Умови конфіденційності щодо використання мобільного застосунку «Mark»

Правовласник гарантує, що Застосунок MARK забезпечує дотримання принципу конфіденційності щодо інформації про Користувачів.

Для надання повного та якісного обсягу послуг при завантаженні застосунку (при користуванні застосунком) Користувачі надають наступну інформацію:

прізвище, ім`я, по батькові (за наявності) фізичної особи;
дата народження;
стать;
номер телефону;
електронна пошта (за бажанням);
нікнейм (за бажанням);
інша додаткова інформація, необхідна для використання застосунку.

Вказана вище інформація може бути надана також і про малолітню, неповнолітню дитину Користувача, профіль (акаунт) для якої створює Користувач.

Використання даних Google (Gmail) та Обмежене використання (Limited Use)

Функція «Імпорт результатів з пошти» дозволяє Вам за власним явним дозволом (окремо для кожного облікового запису) підключити поштову скриньку Gmail, щоб Mark знайшов Ваші листи з результатами аналізів і додав ці результати до Вашої історії здоров’я. Для цього Mark запитує доступ лише для читання до Gmail (scope gmail.readonly) і використовує його виключно для цієї функції.

Які дані Google ми отримуємо. Ми звертаємось до Вашої поштової скриньки лише за листами від відомих лабораторій (за переліком доменів-відправників, напр. dila.ua, esculab.com). З таких листів ми отримуємо: службові поля листа (відправник, тема, дата), а також вкладені файли з результатами (PDF або зображення). Решту Вашого листування ми не читаємо, не індексуємо і не зберігаємо.

Як ми їх використовуємо. Виключно для того, щоб розпізнати результати аналізів і додати їх до Вашої особистої історії здоров’я. Доступ лише для читання – ми ніколи не змінюємо, не надсилаємо і не видаляємо Ваші листи.

Що ми зберігаємо. Вкладений файл із результатом зберігається у Вашому обліковому записі як документ результату – щоб Ви могли будь-коли відкрити оригінал, з якого взято показники. Разом із ним зберігаються розпізнані показники. Текст самих листів не зберігається. Токен доступу зберігається у зашифрованому вигляді; Ви можете будь-коли відключити пошту в застосунку, що також відкликає дозвіл у Google.

Кому ми їх передаємо. Ми не продаємо дані Google і не передаємо їх рекламодавцям, брокерам даних чи будь-кому для власних цілей таких осіб.

Розпізнавання результату. Щоб зчитати показники з Вашого файлу, ми звертаємось до постачальника послуги розпізнавання (Google Gemini API) на платному тарифі, умови якого прямо забороняють постачальнику використовувати надіслані дані для навчання чи вдосконалення своїх моделей.
Персональні звіти для Вас. Якщо Ви замовляєте звіт про здоров’я, показники з Вашої історії – включно з тими, що прийшли з пошти, – обробляються постачальником мовної моделі виключно для формування Вашого звіту, на умовах, що забороняють використання цих даних для навчання моделей.
Куди дані з пошти НЕ потрапляють. Вони не використовуються для поповнення наших спільних довідників і словників, не беруть участі у фонових завданнях перекладу, які працюють на користь усіх користувачів, і не передаються партнерському сервісу перевірки симптомів.

Поза цим передача можлива лише за Вашою згодою, з міркувань безпеки або на вимогу закону.

Обмежене використання (Limited Use). Використання застосунком Mark інформації, отриманої від Google API, відповідає Політиці Google щодо даних користувачів API-сервісів, включно з вимогами Limited Use. Зокрема, ми:

використовуємо отримані від Google дані лише для надання описаної вище функції, видимої користувачу;
не використовуємо ці дані для реклами;
не передаємо і не продаємо ці дані третім сторонам, окрім постачальника розпізнавання, зазначеного вище, який діє виключно за нашим дорученням і не має права використовувати ці дані для власних цілей;
не дозволяємо людям читати ці дані, крім випадків: за Вашою явною згодою; для безпеки (напр. розслідування зловживань); на вимогу закону.

Автоматизована обробка та штучний інтелект

Для розпізнавання результатів із файлів ми використовуємо моделі машинного навчання. Стосовно даних, одержаних із Google Workspace API (Gmail), ми заявляємо:

Дані, одержані від Google Workspace API, не використовуються і не передаються для розробки, вдосконалення чи навчання узагальнених моделей штучного інтелекту або машинного навчання. Використання застосунком Mark необроблених або похідних даних користувача, одержаних від Google Workspace API, відповідає Політиці Google щодо даних користувачів API-сервісів, включно з вимогами Limited Use.

Автоматичне розпізнавання не є медичним висновком і не замінює консультацію лікаря.

Строки зберігання

Результати аналізів і файли, з яких їх розпізнано – зберігаються, доки існує Ваш обліковий запис, оскільки вони становлять Вашу історію здоров’я. Ви можете видалити окремий результат у застосунку.
Токен доступу до пошти – до моменту, коли Ви відключите пошту або видалите обліковий запис.
Дані підключеної скриньки (адреса, службові поля знайдених листів) – доки скриньку підключено.
Технічні журнали – до 90 днів, для безпеки та розслідування збоїв.

Видалення даних

Ви можете:

відключити пошту – у застосунку, розділ «Результати з пошти». Ми відкликаємо дозвіл у Google, видаляємо збережений токен і службові дані знайдених листів. Уже імпортовані результати залишаються у Вашій історії, доки Ви не видалите їх окремо;
видалити обліковий запис – у застосунку, розділ «Профіль». Разом із ним видаляються Ваші результати, файли, з яких їх розпізнано, і всі дані, одержані з Вашої пошти. Дані, які ми зобов’язані зберігати за законом, зберігаються протягом визначеного законом строку і не використовуються для жодних інших цілей;
звернутися до нас за адресою підтримки — ми виконаємо запит на видалення протягом 30 днів.

Захист даних

Дані передаються захищеним з’єднанням (TLS) і зберігаються на серверах з обмеженим доступом. Токени доступу до пошти та інші секрети зберігаються у зашифрованому вигляді. Доступ співробітників до даних користувачів обмежений і надається лише за потреби для підтримки та розслідування інцидентів.

У процесі користування застосунком здійснюється автоматичне збирання наступної інформації:

технічна інформація про пристрій, на який встановлено застосунок;
дані користувача, які користувач самостійно вніс в застосунок;
статистика використання застосунку та інші дані, до яких користувач дозволив доступ застосунку (геолокація і т д).

Застосунок може збирати і іншу інформацію Користувача та про Користувача відповідно до Ліцензійної Угоди щодо мобільного застосунку «MARK», на яку погодився Користувач, скачавши Застосунок.

Правовласник використовує особисту інформацію Користувачів для:

вдосконалення застосунку;
виявлення та запобігання шахрайству, спаму, зловживанням, інцидентам безпеки та іншій шкідливій діяльності під час використання застосунку.

Користувач несе відповідальність за правильність введення особистої інформації. Користувачі несуть відповідальність за збереження конфіденційності та безпеки щодо своїх персональних даних, наданих застосунку Mark. Користувачі зобов’язані не надавати доступу до своїх ідентифікаційних даних (логін, пароль тощо) третім особам, не розголошувати ці дані.

Використовуючи застосунок (мобільний додаток), Користувач надає згоду на доступ, обробку, поширення та використання персональних даних (інформації) про себе, які він/вона надає Правовласнику під час завантаження (та/або використання) застосунку.

Персональні дані Користувачів обробляються виключно в рамках вимог Закону України «Про захист персональних даних». Доступ третім особам до персональних даних надається Правовласником лише у випадках, прямо передбачених чинним законодавством України.

Вся інформація від Користувачів, яка збирається Правовласником, захищена технічними засобами і процедурами забезпечення безпеки з метою запобігання несанкціонованому доступу або використання даних.

Всі дані, які отримує Правовласник через використання застосунку Користувачами, зберігаються з використанням хмарних сервісів або в інший спосіб, який може гарантувати збереження конфіденційності цих даних.

Вся зібрана застосунком інформація від користувачів може охоронятися як комерційна таємниця в порядку, визначеному законом.

Інші відносини між Користувачем та Правовласником врегульовані Ліцензійною Угодою щодо мобільного застосунку «MARK», яка міститься на веб-сайті https://mark.health та/або у Застосунку Mark. Всі поняття, які вживаються в Умовах конфіденційності, та умови використання Застосунку вказані в Ліцензійній Угоді щодо мобільного застосунку «MARK».