Политика конфиденциальности

1 Кто мы

Приложение MedKeep и его данные обрабатывает SRL «AI World Hub» – компания, зарегистрированная в Республике Молдова, IDNO 1026023041256, адрес: MD-2001, Кишинёв, ул. Тигина, 49. Компания определяет, зачем и как обрабатываются ваши данные, и отвечает за это как контролёр.

Молдова не входит в Европейский союз, поэтому по статье 27 GDPR мы назначили представителя в ЕС и Великобритании – компанию DataRep.

Эта политика описывает данные, которые обрабатывает мобильное приложение. У сайта medkeep.ai своя политика: она касается данных, которые вы оставляете на сайте до регистрации.

2 Какие данные мы собираем

Мы собираем только то, что нужно для работы приложения, и не покупаем данные о вас у третьих лиц. Данные делятся на семь групп:

Контакты врачей и экстренный контакт – это данные других людей. Внося их, вы подтверждаете, что вправе их передать: это требование Условий использования.

3 Зачем и на каком основании

Данные аккаунта и технические данные нужны, чтобы вы могли войти в приложение, а сервис работал безопасно.

Данные о здоровье – особая категория данных. Мы обрабатываем их только на основании вашего явного согласия, а не «законного интереса» и не «исполнения договора». На профиль, лечение, заметки, напоминания и контакты распространяется согласие на обработку данных о здоровье. Для файлов и распознанных из них данных нужно ещё согласие на хранение файлов, для передачи текста и файлов помощнику – согласие на помощника.

4 Согласия и их отзыв

При регистрации вы видите один экран с четырьмя строками, ни одна не отмечена заранее:

• Условия использования и эта политика – обязательно;
• обработка данных о здоровье – обязательно;
• хранение медицинских файлов – по желанию, без него загрузка файлов недоступна;
• помощник Nomi – по желанию, без него недоступны чат и распознавание документов.

Согласия, которые вы не дали при регистрации, приложение попросит, когда они впервые понадобятся. Для каждого согласия мы сохраняем версию текста, язык, время, устройство и адрес – это подтверждает, что согласие было.

Согласия на файлы и на помощника можно отозвать в любой момент в разделе «Настройки → Приватность и согласия». Обязательные согласия по отдельности не отзываются: право на их отзыв вы реализуете удалением аккаунта.

После отзыва согласия на хранение файлов загрузка новых файлов прекращается сразу. Уже загруженные файлы остаются доступны вам ещё 30 дней – только для просмотра, скачивания и экспорта: мы их не распознаём и не обрабатываем. Этот срок – заранее согласованный период, чтобы вы успели сохранить файлы или передумать. В это время согласие можно вернуть без потери данных или удалить файлы сразу. Через 30 дней файлы и всё, что с ними связано, удаляются безвозвратно, а профиль, курсы и контакты остаются. О сроке мы напомним по email.

5 Помощник Nomi

Nomi помогает заполнить профиль, добавить курс из вашего рассказа, распознать документ и найти данные в ваших анализах. Для этого ваш текст, а при распознавании и содержимое файла, отправляются внешнему провайдеру языковой модели. Его название, страна обработки и срок хранения запросов показываются на экране согласия до того, как вы его дадите.

Мы отправляем запросы с указанием не сохранять их. Nomi не ставит диагнозы и не толкует результаты: он только находит и извлекает ваши данные, а всё извлечённое сохраняется лишь после вашего подтверждения.

Отзыв согласия на помощника прекращает новые запросы сразу. Данные, которые вы уже подтвердили, остаются вашими, а запросы, уже отправленные провайдеру, отозвать нельзя.

6 Как мы храним данные

Данные и файлы хранятся в облаке Amazon Web Services, в регионе Франкфурт, Германия. Файлы зашифрованы, публичных и постоянных ссылок на них нет, а имя файла в хранилище не содержит ваших данных.

Новый файл проверяется на тип и вредоносное содержимое и до конца проверки недоступен. Превью, распознанные данные и комментарии защищены так же, как сам файл. Сотрудники MedKeep не имеют постоянного доступа к содержимому файлов.

Копия каждого файла хранится и в защищённом хранилище приложения на вашем телефоне, чтобы файлы открывались без сети. Она не видна другим приложениям и стирается, когда вы удаляете документ или аккаунт, освобождаете место или выходите из аккаунта, удалив данные с устройства, а также по окончании срока после отзыва согласия.

7 Уведомления и письма

Напоминания о приёме приходят push-уведомлениями. По умолчанию в них видны название препарата и доза – в том числе на заблокированном экране и на подключённых часах. Детали можно скрыть в настройках напоминаний. Кроме текста, в уведомлении нет медицинских сведений.

Часовой пояс устройства нужен, чтобы напоминания приходили вовремя. По email мы отправляем только служебные письма: подтверждение регистрации, восстановление пароля, письма о согласиях и удалении аккаунта. Отказаться от них можно только вместе с аккаунтом.

8 Кому мы передаём данные

Мы не продаём данные и не передаём их рекламодателям. Часть работы выполняют сервисы, которым мы её поручаем:

Содержимое медицинских файлов получают только хранилище AWS, где оно лежит зашифрованным, и – с вашего отдельного согласия – провайдер модели. Провайдеры уведомлений и модели могут обрабатывать данные за пределами ЕС, например в США. Такая передача идёт только на основаниях, которые допускает GDPR.

9 Сроки хранения

Журналы согласий и безопасности сохраняются и после удаления аккаунта в обезличенном виде: они подтверждают, что обработка была законной, и защищают доступ.

10 Удаление данных и аккаунта

Удаление реальное, а не скрытие. Удалённый документ сразу становится недоступен, затем удаляются файл, превью, распознанные данные, комментарии, связанное напоминание и копия на телефоне. Курс, созданный из документа, остаётся.

Аккаунт удаляется в настройках – с двойным подтверждением и паролем. Доступ закрывается сразу, 30 дней аккаунт можно восстановить, затем данные и файлы удаляются без возможности возврата. В письме об окончательном удалении вы получите номер обращения: по нему можно позже запросить сведения об обработке ваших данных.

11 Ваши права

• Доступ и исправление – прямо в приложении.
• Удаление – удаление документа или аккаунта в приложении.
• Отзыв согласия – согласия на файлы и помощника в настройках, остальные – удалением аккаунта.
• Переносимость – экспорт всех данных и файлов одним архивом по ссылке из настроек.
• Возражение и другие запросы – письмом на адрес из раздела «Контакты».

На запросы по персональным данным мы отвечаем в течение 30 дней, как требует GDPR. Вы также вправе подать жалобу в надзорный орган по защите данных.

12 Безопасность

Файлы и трафик зашифрованы. Каждый запрос проверяет, что данные принадлежат вам, сессии можно отозвать, а в технических журналах нет медицинских данных. Чувствительные действия записываются в журнал, база данных ежедневно копируется.

Если произойдёт инцидент, который затронет ваши данные, мы сообщим вам об этом.

13 Возраст

Приложение рассчитано на людей от 18 лет. Если мы узнаем, что аккаунт принадлежит человеку младше, аккаунт будет удалён.

MedKeep не является «covered entity» (организацией, подпадающей под американский закон HIPAA). Запуск в США не входит в бету.

14 Данные с сайта

Если вы записались в бету на сайте medkeep.ai и зарегистрировались в приложении с тем же email, запись и ответы опроса связываются с вашим аккаунтом. Согласие на письма о бете, данное на сайте, в приложение не переносится.

15 Изменения политики

Каждая версия политики хранится и доступна по постоянному адресу. Новая версия действует с даты публикации.

Если изменения существенные, приложение попросит принять политику заново, а до этого доступ к приложению будет ограничен. Мы также напишем вам по email, что изменилось. Если изменения редакционные, достаточно уведомления в приложении.

16 Контакты

С вопросами о данных и запросами по вашим правам пишите на privacy@medkeep.ai. Почтовый адрес: SRL «AI World Hub», MD-2001, Кишинёв, ул. Тигина, 49, Республика Молдова.