Политика конфиденциальности

Введение

Компания HealthVault-AI LTD («мы», «нас», «наш») обязуется защищать и уважать вашу конфиденциальность. Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, храним и защищаем ваши персональные данные при использовании приложения Health Vault, в соответствии с Общим регламентом по защите данных Великобритании (UK GDPR) и Законом о защите данных 2018 года (Data Protection Act 2018).

Контролёр данных: HealthVault-AI LTD (Company No. 09321333), 161 Millbank, London, England, SW1P 4FD. Контакт: privacy@healthvault-ai.com

Правовые основания обработки

Мы обрабатываем ваши персональные данные на следующих правовых основаниях в соответствии со статьёй 6 UK GDPR:

• Согласие (ст. 6(1)(a)): Вы дали явное согласие на обработку ваших медицинских данных (данные особых категорий в соответствии со ст. 9).
• Договор (ст. 6(1)(b)): Обработка необходима для исполнения соглашения об оказании услуг с вами.
• Законные интересы (ст. 6(1)(f)): Для улучшения сервиса, обеспечения безопасности и предотвращения мошенничества.

Данные особых категорий

Медицинские данные классифицируются как данные особых категорий в соответствии со ст. 9 UK GDPR. Мы обрабатываем такие данные только при наличии вашего явного согласия (ст. 9(2)(a)). Вы можете отозвать согласие в любое время без ущерба для законности обработки, осуществлённой до отзыва.

Какие данные мы собираем

• Данные учётной записи: имя, адрес электронной почты, дата рождения, пол.
• Медицинские данные: медицинские записи, результаты анализов, диагнозы, назначения и наблюдения о состоянии здоровья, которые вы загружаете или вводите.
• Данные устройств: информация с подключённых медицинских устройств и трекеров активности (с вашего разрешения).
• Технические данные: IP-адрес, тип браузера, идентификаторы устройств, журналы использования для обеспечения безопасности и улучшения сервиса.

Как мы используем ваши данные

• Оказание услуг: предоставление персонализированных выводов о здоровье, управление записями и AI-анализ.
• Коммуникация: отправка уведомлений о сервисе, обновлений, связанных со здоровьем, и ответы на ваши запросы.
• Улучшение сервиса: анализ анонимизированных агрегированных данных для улучшения наших услуг.
• Соблюдение законодательства: выполнение обязательств в соответствии с применимыми законами и нормативными актами.

AI-обработка и автоматизированное принятие решений

Мы используем искусственный интеллект (включая большие языковые модели) для анализа медицинских данных, извлечения текста из документов и формирования выводов о здоровье. Эти AI-функции:

• Предназначены для помощи, а не замены профессиональной медицинской консультации.
• Не принимают решений, которые порождают правовые или аналогичные значимые последствия для вас без участия человека.
• Обрабатывают данные через зашифрованные соединения с нашими поставщиками AI-услуг.

В соответствии со ст. 22 UK GDPR вы имеете право не подвергаться решениям, основанным исключительно на автоматизированной обработке. Вы можете запросить проверку любого AI-результата человеком, обратившись к нам.

Хранение и защита данных

Мы применяем соответствующие технические и организационные меры для обеспечения уровня безопасности, адекватного рискам, включая:

• Шифрование данных при передаче (TLS 1.3) и хранении (AES-256).
• Регулярные оценки безопасности и тестирование на проникновение.
• Строгий контроль доступа и аудит действий.
• Хранение данных на серверах в пределах Европейской экономической зоны (ЕЭЗ) или стран с решениями UK об адекватности.

Международная передача данных

При передаче персональных данных за пределы Великобритании мы обеспечиваем надлежащие гарантии, требуемые главой V UK GDPR, включая:

• Передачу в страны с решением UK об адекватности.
• Стандартные договорные положения (International Data Transfer Agreement или Addendum), одобренные ICO.
• Дополнительные технические меры при необходимости (шифрование, псевдонимизация).

Срок хранения данных

Мы храним ваши персональные данные только столько, сколько необходимо для достижения целей, для которых они были собраны:

• Данные учётной записи: на протяжении существования учётной записи плюс 30 дней после запроса на удаление.
• Медицинские записи: до их удаления вами или закрытия учётной записи.
• Технические журналы: до 12 месяцев в целях безопасности.

Ваши права

В соответствии с UK GDPR вы имеете следующие права:

• Право на доступ (ст. 15): запросить копию ваших персональных данных.
• Право на исправление (ст. 16): исправить неточные или неполные данные.
• Право на удаление (ст. 17): запросить удаление ваших данных («право быть забытым»).
• Право на ограничение обработки (ст. 18): ограничить обработку в определённых обстоятельствах.
• Право на переносимость данных (ст. 20): получить ваши данные в структурированном, общепринятом формате.
• Право на возражение (ст. 21): возразить против обработки на основании законных интересов.
• Право на отзыв согласия: отозвать согласие в любое время через настройки учётной записи.

Для реализации любого из этих прав обращайтесь к нам по адресу privacy@healthvault-ai.com. Мы ответим в течение одного месяца.

Файлы cookie и аналогичные технологии

Мы используем необходимые файлы cookie, без которых приложение не может функционировать. Мы не используем рекламные или отслеживающие cookie. Подробности см. в Уведомлении о cookie в настройках приложения.

Данные детей

Наш сервис не предназначен для детей младше 16 лет. Мы сознательно не собираем персональные данные детей младше 16 лет без согласия родителей.

Жалобы

Если вас не устраивает то, как мы обрабатываем ваши данные, вы имеете право подать жалобу в Information Commissioner's Office (ICO):

• Сайт: ico.org.uk
• Горячая линия: 0303 123 1113

Изменения политики

Мы можем периодически обновлять настоящую Политику конфиденциальности. О существенных изменениях мы уведомим вас по электронной почте или через уведомление в приложении. Актуальная версия всегда доступна в приложении.

Контактная информация

HealthVault-AI LTD (Company No. 09321333) 161 Millbank, London, England, SW1P 4FD Email: info@healthvault-ai.com Телефон: +44 74 4700 4278

Последнее обновление: март 2026