Політика конфіденційності

Medsense працює з даними про здоровʼя - це особлива категорія персональних даних. Тому цей документ написаний простою мовою: важливо, щоб ви справді розуміли, що відбувається з вашими аналізами, а не «погодились з умовами».

Medsense - інформаційний сервіс, а не заклад охорони здоровʼя: ми не надаємо медичних послуг, а пояснення й поради сервісу не є лікарськими рекомендаціями. Дані про здоровʼя ви вносите самі, щоб сервіс міг їх пояснити й зберегти.

Хто обробляє дані

Володілець даних - ФОП Каспер Станіслав Богданович (код 3147420391). Питання щодо ваших даних: privacy@medsense.com.ua.

Які дані ми зберігаємо

• Обліковий запис: пошта, імʼя, пароль у вигляді незворотного хешу.
• Медичні дані, які ви вносите самі: файли бланків аналізів, розпізнані показники, діагнози, препарати, щеплення, алергії, записи щоденника, відповіді анкети й тестів, дані про дітей, картки яких ви створили.
• Технічні дані: час входу, службові журнали помилок.
• Оплати: факт і сума платежу. Дані картки ми не бачимо й не зберігаємо - вони залишаються в платіжного провайдера.

Навіщо

Єдина мета - надати вам сервіс: розпізнати бланк, пояснити показники, зберегти історію, підготувати виписку для лікаря. Ми не продаємо дані, не передаємо їх рекламодавцям, страховим компаніям чи роботодавцям і не використовуємо для навчання моделей.

Підстава обробки

Дані про здоровʼя ми обробляємо виключно на підставі вашої явної згоди, яку ви даєте при створенні картки. Згоду можна відкликати будь-коли, видаливши акаунт у розділі «Профіль» - разом з ним видаляються всі медичні дані.

Кому дані стають відомі

• Hetzner Online (Німеччина, ЄС) - наш сервер, де зберігаються база даних, файли бланків і зашифровані резервні копії.
• Cloudflare - захищене зʼєднання й захист сайту від атак. Через нього проходить трафік сайту, медичних даних він не зберігає.
• Anthropic (США) - модель, яка читає бланк і пояснює показники. Туди потрапляє вміст бланка й дані картки, потрібні для трактування. За умовами використання API ці дані не використовуються для навчання моделей.
• Resend (США) - надсилання листів: підтвердження пошти, зміна пароля, нагадування.
• Telegram - лише якщо ви підключили бот: нагадування з назвою препарату, повідомлення про готовий розбір і питання помічнику, які ви пишете боту. Значень аналізів і відповідей помічника бот не надсилає: відповідь відкривається в кабінеті.
• OpenAI (США) - лише якщо ви надсилаєте боту голосове: запис потрапляє туди, щоб перетворити мову на текст питання. Більше нічого з картки туди не передається. За умовами використання API ці дані не використовуються для навчання моделей.
• WayForPay (Україна) - платіжний сервіс, який проводить оплату підписки й пакетів. Дані картки бачить лише він і банк.
• Google Analytics (Google) - лічильник відвідувань лише на відкритих сторінках сайту: головна, довідник аналізів, блог, документи, вхід і реєстрація. Він бачить, які з цих сторінок відкривають і звідки приходять, і ставить для цього файли cookie. Рекламні функції в ньому вимкнені. У кабінеті лічильника немає, тож ваші аналізи, картка й адреси сторінок кабінету в Google не потрапляють.

Крім цих постачальників, ваші медичні дані не бачить ніхто, включно з іншими користувачами сервісу. Лікарям дані передаються тільки вами - коли ви самі показуєте або друкуєте виписку.

Скільки зберігаємо

Поки існує ваша картка. Медична історія має сенс тільки як довга памʼять, тому ми нічого не видаляємо автоматично. Коли ви видаляєте акаунт, дані й файли бланків стираються з бази й сховища одразу. Окремо ми щоночі робимо зашифровані резервні копії сервера: у вже зроблених копіях дані лишаються, але ключ до них є лише у власника сервісу, і використовуємо ми їх тільки для відновлення сервісу після збою, а не щоб повернути видалений акаунт.

Ваші права

• дізнатись, які дані про вас зберігаються, і отримати їх копію;
• виправити неточні дані - усе, що ви внесли, редагується в кабінеті;
• видалити акаунт разом з усіма медичними даними;
• відкликати згоду на обробку даних про здоровʼя;
• поскаржитись до Уповноваженого Верховної Ради України з прав людини.

Захист

Дані передаються тільки через захищене зʼєднання, файли бланків лежать у приватному сховищі, а доступ до рядків бази обмежений на рівні самої бази: запит від імені одного користувача фізично не може прочитати картку іншого.

Діти

Сервіс призначений для повнолітніх. Картку дитини створює й веде батько або мати, які й відповідають за внесені дані.

Найважливіше

Medsense не є закладом охорони здоровʼя, не ставить діагнозів і не призначає лікування. Усе, що ви бачите в сервісі, - це пояснення до ваших власних аналізів, яке готує вас до розмови з лікарем. У невідкладному стані телефонуйте 103.