Privatumo politika

Kas tai saugo

Duomenų valdytojas — atsakingas už tai, kas vyksta su jūsų duomenimis — yra Croissant Software, MB, Lietuvoje registruota įmonė, adresas adresas bus paskelbtas čia. Dėl visko, kas šiame puslapyje, rašykite kontaktinis adresas bus paskelbtas čia.

Ką CureSpy apie jus saugo

Viskas, kas išvardyta, yra mūsų pačių duomenų bazėje. Nieko, kas čia nepaminėta, nesaugoma.

• Paskyrą: vardą, el. pašto adresą ir ar jis patvirtintas, kada paskyra sukurta, kokį planą turite, ir jūsų vaidmenį svetainėje (narys arba administratorius tiems, kas ją prižiūri).
• Kaip prisijungiate: slaptažodį, saugomą tik kaip maišos reikšmę (kurios negalima paversti atgal į slaptažodį); arba, jei jungiatės per „Google“, „Google“ jums suteiktą identifikatorių ir žetonus, kuriais „Google“ patvirtina, kad tai jūs. Niekada — jūsų „Google“ slaptažodžio.
• Sesijas: kiekvienam įrenginiui, kuriame esate prisijungę, atsitiktinį žetoną, jo galiojimo pabaigą, IP adresą ir naršyklę, iš kurios jis sukurtas. Taip veikia „atsijungti visuose įrenginiuose“ ir taip pavogta sesija atskiriama nuo jūsų.
• Vienkartinius kodus ir prisijungimo nuorodas: kol el. paštu atsiųstas šešių skaitmenų kodas galioja (dešimt minučių), jo maišos reikšmę ir kiek kartų jis bandytas; kol jūsų savaitiniame laiške esanti prisijungimo nuoroda galioja (septynias dienas, vienam kartui), jos maišos reikšmę. Po to jie ištrinami.
• Užklausų ribojimą: kad kas nors nespėliotų slaptažodžių ar kodų, adresą, iš kurio atėjo užklausa, ir kiek užklausų iš jo buvo per paskutinę minutę. Nuolat perrašoma.
• Apie jus, viskas neprivaloma: gimimo metus, lytį, šalį, laiko juostą ir kalbą. Registruojantis šalis pasiūloma pagal tai, iš kur atrodo ateina jūsų ryšys, o kalba — pagal tai, kurios prašo naršyklė; galite pakeisti ar išvalyti. Laiko juosta nuskaitoma iš naršyklės kiekvieno apsilankymo metu, kad laiškai išeitų protingu laiku. Palikite bet ką tuščia — vis tiek veiks.
• Ką sekate: ligas ir tyrimus bei kada pradėjote sekti kiekvieną.
• Jūsų klausimus: kiekvieną klausimą apie tyrimą, gautą atsakymą, kada ir kiek teksto tam prireikė — kad galėtumėte perskaityti dar kartą, kad kitas klausimas galėtų tęsti ankstesnį ir kad būtų galima skaičiuoti dienos limitą.
• Ką jums išsiuntėme: kiekvieno savaitinio laiško savaitę, temą, kalbą, kurių ligų apžvalgos jame buvo ir kada jis išėjo — kad ta pati savaitė niekada nebūtų išsiųsta du kartus. Kai laiško jums pristatyti nepavyksta — pašto paslaugos nurodyta priežastis ir laikas, kad nustotume bandyti adresą, kuris atmeta laiškus, ir matytume, kad paštas neveikia.
• El. pašto nustatymus, įskaitant privatų žetoną, dėl kurio atsisakymo nuoroda kiekvieno laiško apačioje veikia neprisijungus.
• Žingsnių į paslaugą skaičiai — kažkas atvyko į pradžios puslapį, užsiregistravo, patvirtino adresą, pradėjo sekti ligą, uždavė klausimą, atsisakė laiškų — kiekvienas tik su laiku, o atvykimas — ir su kampanijos pavadinimu, jei nuoroda jį turėjo. Niekas juose nepasako, kas tai buvo: nei paskyra, nei adresas, nei naršyklė. Jie rodo, kur kelias į vidų praranda žmones.

Dalis, kuri susijusi su jūsų sveikata

Jūsų sekamos ligos, gimimo metai ir lytis, jei juos nurodote, ir jūsų užduodami klausimai gali atskleisti ką nors apie jūsų ar artimojo sveikatą. Pagal įstatymus tai jautru, ir saugome tai tik todėl, kad pasirinkote pateikti, ir tik tam tikslui, kuriam pateikėte: stebėti tyrimus už jus. Bet ką iš to bet kada galite atsiimti — išvalyti lauką, nustoti sekti ar ištrinti paskyrą — ir to nebelieka.

Iš to niekada nedarome išvadų apie jūsų sveikatą. Tai nenaudojama sprendimams apie jus priimti, neprofiliuojama, neparduodama ir nesidalinama reklamai ar tyrimams.

Kas siunčiama DI modeliui, o kas ne

Kad būtų parašytos savaitinės apžvalgos ir paprastas tekstas, vieša medžiaga per „Cloudflare“ AI Gateway siunčiama „OpenAI“ valdomam kalbos modeliui: tyrimų įrašai, mokslinių straipsnių santraukos iš PubMed, tyrimų komandų skelbiami rezultatai ir vaistų reguliavimo institucijų sprendimų tekstai. Apžvalga rašoma vieną kartą kiekvienai ligai ir savaitei ir yra bendra visiems, kurie tą ligą seka, todėl joje nėra nieko apie jokį skaitytoją. Kai užduodate klausimą klausimų skydelyje, jūsų klausimas ir ankstesni klausimai apie tą tyrimą siunčiami tuo pačiu būdu kartu su įrašu, kad atsakymas galėtų tęsti pokalbį.

Jūsų vardas, el. pašto adresas, gimimo metai, lytis, šalis ir sekamų dalykų sąrašas modeliui niekada nesiunčiami, ir jam niekada nepasakoma, kas klausia. Eilutę jūsų savaitiniame laiške apie žvaigždute pažymėtus tyrimus iš jūsų žymų sudaro mūsų pačių kodas, ne modelis. Į klausimą nerašykite nieko apie save, ko nenorėtumėte, kad apdorotų trečioji šalis; skydelis skirtas klausti apie tyrimą.

„OpenAI“ šias užklausas apdoroja pagal savo API sąlygas, kurios neleidžia jų naudoti modeliams mokyti. „Cloudflare“ šliuzas ribotą laiką saugo kiekvienos užklausos ir atsakymo žurnalą ir identišką užklausą gali atsakyti iš savo talpyklos, neklausdamas modelio dar kartą.

Analitika viešuose puslapiuose, tik jei sutinkate

Viešuose puslapiuose — pradžios puslapyje, apžvalgos pavyzdyje, šiuose teisiniuose puslapiuose, registracijos ir prisijungimo puslapiuose — klausiame, ar galime naudoti „Microsoft Clarity“, kad matytume, kaip žmonės jais naudojasi: kur spaudžia, kiek nuslenka, kur pasiduoda. „Clarity“ tai rodo kaip puslapio įrašus ir paspaudimų žemėlapius. Niekas iš jo neįkeliama, kol nesutinkate; jei atsakote „ne“ arba nieko neatsakote, jis niekada neįkeliamas.

„Clarity“ niekada neįkeliamas puslapiuose, kuriuos matote prisijungę, nei puslapyje, kuriame renkatės ligą, todėl jis niekada nemato, kokias ligas ar tyrimus sekate ir kokių klausimų klausiate. Viskas, kas įvedama į laukelius, paslepiama prieš paliekant jūsų naršyklę, kaip ir puslapyje rodomi el. pašto adresai bei skaičiai; ekranas, kuriame matyti jūsų el. pašto adresas, kol įvedate kodą, paslepiamas visas.

Jei sutinkate, „Clarity“ nustato savo slapukus — _clck ir _clsk šioje svetainėje ir kitus „Microsoft“ domenuose — kad jūsų apsilankymus sujungtų į vieną įrašą, o mes jam pranešame, kad atsisakėte reklamos saugyklos. „Clarity“ teikia „Microsoft Ireland Operations Limited“, kuri pagal savo sąlygas surinktus duomenis tvarko kaip duomenų valdytoja, vadovaudamasi „Microsoft“ privatumo pareiškimu (privacy.microsoft.com). Įrašai saugomi 30 dienų, o atsitiktinė jų dalis ir mūsų pažymėti — iki devynių mėnesių. Atsakymą galite pakeisti bet kada viešų puslapių apačioje esančiu „Slapukų nustatymai“; jums atšaukus sutikimą, liepiame „Clarity“ sustoti ir ištrinti savo slapukus šioje svetainėje.

Ko CureSpy nedaro

• Jokios reklamos ir jokių trečiųjų šalių sekimo priemonių puslapiuose, kuriuos matote prisijungę, ir puslapyje, kuriame renkatės ligą. Niekas nefiksuoja, ar atidarėte laišką ar kurią nuorodą jame paspaudėte.
• Keturi mūsų pačių slapukai: tas, kuris palaiko prisijungimą, tas, kuris įsimena kalbą, tas, kuris perneša jūsų el. pašto adresą nuo jo įvedimo iki kodo įvedimo (valandą), ir tas, kuris įsimena jūsų atsakymą į klausimą dėl analitikos (šešis mėnesius). Jei naudojatės šviesaus ar tamsaus režimo jungikliu, jūsų pasirinkimas saugomas jūsų naršyklės saugykloje ir mums niekada nesiunčiamas. „Crisp“, pokalbis kampe, nustato savo slapuką, kad pokalbis tęstųsi (žr. žemiau).
• Jokių kortelės duomenų. Mokėjimą už „Supporter“ planą priima Paddle.com savo puslapiuose; CureSpy sužino tik tai, kad planas aktyvus ir kada atsinaujina, niekada — kortelės.
• Jokių medicininių įrašų ir jokio ryšio su jokia klinika, ligonine ar sveikatos sistema. Niekas, ką saugome, iš jų nekyla, ir niekas jiems nesiunčiama.

Kodėl įstatymas tai leidžia

• Paskyra, sesijos, tai, ką sekate, klausimai ir el. pašto nustatymai saugomi tam, kad būtų teikiama paslauga, kuriai užsiregistravote — mūsų sutartis.
• Viskas, kas atskleidžia sveikatą — ligos, gimimo metai, lytis ir klausimai — saugoma su aiškiu jūsų sutikimu, kurį duodate tai įvesdami ir bet kada galite atšaukti tai pašalindami.
• Sesijų adresai, užklausų ribojimas ir klaidų žurnalai saugomi mūsų teisėtu interesu išlaikyti paslaugą saugią ir veikiančią, kurį įvertinome prieš nedidelį įsikišimą, kurį jie reiškia.
• Jei sutinkate su analitika viešuose puslapiuose, „Microsoft Clarity“ veikia jūsų sutikimu, kurį galite bet kada atšaukti per „Slapukų nustatymai“.

Kas dar juos tvarko

Jūsų duomenų nemato niekas, išskyrus įmones, kurios juos tvarko mūsų vardu, mūsų nurodymu ir pagal sutartis, įpareigojančias jas laikytis šios politikos:

• Cloudflare, Inc. (JAV) talpina svetainę ir duomenų bazę, siunčia laiškus ir perduoda DI užklausas. Duomenys saugomi ir apdorojami „Cloudflare“ tinkle, kuris apima vietas Europos Sąjungoje ir JAV.
• OpenAI, L.L.C. (JAV) valdo kalbos modelį — viešai medžiagai ir jūsų klausimams, kaip aprašyta aukščiau.
• Google LLC (JAV), jei nusprendžiate jungtis per „Google“, įprastu „Google“ prisijungimo būdu.
• Paddle.com Market Ltd (Jungtinė Karalystė), jei perkate „Supporter“ planą, kaip mokėjimo pardavėjas.
• Patys vieši šaltiniai — PubMed, ClinicalTrials.gov, ES klinikinių tyrimų informacinė sistema (CTIS), JAV maisto ir vaistų administracija (FDA) ir Europos vaistų agentūra (EMA) — gauna tik ligų pavadinimus ir tyrimų numerius, kurių ieškome; iš reguliavimo institucijų tik atsisiunčiame visiems skelbiamus failus. Apie jus jie negauna nieko.
• „Crisp IM SAS“ (Prancūzija) teikia pokalbį kiekvieno puslapio kampe. Jo scenarijus įkeliamas kartu su puslapiu ir nustato savo slapuką, kad pokalbis tęstųsi; jei mums parašote, „Crisp“ perduoda tai, ką rašote, puslapį, iš kurio rašote, ir jūsų naršyklę. Tai, ką parašote — ir apie savo sveikatą — saugoma su pokalbiu, kol jį ištriname, todėl rašykite tik tai, ko reikia.

Duomenys, išvykstantys iš Europos Sąjungos

„Cloudflare“, „OpenAI“ ir „Google“ yra JAV įmonės, todėl dalis jūsų duomenų apdorojama Jungtinėse Valstijose. Kiekvieną jų saisto Europos Komisijos standartinės sutarčių sąlygos ir, kur sertifikuota, ES–JAV duomenų privatumo sistema, kad ten jie būtų saugomi taip pat kaip čia. Jei sutinkate su analitika, „Microsoft Ireland“ gali perduoti „Clarity“ duomenis „Microsoft“ Jungtinėse Valstijose pagal tas pačias sąlygas.

Kiek laiko saugoma

• Nustokite sekti ligą ar tyrimą — ir faktas, kad sekėte, iš karto ištrinamas.
• Sesijos baigiasi atsijungus, joms pasibaigus arba atsijungus visur. Vienkartiniai kodai galioja dešimt minučių. Užklausų ribojimo skaičiai — vieną minutę.
• Jūsų paskyra ir viskas joje saugoma, kol ištrinate paskyrą jos puslapyje. Ištrynimas vyksta iš karto ir visiškai: kartu dingsta profilis, tai, ką sekėte, klausimai, išsiųstų laiškų įrašas ir sesijos.
• Paskyra, prie kurios nebuvo prisijungta dvidešimt keturis mėnesius, taip pat ištrinama — prieš mėnesį ir prieš savaitę įspėjus el. paštu.
• Klaidų žurnalus, kuriuose gali būti paskyros identifikatorius ar tyrimo numeris, „Cloudflare“ saugo kelias dienas ir tada jų nebelieka. Jums jau išsiųsti laiškai yra jūsų pašto dėžutėje; saugome jų temą ir tai, kurių ligų apžvalgos juose buvo, bet ne laiško kopiją.

Kaip tai saugoma

Viskas keliauja šifruotais ryšiais. Slaptažodžiai ir vienkartiniai kodai saugomi tik kaip maišos reikšmės. Paslaptys, leidžiančios svetainei bendrauti su tiekėjais, laikomos atskirai nuo kodo. Žmonės, prižiūrintys CureSpy, gali pasiekti duomenų bazę ir tai daro tik tam, kad ji veiktų. Jei su jūsų duomenimis kada nors kas nors nutiktų, praneštume jums ir Lietuvos duomenų apsaugos institucijai, kaip reikalauja įstatymas.

Ko galite prašyti

Viską, kas apie jus saugoma, galite matyti paskyros ir pradžios puslapiuose, ten pat keisti ir ištrinti — tai prieiga, ištaisymas ir ištrynimas nieko neprašant. Jei norite duomenų kopijos faile, norite pataisyti ką nors, ko puslapiai neleidžia pataisyti, norite apriboti tvarkymą ar jam prieštarauti arba manote, kad saugoma tai, ko neturėtų būti, rašykite kontaktinis adresas bus paskelbtas čia; atsakome per mėnesį. Taip pat galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt) arba savo gyvenamosios vietos duomenų apsaugos institucijai.

Vaikai

Paskyros skirtos suaugusiesiems. Tėvai gali sekti tyrimus vaiko vardu; paskyra ir jos duomenys priklauso tėvams. Sužinoję, kad paskyrą turi vaikas, ją ištriname.

Pakeitimai

Jei ši politika reikšmingai pasikeis, parašysime jums el. paštu bent prieš trisdešimt dienų iki pakeitimui įsigaliojant. Data viršuje yra dabartinės versijos data.