Dane o zdrowiu są wyjątkowo wrażliwe. Poniżej opisujemy konkretnie, co szyfrujemy, kto ma dostęp do wyników, z jakich usług zewnętrznych korzysta strona, jakie pliki cookie ustawia i co dzieje się z danymi po usunięciu konta. Piszemy też, czego te zabezpieczenia nie robią.
Pliki z wynikami leżą w prywatnym magazynie na serwerach w Unii Europejskiej, który szyfruje każdy zapisany plik algorytmem AES-256. Pliki nie mają publicznego adresu.
Dane przechowujemy na terenie Unii Europejskiej. Swoje dane możesz pobrać, poprawić i usunąć w ustawieniach konta.
Przed wysłaniem pliku zamazujesz w przeglądarce wybrane fragmenty, np. PESEL. Na serwer trafiają tylko tak przygotowane strony, a oryginał zostaje na Twoim urządzeniu.
Każdą stronę wyniku zapisujemy jako obraz w prywatnym magazynie plików na serwerach w Unii Europejskiej. Magazyn szyfruje pliki po stronie serwera algorytmem AES-256. Plik nie ma publicznego adresu: aplikacja pokazuje go tylko po sprawdzeniu, że należy do Twojego konta albo że potwierdzono dostęp przez link udostępniania.
Adres e-mail w danych konta i listę chorób przewlekłych aplikacja szyfruje, zanim trafią do bazy danych. Klucze są przechowywane poza bazą, więc sama kopia bazy nie wystarczy, żeby te pola odczytać. To nie jest szyfrowanie end-to-end: aplikacja odszyfrowuje te dane, gdy są potrzebne, na przykład do wysłania e-maila. Wartości z wyników, rok urodzenia i płeć nie są szyfrowane w ten dodatkowy sposób.
PDF lub zdjęcie wyniku otwiera się w Twojej przeglądarce. Zaznaczasz fragmenty do ukrycia, np. PESEL, adres czy datę urodzenia, a aplikacja je pikselizuje. Na serwer trafiają tylko tak przygotowane obrazy stron, a oryginalny plik nie opuszcza urządzenia. Ukryte jest wyłącznie to, co zaznaczysz: imię i nazwisko czy inne dane, których nie zamażesz, zostaną na zapisanej stronie. Przed wysłaniem sprawdź w podglądzie, czy zamazany tekst jest nieczytelny.
Po włączeniu 2FA aplikacja po wpisaniu hasła prosi o jednorazowy kod z aplikacji uwierzytelniającej albo o jeden z kodów zapasowych. Samo wykradzione hasło nie otworzy wtedy konta.
Ochrona danych w Remedycine składa się z kilku warstw. Każda zabezpiecza co innego, dlatego poniżej piszemy przy każdej, czego dotyczy.
Obrazy stron wyników są przechowywane w prywatnym magazynie plików, szyfrowanym po stronie serwera algorytmem AES-256. Bez uprawnień do magazynu pliku nie da się pobrać.
Adres e-mail w danych konta, listę chorób przewlekłych i klucz do weryfikacji dwuetapowej aplikacja szyfruje przed zapisem w bazie. Klucze trzyma poza bazą danych.
Przy wgrywaniu zaznaczasz, co ukryć, np. PESEL, adres, datę urodzenia. Zaznaczone fragmenty są pikselizowane w przeglądarce, a oryginalny plik nie trafia na serwer.
Gdy lekarz otworzy Twój link, zanim zobaczy wyniki, potwierdzasz to w aplikacji. Potwierdzony dostęp wygasa po 15 minutach, a link wyłączysz w każdej chwili.
Baza danych i pliki działają na serwerach w Unii Europejskiej. Twoje prawa do danych wynikają z RODO, a z większości skorzystasz w ustawieniach konta.
Każde połączenie z Remedycine jest szyfrowane przez HTTPS, a przeglądarka dostaje polecenie, by łączyła się wyłącznie w ten sposób. Dane w drodze między urządzeniem a serwerem są chronione przed podglądem.
Nie jest to więc szyfrowanie typu „zero dostępu”: aplikacja musi odczytać wyniki, żeby pokazać je na wykresach, a serwis ktoś utrzymuje.
Remedycine ustawia tylko pliki cookie potrzebne do działania i bezpieczeństwa strony:
Nie używamy plików cookie analitycznych ani reklamowych. Część ustawień widoku w aplikacji, np. rozwinięte foldery, zapisujemy w pamięci przeglądarki na Twoim urządzeniu. Własne pliki cookie mogą ustawić usługi opisane wyżej: Google reCAPTCHA w formularzu rejestracji i posty z Instagrama na stronie głównej.
Remedycine nie zbiera danych do profilowania reklamowego i nie ma na stronie pikseli reklamowych ani Google Analytics.
Używamy Plausible: liczy odwiedziny bez plików cookie i bez stałego identyfikatora. Adres IP służy tylko do wyliczenia przybliżonej lokalizacji i nie jest zapisywany. Na stronach z poufnym adresem, jak reset hasła czy link udostępniania, analityka się nie ładuje.
Główny przycisk w e-mailu od Remedycine prowadzi przez nasz adres, który zapisuje kliknięcie. Dzięki temu dopasowujemy częstotliwość przypomnień. Nie śledzimy otwarć wiadomości.
Twoje dane nie są sprzedawane, udostępniane reklamodawcom ani używane do budowania profilu konsumenckiego. Utrzymujemy się z planu Plus, a nie z danych.
Jeśli masz aktywny plan Plus, usunięcie konta anuluje też subskrypcję: od razu, zanim usuniemy dane, więc karta nie zostanie już obciążona. Gdy anulowanie się nie uda, konta nie usuwamy i prosimy o ponowną próbę. Szczegóły prawne opisuje Polityka prywatności.
W ustawieniach konta w każdej chwili możesz:
Pobierz swoje dane w pliku JSON, razem z linkami do plików z wynikami. Twoje dane należą do Ciebie, a nie do nas.
Możesz edytować i poprawiać swoje dane w dowolnym momencie, bez czekania i bez formularzy.
Usunięcie konta kasuje Twoje wyniki, pomiary i pliki. Wyjątki — dziennik bezpieczeństwa i dane płatności — opisujemy wyżej.
Zadbaj o swoje zdrowie — bezpiecznie
Wypróbuj Remedycine i przechowuj swoje wyniki badań w miejscu, które zostało zaprojektowane z myślą o prywatności.
Zacznij za darmoBez karty kredytowej. 14 dni Plus za darmo, potem wersja Free bez opłat.