Политика конфиденциальности

1. Кто несёт ответственность и как с нами связаться

Контролёром ваших персональных данных является (адрес: ). По любым вопросам конфиденциальности или защиты данных обращайтесь по адресу [email protected]. Запросы в соответствии с Общим регламентом по защите данных ЕС (GDPR), UK GDPR и турецким Законом № 6698 о защите персональных данных (KVKK) можно направлять на этот адрес.

2. Чем Hale является, а чем не является

Hale — это информационный помощник на основе ИИ, который отвечает на ваши вопросы о здоровье, запоминает то, о чём вы спрашивали, и информацию о здоровье, которой вы делитесь, а также помогает вам следить за приёмом лекарств, понимать результаты анализов и готовиться к визитам к врачу.

Hale не является врачом, не является медицинским изделием и не оказывает медицинскую помощь. Он не ставит диагнозы и не рекомендует лечение, лекарства или дозировки. В экстренной ситуации звоните по номеру экстренной службы вашего региона.

3. Что мы собираем

Данные учётной записи: ваше имя (по желанию), язык интерфейса, страна, часовой пояс, случайный идентификатор устройства, созданный приложением; если вы входите через Apple или Google, — идентификатор пользователя и адрес электронной почты, которыми делится этот провайдер. Мы не храним пароли пользователей приложения.

Информация о здоровье (только если вы её вводите или разрешаете её сбор): год рождения, пол, статус беременности или грудного вскармливания, группа крови, рост, вес, заболевания почек или печени, курение и употребление алкоголя; ваши сообщения в чате и прикреплённые фотографии или документы; история ваших вопросов; то, что запоминает Hale (заболевания, аллергии, симптомы, результаты анализов, процедуры, семейный анамнез, образ жизни, предпочтения, цели, опасения); ответы и результаты справочника симптомов; последующие ответы; ваши лекарства, расписания и журналы приёма доз; загруженные вами медицинские записи, значения лабораторных анализов и их объяснения; сводки визитов к врачу; значения, считанные из Apple Health или Health Connect; ваши экстренные контакты и медицинское удостоверение личности.

Голос: голосовые вопросы преобразуются в текст; аудиозапись не хранится на наших серверах. Для озвучивания текст ответа преобразуется в речь.

Данные подписки: план, статус пробного периода и продления, а также записи о покупках (через магазины приложений и RevenueCat). Мы никогда не получаем данные вашей банковской карты.

Данные об использовании и технические данные: версия приложения, тип устройства, операционная система, события без содержания, такие как то, какие экраны используются и как долго, а также отчёты об ошибках. Информация о здоровье никогда не записывается в эти данные.

Флаги безопасности: когда в сообщении обнаруживается признак экстренной ситуации (например, боль в груди), фиксируются только дата, категория и уровень; содержание сообщения в эту запись не вносится.

4. Apple Health (HealthKit) и Health Connect

Если вы разрешите, Hale считывает частоту сердечных сокращений, частоту пульса в состоянии покоя, продолжительность сна, количество шагов, уровень кислорода в крови (SpO2), вес, артериальное давление, уровень глюкозы в крови и температуру тела. Вы можете в любое время отключить эти разрешения в разделе Настройки iPhone → Здоровье → Доступ к данным и устройства, или в настройках Health Connect на Android.

Эти значения используются только для того, чтобы показать вам ваши измерения, графики и показатель здоровья в приложении, а также для того, чтобы дать контекст вашим чатам и сводкам визитов к врачу.

Данные, полученные из Apple Health и Health Connect, никогда не используются для рекламы, маркетинга или анализа данных; они никогда не передаются рекламным платформам, брокерам данных или перепродавцам информации и никогда не продаются им; они никогда не хранятся в iCloud. Они передаются только по вашему запросу (например, когда вы делитесь сводкой визита к врачу) или поставщикам услуг в объёме, необходимом для предоставления вам услуги.

Использование информации, полученной из Health Connect, соответствует политике разрешений Health Connect, включая требования об ограниченном использовании (Limited Use requirements).

5. Почему мы используем ваши данные и на каком правовом основании

Для предоставления услуги (учётная запись, чат, память, справочник симптомов, напоминания о лекарствах, чтение записей, сводки): исполнение договора с вами (GDPR, ст. 6(1)(b); KVKK, ст. 5(2)(c)).

Для обработки данных о здоровье: ваше явно выраженное согласие (GDPR, ст. 9(2)(a); KVKK, ст. 6). Вы даёте согласие при первом открытии приложения и можете отозвать его в любое время: приостановить память, отключить разрешения на данные о здоровье, удалить свои данные или удалить учётную запись. Отзыв согласия не влияет на обработку, которая произошла до этого.

Безопасность, предотвращение злоупотреблений и исправление ошибок: наши законные интересы (GDPR, ст. 6(1)(f); KVKK, ст. 5(2)(f)).

Бухгалтерская и налоговая отчётность: юридическая обязанность (GDPR, ст. 6(1)(c); KVKK, ст. 5(2)(ç)).

Измерение установок приложения и покупок (чтобы понять, работают ли наши рекламные кампании): на iOS — только если вы разрешите отслеживание; на Android — на основании законных интересов. Данные о здоровье никогда не являются частью этого измерения.

6. Как используется ИИ

Мы используем модели ИИ, чтобы отвечать на ваши вопросы, вести опрос о симптомах, читать ваши документы, извлекать элементы памяти и составлять сводки. Модель получает только тот текст, изображение или аудиозапись, которые необходимы для конкретной задачи; ваше имя, адрес электронной почты или идентификатор учётной записи не передаются.

Наши поставщики ИИ не используют эти данные для обучения своих моделей. Они могут хранить их в течение ограниченного времени (как правило, не более 30 дней) для выявления злоупотреблений, после чего удаляют их.

Ответы Hale могут быть неверными или неполными. Автоматизированное принятие решений, влекущих юридические или иные существенные последствия для вас, отсутствует.

7. Как мы защищаем ваши данные

Весь свободный текст (сообщения, память, ответы о симптомах, названия и инструкции по применению лекарств, разъяснения к медицинским записям, контакты для экстренной связи), поисковые векторы и загруженные файлы шифруются в базе данных и на диске с помощью уникального для вашей учётной записи ключа данных (AES-256-GCM). Этот ключ, в свою очередь, защищён отдельно хранимым мастер-ключом, поэтому резервная копия базы данных сама по себе не может быть прочитана.

Данные защищены при передаче с помощью протокола TLS. Доступ к серверам ограничен уполномоченным персоналом и осуществляется через зашифрованную частную сеть. Медицинские данные никогда не записываются в серверные журналы. Наша административная панель показывает только количественные показатели; наша команда не может видеть содержание ваших медицинских данных.

Вы можете заблокировать приложение с помощью Face ID, Touch ID или отпечатка пальца. Уведомления не отображают конфиденциальную информацию; название лекарства появляется на экране блокировки только если вы это включите.

Если инцидент безопасности затронет ваши персональные данные, мы уведомим об этом компетентный орган и вас в сроки, установленные законом.

8. С кем мы делимся данными

Мы не продаём и не сдаём в аренду ваши данные, а также не передаём их в рекламных целях. В приложении нет рекламы.

Наши поставщики услуг (обработчики) обрабатывают данные только по нашему поручению и на основании договора:

• Anthropic (США) — ИИ для чата, опроса о симптомах, чтения документов, извлечения памяти и составления сводок. Обрабатывает медицинские данные.

• OpenAI (США) — поисковые векторы, преобразование речи в текст и озвучивание текста. Обрабатывает медицинские данные.

• Хостинг: серверы в ЕС (Hetzner, Германия/Финляндия) и Cloudflare для сетевой безопасности. Хранит зашифрованные данные.

• Expo (США) — доставка push-уведомлений. Текст уведомлений не содержит конфиденциальной информации.

• RevenueCat (США), Apple App Store и Google Play — подписки и платежи. Медицинские данные не передаются.

• Sentry (США) — отслеживание ошибок. Только технические сведения об ошибках и идентификатор пользователя; медицинские данные не передаются.

• AppsFlyer (США/Израиль) — измерение установок и покупок. Только события установки, начала пробного периода и покупки, а также рекламный идентификатор устройства (если вы это разрешите); медицинские данные никогда не передаются.

• Apple и Google — вход в систему (Sign in with Apple / Google) и инфраструктура уведомлений.

• Публичные источники информации о лекарствах, такие как openFDA, запрашиваются только по названию действующего вещества; ваша личность никогда не передаётся.

Передача данных по вашему выбору: если вы приглашаете лицо, осуществляющее уход, оно видит только то, что вы разрешите (например, соблюдение режима приёма лекарств и оповещения о пропущенных дозах), и вы можете отозвать доступ в любое время. Если вы создаёте ссылку для доступа к сводке для врача, любой, у кого есть эта ссылка, может открыть сводку в течение 24 часов, поэтому передавайте её только тем, кому доверяете.

Требования законодательства: мы раскрываем данные только в случае обоснованного и юридически обязательного запроса и только в необходимом объёме. Поскольку ваш контент зашифрован, а ключи хранятся отдельно, мы трактуем такие запросы ограничительно.

9. Международная передача данных

Наши серверы расположены в ЕС. Некоторые поставщики услуг находятся в США. Такая передача данных осуществляется на основании Стандартных договорных положений Европейской комиссии и, где применимо, Рамочного соглашения о защите данных между ЕС и США (EU-U.S. Data Privacy Framework); для KVKK — на основании типовых договоров в соответствии со статьёй 9 Закона и, где это требуется, вашего явного согласия. Передаётся только минимальный объём данных, необходимый для выполнения конкретной задачи.

10. Как долго мы храним данные

Мы храним ваши данные до тех пор, пока существует ваша учётная запись. Вы можете в любое время удалить отдельные элементы (память, вопросы, записи, измерения, чаты) в приложении.

При удалении учётной записи (Профиль → Настройки → Удалить учётную запись) ваш ключ шифрования немедленно уничтожается, а ваши медицинские данные и файлы удаляются. Копии в зашифрованных резервных копиях исчезают по мере ротации резервных копий (как правило, в течение 30 дней); поскольку ключ уничтожен, эти копии не могут быть прочитаны.

Записи о покупках хранятся в обезличенном виде в течение срока, установленного налоговым и бухгалтерским законодательством. Обезличенные показатели безопасности и использования могут сохраняться в виде анонимной статистики.

Ссылки для доступа к сводке для врача перестают работать через 24 часа, а также немедленно — при удалении сводки вами.

11. Ваши права

В соответствии с Общим регламентом по защите данных (GDPR) и Законом о защите персональных данных Турции (KVKK) вы имеете право на доступ к вашим данным, их исправление и удаление, право ограничивать обработку данных или возражать против неё, право получать ваши данные в переносимом формате, а также право отозвать согласие. Все права, предусмотренные статьёй 11 KVKK, сохраняются в полном объёме.

В приложении: Профиль → Настройки → Экспортировать мои данные (файл JSON по всем вашим профилям); Профиль → Память (редактировать, удалить, приостановить, стереть всё); Профиль → Настройки → Удалить аккаунт. По всем остальным вопросам пишите на [email protected]; мы отвечаем в течение 30 дней.

Вы можете подать жалобу в орган по защите персональных данных вашей страны — в Турции это Совет по защите персональных данных (KVKK Kurulu), в ЕС/Великобритании — соответствующий орган вашей страны.

12. Пользователи из США: HIPAA и данные о здоровье потребителей

Hale не является медицинской организацией, страховым планом или клиринговой палатой и не относится к «застрахованным организациям» («covered entity») или «деловым партнёрам» («business associate») в значении закона HIPAA. Поэтому информация, которую вы вводите в Hale, не защищена HIPAA; мы защищаем её с помощью шифрования и мер контроля доступа, описанных выше.

Мы не продаём данные о здоровье потребителей и не используем их для таргетированной рекламы. Вы можете воспользоваться правами на доступ, удаление и отзыв согласия в соответствии с законами штатов, такими как Закон штата Вашингтон «Мои данные о здоровье — мои данные» (My Health My Data Act), законопроект Невады SB 370 и калифорнийские законы CCPA/CPRA, в приложении или по адресу [email protected].

13. Дети и семейные профили

Для создания учётной записи Hale вам должно быть не менее 16 лет. Дети младше 16 лет не могут иметь собственную учётную запись, и мы сознательно не собираем данные о них.

Родитель, законный опекун или взрослый, осуществляющий уход, может создать семейный профиль в своей учётной записи для ребёнка или родственника, о котором он заботится. Делая это, вы подтверждаете, что имеете право вносить информацию об этом человеке и, если это требуется, получили его разрешение. Данные семейного профиля принадлежат учётной записи управляющего взрослого и шифруются с помощью ключа этого взрослого.

14. Веб-сайт и файлы cookie

На наших страницах с юридической информацией и поддержкой не используются отслеживающие или рекламные файлы cookie. Строго необходимый сессионный файл cookie используется только при входе в панель администратора.

15. Изменения

Мы можем обновлять настоящую политику. О существенных изменениях мы сообщим вам в приложении до их вступления в силу и обновим указанную выше дату. Если нам когда-либо потребуется использовать данные о здоровье для новой цели, мы снова запросим ваше согласие.