Политика конфиденциальности
Оператор персональных данных: Marine Health IC Ltd.
Рег. № 230540900217 · AIFC, г. Астана, Республика Казахстан
Директор (CEO): Arman Toskanbayev
Адрес регистрации: 010000, г. Астана, район Есиль, ул. Мангилик Ел, 30, офис нп1м
Контакт по вопросам данных: privacy@marinehealth.asia
Настоящая Политика описывает, какие персональные данные обрабатывает Marine Health IC Ltd. (далее — «Компания», «мы») при использовании приложения и сервиса MH Scales (далее — «Сервис»), с какими целями, на каком основании, где они хранятся и кому передаются, а также какие права есть у субъектов данных.
1. Кого касается
- Партнёр-оператор — сотрудник/партнёр Marine Health, который проводит замеры и входит через учётную запись Marine Health.
- Гость — человек, для которого партнёр проводит замер и который получает персональный отчёт по email. Отдельная учётная запись гостю не создаётся.
2. Какие данные мы обрабатываем
| Категория | Данные | От кого |
|---|---|---|
| Идентификация партнёра | email/учётная запись Marine Health, токен авторизации | Партнёр |
| Анкета гостя | пол, возраст, рост, адрес email (и по желанию имя, телефон) | Гость |
| Данные о здоровье (биометрия) | вес, пульс, биоимпеданс и рассчитанный состав тела (жир, мышцы, вода и др.) | Умные весы |
| Технические данные | сведения об устройстве, логи ошибок (без содержимого замера) | Автоматически |
Данные о составе тела относятся к чувствительным данным о здоровье. Мы минимизируем их сбор и не используем для целей, не описанных в этой Политике.
3. Цели и правовое основание
- Проведение замера, расчёт и формирование персонального отчёта — на основании согласия субъекта, которое фиксируется до замера.
- Отправка отчёта на указанный email — на основании согласия.
- Обеспечение работы, безопасности и диагностики Сервиса — на основании законного интереса Компании в надёжной работе Сервиса.
Предоставление данных добровольно; без анкеты и согласия провести замер и прислать отчёт невозможно. Согласие можно отозвать в любой момент (см. раздел 8).
4. Передача третьим лицам и трансграничная передача
Мы не продаём персональные данные. Для работы Сервиса мы привлекаем поставщиков, действующих по нашему поручению:
| Получатель | Назначение | Расположение |
|---|---|---|
| Microsoft Azure | хостинг серверов и базы данных, отправка email | ЕС/облачные регионы Microsoft |
| Shenzhen Lefu Scale Co., Ltd. (сервис умных весов LeFu) | расчёт детального состава тела по биоимпедансу — при использовании функции расширенного анализа состава | Китайская Народная Республика |
Важно о расширенном анализе состава тела. Если используется функция детального анализа состава, данные замера (сегментарный биоимпеданс) и параметры профиля (пол, возраст, рост, вес) передаются в облачный сервис производителя весов LeFu (КНР) для расчёта. Это трансграничная передача данных о здоровье за пределы Республики Казахстан и ЕС. Такая передача выполняется только при вашем согласии; без согласия расширенный расчёт состава не производится, а базовые показатели (вес, пульс, ИМТ) обрабатываются без передачи в этот сервис.
5. Хранение и защита
- Персональные и контактные данные (email, имя, телефон) хранятся в зашифрованном виде; поиск ведётся по необратимым хэшам, а не по открытым значениям.
- Ссылка на отчёт токенизирована, не индексируется и имеет ограниченный срок действия.
- Доступ к данным ограничен и защищён; секреты хранятся в защищённом хранилище ключей.
6. Сроки хранения
Замеры и отчёты хранятся не дольше, чем необходимо для целей обработки. Ссылка на отчёт действует ограниченное время (по умолчанию 30 дней), после чего доступ к отчёту по ссылке прекращается. По запросу мы удаляем данные раньше (см. раздел 8 и страницу «Удаление аккаунта и данных»).
7. Cookies и аналитика
Сайт scales.marinehealth.asia — информационный и не использует рекламных cookies и трекеров. Технически необходимые файлы могут применяться для корректной работы страницы.
8. Ваши права
Вы вправе: получить сведения о своих данных и их копию; исправить неточные данные; удалить данные; ограничить обработку; отозвать ранее данное согласие. Для реализации прав напишите на privacy@marinehealth.asia — мы ответим в разумный срок. Вы также вправе обратиться в уполномоченный орган по защите персональных данных.
9. Дети
Сервис предназначен для совершеннолетних. Мы не собираем сознательно данные лиц младше установленного законом возраста без согласия законного представителя.
10. Не медицинское изделие
MH Scales предоставляет оценочную информацию о составе тела и не является медицинским изделием. Показатели носят ориентировочный характер и не заменяют консультацию врача.
11. Изменения Политики
Мы можем обновлять эту Политику. Актуальная версия всегда доступна на этой странице с указанием даты. Существенные изменения мы доводим до сведения дополнительно.
12. Контакты
Marine Health IC Ltd. · AIFC, г. Астана, Казахстан · privacy@marinehealth.asia