Згода · версія 2026-10

Зберігання в Європейському Союзі

Коротко

• Записи, фото й повідомлення зберігаються на серверах у Німеччині (Франкфурт).
• Фото обробляються теж у ЄС, без метаданих.
• Дані передаються лише зашифрованим з'єднанням і зберігаються зашифрованими.

Де зберігаються дані

• База даних і файли (записи прийомів, фото, чат, експорт історії) — Supabase, регіон Франкфурт, Німеччина.
• Сервер обробки фото (вирівнювання, світло, анімація змін, PDF і ZIP) — регіон Франкфурт, Німеччина.
• Ключі інтеграцій клініки (наприклад, Cliniccards) — у зашифрованому сховищі Supabase; у застосунок і браузер вони не потрапляють.

Як дані захищені

• Усі з'єднання — лише через HTTPS (TLS).
• Доступ до кожного запису перевіряє сама база даних: лікар бачить лише своїх пацієнтів, пацієнт — лише свою картку, родина — лише дозволене.
• Лікар входить у кабінет лише з другим кроком захисту (застосунок-автентифікатор).
• Фото видаються тільки тимчасовими посиланнями на кілька хвилин, і кожна видача записується в журнал доступу.
• На телефоні сеанс входу зберігається в захищеному сховищі системи.

Сервіси, які допомагають працювати застосунку

Деякі сервіси можуть бути розташовані поза ЄС. Вони не отримують ваших записів прийомів і фото:

• Cloudflare — віддає сайт і веб-версію застосунку (сторінки й код, без медичних даних).
• Resend — надсилає листи з кодом входу (отримує лише вашу пошту і сам код).
• Apple, Google, Expo — доставляють пуш-сповіщення, якщо ви їх увімкнули. Текст сповіщень не містить медичних подробиць.
• Apple і Google — якщо ви входите через них, вони підтверджують вашу особу.

Якщо щось зміниться

Якщо ми змінимо місце зберігання медичних даних, застосунок попросить вашу згоду з новою версією цього документа.

Питання — [email protected]. Детальніше — у Політиці конфіденційності.