Конфиденциальность

Клинические данные

Введённые показатели, производные значения и результаты расчётов обрабатываются только в оперативной памяти браузера в текущей вкладке. Приложение не отправляет их на сервер или сторонним сервисам и не записывает в базу, cookies, хранилища браузера, адрес страницы, файлы, аналитику или журналы ошибок.

Истории пациентов, автосохранения и восстановления расчётов нет. Идентификаторы пациентов не запрашиваются. Для проверки тестовой версии используйте только учебные данные.

Очистка расчёта

«Новый случай» очищает показатели, результаты, ошибки и временное состояние расчёта. Выбранные шкалы и разрешённые настройки обычно сохраняются; при переходе на Free после окончания доступа сбрасываются также выбор шкал и временные настройки случая.

При удалении шкалы очищаются значения полей, которые больше не нужны оставшимся шкалам. Общие значения остаются в памяти, пока используются текущим случаем. Перезагрузка или новое открытие страницы не восстанавливает предыдущий расчёт.

Автоматической очистки по бездействию сейчас нет. Перед следующим случаем очищайте форму самостоятельно.

Копирование

Результат попадает в системный буфер обмена только по вашему действию. Внутри сервиса копия не сохраняется. «Новый случай» не очищает системный буфер обмена, историю буфера операционной системы и документы, в которые вы вставили текст.

Данные аккаунта

Для входа используются внутренний идентификатор, адрес электронной почты и отметка его подтверждения, хеш пароля, служебные записи сессий, подтверждения почты и сброса пароля, сроки их действия и даты создания и обновления. Пароль в открытом виде не сохраняется.

Отдельно хранятся настройки и служебные сведения о доступе: статус подписки, признак использования пробного периода, даты его начала и окончания. Рабочие наборы и данные аккаунта хранятся в MySQL: локально при разработке и отдельно на VPS Spaceweb в серверной версии. Локальная база на сервер не переносится.

ФИО, фото, IP-адрес и сведения об устройстве не входят в сохраняемые приложением данные аккаунта. Обработка технических данных инфраструктурой Spaceweb будет уточнена в окончательном документе перед публичным запуском.

Рабочие наборы и их названия

На сервер передаются и сохраняются название набора, список калькуляторов и их порядок, без показателей и результатов. Названия не включаются приложением в аналитику, журналы и диагностические сообщения.

Не указывайте в названии сведения о пациентах. Название является свободным текстом: ограничение длины и подсказка не исключают ошибочный ввод запрещённых сведений.

Cookies и письма

Служебные cookies авторизации используются для входа и управления сессией. Клинические данные в них не записываются. Аналитика и запись пользовательских сессий не подключены.

В локальной версии для разработки письма подтверждения и восстановления пароля формируются в памяти сервера и не отправляются внешнему почтовому сервису. В серверной версии письма отправляются через SMTP Spaceweb: почтовый сервис получает адрес получателя и служебную ссылку подтверждения или восстановления пароля. Клинические показатели и результаты в письма не включаются.

Хранение и удаление

Клинические данные не сохраняются между случаями и открытиями страницы. Данные аккаунта и рабочие наборы сохраняются отдельно и не удаляются кнопкой «Новый случай» или выходом из аккаунта. Окончание пробного периода или Pro также не удаляет наборы.

При действующем доступе набор можно удалить через управление наборами с подтверждением. В интерфейсе Free удаление сейчас недоступно. Самостоятельное удаление аккаунта пока не реализовано.

База аккаунтов и настройки входят в зашифрованные резервные копии. На VPS хранятся последние 14 архивов; копии также выгружаются на защищённый компьютер администратора. Клинические показатели и результаты расчётов в резервные копии не включаются. Удаление записи из рабочей базы не удаляет её из ранее созданных архивов.

До публичного запуска будут определены оператор сервиса и контакт для обращений, сроки хранения, порядок удаления аккаунта и ошибочно введённых сведений, обработка резервных копий, а также условия работы хостинга и почтового сервиса. Эти процедуры пока не утверждены.