за пределами ЕС, в основном в США. Передача идёт на основании стандартных договорных условий ЕС или EU-US Data Privacy Framework.

Cookies

Cookies и счётчиков посещений на сайте нет. Приложение хранит на вашем телефоне только то, без чего не работает: вход, настройки и, если включён замок, зашифрованные документы.

Ваши права

Вы можете попросить показать, исправить, выгрузить или удалить ваши данные, ограничить их обработку или возразить против неё. Напишите на support@blyzko.app, ответим в течение месяца. Организатор может убрать любого участника и удалить семью целиком: в приложении, раздел «Семья», внизу. Отозвать согласие можно в любой момент тем же письмом или словом «стоп» боту.

Если считаете, что мы нарушили ваши права, можно пожаловаться Уполномоченному Верховной Рады Украины по правам человека или в надзорный орган по защите данных в стране ЕС, где вы живёте.

Что сервис не обещает

Близко помогает семье вовремя заметить, что что-то не так. Это не экстренная и не медицинская служба. Сообщение может не дойти, если у родителя нет связи. В экстренном случае звоните 103 или 112.