Безпека та конфіденційність
Де зберігаються дані твоїх клієнтів і хто може їх бачити.
Усе на цій сторінці підтверджено кодом застосунку або опублікованими нами юридичними текстами. Сторінка не заявляє про сертифікацію чи незалежний аудит.
Де зберігаються дані
База даних, автентифікація та файлове сховище розміщені в Європейському Союзі, у регіоні Франкфурт (Німеччина). Головний офіс постачальника розташований у США; наші юридичні тексти зазначають, що розміщення в Німеччині також вважається передачею за кордон за турецьким законом про захист персональних даних (KVKK).
Наші зобовʼязання щодо конфіденційності
Твої дані шифруються, не продаються й не передаються для реклами; їх обробляє лише інфраструктура, що надає сервіс за договором.
TLS захищає дані під час передавання, а шифрування дисків постачальника інфраструктури захищає збережені дані; перевірка налаштування шифрування збережених даних у робочому середовищі ще є відкритим кроком до запуску.
Інструменти в продукті для KVKK і GDPR
Ці інструменти перевірено у вихідному коді застосунку. Застосування змін бази даних у робочому середовищі потребує окремого схвалення, і ця сторінка не є тестом на проникнення робочого середовища.
Журнал згод
Згоди за KVKK і на обробку даних про здоровʼя записуються з версією; нова версія тексту запитує згоду знову.
Експорт даних
На екрані прав на дані й обліковий запис у застосунку можна поділитися копією власних даних.
Видалення облікового запису
Обліковий запис видаляється безпосередньо в застосунку з підтвердженням у два кроки; доступ припиняється одразу. Обовʼязки щодо зберігання пояснено окремо.
Кроки в застосунку
- Клієнти: «Профіль», потім «Мої права на дані». Спеціалісти: «Профіль», потім «Мої дані та обліковий запис». Адміністратори й власники: «Налаштування», потім «Права на дані й обліковий запис». Назви показуються мовою застосунку.
- На екрані «Права на дані й обліковий запис» торкнися кнопки видалення облікового запису.
- У картці підтвердження торкнися кнопки підтвердження, щоб завершити другий крок.
Підписка в магазині не скасовується автоматично; скасуй її окремо в App Store або Google Play. Якщо доступу до застосунку немає, запит на видалення можна надіслати на адресу підтримки, вказану на сторінці нижче.
Сторінка видалення облікового записуЖурнал аудиту
Чутливі дії записуються до журналу аудиту, мінімізованого так, щоб він не містив самих даних про здоровʼя.
Окремий доступ до фінансів
Для ролі адміністратора доступ до фінансових даних за замовчуванням вимкнено; він відкривається лише через персональний дозвіл на читання, який надає власник.
Привʼязка до пристроїв
Обліковий запис привʼязано до обмеженої кількості пристроїв залежно від ролі; екран «Активні сесії» показує пристрої і дає змогу їх відʼєднати.
Двоетапна перевірка
Облікові записи власників і адміністраторів можуть за бажання використовувати застосунок-автентифікатор (TOTP).
Вихід через неактивність
Сесії персоналу завершуються після 30 днів без використання, а сесії інших користувачів після 90 днів.
Біометричне блокування застосунку
Мобільний застосунок можна за бажання блокувати біометрією, зареєстрованою на пристрої; налаштування зберігається лише на цьому пристрої.
Заява щодо GDPR
Твої права, правові підстави обробки та суброзпорядників описано в окремій заяві.
Прочитати заяву щодо GDPR
Суброзпорядники
Актуальний перелік постачальників, які обробляють дані для надання сервісу, із роллю та регіоном кожного з них, міститься в окремому документі.
Умови підписки
- Без зобовʼязань; скасувати можна будь-коли в налаштуваннях підписки магазину, через який її оформлено (App Store або Google Play).
- Доступ зберігається до кінця скасованого періоду; кошти не повертаються.
- Ціни вказано в турецьких лірах із ПДВ; обовʼязковою є сума, яку магазин показує під час покупки.
- Функція, яка безкоштовна сьогодні, згодом не переходить у платний план.
Коли захочеш почати
Дай йому справжній тиждень.
Завантаж застосунок, налаштуй студію і два тижні працюй зі справжніми записами. Картку ми не просимо. Якщо залишишся, підписку оформиш у своєму магазині застосунків.