Політика конфіденційності

Просте резюме

Ми збираємо лише необхідне для Migrennity. Ми ніколи не продаємо дані. Використовуємо Clerk для автентифікації та Neon для інфраструктури (HIPAA-ready з BAA).

Контролер

Ця політика застосовується до Migraine Club і PWA Migrennity.

Зібрані дані

Дані акаунта

Email, профіль та ідентифікатори автентифікації.

Дані здоров'я (спеціальна категорія)

Напади, дні без болю, симптоми, ліки, опитувальники та нотатки. Обробка за вашою згодою.

Технічні дані

Пристрій, браузер, IP і журнали для безпеки та стабільності.

Дані спільноти

Пости, коментарі та взаємодії, які ви публікуєте.

Правові підстави

• Договір: надання сервісу.
• Згода: дані здоров'я та опції.
• Законний інтерес: безпека та покращення сервісу.

Ви можете відкликати згоду в налаштуваннях.

Обробники

Ми використовуємо перевірених провайдерів:

• База даних через Neon (HIPAA-ready, BAA увімкнено). Документи HIPAA Neon
• Автентифікація через Clerk (SOC 2 Type II, підтримка HIPAA). Безпека Clerk
• Аналітика: [ANALYTICS PROVIDER], якщо увімкнено.
• Трекінг помилок: [ERROR TRACKING PROVIDER], якщо увімкнено.

Ми ніколи не продаємо дані та не передаємо їх для реклами.

HIPAA-ready інфраструктура

Ми увімкнули підтримку HIPAA в Neon і прийняли BAA для HIPAA-ready інфраструктури. Огляд HIPAA Neon.

Готовність до HIPAA це спільна відповідальність. Не додавайте PHI у логи чи метадані.

Заходи безпеки

• Шифрування в транзиті (TLS) та в спокої, де доступно.
• Контроль доступу та принцип найменших привілеїв.
• Журнали аудиту та моніторинг за потреби.
• Регулярні оновлення безпеки та процедури реагування.

Зберігання даних

• Дані зберігаються до видалення акаунта.
• Журнали зберігаються обмежений час.
• Резервні копії для відновлення, потім видаляються.

Ваші права

Залежно від країни (включно з GDPR), ви можете:

• Отримати доступ до своїх даних.
• Виправити неточності.
• Видалити дані та акаунт.
• Обмежити або заперечити обробку.
• Переносимість даних.
• Відкликати згоду на дані здоров'я.
• Подати скаргу до наглядового органу.

Для реалізації прав зверніться до підтримки або скористайтесь налаштуваннями.

Міжнародні передачі

Дані можуть оброблятися за межами вашої країни з відповідними гарантіями.

Контакт

Питання щодо приватності? Напишіть на [email protected]