Политика конфиденциальности

Эта политика применяется к публичному сайту ViaVision, iOS-приложению ViaVision, обращениям в поддержку и другим прямым коммуникациям, которые ссылаются на эту политику или используют её.

Политика предоставляется ИП Ilia Egorov, который управляет ViaVision для сайта и текущего direct-to-consumer сценария iOS-приложения, если иное прямо не указано в отдельном customer deployment или письменном договоре.

Если доступ к ViaVision предоставляется вам через клинику, healthcare provider, insurer, employer или другого business customer, такая организация может самостоятельно определять цели и способы части обработки данных либо совместно контролировать такую обработку. В этом случае её notice или договор могут дополнять эту политику.

Мы получаем данные напрямую от вас, автоматически от устройства, а также в рамках app workflows, необходимых для измерений, поддержки, безопасности и работы сервиса.

• Контактные и профильные данные, которые вы предоставляете сами: имя, email, данные компании, сообщения в поддержку и иная информация из форм на сайте или in-app support flows.
• Данные о приложении и устройстве: модель устройства, версия iOS, язык, IP-адрес, версия приложения, идентификаторы, временные метки, crash logs, diagnostic data и security logs.
• Inputs для измерений, получаемые через камеру или другие включённые компоненты приложения, включая face video, image frames, данные о движении, освещении и другие физиологические сигналы, которые используются для выполнения измерения. В текущей версии приложения raw camera inputs обрабатываются транзитно и не сохраняются после завершения measurement flow.
• Производные результаты и связанные записи: heart rate, HRV, respiratory rate, SpO2, blood pressure estimation, stress indicators, risk scores, history of sessions, trends и другие digital biomarker outputs, которые показываются пользователю или генерируются приложением. Если такие результаты сохраняются, то в текущей версии они, как правило, остаются локально на устройстве, если отдельный deployment или будущая функция не укажут иное.
• Данные website и product analytics, consent preferences, attribution data и usage events с учётом применимых требований к согласию и настроек браузера или устройства.

iOS-приложение может запрашивать доступ к системным permissions, которые нужны для выбранной вами функции. Доступ к камере обычно необходим для measurement flows, основанных на optical или facial signals.

Текущая consumer-версия приложения не требует создания отдельного аккаунта ViaVision и не использует выделенный end-user cloud backend для обычного использования приложения.

Обработка в текущей версии построена вокруг on-device measurement и app-side functionality. Если доступны optional permissions или optional analytics, они используются только для функции, которую вы включили, либо в объёме вашего согласия.

Мы используем персональные данные и measurement-related данные только для законных целей, связанных с работой сервиса, безопасностью, поддержкой, продуктом и юридическими обязанностями.

• Предоставление функций сайта и приложения, включая measurement sessions, отображение результатов, поддержку, коммуникацию и администрирование сервиса.
• Поддержание безопасности, предотвращение fraud и abuse, расследование инцидентов и защита пользователей, систем и бизнес-операций.
• Диагностика ошибок, мониторинг производительности, повышение надёжности и оценка качества продукта и measurement workflows.
• Понимание product engagement, источников трафика и эффективности кампаний там, где включены analytics или marketing measurement и это разрешено законом.
• Соблюдение требований закона, применение условий использования, защита прав и ответы на законные запросы.

Поскольку ViaVision измеряет физиологические сигналы и формирует health-related outputs, некоторые inputs и outputs приложения могут считаться data concerning health по GDPR, UK GDPR и аналогичным законам. В отдельных сценариях camera-derived signals также могут считаться biometric-related данными.

Там, где такие законы применяются, мы опираемся на один или несколько lawful bases в зависимости от контекста: исполнение договора, legitimate interests для безопасности и поддержки, consent для optional analytics или marketing, а также explicit consent либо другое допустимое основание, если обработка health-related или special-category данных этого требует.

Если вы используете ViaVision в рамках business customer deployment, clinical workflow, research program или иного регулируемого сценария, к обработке health data могут применяться дополнительные условия, согласия и governance documents.

Мы не продаём персональные данные, полученные через сайт или приложение. Передача происходит только когда это необходимо для работы сервиса, подписок или аналитики, защиты бизнеса или выполнения требований закона.

Текущий app и service stack может включать third-party providers, таких как RevenueCat для подписок, Amplitude и Mixpanel для analytics, Supabase для technical service components или operational tooling, а также Google-linked service components там, где они включены в app build или user flow. Какие именно данные получает каждый провайдер, зависит от активной функции, ваших permissions, настроек и subscription actions.

• Поставщикам инфраструктуры, хостинга, хранения, analytics, diagnostics, customer support, communications и security, которые действуют по нашим инструкциям.
• Бизнес-клиентам, партнёрам, клиникам, страховщикам или white-label operators, если именно они предоставляют вам deployment или отвечают за договорные отношения с пользователем.
• Профессиональным консультантам, аудиторам и государственным органам, когда раскрытие требуется по закону или разумно необходимо для установления, осуществления или защиты прав.
• Правопреемнику или стороне сделки в связи с финансированием, приобретением, реструктуризацией или продажей активов при соблюдении требований к конфиденциальности и safeguards.

ViaVision и его service providers могут обрабатывать данные в странах, отличных от страны вашего нахождения. Это может включать международную обработку со стороны cloud, analytics или support providers.

Когда это требуется, мы используем подходящие safeguards для трансграничной передачи, включая standard contractual clauses, эквивалентные договорные меры или иной законный transfer mechanism, признанный применимым правом.

В текущей версии приложения raw camera video и image frames, используемые для измерения, не сохраняются после завершения measurement flow.

Поскольку текущая consumer-версия приложения не использует отдельный пользовательский аккаунт и выделенный end-user backend, многие app-side записи остаются только на устройстве, если конкретный third-party SDK, subscription event или будущая функция не требуют ограниченной технической обработки.

Сроки хранения различаются по типам данных и провайдерам. Обращения с сайта, subscription-related records, analytics data и бизнес-записи, которые необходимо хранить по закону, могут сохраняться столько, сколько нужно для поддержки, бухгалтерии, безопасности, разрешения споров и соблюдения закона. Когда данные больше не нужны, мы удаляем их, агрегируем или деидентифицируем.

Чтобы отправить privacy request, задать вопрос или оспорить результат рассмотрения запроса там, где это предусмотрено, напишите на support@neccessory.com. Перед выполнением запроса мы можем запросить подтверждение личности или полномочий.

Поскольку текущая consumer-версия приложения не поддерживает отдельный пользовательский backend, удаление приложения с устройства может быть основным способом удалить локально сохранённые app data с самого устройства. Это не означает автоматическое удаление website inquiry records, subscription records или third-party analytics records, которые мы или наши провайдеры можем хранить в пределах применимых сроков хранения.

Если доступ к ViaVision предоставлен через business customer, вам также может потребоваться обратиться к этой организации, особенно если именно она выступает controller для вашего account или deployment.

• В зависимости от вашей юрисдикции вы можете иметь право запросить доступ, исправление, удаление, переносимость, ограничение обработки или возражение.
• Вы можете отозвать consent там, где обработка основана на consent, включая optional website analytics и аналогичные permissions, без влияния на ранее законную обработку.
• Часть permissions и analytics-поведения можно настроить через браузер, системные настройки устройства или in-app settings.

Мы используем разумные технические, организационные и access-control меры для защиты конфиденциальности, целостности и доступности персональных данных и measurement-related данных.

Ни одна система не может гарантировать абсолютную безопасность. Используйте сайт и приложение ответственно и не отправляйте credentials, payment cards, patient records и другие high-risk данные через каналы, которые явно не обозначены как secure.

Мы можем время от времени обновлять эту Политику конфиденциальности, чтобы отражать изменения продукта, закона или наших практик обработки. Актуальная версия вступает в силу после публикации с новой датой обновления.

Вопросы по этой политике, работе сайта или приватности измерений в приложении можно направить на контактный адрес, указанный на этой странице.