Безпека

Безпека як основа кожної системи.

Кожною нашою системою керує один незмінний принцип: захист даних важливіший за будь-яку функцію. На цій сторінці описано наші технічні заходи, управління даними, порядок дій під час інцидентів і наші зобов’язання.

Технічні заходи

Захист на кожному рівні.

Шифрування під час передавання
Усі з’єднання між пристроями користувачів і нашими серверами зашифровано (TLS). Жодні дані не передаються у відкритому вигляді.
Шифрування під час зберігання
Збережені дані зашифровано на рівні інфраструктури хостингу.
Автентифікація
Перевірка одноразовим кодом, що надсилається електронною поштою, увімкнена за замовчуванням. Код дійсний десять хвилин, допускається не більше п’яти спроб.
Паролі
Ніколи не зберігаються у відкритому вигляді: із сіллю та хешуванням (PBKDF2-SHA256, 200 000 ітерацій).
Захист від вторгнень
Повторні спроби обмежуються й автоматично блокуються.
Сеанси
Випадкові токени, що автоматично спливають через тридцять днів.
Ізоляція
Кожен акаунт ізольовано: він має доступ лише до своїх даних.
Внутрішній доступ
Обмежений технічно необхідним, за принципом мінімальних привілеїв.
Обробка на пристрої
Аналіз шкіри виконується на телефоні користувача: фото обличчя не надсилається на наші сервери.
Платежі
Обробляються спеціалізованими платіжними постачальниками та магазинами застосунків. Номери карток не проходять через наші сервери; нам відомі лише платіжна система картки та її останні чотири цифри.
Дозволи пристрою
Камера, мікрофон, дані про активність і сповіщення використовуються лише після явного дозволу, який можна будь-коли відкликати в налаштуваннях телефона.
Управління даними

Правила важливіші за технології.

Мінімізація
Збираються лише дані, корисні для сервісу.
Цільове використання
Дані служать виключно функціям, які запитує користувач.
Конфіденційність за замовчуванням
Жодна інформація не доступна третім особам без явної дії користувача.
Передавання лікарю
Зведення для лікаря надсилає сам користувач; кожне надсилання фіксується.
Обробники даних
Невелика кількість постачальників (хостинг, надсилання листів, обробка платежів, постачальник штучного інтелекту), пов’язаних договірними зобов’язаннями щодо конфіденційності; їх описує наша політика конфіденційності.
Хостинг і передавання даних
Дані розміщуються у визнаних постачальників інфраструктури, які можуть бути за межами країни проживання користувача, зокрема в США. Кожне передавання супроводжується гарантіями, передбаченими чинним законом.
Штучний інтелект
Обробка за допомогою штучного інтелекту служить лише запитаним функціям. Ідентифікувальні дані не використовуються без згоди для навчання загальних моделей штучного інтелекту.
Технічні журнали
Журнали безпеки зберігаються обмежений час, виключно для безпеки та виявлення зловживань.
Трекери
Жодних рекламних трекерів третіх сторін ні в застосунку, ні на сайті; сайт використовує лише необхідні для роботи файли cookie.
Зберігання та видалення
Видалення акаунта назавжди стирає його дані, за винятком короткого технічного строку очищення резервних копій.
Відповідність вимогам

Єдина основа, що відповідає найсуворішим стандартам.

Той самий рівень захисту діє для всіх користувачів, незалежно від країни проживання.

Канада
Закон 25 (Квебек) і PIPEDA. Явна згода для чутливих відомостей, прозорість, відповідальний за захист персональних даних, повідомлення про інциденти.
Європа та Велика Британія
GDPR і UK GDPR. Визначені правові підстави; права на доступ, виправлення, видалення й перенесення; захищене міжнародне передавання; посилений захист особливих категорій даних.
США
CCPA/CPRA і закони штатів. Прозорість щодо зібраних категорій; права знати, виправляти й видаляти; жодного продажу чи передавання для реклами; недопущення дискримінації.
International
LGPD (Бразилія), Австралія, Японія та інші юрисдикції. Наші практики підлаштовуються під обов’язкові права країни проживання; подробиці наводить політика конфіденційності.
Сертифікати
Ми застосовуємо принципи провідних стандартів безпеки й оформлюємо сертифікати в міру розвитку. Жоден знак не показується, доки його не отримано.
Інциденти

Відповідь, визначена заздалегідь.

Порядок дій під час інциденту безпеки визначено до того, як він станеться.

Локалізація
Будь-яка підтверджена чи імовірна компрометація тягне негайні заходи з локалізації та аналізу.
Органи влади
Компетентні органи повідомляються у строки, передбачені чинним законом, наприклад протягом сімдесяти двох годин за GDPR.
Зачеплені особи
Якщо інцидент створює для них ризик, зачеплені особи інформуються безпосередньо: що сталося і яких заходів вони можуть ужити.
Відповідальний за захист даних
Із відповідальним за захист персональних даних можна зв’язатися за адресою [email protected].
Зобов’язання

Чого ми ніколи не зробимо.

Наша бізнес-модель ґрунтується на підписці, а не на рекламі.

Права користувачів

Права, які ви здійснюєте безпосередньо із застосунку.

Доступ
Будь-коли переглядати всі довірені дані.
Виправлення
Виправляти або оновлювати свою інформацію.
Перенесення
Експортувати свою медкарту у відкритому форматі FHIR або в PDF.
Видалення
Видалити свій акаунт і всі свої дані.
Майбутнє обладнання

Ті самі принципи, від етапу проєктування.

Пристрій, модулі та патч, які зараз вивчаються, дотримуватимуться правил, що сьогодні діють для застосунку.

Захист від етапу проєктування
Вимоги безпеки встановлюються до розробки, а не після.
Мінімізація
Вимірюватимуться лише корисні для сервісу сигнали (серце, дихання, сон, рух), і ніщо не запуститься без згоди користувача.
Шифрування від моменту збору
Сигнали будуть зашифровані під час передавання та зберігання й підпадатимуть під ту саму політику конфіденційності.
Цільове використання
Спостерігати ритм і повідомляти про зміну. Жодного діагнозу, жодного автоматизованого медичного рішення.
Повідомити про проблему

Відповідальне розкриття.

Запрошуємо дослідників безпеки, які виявили вразливість в одному з наших продуктів, повідомити нам про неї, додавши відомості, що дають змогу її відтворити. Кожне повідомлення розглядається й отримує відповідь.

[email protected]