Как мы обращаемся с вашими данными

Оператор: Optim8 Health SRL, str. Tarinii 10, mun. Chisinau, Republica Moldova, IDNO 1026023150736. Контакты: +373 69 088 181, support@optim8.ai — по вопросам защиты данных и для реализации ваших прав.

• Профиль (имя, email, возраст, пол, вес, рост, цели) — для персонализации программы. Основание: договор об оказании услуг / ваше согласие.
• Данные о здоровье (результаты анализов, жалобы, диагностика — особая категория персональных данных) — для интерпретации показателей и составления рекомендаций. Основание: ваше явное согласие, отдельное от общих условий использования.
• Данные фитнес-трекеров (Oura, Garmin, WHOOP, Apple Health) и календаря (Google Calendar) — только при подключении по вашему запросу. Основание: согласие.

Платформа предоставляет образовательную интерпретацию лабораторных показателей на основе научных публикаций (PubMed, Lancet, NEJM, JAMA и др.), в том числе с помощью ИИ-моделей для распознавания документов. Это не медицинский диагноз и не назначение лечения. Диагнозы и рекомендации формирует детерминированный алгоритм, не ИИ — подробнее на странице «Защита данных». Для подтверждения, уточнения и назначения лечения необходимо обратиться к врачу.

Для работы платформы данные обрабатываются ограниченным списком субпроцессоров: Supabase (база данных и хранение файлов, хостинг в ЕС), Anthropic (распознавание документов, enterprise-контракт — данные не используются для обучения моделей), Vercel (хостинг приложения), Resend (email-уведомления), а также Oura/Garmin/WHOOP/Google Calendar — только при вашем добровольном подключении. Ваши данные не продаются и не передаются третьим лицам в маркетинговых целях. Полный список с ролью и регионом каждого субпроцессора — на странице «Защита данных». Платёжные данные (сумма, дата, статус заказа, 4 последние цифры карты и платёжный идентификатор) обрабатывает платёжный сервис Paynet.md; номер карты вводится на его защищённой странице и нам не передаётся. Из ваших данных платёжному сервису передаются только код клиента и, при наличии, e-mail. На публичных страницах сайта и только с вашего согласия мы используем Google Analytics (Google Ireland Ltd) для анонимной статистики посещений. На страницах с данными о здоровье он не работает, и данные о здоровье в него не передаются. От него можно отказаться в уведомлении о cookie.

• Исполнение договора об оказании услуг (оплата тарифа, предоставление доступа и рекомендаций).
• Ваше явное согласие — для данных о здоровье (особая категория) и для необязательных рассылок; согласие можно отозвать в любой момент.
• Исполнение законодательных обязанностей — бухгалтерский и налоговый учёт платежей.

• Часть поставщиков (хостинг, база данных, распознавание документов, почта) расположена за пределами Республики Молдова, в том числе в ЕС и США.
• При передаче используются стандартные договорные положения и меры безопасности, обеспечивающие уровень защиты, сопоставимый с законодательством Молдовы и ЕС.
• Список получателей — в разделе «Кому передаются данные». Данные не продаются и не передаются для рекламы.

• Данные о здоровье и профиль хранятся, пока вы активны — то есть был хотя бы один вход в приложение за последние 24 месяца, независимо от того, оплачен ли в этот момент платный тариф.
• При 24 месяцах подряд без единого входа — предупреждаем на email за 30 и за 7 дней до удаления. Любой вход сбрасывает отсчёт.
• Явный запрос на удаление работает в любой момент, без периода ожидания — см. раздел «Ваши права».
• Согласия (сам факт и текст) хранятся 5 лет — отдельный срок, не совпадающий со сроком хранения медданных.
• Технические логи — 90 дней. Обезличенные агрегированные данные могут храниться бессрочно.

Данные шифруются при хранении (AES-256) и передаче (TLS 1.2+). Доступ администраторов защищён персональными учётными данными и журналируется. Доступ к базе данных ограничен политиками безопасности на уровне самой БД (Row Level Security), не только кодом приложения.

В случае инцидента, представляющего риск для ваших прав, мы уведомляем надзорный орган (Национальный центр по защите персональных данных Молдовы) в течение 72 часов и, при высоком риске, информируем вас без необоснованной задержки.

Мы можем обновлять эту политику. Дата последнего обновления указана в начале документа.

Реализуются по запросу — лично, не автоответчиком

Для реализации любого из прав ниже напишите на support@optim8.ai — отвечаем в течение одного месяца.

• Доступ к своим данным и получение их копии
• Исправление неточных данных
• Удаление данных («право на забвение»)
• Ограничение обработки
• Перенос данных в машиночитаемом формате
• Отзыв согласия в любой момент — без ущерба для ранее выполненной обработки
• Возражение против обработки