Конфиденциальность Lenus CRM

Обновлено: 26 октября 2026 года

Lenus CRM (Lenus Med CRM в App Store) — деловое приложение для медицинских представителей и руководителей. Учётные записи выдаёт организация. Возможность скачать приложение из магазина не предоставляет доступ к корпоративным данным. Открытой регистрации в приложении нет.

Какие данные обрабатываются

• Учётная запись: имя, email, идентификатор пользователя, роль и права доступа.
• Рабочая информация: контакты врачей, больниц и аптек, планы, время и результаты визитов, обсуждаемые препараты, текстовые отчёты и следующие действия. Данные связаны с учётной записью сотрудника. Приложение не предназначено для ведения медицинских карт пациентов.
• Геолокация: точные или приблизительные координаты при работе с картой, визитами и разрешённым отслеживанием. Фоновая задача сохраняет точки с понедельника по субботу с 08:00 до 20:00 по времени устройства. При использовании приложения координаты также могут запрашиваться для текущей функции.
• Аудио: голосовой отчёт записывается по действию пользователя при разрешённом доступе к микрофону и передаётся на сервер.
• Диагностика: сведения об ошибках, технические журналы, экран, версия приложения, ОС и устройство. Отчёт, отправленный с авторизованной сессией, может быть связан с пользователем.

Для чего нужны данные

Данные используются для входа и разграничения доступа, планирования, учёта визитов и отчётности, работы карты, синхронизации и устранения ошибок. Мы не продаём данные и не используем их для рекламы или отслеживания пользователей между приложениями и сайтами других компаний.

Доступ и внешние сервисы

Рабочие данные доступны сотруднику и уполномоченным пользователям организации в рамках их прав. Серверная часть хранит данные и обрабатывает запросы приложения. Ограниченные диагностические уведомления могут передаваться через Telegram уполномоченным администраторам, если этот канал включён.

Для карт используется Google Maps SDK. Согласно декларации SDK, Google обрабатывает идентификаторы и данные о взаимодействии, сбоях и производительности для работы сервиса и аналитики. SDK Google указывает идентификатор пользователя как связанный с пользователем, остальные перечисленные диагностические категории — как не связанные. Геолокация используется картой при предоставленном разрешении. Подробности: политика Google. Для доставки приложения и его обновлений используется инфраструктура Expo: политика Expo.

Разрешения и локальное хранение

Геолокацию, фоновую геолокацию и микрофон можно разрешить или отключить в настройках устройства. Отключение ограничивает соответствующие функции. Приложение не запрашивает доступ к системной адресной книге. Отчёты и ожидающие отправки данные могут временно храниться на устройстве для синхронизации.

Face ID / Touch ID используются только для локального подтверждения входа. Биометрические шаблоны не передаются Lenus CRM. Данные для быстрого биометрического входа используют защищённое хранилище устройства. Обычная сессия и данные для синхронизации сохраняются в локальном хранилище приложения.

Сроки хранения и безопасность

Пароли хранятся в виде хешей, соединения с рабочим API используют HTTPS, доступ проверяется на сервере. Отдельные точки маршрута автоматически удаляются из основной базы спустя 180 дней. Координаты внутри записей визитов относятся к рабочим отчётам и не удаляются этим правилом. Срок хранения аккаунта, отчётов, аудио и резервных копий зависит от назначения рабочих записей, правил организации и применимых требований.

Обращения пользователя

Чтобы запросить доступ к своим данным, исправление, удаление данных или закрытие учётной записи, обратитесь к администратору организации либо напишите на aleksei@lenusmed.mn. Мы проверим принадлежность аккаунта и сообщим об обработке запроса и ограничениях хранения, если они применимы. Не отправляйте пароль или полные клиентские отчёты в обращении.

Lenus CRM privacy policy

Updated: 26 October 2026

Lenus CRM (Lenus Med CRM on the App Store) is a business application for medical representatives and managers. Accounts are issued by an organization. Downloading the app does not grant access to organizational data. The app does not offer public self-registration.

Data we process

• Account information: name, email, user identifier, role, and access permissions.
• Business information: doctor, hospital, and pharmacy contacts; visit plans, times, outcomes, discussed products, text reports, and follow-up actions. Records are linked to the employee account. The app is not intended for patient medical records.
• Location: precise or approximate coordinates for maps, visits, and permitted activity tracking. The background task records points Monday through Saturday, 08:00–20:00 according to device time. While the app is in use, location may also be requested for the current feature.
• Audio: voice reports are recorded at the user's request with microphone permission and uploaded to the server.
• Diagnostics: error details, technical logs, screen, app version, operating system, and device information. Reports sent with an authenticated session may be linked to the user.

Purposes

Data supports authentication and access control, planning, visit records and reporting, maps, synchronization, and troubleshooting. We do not sell data or use it for advertising or tracking across other companies' apps and websites.

Access and service providers

Business records are accessible to the employee and authorized organizational users according to their permissions. The backend stores records and processes app requests. Limited diagnostic alerts may be delivered through Telegram to authorized administrators when that channel is enabled.

Maps use Google Maps SDK. Its privacy declaration includes identifiers, interaction, crash, and performance information for service functionality and analytics. Google declares its user identifier as linked to the user and the other listed diagnostic categories as not linked. Location is used by the map when permission is granted. See Google's privacy policy. Expo infrastructure distributes the app and updates; see Expo's privacy policy.

Permissions and on-device storage

You can change location, background location, and microphone permissions in device settings. Disabling a permission limits the related feature. The app does not request access to the system address book. Reports and pending changes may be temporarily stored on the device for synchronization.

Face ID / Touch ID only confirm access locally. Biometric templates are not sent to Lenus CRM. Credentials for quick biometric sign-in use the device's secure storage. The regular session and synchronization data are saved in the app's local storage.

Retention and security

Passwords are hashed, production API connections use HTTPS, and the server enforces access permissions. Separate route-location points are automatically removed from the primary database after 180 days. Coordinates within visit records are business records and are not removed by that rule. Retention of accounts, reports, audio, and backups depends on the purpose of the records, organizational policies, and applicable requirements.

Your requests

To request access, correction, deletion, or account closure, contact your organization's administrator or aleksei@lenusmed.mn. We verify account ownership and explain the result and any applicable retention restrictions. Do not send passwords or complete customer reports in support requests.