Bezpieczeństwo danych

Nasze zobowiązanie do bezpieczeństwa

W MyResultLab poważnie traktujemy bezpieczeństwo danych i prywatność. Dokumentacje medyczne, obrazy i dane osobowe są chronione przez wiele warstw bezpieczeństwa, szyfrowanie i ścisłe zasady obsługi danych.

Na tej stronie wyjaśniono, jak chroniemy twoje wrażliwe informacje zdrowotne.

1. Nigdy nie sprzedajemy danych

Nigdy nie sprzedajemy Twoich danych. Twoje dokumenty medyczne, obrazy, dane osobowe i wyniki analizy nigdy nie są sprzedawane, wynajęte ani handlowane reklamodawcom, pośrednikom danych lub innej osobie trzeciej, a my nigdy nie używamy ich do reklamy.

Twoje dane osobowe są wykorzystywane wyłącznie do dostarczania analizy opartej na sztucznej inteligencji, o którą prosisz, oraz do obsługi i ulepszania Usługi.

2. Zaufanie dostawców infrastruktury

Aby uruchomić Usługę, polegaliśmy na niewielkim liczbie zaufanych dostawców, którzy przetwarzają dane wyłącznie w naszym imieniu i w ramach ścisłych umów o przetwarzaniu danych:

— — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — | ---------------- | ----------------------------------- | ---------------------- | — Cloudflare, Inc. — Hosting, CDN, baza danych D1, bezpieczeństwo — Global Edge Network — Google LLC — AI inference — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — Stripe, Inc. — Przetwarzanie płatności (gdy jest włączone) — Regional

Udzielamy tylko minimalnych danych niezbędnych do wykonywania funkcji każdego dostawcy. Wszystkim dostawcom umownie zakazane jest wykorzystanie danych do własnych celów.

3. Przechowywanie i usuwanie danych

W zależności od rodzaju przesyłanych danych stosujemy różne zasady przechowywania:

• Informacje o koncie - Przechowywane tak długo, jak konto jest aktywne; usunięte w ciągu 30 dni od zamknięcia konta.
• **Pliky skanowania medycznego (DICOM, rentgen, CT, MRI, ultradźwięk) ** - Przechowywane tak, aby można je przeglądać, ponownie analizować i pobrać. Możesz je usunąć w dowolnym momencie z ustawień konta.
• ** Raporty analityczne** - Przechowywane, abyś mógł uzyskać dostęp do wyników. Raporty są usuwane, gdy usuniesz powiązane przesłanie lub zamkniesz konto.
• Dane użytkowania i zapisy użytkowania - Przechowywane przez okres do 90 dni w celach bezpieczeństwa i operacyjnych, chyba że przepisy prawa wymagają dłuższego przechowywania.

Bezpłatne utrzymanie użytkowników

Aby utrzymać wolny poziom zrównoważony i chronić prywatność, surowe pliki skanujące przesyłane przez wolnych użytkowników ** są automatycznie usuwane 30 dni po przesyłce**. Raporty analityczne pozostają dostępne na Twoim koncie, dopóki nie usuniecie ich lub nie zamkniecie konta. Możesz również ręcznie usunąć wszelkie przesłanie w dowolnym momencie przed terminem 30 dni.

Zapłacone utrzymanie użytkowników

W przypadku użytkowników płatnych, nieprzetwarzane pliki skanowe i raporty analityczne są przechowywane, dopóki nie zostaną one ręcznie usunięte lub nie zostanie zamknięte konto.

User-controlled deletion: Możesz usunąć w dowolnym momencie dowolne przesłanie lub cały swój konto. Usuwanie trwale usuwa powiązane pliki z naszych aktywnych serwerów.

4. szyfrowanie

• W czasie przewozu: Cała komunikacja między przeglądarką a naszymi serwerami jest szyfrowana za pomocą TLS/SSL (HTTPS).
• W czasie spoczynku: Dane przechowywane są szyfrowane w czasie spoczynku, gdy są obsługiwane przez naszych dostawców infrastruktury, w tym Cloudflare D1 i przechowywanie obiektów.
• Zadzwonienia API: Wszystkie żądania do usług inferencji AI są przesyłane przez szyfrowane kanały.

5. Kontrola dostępu i izolacja

• Każdy konto użytkownika jest odizolowane od innych.
• Możesz uzyskać dostęp tylko do skanów i raportów związanych z własnym kontem.
• Dostęp administracyjny do systemów produkcyjnych jest ograniczony i chroniony przez silne uwierzytelnianie.
• Dostęp do serwera jest ograniczony za pomocą zasad uwierzytelniania klucza SSH i zapory zapalni.

6. Ochrona przed naruszeniem danych

Wdrożymy wiele warstw ochrony, aby chronić Twoje dane:

• Regularne uaktualnienia w zakresie zależności i bezpieczeństwa.
• Automatyczna wykrywanie zagrożeń i ochrona DDoS za pośrednictwem Cloudflare.
• Zaszyfrowane kopie zapasowe z ograniczonym dostępem.

W nieprawdopodobnym przypadku incydentu bezpieczeństwa powiadomiemy o tym użytkowników i odpowiednich organów regulacyjnych zgodnie z wymogami obowiązujących przepisów.

7. Google Login i OAuth

Jeśli zdecydujesz się zalogować się z Google lub innym dostawcą OAuth, otrzymujemy tylko minimalne informacje identyfikacyjne niezbędne do utworzenia i uzyskania dostępu do konta:

• Twoje imię
• Twój adres e-mail
• Unikalny identyfikator konta dostawcy

Nie otrzymujemy Twojego hasła, nie czytamy Twojego e-maila ani nie dostępujemy do innych danych z konta Twojego dostawcy.

8. Minimalny zbiór danych

Zbieramy i przechowujemy tylko informacje niezbędne do dostarczenia wyników analizy, utrzymania historii rozmowy i odpowiedzi na pytania wsparcia. Nie tworzymy profili reklamowych ani nie śledziemy użytkownika na stronach internetowych stron trzecich.

9. Badania i statystyki

Możemy używać anonimowych, zbiorczych danych w celu poprawy Usługi. Nigdy nie obejmuje to danych osobowych lub medycznych, a nie wykorzystujemy danych skanujących do szkolenia modeli sztucznej inteligencji stron trzecich, chyba że wyraźnie się zgadzasz.

10. Jak sprawdzić, czy jesteśmy bezpieczni

• Szukaj ikony zamykacza w pasku adresowym przeglądarki podczas odwiedzenia MyResultLab.
• Sprawdź, czy adres URL zaczyna się od https://myresultlab.com.
• Przeczytaj nasze Polityka prywatności i Warunki korzystania w celu uzyskania szczegółowych warunków prawnych.

Pytania dotyczące bezpieczeństwa?

Jeśli masz pytania dotyczące naszych praktyk ochrony danych, skontaktuj się z nami pod adresem support@myresultlab.com.