Безопасность и конфиденциальность
Подробно описываем, какие данные мы собираем, как их защищаем и какие права у вас как у пользователя. Платформа предназначена для ведения личного журнала эпизодов и экспорта данных по запросу — мы соблюдаем требования законодательства о персональных данных.
Какие данные мы собираем
Мы собираем только те данные, которые пользователь вводит добровольно (имя, контакт, записи эпизодов, заметки, мед. данные, если пользователь их добавляет). Также собираются технические логи (IP, метрики использования) для обеспечения работы и безопасности сервиса.
Правовые основания обработки
Основные основания обработки: согласие субъекта персональных данных и исполнение обязательств перед пользователем. Обработка медицинских сведений осуществляется с учётом требований применимого законодательства (ФЗ-152 и сопутствующие нормы).
Как мы защищаем данные
- Шифрование каналов (TLS) и шифрование критичных полей в базе данных.
- Хранение секретов в KMS/vault, ротация ключей и ограничение доступа.
- Ролевой доступ и принцип наименьших привилегий для сотрудников и сервисов.
- MFA для административных аккаунтов и возможности для пользователей.
- Защита от автоматизированных атак: rate limiting, WAF и мониторинг аномалий.
- Резервное копирование и тесты восстановления (documented RTO/RPO).
Приватность и анонимизация
Для целей исследований и аналитики данные могут быть агрегированы и анонимизированы. Анонимизация выполняется таким образом, чтобы исключить возможность обратной идентификации без доступа к ключам/дополнительной информации.
Передача третьим лицам
Передача персональных данных третьим лицам осуществляется только с явного согласия пользователя или в случаях, прямо предусмотренных законом. При передаче с медицинскими организациями оформляются соглашения о совместной обработке/передаче (DPA/agreements).
Локализация и сроки хранения
Для данных граждан РФ применяется политика локализации в соответствии с действующим законодательством. Сроки хранения данных устанавливаются в политике хранения (retention policy).
Права пользователей
- Доступ к своим данным и их копия (export).
- Запрос на уточнение или удаление данных (right to be forgotten) в пределах, допускаемых законом.
- Отзыв согласия на обработку (с оговорками о сохранении данных, требуемых законом).
- Обжалование или запросы по контактам, указанным ниже.
Cookies и трекинг
Мы используем cookies и похожие технологии для аутентификации, сохранения настроек и сбора агрегированных метрик (аналитика). Для более детальной информации смотрите нашу Cookie-политику.
Инциденты и уведомления
В случае инцидента, влияющего на персональные данные, мы следуем документированному процессу уведомления регуляторов и затронутых пользователей в сроки, установленные законодательством.
Сообщить об уязвимости или инциденте безопасности: support@epyra.ru.
Вопросы по обработке персональных данных и юридические запросы: support@epyra.ru.