Политика конфиденциальности

Мы бережём вашу информацию, и особенно медицинскую. Здесь простыми словами объясняется, какую информацию мы собираем, зачем, кто её видит, сколько времени она хранится и какие у вас есть права.

1Кто отвечает за информацию

За медицинскую информацию (визиты, записи, план лечения, показатели, фотографии, чат со специалистом) отвечает поставщик услуги, который вас лечил. Сейчас это Care Plus (Care Plus (2020) Ltd, рег. № 516233723, info@careplus.co.il). Поставщик услуги является «владельцем базы данных».

Хоспидали является сервисом компании Care Plus (2020) Ltd, рег. № 516233723, которая управляет сайтом и приложением и оказывает медицинскую услугу. Поэтому Care Plus (2020) Ltd является владельцем базы данных для всей информации: данных, которые вы указали в формах на сайте, данных учётной записи, использования приложения и медицинской информации. Если в будущем присоединятся другие поставщики услуг, мы обновим политику, и название поставщика услуги будет указано в каждом заказе.

Ответственный за защиту частной информации: Ниссим Асби, info@careplus.co.il

2Какую информацию мы собираем

Информация	Примеры	Откуда
Данные учётной записи	Имя, телефон, e-mail, адрес, дата рождения и номер удостоверения личности пациента используются для открытия медицинской карты и подтверждения личности. Номер удостоверения хранится в зашифрованном виде и не отправляется по e-mail или в WhatsApp	От вас: в приложении, в разговоре с представителем или во время визита. Из формы заказа на сайте поставщика услуги приходят только имя, адрес и телефон или e-mail, без номера удостоверения личности
Члены семьи и разрешения	Кому предоставлен доступ, степень родства, копия доверенности, судебного постановления или приложения к удостоверению личности	От вас
Заказы и платежи	Услуга, время, адрес визита, цена, квитанции	От вас и от поставщика услуги
Медицинская информация	Что вам нужно (причина заказа, ответы на уточняющие вопросы, есть ли назначение врача, ваш комментарий), запись о визите, план лечения, результаты, фотографии, которые вы прислали	От вас через приложение или форму заказа на сайте поставщика услуги (причину заказа указать обязательно, остальные данные предоставляются по желанию; перед отправкой вы даёте явное согласие), от сотрудника и от поставщика услуги. Если форму за вас заполнил другой человек, он подтвердил, что действует с вашего согласия или имеет соответствующие полномочия
Показатели	Артериальное давление, уровень сахара в крови, вес и другие показатели	От вас: ввод вручную, фото или подключённое устройство
Переписка и разговоры	Чат со специалистом, чат с колл-центром, разговор с виртуальным помощником	От вас
Местоположение	Только когда вы нажимаете «Рядом со мной»	С телефона, с вашего разрешения
Техническая информация	Тип устройства, версия приложения, IP-адрес, журнал входов	С телефона
Отзывы	То, что вы написали об услуге	От вас

Данные кредитной карты у нас не хранятся. Оплату обрабатывает платёжная компания Grow, а у нас хранится только токен.

3Зачем мы используем информацию

Чтобы оказать услугу: записать вас на приём, направить специалиста, провести лечение и оформить медицинскую документацию.

Чтобы списать оплату, выдать квитанцию и оформить возврат.

Чтобы члены семьи могли помогать вам только с вашего разрешения (Условия использования, раздел 5).

Для безопасности: чтобы подтвердить вашу личность, записывать, кто смотрел информацию, и предотвращать мошенничество.

Чтобы соблюдать требования закона: вести медицинскую документацию, выполнять налоговые обязанности и направлять обязательные уведомления.

Чтобы улучшать сервис, используя только статистику без сведений, позволяющих установить вашу личность.

Маркетинг: только если вы дали на это отдельное согласие (раздел 9).

Мы не будем использовать вашу информацию для другой цели, не спросив вас, и никому её не продадим.

4Кто видит информацию

Сотрудник, который вас лечит, и сотрудники поставщика услуги, которым информация нужна для работы. Каждый просмотр карты записывается в журнал.

Члены семьи получают доступ только с вашего разрешения или на основании юридического документа (Условия использования, раздел 5). В приложении можно увидеть, кто просматривал вашу информацию.

Другие поставщики услуг в приложении не видят вашу информацию, если только вы не заказали у них услугу.

Наши подрядчики («обработчики данных») получают только информацию, необходимую для их работы, по договору, обязывающему их защищать данные:

Подрядчик	Зачем
Oracle Cloud	Серверы, на которых работает система, и резервные копии. Всё в Израиле (регион Иерусалим). Резервные копии шифруются до того, как покидают сервер
Google	Электронная почта и сервисы учётной записи. Google Maps: определение точки на карте по адресу визита и расчёт расстояния для определения стоимости (раздел 7)
Meta (WhatsApp)	Сообщения в WhatsApp: коды и подтверждения с номера 050-522-3408 и переписка с колл-центром по номеру 053-353-3379
Grow	Приём оплаты картой
Morning	Выдача квитанций и счетов
OpenAI и Anthropic	Виртуальный помощник (раздел 6)
Apple и Google	Уведомления на телефон и подключение к устройствам для измерения показателей здоровья по вашему выбору

Государственные органы: только когда этого требует закон.

5Передача информации за границу

Некоторые подрядчики хранят или обрабатывают информацию за пределами Израиля. Мы передаём информацию за границу только в соответствии с Правилами защиты частной информации (передача информации в базы данных за пределами страны) и только подрядчикам, которые обязались её беречь. Наши серверы и база данных находятся в Израиле. Подрядчики, которые получают информацию за пределами Израиля: Meta (WhatsApp, в США) получает номер телефона и текст сообщения, например код входа или подтверждение заказа. Google (Карты) получает название города или адрес, по которому оказывается лечение, без имени, без телефона и без медицинской информации, чтобы рассчитать расстояние. Письма по электронной почте, вам и внутри команды, проходят через Google. Поставщики AI (раздел 6) будут получать информацию только после включения помощника.

6Виртуальный помощник (AI)

Когда вы пишете помощнику или говорите с ним, сообщение передаётся поставщику AI (OpenAI или Anthropic), чтобы он вам ответил.

Перед отправкой сообщения мы скрываем имена, номера удостоверений личности, телефоны и адреса.

Помощник будет включён только после того, как с поставщиками AI будет подписан договор, который обязывает их не хранить информацию и не обучать на ней модели. Сейчас виртуальный помощник в приложении ещё не работает.

Перед голосовым разговором мы попросим ваше согласие на запись. Запись переводится в текст, а аудиофайл удаляется.

Разговоры хранятся у нас без данных, по которым можно вас узнать, в течениеУточняется, чтобы улучшать услугу.

7Местоположение

Мы попросим доступ к местоположению только когда вы нажмёте «Рядом со мной», и разрешение будет действовать только пока вы пользуетесь приложением.

Мы не храним историю местоположений. Местоположение используется только для поиска. В заказе сохраняется адрес, который вы подтвердили.

Вместо того чтобы делиться местоположением, всегда можно ввести город или адрес.

Адрес визита и стоимость выезда: цена некоторых услуг зависит от расстояния до вашего адреса. Наш сервер передаёт в Google Maps только адрес, чтобы определить точку на карте и рассчитать расстояние по дороге. Имя, телефон и медицинские данные не передаются. Мы храним только рассчитанное количество километров, а не точку на карте.

Примерная цена по городу: когда вы вводите только название города, чтобы увидеть примерную цену, в Google Maps отправляется только название города. Точка города хранится у нас до 30 дней и не связана с вами.

Когда сотрудник едет к вам, вы видите его местоположение только до его приезда.

8Показатели и устройства

Мы подключаемся к устройству или приложению для здоровья (например, Apple Health) только с вашего разрешения, отдельно для каждого вида показателей. Отключить устройство или приложение можно в любой момент.

Показатели, добавленные в карту, сохраняются как часть медицинской документации.

9Уведомления и маркетинг

Служебные сообщения (подтверждение заказа, «сотрудник в пути», квитанция) приходят в приложении, по SMS или в WhatsApp с номера 050-522-3408.

Рекламные сообщения приходят, только если вы отметили, что согласны, отдельно от регистрации. Отказаться можно в любой момент, бесплатно, и отказ действует сразу.

10Защита информации

Конфиденциальные данные шифруются при передаче и хранении. Файлы и документы хранятся в зашифрованном виде, а не в общедоступной папке.

Доступ ограничен в зависимости от должности, и каждый просмотр личной информации записывается в журнал.

Care Plus имеет сертификаты ISO 27001 и ISO 27799 (стандарты информационной безопасности и защиты медицинских данных). Системы Хоспидали пока не входят в область сертификации. Они разрабатываются по тем же стандартам, и распространение сертификации на них запланировано. Мы также соблюдаем Правила защиты частной информации (защита информации).

Если произойдёт инцидент безопасности, мы будем действовать по установленному порядку и сообщим в Управление по защите частной информации Израиля и вам, когда этого требует закон.

11Сколько времени мы храним информацию

Информация	Сколько времени
Медицинская запись (включая чат со специалистом, показатели в карте, фотографии)	В течение срока, установленного законом для поставщика услуги, в том числе многие годы после последнего лечения
Квитанции и счета	Столько, сколько требуют налоговые законы
Журналы доступа и согласия	Не меньше 24 месяцев, и сколько нужно, чтобы доказать, что согласие было дано
Данные учётной записи	Пока учётная запись открыта
Разговоры с виртуальным помощникомУточняется, без данных, по которым можно вас узнать	Местоположение
Не хранится	Резервные копии (зашифрованные)

Удаляются в рамках обычного цикла резервного копирования. Даже удалённая вами информация остаётся в зашифрованной резервной копии, пока та не будет удалена

12Ваши права

Ознакомиться со своими данными и получить копию медицинской карты. Запрос можно подать в приложении или через колл-центр.

Попросить исправить неверную, неполную или устаревшую информацию.

Закрыть учётную запись. Когда вы закроете учётную запись, мы удалим:

данные для входа;

сохранённую карту;

настройки рекламных сообщений;

подключения к устройствам;

разрешения для членов семьи;

разговоры с помощником.

Медицинская документация и квитанции сохраняются, потому что этого требует закон. Они хранятся в заблокированном виде, и мы не будем использовать их ни для какой другой цели. Мы обработаем запрос максимум за 30 дней, а обычно за несколько дней. У вас есть 7 дней, чтобы передумать.

Немедленно отказаться от рекламных сообщений.

Немедленно отозвать доступ члена семьи.

Подать жалобу в Управление по защите частной информации Израиля, если вы считаете, что мы не соблюли ваши права.

13Дети

Дети младше 18 лет не могут открыть учётную запись самостоятельно. Профилем управляет родитель или опекун. По достижении 18 лет пользователь получает право самостоятельно управлять профилем.

14Cookie и отслеживание в приложении

На сайте и в приложении нет инструментов рекламы или отслеживания и нет сторонних cookie. Сайт не сохраняет cookie. В браузере сохраняются только ваш выбор в уведомлении о cookie и номер обращения до показа страницы благодарности. В приложении есть два наших cookie: один позволяет оставаться в системе, другой запоминает выбранный вами город, на 180 дней. Если мы добавим инструмент отслеживания или рекламы, мы сначала попросим ваше согласие.

15Изменения в политике

Мы сообщим в приложении о каждом существенном изменении до того, как оно вступит в силу. Если для изменения понадобится новое согласие, мы его попросим.

16Связаться с нами