Профиль: год рождения и биологический пол. Оба нужны для чтения анализов — границы нормы зависят от возраста и пола, без них результат не трактуется.
Результаты анализов крови: названия маркеров, значения и единицы.
Медицинские документы: только текст, который вы подтвердили на экране сверки, и его разбор на поля. Ни исходный файл, ни текст до обезличивания не сохраняются.
Дневник: отметки о приёме добавок, симптомах и привычках по дням.
Показатели из Apple Health, если вы их синхронизировали: суточные сводки по сну, шагам, вариабельности пульса. Не сырые замеры.
Загруженный документ читается прямо в браузере: текст извлекается на вашем устройстве, там же из него удаляются шапка бланка, ФИО, номера и адреса. На сервер уходит уже обезличенный текст, и только после того, как вы увидели его на экране и нажали «Сохранить».
Это не значит, что фильтр непогрешим. Он показывает, что вырезал, и подсвечивает места, которые не трогал, — последнее слово за вами.
Разбор анализов и составление рекомендаций выполняет языковая модель стороннего поставщика. Ей отправляются значения маркеров без каких-либо сведений о личности.
Ссылку на отчёт врачу создаёте вы. Кто ей владеет, тот видит отчёт: ни имени, ни даты рождения там нет, но значения анализов есть. Ссылка живёт ограниченный срок и отзывается в любой момент.
На момент разработки — база данных за пределами России. Это временно и должно быть исправлено до запуска: сведения о здоровье относятся к специальной категории персональных данных, и по закону 152-ФЗ их первичное хранение должно происходить на территории России.
Любой документ и любую запись дневника — из интерфейса. Аккаунт целиком с результатами анализов — по запросу; автоматического удаления аккаунта в интерфейсе пока нет, и это тоже нужно сделать до запуска.