1. Объем и ответственный за обработку Настоящая Политика конфиденциальности регулирует обработку персональных данных и чувствительных данных о здоровье на платформе BioGALF Home Health. Ответственным за обработку является BioGALF, без ущерба для уполномоченных и авторизованных партнеров, участвующих в конкретных операциях на основании контрактного мандата. Используя платформу, вы подтверждаете, что прочитали и поняли эту политику и даете согласие на обработку ваших данных в соответствии с целями, ограничениями и мерами безопасности, описанными здесь.
2. Сбор чувствительных данных BioGALF может собирать и обрабатывать специальные категории данных о здоровье, включая биометрию, клиническую историю, результаты лабораторных исследований, данные о жизненных показателях, метрики физической активности и производительности модулей Live Exercise, данные о питании, рецепты и соблюдение терапевтических назначений. Данные идентификации и контакта: имя, электронная почта, телефон, страна и метаданные учетной записи. Клинические данные: медицинская история, аллергии, медикаменты, симптомы и оценки. Лабораторные данные: значения, загруженные пользователем или интегрированные третьими лицами, имеющими разрешение. Данные о тренировках: частота, интенсивность, повторения, время и восстановление.
3. Правовая основа и цели обработки Мы обрабатываем данные на основании одной или нескольких правовых основ: выполнение контрактных обязательств по предоставлению услуги, явное согласие на обработку чувствительных данных, соблюдение нормативных требований в области цифрового здравоохранения, законный интерес для обеспечения безопасности платформы и предотвращения мошенничества, а также защита жизненно важных интересов, когда это применимо. Цели включают персонализацию рекомендаций, клиническую информационную поддержку, координацию телемедицины, управление рецептами и отслеживание результатов благополучия.
4. Безопасность и стандарты HIPAA/GDPR Медицинские данные хранятся с использованием высокоуровневых технических и организационных мер контроля, включая шифрование в процессе передачи и хранения, контроль доступа, журналы аудита и сегрегацию сред, в соответствии с принципами, соответствующими HIPAA и GDPR. BioGALF внедряет политику минимальных привилегий, непрерывный мониторинг и периодические оценки безопасности. Тем не менее, ни одна взаимосвязанная система не может гарантировать нулевой риск инцидента, поэтому мы поддерживаем протоколы реагирования, сдерживания и уведомления в соответствии с применимыми нормами.
5. Использование данных для искусственного интеллекта BioGALF может использовать анонимизированные и/или агрегированные данные, без имен и прямых идентификаторов, для обучения, калибровки и улучшения моделей Triage IA, рекомендательных систем и систем предиктивной аналитики. Идентификация пользователя не используется для обучения общих моделей. Применяются техники минимизации и диссоциации данных перед их аналитическим использованием. Обработка для ИИ ограничивается целями улучшения качества, безопасности и точности услуги.
6. Не коммерциализация медицинских данных BioGALF не продает медицинские данные или персональные данные брокерам данных, рекламным сетям или третьим лицам с целью независимой коммерциализации. Мы делимся информацией только с третьими лицами, строго необходимыми для функционирования услуги, на основании контракта о конфиденциальности и с действительной правовой основой, например, с профессионалами телемедицины, аптеками для отгрузок и поставщиками технологической инфраструктуры.
7. Телемедицина, аптека и уполномоченные третьи лица В сценариях телемедицины необходимые клинические данные передаются медицинскому специалисту, предоставляющему консультацию. Для процессов аптеки и логистики передаются только необходимые данные для проверки рецепта, отпуска и доставки. Каждое третье лицо действует как обработчик данных или независимый ответственный в зависимости от своей нормативной роли, обязуясь выполнять обязательства по безопасности, конфиденциальности и ограничению целей.
8. Хранение и удержание информации Мы храним данные в течение необходимого времени для выполнения целей, связанных с оказанием помощи, контрактными, нормативными и юридическими обязательствами. По истечении срока хранения мы применяем безопасное удаление, необратимую анонимизацию или блокировку в соответствии с требованиями законодательства.
9. Международные передачи данных При наличии международных передач BioGALF принимает соответствующие меры предосторожности, включая стандартные контрактные положения, оценку рисков принимающей юрисдикции и технические меры контроля, эквивалентные тем, которые требуются на территории происхождения данных.
10. Права пользователя и полное удаление (wipe) Вы можете осуществлять, в соответствии с применимым законодательством, права на доступ, исправление, обновление, возражение, ограничение обработки, переносимость и отзыв согласия. Пользователь имеет право в любой момент запросить полное удаление (wipe) своей учетной записи и медицинской истории, с учетом минимальных обязательств по хранению, которые могут быть обязательными.
11. Несовершеннолетние, согласие и технологии отслеживания Платформа не предназначена для несовершеннолетних без действительного законного разрешения. В случае обнаружения данных несовершеннолетних без правовой основы будут применены меры блокировки и удаления в соответствии с законодательством. BioGALF может использовать файлы cookie и аналогичные технологии для обеспечения безопасности, производительности, аналитики и непрерывности сеанса, в соответствии с прозрачными настройками и контролируемыми пользователем, где это требуется законом.
12. Изменения политики и канал связи BioGALF может обновлять эту политику в связи с изменениями в законодательстве, технологиях или бизнесе. Действующая версия будет опубликована на платформе с указанием даты последнего обновления и, при необходимости, предварительного уведомления. Для запросов прав, инцидентов безопасности или вопросов конфиденциальности пользователь должен использовать официальные каналы поддержки BioGALF, указанные на платформе. Последнее обновление конфиденциальности: 30 марта 2026 года.