Политика конфиденциальности

1. Кто мы и к чему относится этот документ

Health CEO — платформа сопровождения программ здоровья: приложение пациента и кабинет клиники по адресу app.health-ceo.com. Документ объясняет, какие данные мы получаем, для чего используем, кто имеет к ним доступ и какие у вас права. Доступ к платформе выдаёт клиника по персональному приглашению; самостоятельной регистрации нет.

2. Какие данные мы обрабатываем

• Учётные данные: имя и фамилия, адрес электронной почты, пароль (хранится только в виде необратимого хэша), часовой пояс.
• Контакты: ваш телефон и, если вы указали, телефон доверенного лица.
• Анкета: пол, дата рождения, страна и город, рост, вес, образ жизни, занятия спортом, особенности рациона.
• Данные программы: отметки о выполнении заданий, дневник самочувствия, замеры, фотографии еды, видео выполнения упражнений, приём назначенных лекарств и нутрицевтиков, сообщения от специалистов клиники.
• Данные браслета WHOOP — только если вы сами подключили браслет (см. раздел 4).
• Технические данные: тип устройства и браузера, подписка на уведомления, журнал входов и действий, необходимый для безопасности.

3. Для чего мы используем данные

• чтобы специалисты клиники вели вашу программу: видели показатели, давали задания и рекомендации;
• чтобы приложение показывало вам задания, прогресс и напоминания;
• чтобы обеспечивать безопасность учётной записи и разбирать обращения в поддержку.

Мы не продаём данные, не передаём их рекламным сетям и не используем для рекламы.

4. Данные WHOOP

Подключение браслета добровольное. Вы входите в свой аккаунт WHOOP на сайте WHOOP и разрешаете нам только читать данные; пароль от WHOOP мы не получаем и ничего в вашем аккаунте WHOOP не изменяем.

Мы запрашиваем доступ к следующим данным:

• восстановление: показатель восстановления, вариабельность сердечного ритма, пульс в покое, насыщение крови кислородом, температура кожи;
• циклы и нагрузка: дневная нагрузка, средний и максимальный пульс;
• сон: начало и конец сна, длительность и фазы, эффективность;
• тренировки: вид активности, нагрузка, пульс, дистанция;
• профиль и параметры тела: идентификатор пользователя WHOOP, рост, вес, максимальный пульс.

Эти данные видите вы и специалисты клиники, которые ведут вашу программу, — для оценки состояния и подбора нагрузки. Ключи доступа к WHOOP хранятся в зашифрованном виде. Отключить браслет можно в любой момент в приложении («Профиль» → «WHOOP») или в настройках аккаунта WHOOP — после этого новые данные перестают поступать.

5. Кто имеет доступ

• Вы — ко всем своим данным в приложении.
• Специалисты клиники, закреплённые за вами (врач, куратор, нутрициолог), и администратор клиники. Обращения сотрудников к данным пациента записываются в журнал.
• Технические подрядчики, без которых сервис не работает: хостинг-провайдер, на серверах которого размещена платформа, и службы доставки уведомлений Apple, Google и Mozilla. В тексте уведомлений нет медицинских сведений.

Иным лицам данные передаются только в случаях, прямо предусмотренных законом.

6. Где и как хранятся данные

Данные хранятся на серверах в Республике Казахстан. Соединение с сервисом защищено шифрованием (HTTPS). Доступ к базе данных и хранилищу файлов закрыт извне; фотографии и видео открываются только по временным ссылкам после проверки прав. Регулярно создаются резервные копии.

7. Сколько хранятся данные

Данные хранятся, пока действует ваша программа и учётная запись, и далее — в течение срока, который требует законодательство о хранении медицинских и учётных сведений. После этого или по вашему запросу они удаляются, если закон не обязывает клинику хранить их дольше.

8. Ваши права

• узнать, какие данные о вас хранятся, и получить их копию;
• исправить неточные данные — в анкете в приложении или через клинику;
• отозвать согласие и потребовать удаления данных — сопровождение в приложении после этого прекращается;
• отключить браслет WHOOP и уведомления в любой момент.

Обработка ведётся на основании вашего согласия, которое вы даёте при первом входе, в соответствии с Законом Республики Казахстан «О персональных данных и их защите».

9. Файлы cookie

Мы используем только необходимые cookie: для входа в учётную запись и запоминания темы оформления. Рекламных и аналитических трекеров на сайте нет.

10. Дети

Платформа рассчитана на взрослых пациентов и пациентов от 14 лет, участвующих в программе с согласия законного представителя.

11. Изменения и контакты

Если политика изменится, мы опубликуем новую редакцию на этой странице и, если изменения существенны, попросим подтвердить согласие заново. Вопросы и запросы о ваших данных: privacy@health-ceo.com или через вашу клинику.