Политика конфиденциальности

Какие данные мы собираем

При регистрации мы собираем данные аккаунта (email, имя), сведения об устройстве для безопасности и аналитику использования для улучшения продукта.

Как мы используем ваши данные

Ваши данные используются для аутентификации аккаунта, предоставления сервиса MediHelp, поддержки и отправки важных обновлений. Мы никогда не продаем ваши данные.

Медицинские данные

MediHelp предоставляет справочную информацию о лекарственных средствах. Если вы используете функции, сохраняющие информацию о здоровье (профили пациентов, результаты анализов, рецепты или вопросы к инструментам ИИ), она сохраняется в вашей учётной записи, шифруется в кеше на устройстве и защищается на наших серверах. Мы обрабатываем её только для работы используемых вами функций и никогда не продаём. См. раздел «Данные пациентов, которые вы вводите» ниже.

Безопасность данных

Ваши данные хранятся безопасно с использованием отраслевого шифрования. Мы используем Firebase Authentication для безопасного входа и следуем лучшим практикам защиты данных.

Сторонние сервисы

MediHelp использует Firebase (аутентификация и аналитика), Google Play Services и инфраструктуру Apple App Store. У каждого сервиса есть собственная политика конфиденциальности.

Cookies

Мы используем необходимые cookies для аутентификации, выбора темы и языка. Рекламные cookies не используются.

Ваши права

Вы можете в любой момент запросить доступ, исправление или удаление персональных данных через страницу поддержки.

Контакты

Вопросы по конфиденциальности можно отправить через страницу поддержки.

Оператор (контролёр) данных

Контролёр данных — «MediHelp App» (оператор: Omar Mahmoud). Общие вопросы: info@medihelpapp.com. Поддержка и запросы по конфиденциальности: support@medihelpapp.com. Почтовый адрес указан на нашей странице правовой информации (Impressum). Правовая информация (Impressum)

Правовые основания (ст. 6 и 9 GDPR)

Предоставление учётной записи и сервиса: ст. 6(1)(b). Безопасность, предотвращение мошенничества и аналитика продукта: ст. 6(1)(f), законные интересы. Необязательные идентификаторы аналитики/рекламы и маркетинговые письма: только с вашего согласия, ст. 6(1)(a). Налоговый и бухгалтерский учёт: ст. 6(1)(c). Данные о здоровье обрабатываются на основании ст. 9(2)(h), когда медицинский работник обрабатывает данные пациентов в рамках профессиональной тайны; в остальных случаях — только с вашего явного согласия, ст. 9(2)(a).

Данные пациентов, которые вы вводите

Медицинские работники, сохраняющие в MediHelp профили пациентов, результаты анализов или рецепты, отвечают за наличие правового основания и, при необходимости, согласия своих пациентов. MediHelp обрабатывает эти данные от их имени: они хранятся в зашифрованном виде в кеше устройства и защищены на наших серверах, а поставщику ИИ передаются только тогда, когда специалист использует функцию ИИ. Рекомендуем не вводить в инструменты ИИ прямые идентификаторы (полные имена, номера документов).

Обработчики и получатели данных

Мы пользуемся услугами следующих поставщиков, связанных соглашениями об обработке данных:

• OpenAI: функции ИИ; только тексты и изображения, которые вы отправляете в инструменты ИИ.
• Google / Firebase: аутентификация, push-уведомления, аналитика и отчёты о сбоях Crashlytics.
• Google AdMob: реклама в бесплатном мобильном приложении, при необходимости с согласия через сообщение о согласии Google.
• DigitalOcean: хостинг, база данных и хранение файлов во Франкфурте (Германия).
• Brevo: транзакционные электронные письма.
• Региональные платёжные провайдеры, где они доступны: получают только данные, необходимые для обработки вашего платежа.
• RevenueCat, Apple App Store и Google Play: покупки в приложении и статус подписки.
• Cloudflare Turnstile: защита от ботов при входе.
• Sentry: мониторинг ошибок (регион ЕС/Германия); персональные данные по умолчанию не отправляются.

Международная передача данных

Некоторые поставщики обрабатывают данные за пределами ЕС/ЕЭЗ, в частности в США. Передача осуществляется на основании Рамочной программы защиты данных ЕС–США, если получатель сертифицирован, а в остальных случаях — на основании стандартных договорных условий Европейской комиссии.

Сроки хранения

Данные учётной записи хранятся, пока она активна. После запроса на удаление учётная запись немедленно деактивируется, а данные удаляются или обезличиваются через 30 дней. Зашифрованные резервные копии удаляются примерно в течение 6 недель. Платёжные и налоговые документы хранятся столько, сколько требует закон.

Ваши права

Вы имеете право на доступ (ст. 15), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20) и возражение против обработки на основании законных интересов (ст. 21). Если обработка основана на согласии, вы можете отозвать его в любое время на будущее (ст. 7(3)). Вы можете удалить учётную запись в приложении и скачать свои данные в приложении или на сайте («Скачать мои данные»). Также вы можете написать нам: support@medihelpapp.com.

Право подать жалобу

Вы вправе подать жалобу в надзорный орган по защите данных, в частности в государстве — члене ЕС, где вы проживаете или работаете (ст. 77 GDPR).

Дети

MediHelp не предназначен для детей младше 16 лет, и мы сознательно не собираем их данные.

Автоматизированные решения

Мы не принимаем решений, имеющих правовые или аналогичные существенные последствия, исключительно на основе автоматизированной обработки (ст. 22). Результаты ИИ носят информационный характер и должны проверяться специалистом.