Bezpieczeństwo

Bezpieczeństwo u podstaw każdego systemu.

Jedna stała zasada kieruje każdym z naszych systemów: ochrona danych jest ważniejsza niż jakakolwiek funkcja. Ta strona przedstawia nasze środki techniczne, zarządzanie danymi, postępowanie w razie incydentu i nasze zobowiązania.

Środki techniczne

Ochrona na każdym poziomie.

Szyfrowanie w transmisji: Cała komunikacja między urządzeniami użytkowników a naszymi serwerami jest szyfrowana (TLS). Żadne dane nie są przesyłane otwartym tekstem.
Szyfrowanie w spoczynku: Przechowywane dane są szyfrowane w spoczynku, na poziomie infrastruktury hostingowej.
Uwierzytelnianie: Weryfikacja jednorazowym kodem wysyłanym e-mailem, domyślnie włączona. Kod jest ważny dziesięć minut i ma limit pięciu prób.
Hasła: Nigdy nie są przechowywane otwartym tekstem: solone, a następnie haszowane (PBKDF2-SHA256, 200 000 iteracji).
Ochrona przed włamaniami: Powtarzające się próby są ograniczane i automatycznie blokowane.
Sesje: Losowe tokeny, które wygasają automatycznie po trzydziestu dniach.
Izolacja: Każde konto jest odizolowane: ma dostęp wyłącznie do własnych danych.
Dostęp wewnętrzny: Ograniczony do tego, co technicznie niezbędne, zgodnie z zasadą najmniejszych uprawnień.
Przetwarzanie na urządzeniu: Analiza skóry odbywa się na telefonie użytkownika: zdjęcie twarzy nie jest wysyłane na nasze serwery.
Płatności: Obsługiwane przez wyspecjalizowanych dostawców płatności i sklepy z aplikacjami. Żaden numer karty nie przechodzi przez nasze serwery; znamy tylko markę karty i jej cztery ostatnie cyfry.
Uprawnienia urządzenia: Aparat, mikrofon, dane o aktywności i powiadomienia są używane wyłącznie po wyraźnej zgodzie, którą można w każdej chwili cofnąć w ustawieniach telefonu.

Zarządzanie danymi

Zasady, które poprzedzają technikę.

Minimalizacja: Zbieramy tylko dane przydatne dla usługi.
Celowość: Dane służą wyłącznie funkcjom, o które prosi użytkownik.
Prywatność domyślnie: Żadna informacja nie jest dostępna dla osób trzecich bez wyraźnego działania użytkownika.
Przekazanie lekarzowi: Podsumowania dla lekarza wysyła sam użytkownik; każde wysłanie jest rejestrowane.
Podmioty przetwarzające: Niewielu dostawców (hosting, wysyłka e-maili, obsługa płatności, dostawca sztucznej inteligencji), związanych umownymi obowiązkami poufności; opisuje ich nasza polityka prywatności.
Hosting i transfery: Dane są hostowane u uznanych dostawców infrastruktury, którzy mogą znajdować się poza krajem zamieszkania użytkownika, w szczególności w Stanach Zjednoczonych. Każdy transfer jest objęty zabezpieczeniami przewidzianymi przez obowiązujące prawo.
Sztuczna inteligencja: Przetwarzanie przez sztuczną inteligencję służy wyłącznie zamówionym funkcjom. Dane umożliwiające identyfikację nie są używane bez zgody do trenowania ogólnych modeli sztucznej inteligencji.
Dzienniki techniczne: Dzienniki bezpieczeństwa są przechowywane przez ograniczony czas, wyłącznie w celach bezpieczeństwa i wykrywania nadużyć.
Narzędzia śledzące: Żadnych reklamowych narzędzi śledzących stron trzecich, ani w aplikacji, ani na stronie; strona używa tylko plików cookie niezbędnych do działania.
Przechowywanie i usuwanie: Usunięcie konta trwale usuwa jego dane, z zastrzeżeniem krótkiego technicznego czasu na oczyszczenie kopii zapasowych.

Conformité

Jedna podstawa, zgodna z najbardziej wymagającymi ramami.

Ten sam poziom ochrony dotyczy wszystkich użytkowników, niezależnie od kraju zamieszkania.

Kanada: Ustawa 25 (Quebec) i PIPEDA. Wyraźna zgoda na informacje wrażliwe, przejrzystość, osoba odpowiedzialna za ochronę danych osobowych, zgłaszanie incydentów.
Europa i Wielka Brytania: RODO i UK GDPR. Określone podstawy prawne; prawa dostępu, sprostowania, usunięcia i przenoszenia; zabezpieczone transfery międzynarodowe; wzmocniona ochrona szczególnych kategorii danych.
Stany Zjednoczone: CCPA/CPRA i prawo stanowe. Przejrzystość co do zbieranych kategorii; prawa do wiedzy, poprawiania i usuwania; żadnej sprzedaży ani udostępniania w celach reklamowych; niedyskryminacja.
Międzynarodowo: LGPD (Brazylia), Australia, Japonia i inne jurysdykcje. Nasze praktyki dostosowują się do bezwzględnie obowiązujących praw kraju zamieszkania; szczegóły podaje polityka prywatności.
Certyfikaty: Stosujemy zasady wielkich ram bezpieczeństwa i formalizujemy nasze certyfikaty w miarę rozwoju. Żadnego znaku nie pokazujemy, zanim go nie uzyskamy.

Incydenty

Odpowiedź ustalona z góry.

Postępowanie w razie incydentu bezpieczeństwa jest ustalone, zanim do niego dojdzie.

Ograniczenie skutków: Każde potwierdzone lub podejrzewane naruszenie skutkuje natychmiastowymi działaniami ograniczającymi i analizą.
Organy: Właściwe organy są informowane w terminach przewidzianych przez obowiązujące prawo, na przykład w ciągu siedemdziesięciu dwóch godzin na mocy RODO.
Osoby, których dotyczy: Gdy incydent stwarza dla nich ryzyko, osoby, których dotyczy, są informowane bezpośrednio: co się stało i jakie kroki mogą podjąć.
Inspektor ochrony danych: Z osobą odpowiedzialną za ochronę danych osobowych można się skontaktować pod adresem [email protected].

Zobowiązania

Czego nigdy nie zrobimy.

Nasz model biznesowy opiera się na subskrypcji, a nie na reklamie.

Sprzedawać ani wynajmować danych.
Wykorzystywać ich do celów reklamowych.
Udostępniać ich bez wyraźnej zgody.
Przekazywać ich ubezpieczycielowi ani pracodawcy.
Uniemożliwiać użytkownikowi odzyskania jego danych.

Prawa użytkowników

Prawa, z których korzystasz bezpośrednio w aplikacji.

Accès: Przeglądać w każdej chwili wszystkie powierzone dane.
Sprostowanie: Poprawiać lub aktualizować swoje informacje.
Przenoszenie danych: Eksportować swoją dokumentację w otwartym formacie FHIR lub jako PDF.
Usunięcie: Usunąć swoje konto i wszystkie swoje dane.

Przyszły sprzęt

Te same zasady, od etapu projektowania.

Urządzenie, moduły i plaster, obecnie w fazie badań, będą przestrzegać zasad, które dziś obowiązują aplikację.

Ochrona już na etapie projektowania: Wymagania bezpieczeństwa ustala się przed rozwojem, a nie po nim.
Minimalizacja: Mierzone będą tylko sygnały przydatne dla usługi (serce, oddech, sen, ruch) i nic nie uruchomi się bez zgody użytkownika.
Szyfrowanie od chwili rejestracji: Sygnały będą szyfrowane podczas przesyłania i przechowywania oraz objęte tą samą polityką prywatności.
Celowość: Obserwować rytm i sygnalizować zmianę. Żadnej diagnozy, żadnej zautomatyzowanej decyzji medycznej.

Zgłaszanie

Odpowiedzialne ujawnianie.

Badacze bezpieczeństwa, którzy wykryją lukę w jednym z naszych produktów, są proszeni o zgłoszenie jej nam wraz z informacjami pozwalającymi ją odtworzyć. Każde zgłoszenie jest analizowane i otrzymuje odpowiedź.

[email protected]