ДЕКЛАРАЦИЯ ДАННЫХ — ЧЕРНОВИК ДЛЯ RUSTORE

Типы данных, которые следует отметить в консоли:
- Здоровье и фитнес → Медицинские данные.
- Действия в приложении → Другой пользовательский контент.
- Файлы и документы → Файлы и документы.
- Идентификаторы → ID устройства или другие идентификаторы (случайные идентификаторы необязательной E2EE-копии и opt-in аналитики, не аппаратный ID).
- Действия в приложении → Взаимодействие с приложением (только собственная opt-in аналитика).

Подробная карта заполнения: DATA_CATEGORIES_RUSTORE_RU.txt.

Категория: Здоровье и фитнес
Возрастной рейтинг: 18+
Политика конфиденциальности: https://apps.zmproject.ru/cycletracker/privacy.html

Персональные данные
Обязательная регистрация отсутствует. Имя, телефон и email для работы приложения не запрашиваются.

Данные о здоровье
Да: даты менструаций, интенсивность, симптомы, самочувствие, заметки и пользовательские события, которые вводятся вручную. Основное хранилище — локальная SQLite-база на устройстве.

Резервная копия
Необязательна и выключена по умолчанию. При включении данные шифруются на устройстве AES-256-GCM. Сервер разработчика получает только шифртекст и хэш случайного кода восстановления; ключ и открытые записи серверу не передаются.

Передача третьим лицам
Нет. Рекламных сетей, сторонних аналитических SDK и трекеров нет. Telegram-оповещения о пользовательских действиях отсутствуют. Файл или выписка передаются другому человеку только по явному действию пользователя через системное меню Android.

Собственная аналитика
Да, только после явного opt-in в настройках: случайный ID установки, технические версии и события из фиксированного списка. Даты цикла, симптомы, настроение, заметки, PIN и содержимое backup/отчётов не отправляются. Сырые события удаляются не позднее 90 дней. Сторонних SDK нет, статистика Capgo отключена.

Шифрование передачи
Да, HTTPS/TLS; содержимое резервной копии дополнительно защищено сквозным шифрованием AES-256-GCM.

Удаление
Любую менструацию и дневниковую запись можно удалить в приложении. «Удалить все данные» очищает локальную базу, PIN, напоминания и пытается удалить серверную копию. Серверную копию также можно удалить отдельной кнопкой. Отзыв согласия удаляет локальную очередь аналитики и случайный ID; сервер удаляет ранее принятые сырые события в пределах 90 дней.

Медицинская оговорка
Приложение носит информационно-справочный характер, не является медицинским изделием, не ставит диагнозов и не является методом контрацепции.
