Ваши анализы касаются только вас

База данных физически размещена в дата-центре на территории ЕС. Ни один байт данных о здоровье не покидает европейскую юрисдикцию без применения Standard Contractual Clauses.

AES-256 при хранении, TLS 1.2+ при передаче — тот же стандарт шифрования, которым банки защищают транзакции.

Данные о здоровье обрабатываются только после явного согласия — не преднастановленной галочки. Напишите нам, чтобы отозвать его в любой момент — сделаем без вопросов.

Ст. 9(2)(a) GDPR

Ограничение «этот аккаунт видит только свои данные» встроено в саму базу данных (Row Level Security) — а не только проверяется кодом приложения, который можно случайно обойти.

По вашему запросу мы удаляем все данные, включая загруженные файлы анализов — не «архивируем», а физически стираем. Работает в любой момент, не только по завершении программы.

Ст. 17 GDPR — право на забвение

Полная выгрузка ваших анализов, истории и рекомендаций в структурированном виде — по запросу, без ожидания окончания программы.

Ст. 20 GDPR — переносимость данных

Каждая компания, технически касающаяся ваших данных, раскрыта поимённо — полный список ниже. Ни одна не подключается без указания в договоре.

Модель распознаёт текст в загруженном документе — и только. Диагнозы и рекомендации формирует детерминированный алгоритм, где у каждого порога есть ссылка на рецензируемый источник.

Собираем только то, что нужно для услуги. Контакты потенциальных клиентов физически хранятся отдельно от медицинских данных, со своим отдельным согласием.

Любое обращение администратора к данным клиента фиксируется в защищённом журнале доступа — не только к самим анализам, но и к действиям над ними.

Если доступ оплачивает компания, ей доступна только обезличенная агрегированная статистика по группе — никогда результаты, диагнозы или рекомендации конкретного человека.

Напишите нам, чтобы в любой момент ограничить или полностью прекратить обработку данных — право на экспорт или удаление при этом сохраняется.

Ст. 18 и 21 GDPR