Политика конфиденциальности

Приложение «MedProfile» принадлежит и управляется компанией Highglossy FZE (зарегистрирована в Объединённых Арабских Эмиратах; адрес: Al Shmookh Business Center, One UAQ, UAQ Free Trade Zone, Умм-эль-Кайвайн, ОАЭ) (далее — «мы»). В значении Общего регламента ЕС и Великобритании о защите данных (GDPR) мы являемся контролёром описанных здесь персональных данных.

Вопросы, запросы и жалобы: privacy@highglossy.com.

• Записи остаются на устройстве, пока вы не решите иначе. Диагнозы, фото, результаты анализов, лекарства и дневник боли хранятся локально. Облачное резервное копирование и семейный аккаунт отправляют их в зашифрованном виде на наши серверы и только после того, как вы их включите.
• Данные о здоровье обрабатываются только с вашего явного согласия, которое вы даёте при включении облачных функций и можете отозвать, отключив их или удалив учётную запись.
• Мы не используем данные о здоровье для рекламы, профилирования или исследований и никогда их не продаём.
• Мы видим: email учётной записи, статус подписки, токены уведомлений и отчёты об ошибках.

• Медицинские записи без облачного копирования. Всё, что вы записываете, остаётся в локальном хранилище приложения; удаление приложения удаляет и их.
• Фото и документы. Читаются из медиатеки или камеры только когда вы прикрепляете их к записи.
• Напоминания. Напоминания о лекарствах и приёмах планирует операционная система на устройстве.

Каждая категория данных, которую мы храним, цель, правовое основание и срок хранения:

• Учётная запись: email или идентификатор провайдера входа, отображаемое имя — Чтобы вы могли войти, восстановить данные на новом устройстве и пользоваться семейным аккаунтом. Основание: исполнение договора (ст. 6(1)(b) GDPR). Срок: до удаления учётной записи.
• Медицинские записи (только при облачном копировании или семейном аккаунте): отметки на карте тела, диагнозы, история обследований, фото и документы, график приёма лекарств, календарь приёмов, дневник боли — Чтобы сохранять резервную копию записей и показывать их выбранным вами членам семьи. Основание: явное согласие (ст. 9(2)(a) GDPR). Срок: до удаления записи, отключения облачных функций или удаления учётной записи.
• Семейные профили: имена и записи добавленных вами членов семьи — Чтобы один подписчик мог вести записи для нескольких человек. Вы подтверждаете, что получили их разрешение. Основание: явное согласие (ст. 9(2)(a) GDPR). Срок: до удаления профиля или учётной записи.
• Данные для AI-аватара: фотография, которую вы отправляете для аватара — Чтобы создать аватар с помощью нашего AI-обработчика; исходник удаляется после создания аватара. Основание: согласие (ст. 6(1)(a) GDPR). Срок: до создания аватара.
• Push-токены (только если вы разрешили уведомления) — Чтобы доставлять напоминания, которые устройство не может запланировать само, например обновления семейного аккаунта. Основание: согласие (ст. 6(1)(a) GDPR). Срок: до отзыва или устаревания токена.
• Данные о подписке: тариф, статус, срок, идентификаторы продукта и транзакции магазина, случайный идентификатор профиля Adapty — Чтобы предоставить оплаченные функции PRO и восстановить их на новом устройстве. Основание: исполнение договора (ст. 6(1)(b) GDPR). Срок: весь срок жизни учётной записи, затем 7 лет, где этого требует налоговое законодательство.
• Отчёты об ошибках: трассировки, модель устройства, версии ОС и приложения; никогда — содержимое записей — Чтобы находить и исправлять дефекты. Основание: законный интерес (ст. 6(1)(f) GDPR). Срок: 90 дней.
• Переписка с поддержкой: ваш email и то, что вы нам пишете — Чтобы ответить вам. Основание: законный интерес (ст. 6(1)(f) GDPR). Срок: 24 месяца.

Мы не собираем рекламный идентификатор, не отслеживаем вас в других приложениях и на сайтах и не используем рекламные SDK. Медицинские записи шифруются при передаче и при хранении; наши сотрудники не читают их, кроме случаев, когда вы сами просите помочь с конкретной записью.

Мы привлекаем небольшое число обработчиков. Каждый из них связан договором об обработке данных и может использовать данные только для оказания услуг нам.

• Adapty — управление подписками. Получает случайный идентификатор и события покупок, чтобы применить и восстановить ваш тариф.
• Apple и Google — обработка платежей за встроенные покупки. Платёж принимает магазин; мы никогда не видим номер вашей карты и платёжный адрес. Отношения по самому платежу у вас с магазином по его политике конфиденциальности.
• Google Firebase Cloud Messaging — доставка push-уведомлений. Получает токен уведомлений и текст уведомления, который никогда не содержит диагноза или записи.
• Провайдер AI-изображений — создаёт аватары из отправленной вами фотографии. Получает только эту фотографию; по договору ему запрещено хранить её и обучать на ней модели.
• Сервис отчётов об ошибках (Sentry, серверы в Европейском союзе) — получает трассировки ошибок, модель устройства, версии ОС и приложения. Отчёты не содержат IP-адреса и идентификатора пользователя.
• Хостинг-провайдер — обслуживает серверы и зашифрованное хранилище с учётными записями и резервными копиями записей.

Мы также раскрываем данные, когда обязаны это сделать по закону: для исполнения требований законодательства, защиты наших прав или имущества, расследования возможных нарушений, связанных с приложением, или защиты безопасности пользователей и третьих лиц.

В семейном аккаунте приглашённые вами участники видят профили и записи, которыми вы с ними делитесь. Мы никогда не передаём медицинские записи страховщикам, работодателям, рекламодателям или кому-либо ещё.

Мы не продаём персональные данные и не передаём их для таргетированной рекламы на других площадках.

Сроки хранения по каждой категории указаны выше. Отключение облачного копирования удаляет резервные копии записей с наших серверов в течение 30 дней; удаление учётной записи удаляет всё, что на неё ссылается. Резервные копии очищаются в течение 30 дней. Данные о подписке мы храним столько, сколько требует налоговое и бухгалтерское законодательство.

Наши серверы и серверы наших обработчиков могут находиться за пределами вашей страны, в том числе в ОАЭ и Европейском союзе. Если персональные данные покидают ЕЭЗ или Великобританию, передача опирается на Стандартные договорные условия Европейской комиссии, британское дополнение о международной передаче данных или решение об адекватности.

Где бы вы ни находились, вы можете попросить нас:

• Предоставить копию персональных данных, которые мы о вас храним, в машиночитаемом формате.
• Исправить неточные данные.
• Удалить ваши данные. Это можно сделать самостоятельно в приложении; по запросу мы сделаем это за вас.
• Ограничить обработку или возразить против обработки, которую мы ведём на основании законного интереса.
• Отозвать согласие, например на уведомления, отключив их в настройках устройства; это не затрагивает обработку, выполненную до отзыва.

Пишите на privacy@highglossy.com. Мы отвечаем в течение 30 дней.

Если вы находитесь в ЕЭЗ или Великобритании, вы также можете обратиться с жалобой в надзорный орган по защите данных по месту жительства.

В соответствии с CCPA в редакции CPRA за последние 12 месяцев мы собирали описанные выше категории данных для указанных там целей — от вас и с вашего устройства. Мы не продавали персональную информацию и не передавали её для таргетированной рекламы на других площадках. Нам не известно о продаже персональной информации потребителей младше 16 лет.

Вы вправе знать, какие данные мы храним, требовать их удаления и исправления и не подвергаться дискриминации за реализацию этих прав. Обращайтесь на privacy@highglossy.com.

Приложение «MedProfile» не предназначено для детей и для лиц младше 16 лет. Мы сознательно не собираем персональные данные детей младше 16 лет. Если вы считаете, что ребёнок передал нам данные, напишите на privacy@highglossy.com, и мы их удалим.

Медицинские записи шифруются при передаче (TLS) и при хранении на наших серверах. Доступ к рабочим системам ограничен инженерами, которые их обслуживают, и протоколируется. На устройстве приложение можно закрыть код-паролем или биометрией. Ни одна система не является абсолютно защищённой, и мы не будем утверждать обратное; если утечка затронет ваши персональные данные, мы уведомим вас и уполномоченный орган, как того требует закон.

Мы обновляем эту политику, когда меняется то, что мы делаем. Дата вверху всегда соответствует текущей версии. Если изменение существенно сокращает ваши права или расширяет собираемые данные, мы сообщим об этом в приложении до его вступления в силу.

Highglossy FZE, Al Shmookh Business Center, One UAQ, UAQ Free Trade Zone, Умм-эль-Кайвайн, ОАЭ

Поддержка: support@highglossy.com · Вопросы о персональных данных: privacy@highglossy.com