Бяспека даных у Kantesti

Як абаронены ваш бланк аналізу і як вы можаце дапамагчы.

Апошняя праверка:

Белы бланк аналізу ўнутры шклянога шчыта з навясным замком спераду; у шчыт уліваюцца мяккія светлавыя лініі
Ваш бланк аналізу — гэта адчувальная інфармацыя пра здароўе, і мы ставімся да яго адпаведна

Што мы абараняем

Бланк аналізу паказвае больш, чым значэнні паказчыкаў. На ім могуць быць ваша імя, дата нараджэння, адрас, нумар пацыента, а таксама імя вашага лекара і назва лабараторыі. Кожны загружаны вамі бланк аналізу атрымлівае аднолькавую абарону, у тым ліку тады, калі вы карыстаецеся ў Kantesti бясплатнай расшыфроўкай аналізу крыві. Справаздача, якую вы атрымліваеце, мае інфармацыйны характар і не з'яўляецца дыягназам. Кожны загружаны файл і кожную створаную справаздачу мы разглядаем як адчувальную інфармацыю пра здароўе.

Пяць станцый, злучаных лініяй: тэлефон з дакументам, труба з замком, шасцярня ў воблаку, стос дакументаў пад замком і дакумент, які рассыпаецца на кропкі
  1. Ваша прылада
  2. Зашыфраваная загрузка
  3. Апрацоўка
  4. Зашыфраванае захоўванне
  5. Выдаленне
Шлях вашага бланка аналізу і этапы, на якіх дзейнічае кожная мера абароны

Абарона падчас перадачы файла

Калі вы загружаеце бланк аналізу, ён праходзіць праз зашыфраваны канал загрузкі. Вашы даныя пра здароўе шыфруюцца пры перадачы. Гэта значыць, што, пакуль даныя перамяшчаюцца паміж вашай прыладай і нашымі серверамі, яны ператвараюцца ў нечытэльны код, таму іншыя людзі ў той жа сетцы не могуць іх прачытаць.

Перад загрузкай пераканайцеся, што вэб-адрас пачынаецца з https:// і з'яўляецца адным з нашых афіцыйных вэб-адрасоў: www.kantesti.net і app2.aibloodtestinterpret.com.

Само па сабе зашыфраванае злучэнне не даказвае, што сайт сапраўдны, таму адрас мае значэнне.

Тэлефон адпраўляе дакумент на сервер праз шкляную трубу з замком; унутры трубы дакумент ператвараецца ў нечытэльныя кропкі
Шыфраванне пры перадачы робіць ваш файл нечытэльным, пакуль ён перадаецца

Абарона падчас захоўвання файла

Загружаныя файлы і створаныя справаздачы шыфруюцца пры захоўванні. Захаваныя даныя застаюцца абароненымі, калі само сховішча будзе страчана або выкрадзена, бо для іх чытання патрэбныя правільныя ключы.

Замкнёная шкляная шафа з дакументамі, паказанымі ў выглядзе нечытэльных кропак; побач ляжыць ключ
Каб прачытаць захаваныя файлы, патрэбныя правільныя ключы

Дзе размешчаны нашы серверы

  • Рэгіён хостынгу: Еўрапейскі саюз, Еўрапейская эканамічная зона, Вялікабрытанія, Германія, Ірландыя, Нідэрланды, Францыя, Фінляндыя, Бельгія, Швецыя, Аўстрыя, Польшча, Італія, Іспанія, Швейцарыя, ЗША, Канада, Сінгапур, Японія, Аўстралія, Індыя і Турцыя
  • Хостынг-правайдар: PythonAnywhere і Cloudflare

Гэта рэгіён, дзе размешчаны нашы асноўныя серверы. Некаторыя нашы пастаўшчыкі паслуг могуць апрацоўваць даныя ў іншых рэгіёнах.

Контурны глобус з адным святлівым кольцам, а ўнутры кольца — блок сервераў пад замком
Нашы асноўныя серверы размешчаны ў вызначаным рэгіёне

Хто мае доступ да вашых даных

Вашы справаздачы асабістыя, а вашы даныя пра здароўе ніколі не прадаюцца.

Заканадаўства аб абароне даных дазваляе нашым пастаўшчыкам паслуг выкарыстоўваць вашы даныя толькі для таго, каб аказваць нам свае паслугі.

Калі парушэнне бяспекі персанальных даных, верагодна, створыць высокую рызыку для вашых правоў і свабод, заканадаўства аб абароне даных абавязвае нас паведаміць вам пра гэта без неабгрунтаванай затрымкі.

Перад загрузкай: прыбярыце тое, што нам не патрэбна

Сэрвісу Kantesti патрэбныя назвы паказчыкаў, значэнні, адзінкі вымярэння і рэферэнтныя інтэрвалы. Ваша імя і ідэнтыфікацыйныя нумары яму не патрэбныя. Іх можна загадзя закрыць:

  1. Зрабіце копію бланка аналізу і пакіньце арыгінал без змен.
  2. На копіі закрыйце сваё імя, дату нараджэння, адрас, нумар тэлефона, нумар пацыента, нумар страхоўкі, а таксама любы штрыхкод або QR-код.
  3. Пакіньце бачнымі назвы паказчыкаў, вынікі, адзінкі вымярэння, рэферэнтныя інтэрвалы і дату аналізу. Пакіньце ўзрост і пол, калі яны надрукаваны, бо рэферэнтныя інтэрвалы могуць ад іх залежаць.
  4. Для PDF выкарыстоўвайце інструмент, які сапраўды выдаляе тэкст. Чорны прамавугольнік, намаляваны паверх тэксту, часта можна зноў прыбраць. Калі вы не ўпэўнены, раздрукуйце старонку, закрыйце звесткі і зрабіце выразнае фота.
  5. Фота з тэлефона можа захоўваць звесткі пра месца, дзе яно было зроблена. Калі ваш тэлефон гэта дазваляе, адключыце для фота даныя пра месцазнаходжанне, перш чым ім дзяліцца.
  6. Праверце файл перад загрузкай. Кожнае значэнне павінна быць выразным і цалкам бачным.

Выразная і поўная выява дапамагае ШІ правільна счытаць вашы значэнні. Здымайце пры добрым асвятленні так, каб уся табліца трапіла ў кадр.

Бланк аналізу, на якім асабістыя звесткі, штрыхкод і QR-код закрыты цёмнымі палосамі, а табліца вынікаў застаецца бачнай; побач ляжыць маркер
Закрыйце асабістыя звесткі, пакіньце вынікі бачнымі

Паведаміць пра ўразлівасць у бяспецы

Калі вы лічыце, што знайшлі ўразлівасць у бяспецы Kantesti, калі ласка, спачатку паведаміце пра яе нам непублічна.

  1. Напішыце на . Апішыце ўразлівасць, крокі для яе ўзнаўлення і магчымыя наступствы.
  2. Выкарыстоўвайце толькі свой уліковы запіс і свае даныя. Не атрымлівайце доступ да даных іншых людзей, не змяняйце і не выдаляйце іх.
  3. Не публікуйце падрабязнасці, пакуль мы не ліквідуем уразлівасць.
  4. Не ўключайце ў сваё паведамленне рэальныя даныя пра здароўе.

Нашы кантактныя даныя для даследчыкаў бяспекі таксама ёсць у нашым файле security.txt.

Жучок — сімвал праграмнай памылкі — пад лупай; ад лупы пункцірны шлях вядзе да канверта, запячатанага шчытом
Знайшлі ўразлівасць? Спачатку паведаміце нам непублічна

Захоўвайце ўліковы запіс і справаздачы ў бяспецы

  • Карыстайцеся паролем, які вы не ўжываеце ні ў адным іншым сэрвісе.
  • Выходзьце з уліковага запісу, калі карыстаецеся агульнай або грамадскай прыладай.
  • Захоўвайце спампаваныя справаздачы ў месцы, недаступным для іншых. Справаздача змяшчае інфармацыю пра ваша здароўе.
  • Дзяліцеся справаздачай толькі з людзьмі, якім давяраеце, напрыклад з вашым лекарам.
  • Калі ў электронным лісце або паведамленні вас просяць увайсці дзе-небудзь, акрамя нашых афіцыйных вэб-адрасоў, не ўводзьце свае даныя.
Акно браўзера з лупай над адрасным радком, а пад ім картка ўваходу са схаваным паролем
Праверце вэб-адрас, перш чым уваходзіць