Безопасность
Записи о самочувствии — под замком.
Дневник ДБТ — это сведения о здоровье. Ниже по пунктам: где они хранятся, кто может их увидеть и что мы делаем, чтобы не увидел никто лишний.
Где и как хранятся записи
Сервер в России
Санкт-Петербург, центр обработки данных DataLine. Сервер арендован у ООО «Бегет»; записи обрабатываем мы сами, они хранятся только на нашем сервере. Письма с кодами отправляются через сервис Yandex Cloud Postbox (ООО «ЯНДЕКС.ОБЛАКО», данные в России) — сведений о здоровье в письмах нет.
Диск зашифрован
Базы, файлы и копии на сервере лежат в зашифрованном виде (AES-256). Ключа нет у хостинга: его вводит владелец сервиса после каждого запуска сервера. Подкачка памяти на диск выключена.
Соединение зашифровано
Между телефоном и сервером — только защищённое соединение TLS 1.2/1.3.
Резервные копии
Раз в сутки. Шифруются ещё до отправки, хранятся в России не дольше 14 дней. Ключа от них нет ни у хостинга, ни у хранилища.
Фамилия, имя, отчество
Их требует закон для согласия на обработку сведений о здоровье. Хранятся отдельно и зашифрованно, специалистам не показываются. Паспорт и адрес мы не спрашиваем.
Без рекламы и слежки
Ни рекламы, ни сторонней аналитики, ни cookie — ни в приложении, ни на сайте. Строгая политика безопасности страниц: чужие скрипты не загружаются.
Кто видит записи
По умолчанию — только вы
Мы не читаем записи и не следим за ними. Специалист видит дневник, только если вы сами открыли ему доступ.
Доступ — по вашей подписи
Открыть дневник психологу или тренеру можно только подписью кодом из письма. Тренеру — только выбранные разделы. Закрыть доступ — сразу, одной кнопкой.
Журнал просмотров
Каждый просмотр, правка, печать и PDF специалиста видны вам в приложении — кто, когда и что открывал.
Почта и Telegram скрыты
Специалист не видит вашу почту. Ваш Telegram — только если вы сами включили его показ.
Уведомления без подробностей
В push-уведомлениях и Telegram нет текста записей и сведений о здоровье. Push шифруется для вашего браузера.
Специалист обязан молчать
Оферта обязывает специалиста хранить сведения в тайне и не выносить записи за пределы сервиса без нужды для работы с вами. За такие копии он отвечает сам — по закону.
Вход и ваше устройство
Без паролей
Яндекс ID, VK ID или одноразовый код на российскую почту. Пароля, который можно подобрать или утечь, нет.
Код-пароль и Face ID
Приложение на телефоне закрывается кодом из четырёх цифр, Face ID или отпечатком — как банковское.
Видно каждый вход
О новом входе приходит уведомление. В профиле — список устройств и «Завершить все сеансы».
Перебор не пройдёт
Попытки подобрать код ограничены и записываются в журнал безопасности.
Ваши данные — ваши
Копия одним файлом
Все записи можно скачать в любой момент.
Удаление по-настоящему
Аккаунт удаляется кодом из письма, 14 дней можно передумать. Потом записи уничтожаются, из резервных копий — не позднее ещё 14 дней. Об уничтожении составляется акт.
Согласие можно отозвать
Отзыв — в «Профиле», тоже кодом. Дневник сразу закрывается для специалистов.
По закону
- Обработка — по 152-ФЗ «О персональных данных».
- Согласие на обработку сведений о здоровье — письменное, подписывается простой электронной подписью.
- Меры защиты — для 3-го уровня защищённости (постановление Правительства № 1119, приказ ФСТЭК № 21).
- Если случится утечка — сообщим в Роскомнадзор в течение суток и напишем вам.
Подробно — в политике обработки персональных данных и согласиях. Вопросы — на info@middlewayapp.ru.
Что честно стоит знать
Middleway — не экстренная служба: если есть опасность для жизни, звоните 112.
Если сервер перезапускался, приложение может ненадолго показать «на обслуживании» — так работает шифрование: пока ключ не введён, данные закрыты. Записи при этом сохраняются на телефоне и уйдут, когда сервер снова откроется.
Записи на самом телефоне защищает ваш телефон: включите код-пароль в приложении и блокировку экрана.