Безпека даних у Kantesti
Як захищено ваш бланк аналізу і як ви можете цьому сприяти.
Остання перевірка:
Що ми захищаємо
Бланк аналізу містить не лише значення показників. На ньому можуть бути зазначені ваше ім’я, дата народження, адреса, номер пацієнта, ім’я вашого лікаря та назва лабораторії. Кожен бланк аналізу, який ви завантажуєте, отримує однаковий захист, зокрема коли ви користуєтеся безкоштовною розшифровкою аналізу крові в Kantesti. Звіт, який ви отримуєте, має інформаційний характер і не є діагнозом. Ми поводимося з кожним завантаженим файлом і кожним створеним звітом як із чутливою інформацією про здоров’я.
- Ваш пристрій
- Зашифроване завантаження
- Обробка
- Зашифроване зберігання
- Видалення
Захист під час передачі файлу
Коли ви завантажуєте бланк аналізу, він передається зашифрованим каналом завантаження. Ваші дані про здоров’я шифруються під час передачі. Це означає, що, поки дані рухаються між вашим пристроєм і нашими серверами, вони перетворені на нечитабельний код, тож інші люди в тій самій мережі не можуть їх прочитати.
Перед завантаженням переконайтеся, що вебадреса починається з https:// і є однією з наших офіційних вебадрес: www.kantesti.net і app2.aibloodtestinterpret.com.
Саме лише зашифроване з’єднання не доводить, що вебсайт справжній, тому адреса має значення.
Захист під час зберігання файлу
Завантажені файли та створені звіти зашифровані під час зберігання. Якщо саме сховище буде втрачено чи викрадено, збережені дані залишаться захищеними, бо для їх прочитання потрібні відповідні ключі.
Де розміщені наші сервери
- Регіон хостингу: Європейський Союз, Європейська економічна зона, Велика Британія, Німеччина, Ірландія, Нідерланди, Франція, Фінляндія, Бельгія, Швеція, Австрія, Польща, Італія, Іспанія, Швейцарія, США, Канада, Сінгапур, Японія, Австралія, Індія і Туреччина
- Хостинг-провайдер: PythonAnywhere і Cloudflare
Це регіон, де розміщені наші основні сервери. Деякі з наших постачальників послуг можуть обробляти дані в інших регіонах.
Хто має доступ до ваших даних
Ваші звіти — особисті, а ваші дані про здоров’я ніколи не продаються.
Законодавство про захист даних дозволяє нашим постачальникам послуг використовувати ваші дані лише для того, щоб надавати нам свої послуги.
Якщо порушення безпеки персональних даних імовірно призведе до високого ризику для ваших прав і свобод, законодавство про захист даних зобов’язує нас повідомити вас про це без невиправданої затримки.
Перед завантаженням: приховайте те, що нам не потрібно
Kantesti потребує назв показників, значень, одиниць вимірювання та референтних діапазонів. Ваше ім’я та ідентифікаційні номери йому не потрібні. Ви можете спершу їх приховати:
- Зробіть копію бланка аналізу, а оригінал залиште без змін.
- На копії приховайте своє ім’я, дату народження, адресу, номер телефону, номер пацієнта, номер страхового поліса, а також будь-який штрихкод чи QR-код.
- Залиште видимими назви показників, результати, одиниці вимірювання, референтні діапазони та дату аналізу. Якщо на бланку вказано ваш вік і стать, залиште їх, бо референтні діапазони можуть від них залежати.
- Для PDF використовуйте інструмент, який справді видаляє текст. Чорний прямокутник, накладений зверху, часто можна знову прибрати. Якщо ви не впевнені, роздрукуйте сторінку, закрийте ці дані й зробіть чітке фото.
- Фото з телефона може зберігати місце, де його зроблено. Якщо ваш телефон це дозволяє, вимкніть дані про місцезнаходження для фото, перш ніж ним ділитися.
- Перевірте файл перед завантаженням. Кожне значення має бути чітким і повним.
Чітке й повне зображення допомагає ШІ правильно прочитати ваші показники. Фотографуйте за доброго освітлення й стежте, щоб уся таблиця була в кадрі.
Повідомте про вразливість
Якщо ви вважаєте, що знайшли вразливість у Kantesti, спершу повідомте нам про це конфіденційно.
- Напишіть на [email protected]. Опишіть вразливість, кроки для її відтворення та можливі наслідки.
- Використовуйте лише власний обліковий запис і власні дані. Не отримуйте доступу до даних інших людей, не змінюйте й не видаляйте їх.
- Не публікуйте подробиць, доки ми не усунемо вразливість.
- Не додавайте до свого повідомлення справжніх даних про здоров’я.
Наші контактні дані для дослідників безпеки також наведено у файлі security.txt.
Як убезпечити свій обліковий запис і звіти
- Використовуйте пароль, який не використовуєте для жодного іншого сервісу.
- Виходьте з облікового запису, коли користуєтеся спільним або загальнодоступним пристроєм.
- Зберігайте звіти, які ви завантажили на свій пристрій, у приватному місці. Звіт містить інформацію про ваше здоров’я.
- Діліться звітом лише з людьми, яким довіряєте, наприклад із вашим лікарем.
- Якщо в листі чи повідомленні вас просять увійти в обліковий запис не на наших офіційних вебадресах, не вводьте свої дані.