Privatumo politika

Kas tai saugo

Duomenų valdytojas — atsakingas už tai, kas vyksta su jūsų duomenimis — yra Croissant Software, MB, Lietuvoje registruota įmonė, adresas adresas bus paskelbtas čia. Dėl visko, kas šiame puslapyje, rašykite kontaktinis adresas bus paskelbtas čia.

Ką CureSpy apie jus saugo

Viskas, kas išvardyta, yra mūsų pačių duomenų bazėje. Nieko, kas čia nepaminėta, nesaugoma.

• Paskyrą: vardą, el. pašto adresą ir ar jis patvirtintas, kada paskyra sukurta, kokį planą turite, ir jūsų vaidmenį svetainėje (narys arba administratorius tiems, kas ją prižiūri).
• Kaip prisijungiate: slaptažodį, saugomą tik kaip maišos reikšmę (kurios negalima paversti atgal į slaptažodį); arba, jei jungiatės per „Google“, „Google“ jums suteiktą identifikatorių ir žetonus, kuriais „Google“ patvirtina, kad tai jūs. Niekada — jūsų „Google“ slaptažodžio.
• Sesijas: kiekvienam įrenginiui, kuriame esate prisijungę, atsitiktinį žetoną, jo galiojimo pabaigą, IP adresą ir naršyklę, iš kurios jis sukurtas. Taip veikia „atsijungti visuose įrenginiuose“ ir taip pavogta sesija atskiriama nuo jūsų.
• Vienkartinius kodus ir prisijungimo nuorodas: kol el. paštu atsiųstas šešių skaitmenų kodas galioja (dešimt minučių), jo maišos reikšmę ir kiek kartų jis bandytas; kol laiške apie jūsų tyrimus esanti prisijungimo nuoroda galioja (septynias dienas, vienam kartui), jos maišos reikšmę. Po to jie ištrinami.
• Užklausų ribojimą: kad kas nors nespėliotų slaptažodžių ar kodų, adresą, iš kurio atėjo užklausa, ir kiek užklausų iš jo buvo per paskutinę minutę. Nuolat perrašoma.
• Apie jus, viskas neprivaloma: gimimo metus, lytį, šalį, laiko juostą ir kalbą. Registruojantis šalis pasiūloma pagal tai, iš kur atrodo ateina jūsų ryšys, o kalba — pagal tai, kurios prašo naršyklė; galite pakeisti ar išvalyti. Laiko juosta nuskaitoma iš naršyklės kiekvieno apsilankymo metu, kad laiškai išeitų protingu laiku. Palikite bet ką tuščia — vis tiek veiks.
• Ką sekate: ligas ir tyrimus bei kada pradėjote sekti kiekvieną.
• Jūsų klausimus: kiekvieną klausimą apie tyrimą, gautą atsakymą, kada ir kiek teksto tam prireikė — kad galėtumėte perskaityti dar kartą, kad kitas klausimas galėtų tęsti ankstesnį ir kad būtų galima skaičiuoti dienos limitą.
• Ką jums išsiuntėme: kiekvieną laišką apie jūsų tyrimus — jo temą, jam parašytas pastraipas, kokie pokyčiai į jį pateko ir kada — kad niekas nebūtų siunčiama du kartus ir galėtumėte jį perskaityti svetainėje.
• El. pašto nustatymus, įskaitant privatų žetoną, dėl kurio atsisakymo nuoroda kiekvieno pranešimo apačioje veikia neprisijungus.

Dalis, kuri susijusi su jūsų sveikata

Jūsų sekamos ligos, gimimo metai ir lytis, jei juos nurodote, ir jūsų užduodami klausimai gali atskleisti ką nors apie jūsų ar artimojo sveikatą. Pagal įstatymus tai jautru, ir saugome tai tik todėl, kad pasirinkote pateikti, ir tik tam tikslui, kuriam pateikėte: stebėti tyrimus už jus. Bet ką iš to bet kada galite atsiimti — išvalyti lauką, nustoti sekti ar ištrinti paskyrą — ir to nebelieka.

Iš to niekada nedarome išvadų apie jūsų sveikatą. Tai nenaudojama sprendimams apie jus priimti, neprofiliuojama, neparduodama ir nesidalinama reklamai ar tyrimams.

Kas siunčiama DI modeliui, o kas ne

Kad būtų parašytas paprastas tekstas, oficialūs tyrimų įrašai — kurie yra vieši — per „Cloudflare“ AI Gateway siunčiami „OpenAI“ valdomam kalbos modeliui. Kai užduodate klausimą klausimų skydelyje, jūsų klausimas ir ankstesni klausimai apie tą tyrimą siunčiami tuo pačiu būdu kartu su įrašu, kad atsakymas galėtų tęsti pokalbį.

Jūsų vardas, el. pašto adresas, gimimo metai, lytis, šalis ir sekamų dalykų sąrašas modeliui niekada nesiunčiami, ir jam niekada nepasakoma, kas klausia. Į klausimą nerašykite nieko apie save, ko nenorėtumėte, kad apdorotų trečioji šalis; skydelis skirtas klausti apie tyrimą.

„OpenAI“ šias užklausas apdoroja pagal savo API sąlygas, kurios neleidžia jų naudoti modeliams mokyti. „Cloudflare“ šliuzas ribotą laiką saugo kiekvienos užklausos ir atsakymo žurnalą ir identišką užklausą gali atsakyti iš savo talpyklos, neklausdamas modelio dar kartą.

Ko CureSpy nedaro

• Jokio analitikos scenarijaus, jokios reklamos ir jokių trečiųjų šalių sekimo priemonių nė viename puslapyje. Niekas nefiksuoja, ar atidarėte laišką ar kurią nuorodą jame paspaudėte.
• Jokių slapukų, išskyrus tris mūsų pačių: tą, kuris palaiko prisijungimą, tą, kuris įsimena kalbą, ir — penkiolika minučių tarp el. pašto įvedimo ir kodo įvedimo — tą, kuris perneša adresą tarp dviejų žingsnių. Slapukų juostos nėra, nes nėra ko klausti.
• Jokių kortelės duomenų. Mokėjimą už „Supporter“ planą priima Paddle.com savo puslapiuose; CureSpy sužino tik tai, kad planas aktyvus ir kada atsinaujina, niekada — kortelės.
• Jokių medicininių įrašų ir jokio ryšio su jokia klinika, ligonine ar sveikatos sistema. Niekas, ką saugome, iš jų nekyla, ir niekas jiems nesiunčiama.

Kodėl įstatymas tai leidžia

• Paskyra, sesijos, tai, ką sekate, klausimai ir el. pašto nustatymai saugomi tam, kad būtų teikiama paslauga, kuriai užsiregistravote — mūsų sutartis.
• Viskas, kas atskleidžia sveikatą — ligos, gimimo metai, lytis ir klausimai — saugoma su aiškiu jūsų sutikimu, kurį duodate tai įvesdami ir bet kada galite atšaukti tai pašalindami.
• Sesijų adresai, užklausų ribojimas ir klaidų žurnalai saugomi mūsų teisėtu interesu išlaikyti paslaugą saugią ir veikiančią, kurį įvertinome prieš nedidelį įsikišimą, kurį jie reiškia.

Kas dar juos tvarko

Jūsų duomenų nemato niekas, išskyrus įmones, kurios juos tvarko mūsų vardu, mūsų nurodymu ir pagal sutartis, įpareigojančias jas laikytis šios politikos:

• Cloudflare, Inc. (JAV) talpina svetainę ir duomenų bazę, siunčia laiškus ir perduoda DI užklausas. Duomenys saugomi ir apdorojami „Cloudflare“ tinkle, kuris apima vietas Europos Sąjungoje ir JAV.
• OpenAI, L.L.C. (JAV) valdo kalbos modelį — viešiems tyrimų įrašams ir jūsų klausimams, kaip aprašyta aukščiau.
• Google LLC (JAV), jei nusprendžiate jungtis per „Google“, įprastu „Google“ prisijungimo būdu.
• Paddle.com Market Ltd (Jungtinė Karalystė), jei perkate „Supporter“ planą, kaip mokėjimo pardavėjas.
• Patys registrai — ClinicalTrials.gov, CTIS, PubMed — juos skaitant gauna tik ligų pavadinimus ir tyrimų numerius. Apie jus jie negauna nieko.

Duomenys, išvykstantys iš Europos Sąjungos

„Cloudflare“, „OpenAI“ ir „Google“ yra JAV įmonės, todėl dalis jūsų duomenų apdorojama Jungtinėse Valstijose. Kiekvieną jų saisto Europos Komisijos standartinės sutarčių sąlygos ir, kur sertifikuota, ES–JAV duomenų privatumo sistema, kad ten jie būtų saugomi taip pat kaip čia.

Kiek laiko saugoma

• Nustokite sekti ligą ar tyrimą — ir faktas, kad sekėte, iš karto ištrinamas.
• Sesijos baigiasi atsijungus, joms pasibaigus arba atsijungus visur. Vienkartiniai kodai galioja dešimt minučių. Užklausų ribojimo skaičiai — vieną minutę.
• Jūsų paskyra ir viskas joje saugoma, kol ištrinate paskyrą jos puslapyje. Ištrynimas vyksta iš karto ir visiškai: kartu dingsta profilis, tai, ką sekėte, klausimai, išsiųstų laiškų įrašas ir sesijos.
• Paskyra, prie kurios nebuvo prisijungta dvidešimt keturis mėnesius, taip pat ištrinama — prieš mėnesį ir prieš savaitę įspėjus el. paštu.
• Klaidų žurnalus, kuriuose gali būti paskyros identifikatorius ar tyrimo numeris, „Cloudflare“ saugo kelias dienas ir tada jų nebelieka. Jums jau išsiųsti laiškai yra jūsų pašto dėžutėje; jų turinio kopijų nesaugome.

Kaip tai saugoma

Viskas keliauja šifruotais ryšiais. Slaptažodžiai ir vienkartiniai kodai saugomi tik kaip maišos reikšmės. Paslaptys, leidžiančios svetainei bendrauti su tiekėjais, laikomos atskirai nuo kodo. Žmonės, prižiūrintys CureSpy, gali pasiekti duomenų bazę ir tai daro tik tam, kad ji veiktų. Jei su jūsų duomenimis kada nors kas nors nutiktų, praneštume jums ir Lietuvos duomenų apsaugos institucijai, kaip reikalauja įstatymas.

Ko galite prašyti

Viską, kas apie jus saugoma, galite matyti paskyros ir pradžios puslapiuose, ten pat keisti ir ištrinti — tai prieiga, ištaisymas ir ištrynimas nieko neprašant. Jei norite duomenų kopijos faile, norite pataisyti ką nors, ko puslapiai neleidžia pataisyti, norite apriboti tvarkymą ar jam prieštarauti arba manote, kad saugoma tai, ko neturėtų būti, rašykite kontaktinis adresas bus paskelbtas čia; atsakome per mėnesį. Taip pat galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt) arba savo gyvenamosios vietos duomenų apsaugos institucijai.

Vaikai

Paskyros skirtos suaugusiesiems. Tėvai gali sekti tyrimus vaiko vardu; paskyra ir jos duomenys priklauso tėvams. Sužinoję, kad paskyrą turi vaikas, ją ištriname.

Pakeitimai

Jei ši politika reikšmingai pasikeis, parašysime jums el. paštu bent prieš trisdešimt dienų iki pakeitimui įsigaliojant. Data viršuje yra dabartinės versijos data.