Обработка данных о здоровье

Перевод для удобства. Юридически обязательной является английская версия этого документа. При любых расхождениях преимущественную силу имеет английский текст.

Это не медицинская рекомендация. BioMaxing — образовательная велнес-платформа, а не медицинский сервис, поставщик медицинских услуг или медицинское изделие. Обработка ваших данных о здоровье здесь служит исключительно образовательной персонализации; это не медицинская помощь, не диагностика и не лечение. Всегда консультируйтесь с квалифицированным медицинским специалистом, прежде чем принимать любое решение, касающееся здоровья, лекарств или добавок.

1. Цель

Настоящий документ объясняет, какие данные о здоровье особой категории обрабатывает BioMaxing, где и как они обрабатываются и как вы можете осуществлять свои права в отношении этих данных. Поскольку эти данные классифицируются как «данные особой категории» согласно статье 9 GDPR, перед их сбором требуется ваше явное согласие (ст. 9(2)(a) GDPR). Настоящий документ следует читать вместе с нашей Политикой конфиденциальности.

2. Где данные о здоровье обрабатываются — и где не обрабатываются

Данные о здоровье особой категории обрабатываются только в нашем веб-приложении (app.biomaxing.io) и только после того, как вы дадите явное согласие при настройке аккаунта.

Наши Telegram-боты не собирают данные о здоровье по статье 9:

• BioLife — это трекер общего велнеса и управления временем (привычки, задачи, ежедневные чек-ины и вечерние обзоры, оцениваемые по шкале 0–3). Это данные об общем велнесе и продуктивности, обрабатываемые на основании исполнения договора (ст. 6(1)(b) GDPR), а не данные особой категории. См. §3.2 Политики конфиденциальности.
• BioMax позволяет выбирать из курируемых стеков добавок, составленных администраторами. Цели и стеки, которые вы сохраняете в боте, рассматриваются как предпочтения по добавкам на основании исполнения договора (ст. 6(1)(b) GDPR), а не как данные особой категории, и никогда не передаются ИИ. См. §3.3 Политики конфиденциальности.

Таким образом, согласие, описанное в настоящем документе, относится только к веб-приложению.

3. Какие данные о здоровье мы собираем (веб-приложение)

С вашего явного согласия мы собираем и обрабатываем в веб-приложении следующие данные:

• Персональные стеки и комбинации добавок, включая дозировки, частоту, время приёма и продолжительность
• Заявленные вами состояния здоровья / показания и принимаемые в настоящее время лекарства
• Цели в области здоровья и велнеса (выбранные вами цели / «wants») и поддерживающие рутины (как вы постепенно снижаете или сохраняете приём добавок, практики и привычки после достижения цели)
• Базовые показатели образа жизни и чек-ины прогресса, вводимые с помощью кнопок
• Симптомы, которые вы записываете, выбирая их из фиксированного каталога распространённых велнес-наблюдений (например, низкая энергия, плохой сон, вздутие живота) — только с помощью кнопок, ввод симптомов в свободной форме не предусмотрен
• Объективные измерения тела, которые вы по своему выбору вводите (вес, процент жира в организме, окружность талии и шкала состояния кожи 0–3)
• Записи дневника в свободной форме / рефлексивные записи, которые вы по своему выбору создаёте в веб-приложении
• Разговоры в ИИ-чате о добавках и здоровье
• Профиль психологических черт, выводимый из вашей активности (индикаторы предпочтений по шкалам 0–100, например, насколько вы отзывчивы к стимуляции или структуре), используемый только для персонализации
• Инсайты и производные записи, построенные на основе перечисленных выше данных, — ежедневные сводки, такие как доля соблюдения режима, тренды дневной оценки, серии чек-инов и корреляции, отображаемые в ваших инсайтах

Мы не собираем данные автоматического отслеживания сна (например, с носимых устройств или гаджетов), клинические диагнозы или результаты лабораторных анализов; записи, связанные со сном, ограничиваются ручным журналом симптомов на основе каталога (например, «плохой сон»). Записи дневника в свободной форме создаются только в веб-приложении; Telegram-боты не предлагают дневник в свободной форме.

4. Правовое основание

Мы обрабатываем эти данные о здоровье на основании статьи 9(2)(a) GDPR — вашего явного согласия. Это согласие является:

• Свободно данным — вы можете пользоваться BioMaxing (включая Telegram-ботов) без предоставления данных о здоровье; функции веб-приложения, связанные со здоровьем, являются необязательными
• Конкретным — ограниченным целями, описанными в настоящем документе
• Информированным — настоящий документ объясняет, какие данные собираются и как они используются
• Недвусмысленным — вы должны активно дать согласие посредством ясного утвердительного действия, и вы отдельно подтверждаете, что вам исполнилось 18 лет

5. Как мы используем ваши данные о здоровье

Ваши данные о здоровье используются исключительно для того, чтобы:

• Предоставлять персонализированное отслеживание добавок и велнеса, а также инсайты в веб-приложении
• Формировать статистику и тренды по вашим стекам, целям, прогрессу, записанным симптомам и объективным измерениям
• Обеспечивать работу рекомендаций по добавкам и здоровью с помощью ИИ
• Экспортировать ваши данные по запросу (статья 20 GDPR)

Мы не:

• Продаём ваши данные о здоровье третьим лицам
• Используем ваши данные о здоровье для рекламы или маркетинга
• Передаём ваши данные о здоровье страховым компаниям, работодателям или иным организациям
• Принимаем решения, порождающие юридические или аналогичные значимые последствия для вас, исключительно на основе автоматизированной обработки ваших данных о здоровье

6. Хранение и безопасность данных

• Данные о здоровье хранятся в зашифрованных базах данных MongoDB, размещённых у Scaleway (Париж, Франция, ЕС)
• База данных работает на томе с полнодисковым шифрованием LUKS (AES-256); резервные копии шифруются
• Идентификаторы пользователей хранятся в виде HMAC-хешей с ключом для минимизации риска повторной идентификации
• Все данные при передаче шифруются с помощью TLS (1.2+)
• Доступ к данным о здоровье ограничен только авторизованными системами

7. Обработка с помощью ИИ (что мы отправляем ИИ)

ИИ-чат работает на базе Scaleway Generative API (Париж, ЕС). С вашего согласия по ст. 9(2)(a) GDPR мы отправляем ваше сообщение в чате вместе с псевдонимизированным контекстом — например, названиями целей, индикаторами образа жизни и черт, вашими заявленными состояниями здоровья/лекарствами и стеками добавок, выраженными в виде внутренних слагов (slugs), вашей недавней регулярностью чек-инов (серия и доля соблюдения режима) и краткими велнес-темами, извлечёнными из вашего дневника.

Если вы ведёте записи в дневнике, их текст обрабатывается один раз тем же ИИ-обработчиком в ЕС для извлечения структурированных велнес-сигналов (оценка настроения и краткие темы); провайдер не хранит ваши записи, и в дальнейшем в качестве контекста чата используются только извлечённые темы — никогда не полный текст вашего дневника. Мы никогда не отправляем идентификаторы, позволяющие напрямую установить вашу личность; вместо вашего имени, email или Telegram ID используется внутренний идентификатор аккаунта (UUID или HMAC с ключом). Записанные вами симптомы и объективные измерения тела не отправляются ИИ. Scaleway обрабатывает эти данные в пределах ЕС. См. §6.3 Политики конфиденциальности.

8. Срок хранения данных

• Активные аккаунты: данные о здоровье хранятся, пока ваш аккаунт активен
• Удаление аккаунта: когда вы запрашиваете удаление в веб-приложении, действует 30-дневное окно восстановления, в течение которого вы можете отменить удаление; после этого ваши данные о здоровье удаляются, а любые остаточные записи, помеченные как удалённые (soft-deleted), безвозвратно уничтожаются
• История ИИ-чатов: автоматически удаляется через 90 дней после последней активности в чате или раньше, если вы удалите чат или свой аккаунт
• Аналитика: агрегированная, анонимизированная аналитика хранится до 24 месяцев

9. Ваши права

Согласно GDPR, вы имеете следующие права в отношении ваших данных о здоровье:

10. Отзыв согласия

Вы можете в любое время отозвать своё согласие на обработку данных о здоровье следующими способами:

1. Отозвав согласие на обработку данных о здоровье в настройках аккаунта веб-приложения — это отключит функции, которые от него зависят, или
2. Удалив свой аккаунт (настройки веб-приложения → «Удалить аккаунт»), или
3. Написав на privacy@biomaxing.io

Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва. Если вы удалите свой аккаунт, ваши данные о здоровье будут удалены после 30-дневного окна восстановления, а любые остаточные записи, помеченные как удалённые (soft-deleted), будут уничтожены (см. §8).

11. Субобработчики

Следующие субобработчики могут обрабатывать ваши данные о здоровье. С каждым из них заключено соглашение об обработке данных (DPA).

12. Контакты

По вопросам обработки данных о здоровье:

• Email: privacy@biomaxing.io
• Контролёр данных: Maria Elina (индивидуальный предприниматель / eenmanszaak), Амстердам, Нидерланды