Политика в отношении обработки персональных данных

• зарегистрированные пользователи платформы;
• лица, которые загружают результаты анализов, заполняют профиль здоровья или проходят сценарии обследования;
• несовершеннолетние и иные члены семьи, если их профиль ведется законным представителем в рамках семейных функций платформы;
• уполномоченные сотрудники и специалисты, чьи учетные записи создаются для работы с платформой;
• законные представители, родители, опекуны и иные лица, действующие от имени пользователя в случаях, предусмотренных интерфейсом и законодательством;
• представители подрядчиков и партнеров, если им создаются ограниченные учетные записи.

• идентификационные и контактные данные, необходимые для аккаунта и аутентификации;
• данные профиля, анкет, целей, предпочтений и ограничений пользователя;
• данные обследований, биомаркеров, загруженных лабораторных документов, интерпретаций по питанию, планов питания и отчетов;
• данные о законном представительстве и семейных связях, если пользователь действует за несовершеннолетнего или иного члена семьи;
• данные согласий, обращений, аудита и служебных событий обработки;
• обезличенные и агрегированные данные для разрешенной аналитики.

Платформа может собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, передавать ограниченному кругу уполномоченных лиц, обезличивать, блокировать и удалять данные в соответствии с целью обработки и правовым основанием.

• инфраструктурным и хостинговым провайдерам, действующим по поручению оператора;
• провайдеру слоя идентификации и аутентификации, если он используется в конкретной конфигурации платформы;
• провайдеру объектного хранения и резервного копирования в пределах одобренной инфраструктуры;
• опциональным внешним сервисам только при включении соответствующей функции, наличии правового основания и через контролируемый интеграционный шлюз;
• лабораторным и иным партнерским системам только в объеме, необходимом для конкретного пользовательского сценария.

• разделение контуров идентификации, обработки медицински значимых данных, аудита и аналитики на уровне архитектуры;
• аутентификация через выделенного провайдера идентификации и ограничение доступа по ролям;
• регистрация чувствительных действий в журнале аудита;
• контролируемые внешние интеграции и минимизация передаваемых полей;
• запрет использования реальных рабочих данных в тестировании и аналитике без предварительного обезличивания;
• запрет на использование реальных пользовательских данных о здоровье во внешних неутвержденных AI/LLM-сервисах.

Данные хранятся не дольше, чем это требуется для заявленной цели обработки, исполнения пользовательского сценария, обеспечения безопасности и выполнения обязательных требований оператора. Категории данных и конкретные сроки хранения определяются оператором в отдельной политике хранения и должны быть синхронизированы с процедурами удаления, блокирования и приостановки удаления по законным основаниям.

• получить информацию об обработке своих данных;
• требовать уточнения, блокирования или удаления данных при наличии оснований;
• отозвать согласие в части сценариев, где обработка основана на согласии;
• получить сведения о передаче данных третьим лицам и о применимых ограничениях;
• обратиться к оператору по вопросам обработки и защиты персональных данных;
• действовать через законного представителя в случаях, предусмотренных законодательством и правилами платформы.

Базовая конфигурация платформы предполагает первичный сбор, запись, систематизацию, накопление и хранение персональных данных в российском контуре. Трансграничная передача персональных данных не заявляется как обязательный элемент сервиса. Если оператор включает такой сценарий, он обязан отдельно обновить эту политику, зафиксировать правовое основание, проверить допустимость такой передачи и раскрыть соответствующие условия пользователям.

InteLab в базовой конфигурации запускается как информационная платформа поддержки в вопросах питания и образа жизни. Автоматически формируемые материалы и рекомендации не являются диагнозом, назначением лечения или медицинским заключением и не заменяют обращение к врачу. Телемедицинские сценарии и иные лицензируемые медицинские процессы не заявляются как активные по умолчанию.

Оператор пересматривает документ при изменении архитектуры платформы, перечня обрабатываемых данных, состава подрядчиков, целей обработки или правового режима сервиса. Новые редакции публикуются с новой версией и датой вступления в силу.