Це переклад англійської версії. У разі розбіжностей застосовується англійська версія, за винятком випадків, коли законодавство вашої країни надає вам більше захисту.
Контролер: Адріан Керекі, фізична особа, Румунія (до моменту реєстрації компанії, яка візьме на себе обслуговування; про зміни буде повідомлено тут). Контакт з питань захисту даних: privacy@anpheros.com.
Ця політика охоплює додаток Anpheros Daily (iPhone, Android, Mac, веб за адресою app.anpheros.com), вебсайт anpheros.com та Anpheros Platform, наскільки вони обробляють ваші дані.
1. Що таке Anpheros
Anpheros Daily веде ваш медичний запис: симптоми, вимірювання, вага, сон, активність, ліки, результати аналізів, документи, щеплення, стани, візити до лікаря, вагітність, картка екстреної допомоги, профілі членів вашої родини. Асистент на основі штучного інтелекту відповідає на запитання щодо запису. Це медичні дані, особлива категорія згідно зі статтею 9 Регламенту (ЄС) 2016/679 (GDPR). Ми обробляємо їх лише за вашою явною згодою (пункт 2(a) статті 9) та для зазначених нижче цілей.
2. Які дані ми обробляємо
2.1 Дані облікового запису
Адреса електронної пошти, ім'я, фото профілю (необов'язково), ідентифікатор автентифікації, обрана мова та країна, план підписки, пристрої, пов'язані з обліковим записом.
Коли ви створюєте обліковий запис на нашому вебсайті, ми зберігаємо сторінку, з якої ви прийшли, та тип сайту, який вас туди направив (наприклад, пошукова система або ШІ-асистент), щоб бачити, які сторінки допомагають людям. Для цього нічого не зберігається на вашому пристрої, і ці дані видаляються разом з вашим обліковим записом.
2.2 Медичні дані, які ви вводите
Симптоми (з інтенсивністю, локалізацією на тілі, фотографіями), вимірювання (артеріальний тиск, пульс, кисень, температура, глюкоза), вага, сон, активність, настрій, прийоми їжі та вода, ліки та дози, стани, алергії, щеплення, результати аналізів (включаючи скановані звіти), медичні документи (фото, PDF), візити до лікаря, дані про вагітність, група крові, екстрені контакти, голосові нотатки, розмови з асистентом.
Звіти аналізів, упаковки ліків та документи, які ви фотографуєте, зчитуються ШІ-асистентом для вилучення значень; зображення та вилучені значення зберігаються у вашому записі. Тест зору використовує камеру та мікрофон лише під час тесту; зберігається лише результат.
2.3 Дані про інших осіб
Ви можете створювати профілі для членів родини (дітей, батьків) та записувати дані про них. Ви несете відповідальність за дані, які вводите про інших, та за їхню згоду, де це вимагається. Профіль може бути пізніше передано на власний обліковий запис особи.
2.4 Медичні дані, зчитані з вашого телефону та годинника
Лише якщо ви ввімкнули з'єднання в Налаштування › Пристрої та медичні дані, і лише для вибраних вами категорій: Apple Health (iPhone, Apple Watch), Health Connect та Samsung Health (Android, Galaxy Watch), додатки Anpheros для Apple Watch та Wear OS.
| Категорія | Що ми зчитуємо | Як це зберігається |
|---|---|---|
| Серце | частота серцевих скорочень, частота серцевих скорочень у спокої, варіабельність серцевого ритму, сповіщення про ритм, класифікація ЕКГ (не сам запис ЕКГ) | частота серцевих скорочень як 4-годинні підсумки (мін, середнє, макс, кількість); решта за день або як записи |
| Дихання | кисень у крові, частота дихання | 4-годинні підсумки / записи |
| Артеріальний тиск, глюкоза, температура | кожне вимірювання з підключених пристроїв; температура шкіри під час сну | кожне вимірювання |
| Тіло | вага, зріст, склад тіла (відсоток жиру, м'язова маса, вода в тілі, кісткова маса) | кожне вимірювання |
| Сон | сеанси сну та їхні стадії | кожен сеанс |
| Активність | кроки, відстань, поверхи, швидкість, калорії (активні, загальні, базальні), тренування, VO2 max | за день; тренування як записи |
| Харчування, цикл, інше | вода, прийоми їжі, менструальний цикл, головний біль, усвідомленість | записи |
| Профіль | стать, дата народження, група крові | лише якщо відсутні у вашому профілі |
Додаток лише зчитує. Він нічого не записує назад в Apple Health, Health Connect або Samsung Health. При першому підключенні він зчитує останні 30 днів, потім лише нове, коли ви відкриваєте додаток або натискаєте "Синхронізувати зараз". Ми не зчитуємо дані у фоновому режимі. Ці дані не використовуються для реклами, не продаються і не передаються третім сторонам для маркетингу, відповідно до правил Apple та Google щодо медичних даних. Дані Health Connect передаються іншому додатку або лікарю лише тоді, коли ви вирішите їх передати (Розділ 4). Вони ніколи не використовуються для прийняття рішень щодо кредиту, страхування або працевлаштування.
2.5 Технічні дані
Журнали сервера (IP-адреса, час, шлях запиту, код відповіді, внутрішні ідентифікатори) без медичного вмісту. Ми також використовуємо ці журнали для публікації анонімних показників трафіку на anpheros.com/performanta (скільки сторінок запитується людьми та скільки автоматично, наприклад, ШІ-асистентами або пошуковими системами). Публікуються лише показники; IP-адреса та деталі браузера використовуються лише для цього розрахунку і не зберігаються для нього. Правова підстава: законний інтерес (пункт 1(f) статті 6) у прозорості щодо використання сайту. Вебсайт anpheros.com не використовує трекінгові файли cookie та сторонню аналітику; він лише запам'ятовує обрану вами мову у вашому браузері. На anpheros.com/search ми підраховуємо, скільки різних відвідувачів відкривають кожен термін, щоб показувати популярні пошукові запити. Щоб підрахувати кожного відвідувача лише один раз на тиждень, ми зберігаємо зашифрований код, створений з IP-адреси за допомогою ключа, який змінюється щотижня; код і ключ видаляються наприкінці тижня, і залишається лише тижнева кількість людей на термін. Терміни показуються лише тоді, коли їх шукали щонайменше 20 людей, а чутливі теми ніколи не показуються. Правова підстава: законний інтерес (пункт 1(f) статті 6) у показі корисних, анонімних тенденцій пошуку. Форма зворотного зв'язку використовує Cloudflare Turnstile для захисту від ботів.
Щоб надсилати вам сповіщення (нагадування, повідомлення, сповіщення облікового запису), ми зберігаємо токен сповіщення з Firebase Cloud Messaging (Google) для кожного вашого пристрою. Він ідентифікує пристрій лише для сповіщень і видаляється при виході з системи або видаленні облікового запису.
2.6 Спільнота
Спільнота Anpheros – це форум, де ви можете спілкуватися з людьми зі схожими симптомами. Ви приєднуєтеся лише за бажанням, після окремого екрану згоди, і лише якщо вам 18 років або більше. Ваш медичний запис ніколи не стає там видимим сам по собі.
Публікації під вашим псевдонімом (теми та відповіді, які ви пишете на форумі) є загальнодоступними: їх може прочитати будь-хто в додатку та на anpheros.com/forum, і вони можуть з'являтися в пошукових системах. Ваше ім'я, електронна пошта, фото та запис ніколи не показуються.
Анонімне поширення з вашого запису. З симптому або звіту у вашому записі ви можете вибрати "Поділитися анонімно". Перед надсиланням ви бачите, що саме буде опубліковано, і можете це змінити. Ми видаляємо ваше ім'я, точні дати, місця, клініки, лікарів, фотографії та документи; ваші вільні нотатки, вік та стать залишаються, якщо ви їх не додаєте. Ці анонімні публікації відображаються як "Анонімний учасник", видимі лише зареєстрованим учасникам спільноти та не показуються пошуковим системам.
Повідомлення 1:1 на форумі є приватними: їх бачать лише учасники розмови. Вони не зчитуються ШІ; модератор читає повідомлення лише тоді, коли хтось у розмові його повідомляє.
Щоб дозволити вам видалити публікацію пізніше та модерувати спільноту, ми зберігаємо внутрішній зв'язок між кожною публікацією та вашим обліковим записом. Жоден учасник спільноти, включаючи модераторів, не може його бачити. Ви можете видалити будь-яку публікацію в будь-який час; копії, які інші вже бачили або зберегли, неможливо відкликати.
Правова підстава: ваша явна згода (пункт 2(a) статті 9), надана при приєднанні та знову кожного разу, коли ви ділитеся з вашого запису. Правила, модерація та терміни зберігання публікацій викладені в умовах спільноти.
3. Чому ми обробляємо дані
| Мета | Правова підстава |
|---|---|
| Ведення вашого медичного запису та запису вашої родини та відображення його вам у додатку | явна згода (пункт 2(a) статті 9); виконання договору для даних облікового запису (пункт 1(b) статті 6) |
| Відповіді на ваші запитання через ШІ-асистента та вилучення значень зі сканованих документів | явна згода |
| Виявлення кореляцій та спостережень (плани Plus та Max) | явна згода |
| Коли ви дозволяєте додатку, підключеному через Anpheros Platform, це робити: виявлення змін та повторюваних шаблонів у даних, якими ви поділилися з цим додатком, використовуючи фіксовані статистичні правила | явна згода, надана окремо на екрані згоди |
| Якщо ви погоджуєтеся (Налаштування › Вибір конфіденційності): анонімні статистичні дані для наукових досліджень симптомів за країною та регіоном, включаючи приблизне місцезнаходження вашого телефону (комірка близько 10 км) під час запису симптому | явна згода, надана окремо |
| Якщо ви погоджуєтеся (Налаштування › Вибір конфіденційності): публікація анонімних показників симптомів та лікування за країною на anpheros.com та через наш API розробника | явна згода, надана окремо |
| Якщо ви погоджуєтеся (Налаштування › Вибір конфіденційності): покращення якості додатку за допомогою анонімної інформації про його використання | згода, надана окремо |
| Передача запису особам або лікарям, яких ви обираєте | явна згода, надана в додатку при кожній передачі |
| Надсилання електронних листів облікового запису (підтвердження, скидання пароля, важливі зміни) | виконання договору |
| Підтримка роботи та безпеки сервісу (технічні журнали, обмеження швидкості, журнал доступу) | законний інтерес (пункт 1(f) статті 6) |
| Управління вашою підпискою та безкоштовним пробним періодом, та нагадування перед закінченням пробного періоду | виконання договору (пункт 1(b) статті 6) |
| Зберігання платіжних записів, що вимагаються податковим та бухгалтерським законодавством | юридичне зобов'язання (пункт 1(c) статті 6) |
| Публікація анонімного публічного реєстру платежів на сторінці прозорості (сума, податок, комісія, країна, дата; ніколи не хто платив) | законний інтерес (пункт 1(f) статті 6): прозорість щодо того, куди йдуть гроші |
| Дозволити ШІ-асистенту, який ви підключили самостійно (наприклад, Claude або ChatGPT), додавати нотатки до вашого запису або зчитувати частини вашого запису, які ви дозволили | явна згода (пункт 2(a) статті 9), надана на екрані згоди Anpheros, окремо для кожного асистента |
Аналіз шаблонів не використовує модель ШІ, не зберігає нових даних про вас і не є діагнозом. Його порогові значення були встановлені за допомогою ШІ і ще не були переглянуті клініцистом.
Статистика для досліджень генерується лише для груп щонайменше 20 осіб і ніколи не описує окрему особу. Вона використовується всередині Anpheros і не публікується. Приблизне місцезнаходження округлюється на вашому телефоні, і ваше точне місцезнаходження ніколи його не залишає. Якщо ви відкликаєте цю згоду, збережені комірки місцезнаходження видаляються, і ваші дані більше не враховуються.
Публічна статистика є окремим вибором. Якщо ви погоджуєтеся, симптоми та методи лікування, які ви зазначаєте, підраховуються разом з даними інших людей, і ці показники відображаються на anpheros.com (наприклад, на сторінках Anpheros Search) та для розробників через наш API. Ми публікуємо лише:
- показники для груп щонайменше 20 різних людей;
- лише за країною, ніколи за містом, регіоном або місцезнаходженням;
- за періоди місяць або довше, ніколи точні дати;
- округлені числа, щоб одну людину не можна було ідентифікувати шляхом порівняння двох цифр.
Ми ніколи не публікуємо нічого про окрему особу, ваше ім'я, ваші записи або ваше місцезнаходження, і ніколи дані з сімейних профілів, якими ви керуєте. Враховується лише основна особа облікового запису. Після публікації показники стають анонімною інформацією і можуть бути прочитані та повторно використані будь-ким. Якщо ви відкликаєте цю згоду, ви виключаєтеся з наступного оновлення, максимум через місяць; показники, опубліковані раніше, не змінюються.
Ми не використовуємо ваші дані для реклами, не продаємо їх і не створюємо маркетингові профілі. Ми не приймаємо автоматизованих рішень, що мають юридичні наслідки для вас.
Ви можете відкликати згоду в будь-який час, у додатку (відключивши телефон, видаливши дані, відкликавши доступ або видаливши обліковий запис) або написавши нам. Відкликання не впливає на обробку, що була виконана раніше.
4. З ким ми ділимося даними, за вашим вибором
- Родина: інша особа бачить профіль з вашого облікового запису лише після сканування згенерованого вами QR-коду. Дані залишаються у вашому обліковому записі; ви можете відкликати доступ у будь-який час.
- Лікарі: ви можете згенерувати тимчасовий посилання (від 1 до 90 днів) на зведення запису особи. Посилання може бути відкликане в будь-який час; кожне відкриття записується в журнал доступу, який ви бачите в додатку.
- Доглядачі: ви можете дозволити іншій дорослій особі допомагати вам, надавши їй доступ до вибраних вами частин вашого запису на вибраний вами час. Тільки ви можете надати цей доступ, підтвердивши його на своєму пристрої. Все, що вони відкривають або змінюють, записується у вашу історію, і ви можете припинити це в будь-який час.
- Сторонні додатки через Anpheros Platform: інший додаток або лікар з доступом до платформи може зчитувати або записувати ваш запис лише після того, як ви погодитеся на екрані згоди, які дані, в якому напрямку та на який термін. Кожен додаток бачить вас під різним ідентифікатором, тому додатки не можуть об'єднувати дані про вас без вашої згоди. Ви бачите в додатку, хто має доступ і коли він востаннє зчитував дані, і можете відкликати його. Аналіз шаблонів є окремим дозволом на цьому екрані; ви можете відмовити в ньому і все одно ділитися своїми даними.
- ШІ-асистенти, які ви підключаєте самостійно (Claude, ChatGPT та інші): ви можете підключити ШІ-асистента до свого облікового запису Anpheros. Асистент запитує доступ, і екран згоди Anpheros показує вам, що він може робити, як довго, і як це зупинити. Залежно від того, що ви дозволите:
- Додавання до вашого запису: коли ви просите асистента записати щось (наприклад, симптом, вимірювання або нотатку), він надсилає це до вашого додатку Anpheros як пропозицію; вона додається до вашого запису лише після вашого схвалення. Запис позначається як отриманий від цього асистента, і ви можете редагувати або видаляти його в додатку в будь-який час. Асистент отримує лише підтвердження, а не ваш запис.
- Зчитування вашого запису: лише якщо ви дозволите, і лише вибрані вами категорії (тільки для читання за замовчуванням; документи, фотографії та сімейні профілі не включаються, якщо ви їх не додасте). Те, що асистент зчитує, надсилається компанії, яка ним керує.
- Публічні медичні терміни (симптоми, стани, методи лікування з публічних джерел) не потребують доступу до вашого запису.
Компанія, яка керує асистентом (наприклад, Anthropic для Claude або OpenAI для ChatGPT), обробляє те, що ви їй надаєте, відповідно до своїх умов та політики конфіденційності, яка може включати обробку в Сполучених Штатах. Чи використовує вона ваші розмови для навчання своїх моделей, залежить від ваших налаштувань у цій компанії. Це не наш обробник: ви обираєте його, і ваші стосунки з ним є окремими.
Доступ триває 90 днів і може бути продовжений. Ви можете зупинити його в будь-який час у додатку (Підключення › асистент › Зупинити доступ); він зупиняється негайно. Кожне зчитування та кожне додавання відображається у вашому журналі доступу. Ми не зберігаємо вміст ваших розмов з асистентом, лише те, що він додає до вашого запису, та запис кожного доступу.
- Публічна статистика: якщо ви вирішили ділитися анонімними показниками публічно, публікуються лише округлені показники для груп щонайменше 20 осіб за країною. Жодні дані про вас як особу не передаються.
За межами цих випадків ми не передаємо ваші дані нікому, крім зазначених нижче обробників та коли це вимагається законом.
5. Де зберігаються дані та хто їх обробляє
- Хостинг: Google Cloud, регіон europe-west4 (Нідерланди): сервери, база даних (Cloud SQL) та файли (Cloud Storage), зашифровані під час зберігання та передачі.
- ШІ-асистент: Google Cloud Vertex AI (моделі Gemini). Ми використовуємо глобальний кінцевий пункт обслуговування, що означає, що запит до асистента може оброблятися Google у центрах обробки даних за межами Європейського Союзу, відповідно до стандартних договірних положень Європейської Комісії, включених до нашого контракту з Google. Google не використовує дані, надіслані через Vertex AI, для навчання своїх моделей. Ваш запис залишається збереженим в ЄС; лише контекст, необхідний для відповіді, надсилається моделі.
- Автентифікація: Firebase Authentication (Google), глобальний сервіс, з тими ж договірними гарантіями.
- Електронна пошта та форми: Google Workspace; Cloudflare для DNS та захисту форми зворотного зв'язку.
- Платежі: підписки оплачуються через App Store (Apple), Google Play (Google) або, у веб-версії, Paddle (Paddle.com Market Ltd, офіційний продавець веб-підписок). Вони приймають платіж, обробляють дані вашої картки та податки, і діють як незалежні контролери відповідно до своїх власних політик конфіденційності; ми ніколи не бачимо та не зберігаємо дані вашої картки. Ми отримуємо від них лише те, що нам потрібно для управління вашою підпискою: план, його статус та дати (включаючи пробний період), країну, сплачену суму, податки та комісії, а також ідентифікатор транзакції.
Усі обробники зобов'язані дотримуватися угод про обробку даних згідно зі статтею 28 GDPR.
6. Як довго ми зберігаємо дані
- Протягом терміну дії вашого облікового запису. Те, що ви видаляєте в додатку, позначається як видалене негайно і більше не відображається ніде, включаючи асистента та осіб з доступом.
- При видаленні облікового запису (Налаштування › Профіль › Видалити обліковий запис): обліковий запис негайно блокується: ви виходите з системи на всіх пристроях, і картка екстреної допомоги та посилання, надані лікарям, перестають працювати. Протягом 90 днів ви можете передумати: повторний вхід скасовує запит. Через 90 днів видалення стає остаточним: ваша ідентичність (ім'я, електронна пошта, дата народження, зв'язок з автентифікацією) анонімізується; усі медичні дані позначаються як видалені та зникають з додатку; файли видаляються зі сховища; дані асистента (розмови, індекс) фізично видаляються; обліковий запис автентифікації видаляється. Остаточне видалення є незворотним.
- Журнал доступу (хто, що, коли відкривав) зберігається після видалення, без персональних даних, лише з внутрішніми ідентифікаторами, як зобов'язання мати можливість продемонструвати попередні доступи (пункт 3(b) статті 17).
- Платіжні записи зберігаються протягом терміну, що вимагається податковим та бухгалтерським законодавством (у Румунії, до 10 років), навіть після видалення облікового запису, без ваших медичних даних.
- Резервні копії бази даних діють до 7 днів; файли, видалені зі сховища, можуть бути технічно відновлені максимум протягом 7 днів. Технічні журнали зберігаються протягом 30 днів.
- Дані, імпортовані з вашого телефону, можна видалити окремо, у Налаштування › Пристрої та медичні дані › Відключити › Видалити імпортовані дані.
7. Ваші права
Доступ, виправлення, видалення, обмеження, переносимість (експорт у форматі PDF або HL7 FHIR з додатку), заперечення, відкликання згоди та скарга до румунського наглядового органу (www.dataprotection.ro) або органу у вашій країні. Пишіть на privacy@anpheros.com; ми відповідаємо протягом 30 днів, зазвичай набагато швидше.
Ви відкликаєте згоду на ШІ-асистента в додатку, в розділі "Підключення", або написавши нам. Щодо того, що вже отримала компанія асистента, ви реалізуєте свої права з цією компанією.
8. Діти
Anpheros не призначений для осіб молодше 16 років як власників облікових записів. Дитячі профілі в обліковому записі створюються та керуються батьками або опікунами, які несуть відповідальність за введені дані.
9. Безпека
Доступ лише через автентифікований обліковий запис; кожен запит перевіряється на сервері щодо вашого облікового запису та профілю; дані шифруються під час передачі та зберігання; журнали не містять медичних даних; доступ команди до виробничих систем обмежений та реєструється; внутрішній аудит безпеки від жовтня 2026 року не залишив відкритих критичних або високих проблем. Якщо ви виявите вразливість, напишіть на security@anpheros.com.
10. Зміни
Якщо ми змінимо цю політику, ми повідомимо про це в додатку та на цій сторінці з датою. Для змін, що впливають на медичні дані, ми знову запитаємо згоду.