Політика конфіденційності мобільного застосунку «Опитники Скринінг 40+»

Ця Політика конфіденційності описує, як мобільний застосунок «Опитники Скринінг 40+» (надалі — «Застосунок») збирає, використовує, зберігає та захищає інформацію користувачів та пацієнтів.

Застосунок розроблено для використання медичними працівниками та координаторами охорони здоров'я з метою проведення первинного медичного скринінгу осіб віком від 40 років.

1. Загальні положення та філософія приватності

Ми розуміємо надзвичайну важливість захисту медичної та персональної таємниці. Головний принцип нашої роботи — мінімізація збору даних та їхнє виключно локальне зберігання.

• Застосунок не використовує хмарні сервери для постійного збереження профілів пацієнтів чи передачі їх розробникам.

• Усі дані про пацієнтів та результати їхніх обстежень зберігаються безпосередньо на вашому пристрої.

2. Категорії даних, які обробляє Застосунок

Застосунок призначений для збереження та обчислення медичних шкал, результатів клінічного огляду та лабораторних показників. Під час роботи Застосунок обробляє такі дані:

А. Персональні (демографічні) дані пацієнтів:

• Повне ім'я (ПІБ);

• Вік (у роках);

• Біологічна стать.

Б. Дані клінічних опитувальників та скринінгових шкал:

• Відповіді та результати оцінки депресії за шкалою PHQ-9;

• Відповіді та результати оцінки тривожності за шкалою GAD-7;

• Відповіді та результати оцінки вживання алкоголю за тестом AUDIT-C;

• Відповіді та оцінка ризику розвитку цукрового діабету 2 типу за шкалою FINDRISC;

• Оцінка 10-річного ризику серцево-судинних катастроф за шкалою SCORE2 або SCORE2-OP;

• Відповіді та результати оцінки нікотинової залежності за шкалою Фагерстрема (Fagerström).

Д. Налаштування та системні дані:

• Ім'я лікаря та назва клініки;

• Налаштування інтерфейсу (мова застосунку, тема оформлення).

3. Мета обробки даних

Вся інформація, що вноситься до Застосунку, використовується виключно для:

1. Автоматичного розрахунку медичних балів, ризиків та формування інтерпретацій згідно з чинними протоколами медичної допомоги;

2. Генерації індивідуального звіту пацієнта у форматі PDF;

3. Організації локальної історії обстежень для контролю динаміки стану пацієнта.

4. Зберігання та захист даних (Локальна безпека)

Оскільки Застосунок працює з чутливими медичними даними, мы впровадили передові методи захисту на рівні пристрою:

• Надійне шифрування бази даних (SQLCipher): Уся локальна база даних повністю зашифрована за допомогою алгоритму AES-256 з використанням бібліотеки SQLCipher.

• Апаратний захист ключів (Android Keystore): Ключ шифрування бази даних генерується випадковим чином на пристрої і зберігається у захищеному апаратному сховіщі пристрою Android Keystore. Ключ ніколи не передається за межі системи безпеки ОС Android. Це унеможливлює зчитування даних навіть у випадку фізичного викрадення пристрою чи спроб отримати несанкціонований доступ до внутрішньої пам'яті застосунку.

• Локальний кеш: Файли звітів PDF та CSV створюються у захищеному тимчасовому локальному каталозі застосунку (cacheDir) і автоматично очищуються при повторному формуванні документів або видаленні історії.

5. Передача даних третім особам

Ми не продаємо, не передаємо і не поширюємо ваші персональні або медичні дані жодним третім сторонам. Передача даних можлива лише з ініціативи та за прямою дією самого користувача (лікаря / медичного працівника):

1. Користувач може добровільно надіслати сформовані звіти (PDF) на електронну адресу координатора скринінгу. Ця дія виконується через стандартний системний поштовий клієнт пристрою (Android Intent) і потребує явного підтвердження користувачем.

6. Права користувачів та пацієнтів

Відповідно до законодавства про захист персональних даних (включаючи GDPR та Закон України «Про захист персональних даних»), пацієнти мають право на повний контроль над своїми даними:

• Право на видалення ("Право бути забутим"): Користувач застосунку може будь-коли безповоротно видалити запис про будь-якого пацієнта безпосередньо через екран «Історія» в інтерфейсі Застосунку. При видаленні профілю пацієнта автоматично видаляються всі пов'язані з ним скринінгові результати (завдяки механізму каскадного видалення бази даних).

• Право на очищення пристрою: При видаленні (деінсталяції) Застосунку з пристрою операційна система Android автоматично і назавжди видаляє базу даних, ключ шифрування та всі згенеровані файли звітів.

7. Зміни до Політики конфіденційності

Ми можемо оновлювати цю Політику конфіденційності час від часу. Усі зміни набувають чинності з моменту їх публікації у новій версії Застосунку або на його офіційній сторінці.

8. Контактна інформація

Якщо у вас виникли запитання щодо цієї Політики конфіденційності або захисту даних у застосунку «Опитники Скринінг 40+», будь ласка, звертайтеся до розробника:

• Електронна пошта для запитів: cat@kosmo.top