Политику конфиденциальности

Сфера действия и согласие

Регистрируя аккаунт Yuhox, входя на сайты продуктов, отправляя форму, скачивая ПО или пользуясь нашими онлайн-услугами, вы подтверждаете, что прочитали и принимаете эту политику. Если не согласны — прекратите пользоваться соответствующими услугами. Политика не распространяется на бизнес-данные, которые вы ведёте через продукты Yuhox и размещаете в своей среде (например, транзакции устройств или карточки ухода при локальном развёртывании); контролёр таких данных — ваша организация.

Роли на Yuhox Uni.Платформа — программный инструмент для учреждений ухода за пожилыми, столовых, школ, сообществ и подобных организаций; уход, доставка еды, курсы и прочие услуги, которые вы там видите, оказывает конкретная организация. Для возникающих персональных данных обработчик бывает двух видов:
· Данные, которые вы сами вводите при регистрации аккаунта, оператор — мы, настоящая политика действует целиком;
· Записи, возникающие при получении услуг в организации(записи об уходе, карты здоровья, история покупок, списки участников), оператор —эта организация, мы только технически обрабатываем по её указанию и не используем данные ни для какой цели сверх того, что она разрешила.
В любом случаесначала можно обратиться к нам: если дело организации — передадим запрос, сообщим контакты и срок обработки и доведём до результата, не будем перекидывать вас туда-сюда.

Разделение ролей на Yuhox Tongo.Tongo — инструмент совместной работы. Проекты, задачи, прогресс и обсуждения организуют сами пользователи. Обработчики возникающих персональных данных бывают двух видов:
· Данные, которые вы сами вводите при регистрации аккаунта, оператор — мы, настоящая политика действует целиком;
· совместный контент, который вы создаёте в проекте(задачи, планы, отчёты о прогрессе, комментарии, загруженные файлы, состав участников). Если проект организован вашей организацией или его руководителем, оператор —эта организация или руководитель проекта; мы обрабатываем его только технически, насколько нужно для услуги, и не для целей вне полномочий проекта. Если вы создали проект сами и используете лично, мы обрабатываем его, чтобы оказать запрошенную вами услугу.
В любом случаесначала можно обратиться к нам: если это относится к проекту или организации, мы передадим обращение, сообщим контакты и срок и будем вести до результата.

Какие сведения собираем

Данные аккаунта.При регистрации собираем почту, имя и заданный пароль (хранится необратимым хешем, открытый текст мы не видим). Телефон и аватар необязательны. Если вы входите через WeChat, Alipay или Douyin, мы храним только идентификатор открытой платформы, чтобы узнать вас; друзей, ленту и платежи не читаем.

Сетевые журналы регистрации и входа.При регистрации, входе, выходе и смене пароля записываются IP-адрес, User-Agent браузера, выданный нами идентификатор устройства в браузере (долговременный cookie) и время. Назначения два: безопасность сессий и разбор подозрительных входов, включая защиту от массовой регистрации, а также хранение и возможность разбора, требуемые «Законом о кибербезопасности». Такие журналыхранятся не менее 6 месяцев(см. раздел 6) и предоставляются только при содействии органам общественной безопасности, киберпространства и подобным при исполнении ими законных обязанностей.

Коммуникации и коммерческие сведения.Имя, организация, телефон и описание потребностей, которые вы сами указываете на странице контактов или в письме, а также названия организаций и контакты, связанные с договорами, счетами и лицензиями.

Продукты и заказы (после запуска).Номера заказов, позиции, суммы, статус оплаты, реквизиты счетов и записи поставки при покупке или подписке. Платежи обрабатывают лицензированные сторонние платёжные организации; полные номера банковских карт мы не храним.

Технические диагностические данные.Если вы запрашиваете техподдержку или включаете диагностическую отправку, можем собрать журналы сбоев, номер версии и краткое описание среды выполнения — только чтобы локализовать проблему.

Совместный контент на Yuhox Tongo.После входа в Tongo мы обрабатываем: названия и описания проектов, участников и роли, записи ссылок-приглашений, задачи и расписание, отчёты о прогрессе, комментарии, загруженные файлы, журналы действий, IP и User-Agent при входе (для безопасности сессии и обязательных сетевых журналов).Содержимое проектов не используется для рекламы и не используется для обучения внешних моделей без вашего согласия.

Чувствительные персональные данные (только Yuhox Uni, отдельное согласие на каждый пункт).Каждый пункт ниже — отдельное окно, отдельная галочка,по умолчанию не отмечена, можно отозвать по отдельности в любой момент, иотказ от любого пункта не затрагивает остальные функции：
· Данные о здоровье(показатели состояния, принимаемые лекарства, результаты оценки); видеть их может только обслуживающая организация и только в пределах предоставленных прав;
· Лицо: подтверждение личности при питании, посещении занятий и в похожих ситуациях,хранятся только признаки, из которых нельзя восстановить портрет, фотографии никогда, можно полностью удалить одним нажатием;можно отказаться и назвать имя, последние четыре цифры телефона или провести карту；
· Видеонаблюдение：записи мы не храним, видеопоток через наши серверы не идёт: живое изображение с камер вашей организации идёт напрямую на устройство просмотра по её локальной сети, записи лежат на её собственном регистраторе, которым она управляет и хранит. Мы сохраняем толькоодин снимокпри тревоге, вместе с соответствующей бизнес-записью. Места установки камер сообщает организация;спальни требуют отдельного согласия, можно отказаться, отказ не затрагивает другие услуги；
· Запись звонков: разъясняются цель и срок хранения,можно отказаться и вести письменные заметки；
· Место: только для подтверждения прибытия при обслуживании на дому,собирается только в период услуги и сразу останавливается по её окончании, непрерывного трекинга маршрута нет;
· Номер удостоверения личности: требуется только в сервисах с обязательной верификацией личности — долгосрочное страхование ухода, государственные субсидии и подобные,хранится только необратимое шифрованное значение (HMAC), исходный номер из базы восстановить нельзя; непредоставление затрагивает только эту услугу.

Чего мы никогда не делаем.Никогда не продаём и не сдаём ваши персональные данные; не используем их для рекламы и не отдаём рекламодателям;никогда не используем метки болезней для рекомендаций, фильтрации или группировки(никаких «рекомендаций диабетического меню» и подобного, что выглядит заботой, а на деле раскрывает диагноз); никогда не храним исходные фото лиц;никогда не ограничиваем выгрузку ваших данных из‑за задолженности или спора; никогда не отключаем несвязанные функции из‑за отказа в согласии. Не собираем религиозные убеждения, этническую принадлежность и генетическую информацию и не встраиваем на сайт рекламу или пиксели межсайтового трекинга.

Как используем сведения

Используется только для: создания и ведения аккаунта и единого входа; определения доступа к продуктам; исполнения договора (поставка, обновления, счета, поддержка); сервисных уведомлений (безопасность, статус заказа, результат автопродления); техподдержки по запросу; стабильности продукта и комплаенса; исполнения закона. Результат списания автопродления и нехватка баланса приходят только сообщениями в кабинете, без SMS и почты. Мы не строим рекламные профили и не продаём персональные данные третьим лицам.

Передача, уступка и публичное раскрытие

Мы не продаём, не сдаём и не обмениваем ваши персональные данные. Необходимые сведения третьим лицам — только в следующих случаях:

· администраторы вашей организации видят статус аккаунтов и лицензии продуктов членов этой организации;
· на Yuhox Uniорганизация, которая вас обслуживает, видит данные о вас в пределах своей сферы(записи ухода и услуг, расходные операции, ваша карточка в этой организации), ноне видит никаких ваших сведений в других организациях；
· На Yuhox Tongo участники одного проекта видят совместный контент в пределах этого проекта (задачи, планы, отчёты, комментарии, файлы, списки участников), но не видят другие проекты, в которые вы не входили；
· уполномоченные вами родственники видят только отмеченные вами пункты; отзыв и прекращение чужих полномочий — в любой момент；
· наши инженеры эксплуатации заходят только когда нужно устранить сбой;каждый доступ фиксирует кто, когда, что смотрел и зачем; записи хранятся постоянно, вы можете потребовать их показать; любое изменение ваших данных должно быть вам видно;
· для платежей, SMS и доставки почты привлекаем квалифицированных подрядчиков и требуем обрабатывать данные только по нашим указаниям и хранить в тайне;
· когда того требует закон, законный запрос административных или судебных органов, либо необходимо для защиты жизни, здоровья или имущества;
· при слиянии, разделении или передаче активов потребуем от правопреемника соблюдать эту политику и предупредим вас заранее.

Cookie и сходные технологии

Используем необходимый сессионный Cookie (HttpOnly), чтобы вы оставались в системе и не входили заново на каждом сайте Yuhox. Рекламных Cookie нет, сторонних скриптов межсайтового трекинга нет. Cookie можно очистить в браузере — это выход; после очистки для функций с авторизацией нужно войти снова.

Чтобы понимать, как используются наши сайты и программы, при открытии страницы, нажатии на скачивание или проверке обновлений программой мы записываем путь страницы, сайт-источник, IP-адрес и примерный регион, тип браузера и устройства, а также время. Статистика не использует cookie, не записывает параметры адреса и не применяется для идентификации людей. Подробные записи посещений хранятся не более 12 месяцев, в отчётах остаются только суммы по дням.

Место и срок хранения

Данные аккаунта и сайта по умолчанию хранятся на серверах или в соответствующих облачных сервисах на территории Китайской Народной Республики.Персональные данные за границу не передаём.Если обслуживающая вас организация развёрнута на офлайн-моноблоке, ваши данные есть только на этой машине и за пределы учреждения не выходят. Срок хранения ограничен необходимым для целей этой политики: данные аккаунта — пока аккаунт существует; заказы и финансовые документы — по правилам бухучёта и налогов; журналы безопасностихранятся не менее 6 месяцев(ст. 21 Закона о кибербезопасности; если закон говорит иное — по закону). По истечении удаляем или обезличиваем.

Сроки хранения на Yuhox Uni:записи ухода и медицинские карточки — в установленный отраслью ухода и медицины срок; счета, фактуры и квитанциихранятся не менее 10 лет(Правила ведения бухгалтерских архивов); доказательства заявок на страхование долгосрочного ухода и субсидии — в установленный регулятором медстрахования срок; журналы входа и операций — 6 месяцев (ст. 21 Закона о кибербезопасности);признаки лица физически удаляются в течение 30 дней после окончания отношений по услуге; прочие данные без установленного законом срока хранения удаляются, как только цель достигнута.
Срок хранения на Yuhox Tongo: Проекты и совместный контент хранятся, пока существуют аккаунт и проект; после удаления проекта, выхода или закрытия аккаунта мы обрабатываем их насколько нужно для услуги и как требует закон. Журналы безопасности хранятся не менее 6 месяцев. Делайте свои копии важного содержимого.
Важно: после удаления аккаунта мы удаляем «кому принадлежат эти записи» (обезличивание); записи, которые закон требует хранить, сохраняются. Счета не обезличиваем из‑за налоговых проверок. Удаляется «кто вы»; не удаляется «что произошло».

Меры безопасности

Принимаем разумные технические и организационные меры: шифрование в пути (HTTPS), хеширование паролей, минимальные права доступа, аудит операций и регулярные резервные копии. Никакая передача и хранение в интернете не гарантирует абсолютной безопасности. Если произойдёт инцидент, который может затронуть ваши права, своевременно сообщим и примем меры, как требуют нормы.

Несовершеннолетние

Сайт и аккаунты в основном для организаций и совершеннолетних с полной гражданской дееспособностью.Если Yuhox Uni касается несовершеннолетних младше 14 лет, нужно согласие опекуна; сам несовершеннолетний дать согласие не может；Yuhox Tongo предназначен для взрослых с полной гражданской дееспособностью; лицам младше 14 лет нельзя пользоваться им самостоятельно. Если мы обнаружим данные ребёнка, собранные без согласия опекуна, удалим их как можно скорее.

Ваши права

В пределах применимого права вы можете: просматривать и исправлять данные аккаунта; получать копию персональных данных; отзывать необязательные согласия; требовать удаления аккаунта и персональных данных аккаунта; возражать против автоматизированных решений (рекламного профилирования у нас сейчас нет). После удаления связанные с вами лично данные аккаунта удаляются или обезличиваются; бизнес-данные организации решает ваша организация. Права можно осуществить двумя путями: отправить онлайн на странице Жалобы, сообщения и запросы персональных данных (выберите «Запрос по правам на персональные данные» или «Удалить аккаунт») или написать на hello@yuhox.com. Обычно отвечаем в течение 15 рабочих дней. Для безопасности можем попросить подтвердить личность.

На Yuhox Uni всё ниже можно сделать самостоятельно, без поддержки:просмотр и правка в «Я → Мои данные»;выгрузить все данные одним нажатием (не ограничивается задолженностью или спором); в «Я → Управление согласиями» отозвать согласия по пунктам,вступает в силу сразу; в «Я → Удалить аккаунт» удалить аккаунт,в 7-дневный период ожидания можно в любой момент отменить. Отзыв согласия не затрагивает обработку, выполненную до отзыва.
Если телефоном пользоваться неудобно:родственник может действовать за вас, сотрудники организации тоже могут оформить,весь путь фиксируется; вы или опекун видите, кто что сделал за вас, и в любой момент можете прекратить чьи-то полномочия。

На Yuhox Tongo запросы на доступ, исправление, экспорт или удаление персональных данных и закрытие аккаунта подаются на странице Жалобы, сообщения и запросы персональных данных . Обычно отвечаем в течение 15 рабочих дней. Делайте свои копии важного содержимого проектов.

Карточка, которую завела организация

Если нет номера телефона или вы им не пользуетесь, организация могла завести карточку за вас. Тогда:организация должна письменно уведомить вас (или опекуна) и получить согласие при заселении или записи; вы получите бумажное уведомление крупным шрифтом: какие сведения собраны и кто их видит; уполномоченные родственники после входа видят все сведения о вас и могут осуществить все права выше от вашего имени; в любой момент можно потребовать у организации прекратить или удалить (кроме установленного законом хранения).
Не пользоваться телефоном не значит не иметь права знать. Если уведомление не получили — свяжитесь с организацией или с нами, мы потребуем от организации исполнить обязанность информировать.

Обновление политики

Мы можем время от времени пересматривать эту политику и публиковать дату обновления на этой странице. О существенных изменениях сообщим на сайте или письмом. Продолжая пользоваться услугами, вы принимаете обновлённую политику; если не согласны — прекратите пользоваться и запросите удаление аккаунта.

Связаться с нами

Liaoning Yuhox Intelligent Technology Co., Ltd.
Адрес:№ 103-2, ул. Сюшуй, район Хуангу, Шэньян, Ляонин (1-1-1)
Конфиденциальность и защита персональных данных:hello@yuhox.com
Ответственный за защиту персональных данных Yuhox Uni: uni@yuhox.com
Техподдержка: support@yuhox.com