Безопасность

Безопасность как основа каждой системы.

Каждой нашей системой руководит один неизменный принцип: защита данных важнее любой функции. На этой странице описаны наши технические меры, управление данными, порядок действий при инцидентах и наши обязательства.

Технические меры

Защита на каждом уровне.

Шифрование при передаче: Все соединения между устройствами пользователей и нашими серверами зашифрованы (TLS). Никакие данные не передаются в открытом виде.
Шифрование при хранении: Хранимые данные зашифрованы на уровне инфраструктуры хостинга.
Аутентификация: Проверка одноразовым кодом, отправляемым по электронной почте, включена по умолчанию. Код действует десять минут, допускается не более пяти попыток.
Пароли: Никогда не хранятся в открытом виде: с солью и хешированием (PBKDF2-SHA256, 200 000 итераций).
Защита от вторжений: Повторные попытки ограничиваются и автоматически блокируются.
Сеансы: Случайные токены, которые автоматически истекают через тридцать дней.
Изоляция: Каждый аккаунт изолирован: он получает доступ только к своим данным.
Внутренний доступ: Ограничен строго необходимым технически, по принципу минимальных привилегий.
Обработка на устройстве: Анализ кожи выполняется на телефоне пользователя: фото лица не отправляется на наши серверы.
Платежи: Обрабатываются специализированными платёжными поставщиками и магазинами приложений. Номера карт не проходят через наши серверы; нам известны только платёжная система карты и её последние четыре цифры.
Разрешения устройства: Камера, микрофон, данные об активности и уведомления используются только после явного разрешения, которое можно отозвать в любой момент в настройках телефона.

Управление данными

Правила важнее технологий.

Минимизация: Собираются только данные, полезные для сервиса.
Целевое использование: Данные служат исключительно функциям, которые запрашивает пользователь.
Конфиденциальность по умолчанию: Никакая информация не доступна третьим лицам без явного действия пользователя.
Передача врачу: Сводки для врача отправляет сам пользователь; каждая отправка фиксируется.
Обработчики данных: Небольшое число поставщиков (хостинг, отправка писем, обработка платежей, поставщик искусственного интеллекта), связанных договорными обязательствами о конфиденциальности; их описывает наша политика конфиденциальности.
Хостинг и передача данных: Данные размещаются у признанных поставщиков инфраструктуры, которые могут находиться за пределами страны проживания пользователя, в частности в США. Каждая передача сопровождается гарантиями, предусмотренными применимым законом.
Искусственный интеллект: Обработка с помощью искусственного интеллекта служит только запрошенным функциям. Идентифицирующие данные не используются без согласия для обучения общих моделей искусственного интеллекта.
Технические журналы: Журналы безопасности хранятся ограниченное время, исключительно для безопасности и выявления злоупотреблений.
Трекеры: Никаких рекламных трекеров третьих сторон ни в приложении, ни на сайте; сайт использует только необходимые для работы файлы cookie.
Хранение и удаление: Удаление аккаунта навсегда стирает его данные, за исключением короткого технического срока очистки резервных копий.

Соответствие требованиям

Единая основа, соответствующая самым строгим стандартам.

Один и тот же уровень защиты действует для всех пользователей, независимо от страны проживания.

Канада: Закон 25 (Квебек) и PIPEDA. Явное согласие для чувствительных сведений, прозрачность, ответственный за защиту персональных данных, уведомление об инцидентах.
Европа и Великобритания: GDPR и UK GDPR. Определённые правовые основания; права на доступ, исправление, удаление и переносимость; защищённая международная передача; усиленная защита особых категорий данных.
США: CCPA/CPRA и законы штатов. Прозрачность в отношении собираемых категорий; права знать, исправлять и удалять; никакой продажи и передачи для рекламы; недопущение дискриминации.
International: LGPD (Бразилия), Австралия, Япония и другие юрисдикции. Наши практики подстраиваются под обязательные права страны проживания; подробности приводит политика конфиденциальности.
Сертификаты: Мы применяем принципы ведущих стандартов безопасности и оформляем сертификаты по мере развития. Ни один знак не показывается, пока он не получен.

Инциденты

Ответ, определённый заранее.

Порядок действий при инциденте безопасности определён до того, как он произойдёт.

Локализация: Любая подтверждённая или предполагаемая компрометация влечёт немедленные меры по локализации и анализу.
Органы власти: Компетентные органы уведомляются в сроки, предусмотренные применимым законом, например в течение семидесяти двух часов по GDPR.
Затронутые лица: Если инцидент создаёт для них риск, затронутые лица информируются напрямую: что произошло и какие меры они могут принять.
Ответственный за защиту данных: С ответственным за защиту персональных данных можно связаться по адресу [email protected].

Обязательства

Чего мы никогда не сделаем.

Наша бизнес-модель основана на подписке, а не на рекламе.

Продавать или сдавать данные в аренду.
Использовать их в рекламных целях.
Передавать их без явного согласия.
Передавать их страховщику или работодателю.
Мешать пользователю получить свои данные.

Права пользователей

Права, которые осуществляются прямо из приложения.

Доступ: В любой момент просматривать все доверенные данные.
Исправление: Исправлять или обновлять свои данные.
Переносимость: Экспортировать свою медкарту в открытом формате FHIR или в PDF.
Удаление: Удалить свой аккаунт и все свои данные.

Будущее оборудование

Те же принципы, с этапа проектирования.

Устройство, модули и патч, которые сейчас изучаются, будут следовать правилам, действующим сегодня для приложения.

Защита на этапе проектирования: Требования безопасности устанавливаются до разработки, а не после.
Минимизация: Будут измеряться только полезные для сервиса сигналы (сердце, дыхание, сон, движение), и ничто не запустится без согласия пользователя.
Шифрование с момента сбора: Сигналы будут зашифрованы при передаче и хранении и подпадут под ту же политику конфиденциальности.
Целевое использование: Наблюдать ритм и сообщать об изменении. Никакого диагноза, никакого автоматизированного медицинского решения.