Политика конфиденциальности

Контактное лицо по вопросам эксплуатации и конфиденциальности

Minder в настоящее время является незарегистрированным проектом, действующим на территории Армении. По вопросам конфиденциальности и с запросами о том, кто управляет данным сервисом, обращайтесь к support@minderhealth.app. Ваш лечащий специалист или организация могут нести отдельную ответственность за оказание медицинской помощи и ведение медицинской документации; обратитесь к ним за информацией о политике конфиденциальности.

Информация, которую мы обрабатываем

В зависимости от используемых вами функций Minder обрабатывает идентификатор вашей учетной записи, хеш пароля, дополнительные контактные данные, записи о восстановлении доступа и подтверждении личности, профессиональный профиль и документы, подтверждающие квалификацию, записи о бронировании, отметки времени посещений и согласий, квитанции об оплате и записи в бухгалтерских книгах, сообщения, материалы, размещенные в сообществе, а также технические журналы безопасности. Специалисты и клиенты также могут использовать клинические записи, оценки, планы, домашние задания или информацию о направлениях к другим специалистам. Информация, касающаяся здоровья, является конфиденциальными персональными данными.

Для анонимной регистрации не требуется указывать настоящее имя. Для бронирования, профессиональной верификации или использования услуг организации может потребоваться дополнительная информация. Публичные профили и материалы, размещённые в сообществе, отображаются в соответствии с настройками публикации; избегайте публикации информации, которую вы хотите сохранить в тайне.

Цели и разрешения

Мы обрабатываем информацию для создания и обеспечения безопасности учетных записей, предоставления запрашиваемых вами функций, координации услуг, проверки учетных данных, решения вопросов, связанных с поддержкой и платежными спорами, предотвращения злоупотреблений, а также выполнения соответствующих юридических обязательств. Соответствующее правовое основание зависит от вида данных и цели их использования. Принятие условий или подтверждение ознакомления с настоящим уведомлением не является безоговорочным согласием на любое использование медицинских данных, маркетинговые цели, аналитику, запись или отслеживание результатов.

В случаях, когда требуется согласие, ответственный оператор должен разъяснить конкретные сведения, цель обработки, круг получателей, срок хранения данных и порядок отзыва согласия. Для отзыва согласия на обработку данных, осуществляемую Minder, обратитесь в службу поддержки; по вопросам клинической обработки данных, которую осуществляет ваш лечащий врач, обратитесь к нему. Отзыв согласия может привести к ограничению функций, для которых требуется данная информация, и не отменяет законных обязательств по хранению данных.

Доступ и конфиденциальность

Доступ зависит от вашей роли и конкретной функции: специалисты могут управлять своими авторизованными клиентами, клиенты могут просматривать информацию, предоставленную им, а роли в организации имеют определённые права доступа. Техническое шифрование защищает отдельные конфиденциальные поля, но это не означает, что данные недоступны для всех авторизованных операторов системы. При оказании поддержки или проведении расследований по вопросам безопасности следует использовать только необходимую информацию в рамках соответствующих полномочий.

Конфиденциальность не является абсолютной: раскрытие информации может быть предписано законом или оправдано необходимостью защиты жизни или здоровья в рамках действующих норм. Мы не продаем персональные данные. Публикация информации в открытом доступе делает её доступной для других лиц; удаление информации с сайта Minder не гарантирует удаления копий, уже созданных в других местах.

Видеозаписи занятий

В видеосессиях используются MiroTalk и WebRTC. При передаче мультимедиа применяется шифрование; данное уведомление не гарантирует наличие независимо проверенного сквозного шифрования для каждого развертывания, устройства или конфигурации вызова. В процессе бронирования Minder не осуществляется запись мультимедиа вызова. Участники и внешняя видеоинфраструктура могут иметь разные возможности и обязанности.

Видеоинфраструктура обрабатывает информацию о подключении, такую как адреса IP и технические сигналы. Minder хранит информацию о бронировании, присоединении, согласии, посещаемости и статусе комнаты для координации обслуживания и разрешения споров. Ссылки на частные комнаты запрещено пересылать. Закрытая комната в Minder, предотвращает вход через процедуру бронирования; это не гарантирует, что внешний видеопровайдер аннулировал все ранее предоставленные ссылки.

Поставщики услуг и международные переводы

Поставщики хостинга, базы данных, хранения файлов, электронной почты и видеосвязи обрабатывают сведения, необходимые для работы сервиса. Minder использует Railway для хостинга, Cloudinary для медиафайлов и документов об оплате или организации с ограниченным доступом, а Google Drive — для конфиденциальных документов о квалификации специалистов. Поставщики электронной почты и видеосвязи обрабатывают сведения, необходимые для их функций. За актуальной информацией о поставщиках и мерах защиты обратитесь в службу поддержки.

Текст общедоступного интерфейса и опубликованные образовательные материалы могут передаваться сервисам перевода, например DeepL. Общедоступные инструменты перевода не предназначены для клинических записей или конфиденциальных сведений о посетителях. На соответствующих общедоступных страницах Google Analytics получает измерения действий без файлов куки даже до согласия на их использование; Microsoft Clarity запускается только после согласия. Передача данных за пределы Армении требует надлежащей юридической оценки и гарантий; само это уведомление не разрешает такую передачу.

Файлы куки и аналитика

Необходимые файлы куки обеспечивают вход, безопасность, выбор языка и запрошенные функции. Ваш выбор сохраняется в браузере. На соответствующих общедоступных страницах Google Analytics до вашего согласия отправляет измерения действий без файлов куки; хранение аналитических и рекламных данных запрещено. Согласие разрешает аналитические файлы куки и записи взаимодействий Microsoft Clarity. Оба сервиса отключены в разделах для вошедших пользователей. Отказ от необязательных файлов куки не мешает пользоваться Minder.

Вы можете изменить выбор файлов куки в настройках внизу страницы. При отказе или отзыве согласия аналитические файлы куки остаются отключёнными, но Google Analytics продолжает измерять посещения соответствующих общедоступных страниц без файлов куки. Microsoft Clarity прекращает работу после отзыва согласия и перезагрузки страницы. Ранее собранные данные хранятся по правилам поставщика. Удалить файлы куки и локальные данные можно также в настройках браузера.

Сохранение данных и закрытие счета

Деактивация аккаунта закрывает доступ, но не удаляет автоматически записи о бронированиях, сообщения, клинические и финансовые записи или резервные копии. Сведения следует хранить лишь столько, сколько необходимо для оказания услуги или выполнения применимых правовых и профессиональных требований, требований безопасности и разрешения споров. Срок хранения клинических записей может зависеть от специалиста и юрисдикции. Обратитесь в поддержку и к своему специалисту, чтобы узнать срок хранения нужной категории данных.

Запросы на удаление требуют проверки личности, соответствующей уровню риска. Некоторые записи, возможно, необходимо сохранить или ограничить доступ к ним, а не удалять; в соответствующих случаях мы объясним причину. Удаление резервных копий может осуществляться в соответствии с отдельным циклом жизни данных. Мы не гарантируем немедленное удаление из всех систем.

Запросы, жалобы и вопросы, касающиеся безопасности

Свяжитесь с support@minderhealth.app, чтобы запросить информацию об обработке, доступе, исправлении, ограничении, удалении данных или отзыве согласия (если применимо). Укажите номер своей учетной записи или бронирования, а также суть запроса, не указывая при этом пароли или ненужные медицинские данные. Вы также можете обратиться с жалобой в компетентный орган по защите персональных данных или воспользоваться доступными правовыми средствами защиты.

О подозрительных случаях несанкционированного доступа следует незамедлительно сообщать в службу поддержки. Ни одна система не может гарантировать абсолютную безопасность. Настоящее уведомление не является сертификатом HIPAA, соглашением об обработке данных или заменой мер безопасности, требуемых для конкретного специалиста, организации или юрисдикции.

Обновления уведомлений

Дата версии служит идентификатором данного уведомления. Изменения, касающиеся целей, получателей или требуемых разрешений, должны оцениваться отдельно; публикация уведомления не означает получения согласия на новое использование конфиденциальной информации.