Güvenlik

Her sistemin temelinde güvenlik.

Değişmeyen bir ilke sistemlerimizin her birine yön verir: verilerin korunması her işlevden önce gelir. Bu sayfa teknik önlemlerimizi, veri yönetişimimizi, bir olay karşısındaki tutumumuzu ve taahhütlerimizi sunar.

Teknik önlemler

Her düzeyde koruma.

Aktarım sırasında şifreleme
Kullanıcıların cihazları ile sunucularımız arasındaki tüm iletişim şifrelenir (TLS). Hiçbir veri açık metin olarak dolaşmaz.
Depolamada şifreleme
Depolanan veriler, barındırma altyapısı düzeyinde şifrelenir.
Kimlik doğrulama
E-postayla gönderilen tek kullanımlık kodla doğrulama, varsayılan olarak etkin. Kod on dakika geçerlidir ve beş denemeyle sınırlıdır.
Şifreler
Asla açık metin olarak saklanmaz: tuzlanır ve ardından karma değeri alınır (PBKDF2-SHA256, 200 000 yineleme).
İzinsiz girişe karşı koruma
Tekrarlanan denemeler sınırlanır ve otomatik olarak engellenir.
Oturumlar
Otuz gün sonunda otomatik olarak sona eren rastgele belirteçler.
Yalıtım
Her hesap yalıtılmıştır: yalnızca kendi verilerine erişir.
İç erişim
En az ayrıcalık ilkesine göre teknik olarak kesinlikle gerekli olanla sınırlıdır.
Cihazda işleme
Cilt analizi kullanıcının telefonunda yapılır: yüz fotoğrafı sunucularımıza gönderilmez.
Ödemeler
Uzman ödeme hizmeti sağlayıcıları ve uygulama mağazaları tarafından işlenir. Hiçbir kart numarası sunucularımızdan geçmez; yalnızca kartın markasını ve son dört hanesini biliriz.
Cihaz izinleri
Kamera, mikrofon, etkinlik verileri ve bildirimler yalnızca açık bir izinden sonra kullanılır; bu izin telefon ayarlarından her an geri alınabilir.
Veri yönetişimi

Teknikten önce gelen kurallar.

En aza indirme
Yalnızca hizmet için yararlı olan veriler toplanır.
Amaç
Veriler yalnızca kullanıcının istediği işlevlere hizmet eder.
Varsayılan gizlilik
Hiçbir bilgi, kullanıcının açık bir eylemi olmadan üçüncü kişilere açık değildir.
Bir doktora iletme
Bir doktora yönelik özetleri kullanıcının kendisi gönderir; her gönderim kayda geçirilir.
Veri işleyenler
Sözleşmeyle gizlilik yükümlülüklerine bağlı az sayıda hizmet sağlayıcı (barındırma, e-posta gönderimi, ödeme işleme, yapay zekâ sağlayıcısı); ayrıntılar şurada: gizlilik politikası.
Barındırma ve aktarımlar
Veriler, kullanıcının ikamet ettiği ülkenin dışında, özellikle Amerika Birleşik Devletleri’nde bulunabilecek tanınmış altyapı sağlayıcılarında barındırılır. Her aktarım geçerli yasanın öngördüğü güvencelerle çerçevelenir.
Yapay zekâ
Yapay zekâ ile yapılan işlemler yalnızca istenen işlevlere hizmet eder. Kimliği belirlenebilir veriler, onay olmadan genel yapay zekâ modellerini eğitmek için kullanılmaz.
Teknik kayıtlar
Güvenlik kayıtları sınırlı bir süre, yalnızca güvenlik ve kötüye kullanımın tespiti amacıyla saklanır.
İzleyiciler
Ne uygulamada ne sitede üçüncü taraf reklam izleyicisi yoktur; site yalnızca çalışması için gerekli çerezleri kullanır.
Saklama ve silme
Bir hesabın silinmesi, yedeklerin temizlenmesi için kısa bir teknik süre saklı kalmak kaydıyla, verilerini kalıcı olarak siler.
Uyum

En titiz çerçevelerle uyumlu tek bir temel.

İkamet ettikleri ülke ne olursa olsun tüm kullanıcılara aynı koruma düzeyi uygulanır.

Kanada
Yasa 25 (Québec) ve PIPEDA. Hassas bilgiler için açık rıza, şeffaflık, kişisel verilerin korunmasından sorumlu kişi, olay bildirimi.
Avrupa ve Birleşik Krallık
GDPR ve UK GDPR. Belirlenmiş hukuki dayanaklar; erişim, düzeltme, silme ve taşınabilirlik hakları; çerçevelenmiş uluslararası aktarımlar; özel nitelikli veri kategorilerinin güçlendirilmiş koruması.
Amerika Birleşik Devletleri
CCPA/CPRA ve eyalet yasaları. Toplanan kategoriler hakkında şeffaflık; bilme, düzeltme ve silme hakları; hiçbir satış ve reklam amaçlı paylaşım yok; ayrımcılık yapmama.
Uluslararası
LGPD (Brezilya), Avustralya, Japonya ve diğer yargı bölgeleri. Uygulamalarımız ikamet ülkesinin emredici haklarına uyum sağlar; ayrıntılar şurada: gizlilik politikası.
Sertifikalar
Büyük güvenlik çerçevelerinin ilkelerini uyguluyor ve sertifikalarımızı geliştikçe resmîleştiriyoruz. Hiçbir etiket, elde edilmeden önce gösterilmez.
Olaylar

Önceden belirlenmiş bir yanıt.

Bir güvenlik olayında izlenecek yol, olay gerçekleşmeden önce belirlenir.

Sınırlama
Kanıtlanmış veya şüphelenilen her ihlal, anında sınırlama ve analiz önlemlerine yol açar.
Makamlar
Yetkili makamlar, geçerli yasanın öngördüğü sürelerde bilgilendirilir; örneğin GDPR kapsamında yetmiş iki saat.
İlgili kişiler
Bir olay onlar için risk oluşturduğunda ilgili kişiler doğrudan bilgilendirilir: ne olduğu ve alabilecekleri önlemler.
Veri koruma sorumlusu
Kişisel verilerin korunmasından sorumlu kişiye şu adresten ulaşılabilir: [email protected].
Taahhütler

Asla yapmayacaklarımız.

İş modelimiz reklama değil, aboneliğe dayanır.

Kullanıcı hakları

Doğrudan uygulamadan kullanılan haklar.

Accès
Emanet edilen tüm verilere istediğiniz zaman bakmak.
Düzeltme
Bilgilerinizi düzeltmek veya güncellemek.
Taşınabilirlik
Sağlık dosyanızı açık FHIR biçiminde veya PDF olarak dışa aktarmak.
Silme
Hesabınızı ve tüm verilerinizi silmek.
Gelecek donanım

Aynı ilkeler, tasarım aşamasından itibaren.

Şu anda incelenmekte olan cihaz, modüller ve yama, bugün uygulamayı çerçeveleyen kurallara uyacak.

Tasarımdan itibaren koruma
Güvenlik gereksinimleri geliştirmeden önce belirlenir, sonra değil.
En aza indirme
Yalnızca hizmet için yararlı sinyaller ölçülecek (kalp, solunum, uyku, hareket) ve kullanıcının onayı olmadan hiçbir şey başlamayacak.
Kayıttan itibaren şifreleme
Sinyaller aktarım sırasında ve depolamada şifrelenecek ve aynı gizlilik politikası kapsamında olacak.
Amaç
Bir ritmi gözlemlemek ve bir değişikliği bildirmek. Teşhis yok, otomatik tıbbi karar yok.
Bildirim

Sorumlu açıklama.

Ürünlerimizden birinde güvenlik açığı tespit eden güvenlik araştırmacılarını, açığı yeniden üretmeye yarayacak bilgilerle birlikte bize bildirmeye davet ediyoruz. Her bildirim incelenir ve yanıtlanır.

[email protected]