Datensicherheit

Unsere Verpflichtung zur Sicherheit

Bei MyResultLab nehmen wir Datensicherheit und Privatsphäre ernst. Ihre medizinischen Dokumente, Bilder und persönlichen Informationen werden durch mehrere Sicherheitsschichten, Verschlüsselung und strenge Datenabwicklungsrichtlinien geschützt.

Auf dieser Seite wird erklärt, wie wir Ihre sensiblen Gesundheitsinformationen schützen.

1. Wir verkaufen Ihre Daten nie

Wir verkaufen niemals Ihre Daten. Ihre medizinischen Dokumente, Bilder, persönlichen Daten und Analysergebnisse werden niemals an Werbetreibende, Datenmakler oder andere Dritte verkauft, vermietet oder verkauft, und wir verwenden sie nie für Werbung.

Ihre personenbezogenen Daten werden ausschließlich zur Bereitstellung der von Ihnen angeforderten KI-basierten Analyse und zum Betrieb und zur Verbesserung des Dienstes verwendet.

2. Zuverlässige Infrastrukturanbieter

Für die Durchführung des Dienstes setzen wir uns auf eine kleine Anzahl vertrauenswürdiger Anbieter, die Daten nur für uns und unter strengen Datenverarbeitungsvereinbarungen verarbeiten:

— Anbieter — Rolle — Standort — | ---------------- | ----------------------------------- | ---------------------- | — Cloudflare, Inc. — Hosting, CDN, D1-Datenbank, Sicherheit — Global Edge Network — ♬ Google LLC ♬ KI-Förderung ♬ ♬ OpenAI, L.L.C. ♬ AI-Förderung ♬ Vereinigten Staaten ♬ — Stripe, Inc. — Zahlungsabwicklung (wenn aktiviert) — Regional —

Wir teilen nur die für die Ausführung ihrer Funktion erforderlichen Mindestdaten. Alle Anbieter sind vertraglich verboten, Ihre Daten für ihre eigenen Zwecke zu verwenden.

3. Speicherung und Löschung von Daten

Wir verwenden je nach Art der Daten, die Sie hochladen, verschiedene Speicherrichtlinien:

• Kontoinformationen - So lange gespeichert, wie Ihr Konto aktiv ist; innerhalb von 30 Tagen nach Abschluss des Kontos gelöscht.
• **Medizinische Scandateien (DICOM, Röntgen, CT, MRT, Ultraschall) ** - gespeichert, damit Sie sie ansehen, erneut analysieren und herunterladen können. Sie können sie jederzeit aus den Einstellungen Ihres Kontos löschen.
• Analysenberichte - Speichert, damit Sie auf Ihre Ergebnisse zugreifen können. Berichte werden gelöscht, wenn Sie das entsprechende Upload löschen oder Ihr Konto schließen.
• Nutzungsdaten und -protokolle - Zur Sicherung und Betriebszwecke bis zu 90 Tage gespeichert, es sei denn, gesetzlich ist eine längere Aufbewahrung erforderlich.

Kostenlose Nutzerbindung

Um die kostenlose Ebene nachhaltig zu halten und Ihre Privatsphäre zu schützen, werden die von kostenlosen Benutzern hochgeladenen Roh-Scann-Dateien ** automatisch 30 Tage nach dem Hochladen** gelöscht. Die Analyseberichte bleiben in Ihrem Konto verfügbar, bis Sie sie löschen oder Ihr Konto schließen. Sie können auch jederzeit vor dem 30-Tage-Zeitraum alle Uploads manuell löschen.

Zahlungsgebühr für die Nutzerbindung

Für bezahlte Benutzer werden Roh-Scannedateien und Analyseberichte gespeichert, bis Sie sie manuell löschen oder Ihr Konto schließen.

Benutzerkontrollierter Lösch: Sie können jederzeit alle Uploads oder Ihr gesamtes Konto löschen. Das Löschen entfernt die verwandten Dateien von unseren aktiven Servern.

4. Verschlüsselung

• In transit: Alle Kommunikation zwischen Ihrem Browser und unseren Servern wird mit TLS/SSL (HTTPS) verschlüsselt.
• In Ruhe: Speicherte Daten werden in Ruhe verschlüsselt, wenn sie von unseren Infrastrukturanbietern, einschließlich Cloudflare D1 und Objektspeicher, unterstützt werden.
• API-Anrufe: Alle Anfragen an KI-Förderdienste werden über verschlüsselte Kanäle übertragen.

5. Zugangskontrolle und Isolation

• Jedes Benutzerkonto ist von anderen getrennt.
• Sie können nur auf Scans und Berichte zugreifen, die mit Ihrem eigenen Konto verbunden sind.
• Der Verwaltungszugang zu Produktionssystemen ist durch eine starke Authentifizierung eingeschränkt und geschützt.
• Der Zugriff auf den Server ist durch SSH-Schlüssel-Authentifizierung und Firewall-Regeln eingeschränkt.

6. Datenschutz gegen Datenverletzungen

Wir setzen mehrere Schutzschichten ein, um Ihre Daten zu schützen:

• Regelmäßige Abhängigkeit und Sicherheitsupdates.
• Automatisierte Bedrohungserkennung und DDoS-Schutz über Cloudflare.
• Verschlüsselte Sicherungen mit eingeschränkter Zugriff.

Im unwahrscheinlichen Fall eines Sicherheitsvorfalls werden wir die betroffenen Nutzer und die relevanten Regulierungsbehörden gemäß den geltenden Rechtsvorschriften informieren.

7. Google-Login-In und OAuth

Wenn Sie sich bei Google oder einem anderen OAuth-Anbieter anmelden, erhalten wir nur die minimalen Identitätsinformationen, die für die Erstellung und den Zugriff auf Ihr Konto erforderlich sind:

• Dein Name .
• Ihre E-Mail-Adresse
• Ein einzigartiger Anbieter-Konto-Identifikator

Wir erhalten Ihr Passwort nicht, lesen Ihre E-Mail oder haben Zugriff auf andere Daten von Ihrem Anbieterkonto.

8. Mindestdatenerhebung

Wir sammeln und speichern nur die Informationen, die notwendig sind, um Ihnen Analysergebnisse zu liefern, Gesprächshistorie zu führen und auf Supportanfragen zu antworten. Wir erstellen keine Werbeprofile oder verfolgen Sie auf Websites von Drittanbietern.

9. Forschung und Statistik

Wir können anonymisierte, aggregierte Daten verwenden, um den Service zu verbessern. Dazu gehören niemals Ihre persönlichen oder medizinischen Daten, und wir verwenden keine Scandaten, um KI-Modelle von Drittanbietern zu trainieren, es sei denn, Sie entscheiden sich ausdrücklich dafür.

10. Wie wir unsere Sicherheit überprüfen können

• Suchen Sie nach dem Schloss-Icon in der Adressleiste Ihres Browsers, wenn Sie MyResultLab besuchen.
• Überprüfen Sie, ob die URL mit https://myresultlab.com. beginnt
• Ausführliche rechtliche Bedingungen finden Sie in unserer Datenschutzerklärung und den Nutzungsbedingungen.

Fragen zur Sicherheit?

Wenn Sie Fragen zu unseren Datensicherheitspraktiken haben, kontaktieren Sie uns bitte unter support@myresultlab.com.