Только то, что ввели вы
Профиль, измерения, вес, еда, лекарства и вопросы. Мы не просим доступ к геолокации, контактам и другому. Ничего лишнего не собирается.
Как защищены ваши данные
Данные о здоровье — самые чувствительные. Простыми словами объясняем, как мы их храним.
Шифрование
Имя, фамилия, дата рождения, email, контакт близкого и все данные о здоровье хранятся в базе зашифрованными AES-256-GCM. Ключ не в базе — он в отдельной защищённой настройке сервера. Даже при краже базы данные прочитать нельзя.
Только HTTPS
Вся связь между телефоном и сервером зашифрована. К базе нельзя подключиться напрямую из интернета.
Безопасный вход без пароля
6-значный код действует 10 минут, работает один раз и аннулируется после 5 неверных попыток. Коды хранятся не открыто, а в виде хеша. Устройство запоминается на 30 дней после входа; выйти можно в любой момент, в том числе на всех других устройствах.
Кто что видит
Сервер проверяет каждый запрос: вы видите только свои данные, близкий — только разрешённую часть, врач — только отчёт по временной ссылке.
ИИ и конфиденциальность
ИИ никогда не получает имя, фамилию, email, точную дату рождения, телефон и контакт близкого. Только вопрос, нужные измерения и общие данные: возраст, пол, ИМТ, тип диабета, активность. Фото не сохраняются.
Журнал аудита
Входы, экспорт, удаление, выдача и отзыв доступа записываются. В настройках видны ваши последние входы и действия.
Ваш контроль
В любой момент можно скачать всё в JSON и PDF. При удалении аккаунта всё действительно удаляется из базы.
Защита сервера
Вход на сервер только по SSH-ключу, вход по паролю и под root отключён. Открыты только порты 22, 80 и 443, fail2ban блокирует атаки, система регулярно обновляется. База ежедневно копируется в зашифрованную резервную копию.
Законы и принципы
Мы опираемся на принципы GDPR и HIPAA (минимизация, ограничение цели, согласие, контроль, шифрование, аудит) и закон Узбекистана «О персональных данных». Закон требует хранить персональные данные граждан Узбекистана на серверах в Узбекистане — при запуске в эксплуатацию мы планируем перенести сервер в дата-центр в Узбекистане.
Этика
GlycoNest не выдаёт себя за врача, не ставит диагноз и не меняет лечение. В экстренном разделе нет ИИ. Ваши данные никогда не продаются, не используются для рекламы и не показываются никому без вашего согласия.