Політика приватності
Чинна з 2 листопада 2026 року · v2026-11-02
Чернетка: дані оператора ще не заповнено.
HealsMe зберігає найчутливіші дані, які в людини бувають: дані про здоров’я. Тут ми простими словами пояснюємо, що збираємо, навіщо, де це зберігається, хто ще це бачить і як ви керуєте своїми даними.
Коротко: ми не продаємо ваших даних і не показуємо реклами, а в застосунку HealsMe немає сторонніх трекерів. Медичні записи зашифровані окремим ключем для кожного облікового запису і зберігаються в ЄС. Ви можете будь-коли вивантажити все або видалити обліковий запис. Цей публічний сайт використовує аналітику Microsoft Clarity лише з вашого дозволу.
1. Хто відповідає за ваші дані
Володілець (контролер) персональних даних: TODO: legal name of the operator, код TODO: registration code, адреса: TODO: registered address. З питань приватності пишіть на [email protected].
Ми обробляємо дані відповідно до Закону України «Про захист персональних даних» і, для користувачів у ЄС, Загального регламенту ЄС про захист даних (GDPR).
2. Які дані ми обробляємо
- Обліковий запис: електронна пошта, ім’я, спосіб входу (пошта, Google чи Apple). Пароль бачить лише служба входу Microsoft Entra; HealsMe його не отримує і не зберігає.
- Профіль людей у вашій картці: ім’я, дата народження, стать, група крові, зріст, вага, телефон, вагітність, фото, алергії, хвороби, ліки, контакти для екстрених випадків, лікарі.
- Медичні записи: результати аналізів, завантажені документи (PDF, фото), нотатки, нагадування, курси ліків і прийоми, вміст аптечки та фото упаковок, список покупок.
- Спільний доступ: адреси людей, яких ви запрошуєте, і їхні ролі.
- Налаштування: мова, часовий пояс, сповіщення, токени пристроїв для push-сповіщень.
- Журнал доступу (без медичних даних): коли і яку дію виконано, з якими записами (лише їхні ідентифікатори), результат, зашифрований хеш IP-адреси, скорочений опис браузера.
- Технічні журнали помилок без медичних даних.
Дані про здоров’я належать до особливої категорії. Ми обробляємо їх лише тому, що ви самі вносите їх, щоб вести свою картку, і лише з вашої явної згоди.
3. Навіщо і на якій підставі
- Щоб надавати Сервіс: зберігати й показувати ваші записи, будувати графіки, нагадувати, ділитися з тими, кого ви обрали (виконання договору; для даних про здоров’я — ваша явна згода).
- Щоб розпізнавати бланки, рецепти й упаковки та формувати підсумки за допомогою ШІ, коли ви самі запускаєте ці функції (ваша явна згода).
- Щоб захищати Сервіс і ваші дані: журнал доступу, виявлення зловживань, резервні копії (законний інтерес і вимоги щодо безпеки).
- Щоб надсилати службові листи: запрошення, тижневий підсумок, якщо ви його ввімкнули (виконання договору).
Ми не використовуємо ваших даних для реклами, не продаємо і не передаємо їх для маркетингу, не навчаємо на них моделей ШІ і не ухвалюємо щодо вас автоматизованих рішень, які мають юридичні чи подібні наслідки.
4. Як працює ШІ з вашими даними
- Розпізнавання бланка чи рецепта: файл, який ви обрали, надсилається до Azure AI Document Intelligence та Azure OpenAI в ЄС (Швеція), щоб прочитати значення. Результат ви перевіряєте, перш ніж зберегти.
- Підсумок і пояснення динаміки: моделі надсилаються лише назви показників, значення, одиниці, діапазони, дати, а також вік і стать без імен, нотаток, назв лабораторій і документів.
- Microsoft не використовує ці дані для навчання своїх моделей. Відповідно до правил Azure OpenAI запити можуть тимчасово (до 30 днів) зберігатися лише для виявлення зловживань, якщо для нас не діє виняток із цього моніторингу.
- Відповіді ШІ лише інформаційні й можуть містити помилки. Вони не є медичною порадою (див. Умови використання, розділи 2 і 3).
5. Де і як зберігаються дані
- Усі записи зберігаються в Microsoft Azure в ЄС (Нідерланди), служби ШІ працюють у Швеції.
- Медичні поля і файли шифруються окремим ключем для кожного облікового запису, а ці ключі захищені ключем у Azure Key Vault. З’єднання завжди зашифроване (HTTPS).
- Файли перевіряються на віруси на наших серверах, перш ніж їх буде збережено.
- Push-сповіщення не містять медичних даних: лише загальний текст на кшталт «У вас нагадування».
- Ми не переглядаємо вмісту ваших записів. Звернутися до нього можна лише для усунення збою на ваше прохання.
6. Хто ще обробляє дані
Ми залучаємо лише постачальників, без яких Сервіс не працює, і укладаємо з ними договори про обробку даних:
- Microsoft Ireland Operations Ltd. (Azure): зберігання, вхід (Entra External ID), служби ШІ, надсилання листів, доставка сповіщень.
- Google та Apple: лише якщо ви входите через їхній обліковий запис, і як служби доставки push-сповіщень вашого браузера чи iPhone (без медичних даних).
- Stripe: лише якщо в майбутньому ви оформите платний тариф; дані картки бачить тільки Stripe.
- Microsoft Corporation (Clarity): лише на цьому публічному сайті і лише з вашого дозволу. Бачить, як використовують сторінки (кліки, прокрутка, перегляди, тип пристрою і браузера, приблизне місце за IP-адресою), але не застосунок HealsMe і не медичні записи.
Медичні записи зберігаються в ЄС. Якщо Google, Apple чи Stripe обробляють службові дані (адресу, токен пристрою) за межами ЄС, це відбувається на підставі стандартних договірних положень ЄС. Дані Clarity можуть оброблятися в США на підставі Рамкової угоди ЄС–США про конфіденційність даних і стандартних договірних положень.
Ваші записи бачать також люди, яким ви самі надали спільний доступ, у межах обраної вами ролі. Ви можете будь-коли скасувати доступ.
8. Скільки ми зберігаємо дані
- Поки існує ваш обліковий запис, або поки ви не видалите окремий запис.
- Після видалення облікового запису ключ шифрування знищується одразу, тож дані вже неможливо прочитати, а самі записи й файли стираються одразу у фоновому режимі. Зашифровані резервні копії бази зникають упродовж 7 днів.
- Файли вивантаження (PDF, ZIP) видаляються через 24 години після створення.
- Аналітика сайту (Microsoft Clarity, лише з вашої згоди): Microsoft зберігає її до 13 місяців.
- Журнал доступу без медичних даних зберігається 6 років від кожної події, щоб можна було розслідувати інциденти безпеки, а потім видаляється.
9. Ваші права
- Отримати копію своїх даних: Профіль → Конфіденційність і дані → експорт усіх записів (PDF або ZIP).
- Виправити дані: будь-який запис можна змінити в застосунку.
- Видалити дані: окремі записи або весь обліковий запис у Профілі.
- Відкликати згоду: не запускайте функцій ШІ або видаліть обліковий запис. Відкликання не впливає на законність попередньої обробки.
- Обмежити обробку чи заперечити проти неї, дізнатися, хто відкривав чи змінював ваші записи (Профіль → Журнал дій).
- Подати скаргу Уповноваженому Верховної Ради України з прав людини або наглядовому органу з захисту даних у вашій країні ЄС.
З усіх цих питань пишіть на [email protected]. Ми відповідаємо протягом 30 днів.
10. Діти
Обліковий запис можуть створювати люди від 18 років. Дані дитини може вести в своїй картці батько, мати чи законний представник, і він відповідає за наявність підстав для цього.
11. Якщо щось трапиться
Якщо станеться витік, що може зачепити ваші дані, ми повідомимо наглядовий орган у встановлені законом строки (для ЄС — 72 години) і вас без зайвої затримки, пояснивши, що сталося і що робити.
12. Зміни політики
Про суттєві зміни ми повідомимо в застосунку чи листом заздалегідь, а якщо зміна стосується згоди, попросимо погодитися з новою версією.