hrv.expert

Политика конфиденциальности приложения HRV Expert

HRV Expert записывает интервалы между ударами сердца, которые передаёт ваш нагрудный датчик Bluetooth, и рассчитывает вариабельность сердечного ритма (ВСР) прямо на телефоне. В приложении нет рекламы и аналитики. Ваши данные попадают на наш сервер, только если вы входите в hrv.expert.

Обновлено

Это перевод. Если он расходится с английской версией, преимущественную силу имеет английская версия.

Кто отвечает за данные

Эта политика относится к HRV Expert (ранее HRV BLE) — приложению для Android с именем пакета com.cardiomood.hrvble. Разработчик приложения и контролёр персональных данных, о которых говорится в этой политике, — CardioMood SA, Chemin du Pré-Fleuri 5, 1228 Plan-les-Ouates, Geneva, Switzerland. С нашим контактным лицом по защите данных можно связаться по адресу dpo@cardiomood.com.

Наш представитель в Европейском союзе согласно статье 27 Общего регламента по защите данных (GDPR) — Nuvem Catita Unipessoal Lda, Av. Aida 411 – Centro Comercial Estoril Garden, 2765-187 Estoril, Portugal (info@nuvemcatita.com).

Что остаётся на вашем телефоне

  • Записи: интервалы между соседними ударами (RR-интервалы) и ЧСС от вашего датчика или из измерения камерой, со временем, протоколом и положением тела для каждой записи, а также результаты, которые приложение по ним рассчитывает.
  • То, что вы вводите: имена профилей, ответы на утреннюю анкету (сон, усталость, мышечная боль, настроение, стресс и тренировки), метки и заметки.
  • Сведения о вашем датчике: его имя Bluetooth и, если датчик их сообщает, производитель, модель, серийный номер и версия прошивки; они сохраняются с каждой записью.

Приложение хранит всё это в зашифрованной базе данных на вашем телефоне. Ключ шифрования хранится в защищённом хранилище ключей Android, и мы его никогда не получаем.

Что покидает ваш телефон и когда

Данные покидают ваш телефон только в случаях, описанных ниже.

Обновления приложения

При запуске приложение спрашивает у службы обновлений Expo (expo.dev), есть ли более новая версия его кода. Запрос содержит случайный идентификатор установки, который создаёт приложение, версии приложения и Android и идентификаторы уже установленных обновлений. В нём нет ни ваших записей, ни того, что вы вводили.

Ваш аккаунт hrv.expert, если вы в него входите

Входить в hrv.expert необязательно: пока вы сами не решите войти, вход не выполнен. Когда вы входите, приложение отправляет ваш адрес электронной почты и описание телефона: название модели, версию Android и версию приложения. После этого оно отправляет только то, на что вы согласились:

  • С вашим согласием «Keep my readings» («Сохранять мои измерения») оно отправляет RMSSD, lnRMSSD, пульс в покое, положение тела, время и имя датчика каждого утреннего измерения.
  • С вашим отдельным согласием «Keep my beat-to-beat recordings» («Сохранять мои записи интервалов между соседними ударами») оно отправляет интервалы между соседними ударами из ваших записей вместе с отметками, которые вы ставите во время записи, и подписью, которую вы вводите. Для записи тренировки оно также отправляет мощность, скорость и каденс с измерителя мощности или датчика шага; для этого нужно ещё и согласие «Keep my readings».
  • Если вы разрешите прямую трансляцию в hrv.expert, оно отправляет ваш пульс и интервалы между соседними ударами в прямом эфире, пока подключён датчик, а если вы ими пользуетесь, то и мощность, скорость, каденс и отметки. Подробности — ниже, в разделе «Прямая трансляция».

Любое из этих согласий можно в любой момент отозвать в приложении и при этом выбрать удаление того, что уже сохранено. После выхода из аккаунта приложение перестаёт что-либо отправлять.

Что hrv.expert хранит из приложения, где, как долго, какие сервисы обрабатывают эти данные и какие у вас есть права на них, описано в политике конфиденциальности hrv.expert.

Файлы, которые вы экспортируете

Когда вы экспортируете файл или делитесь им (RR, CSV, JSON, PDF или ZIP-архив профиля), он попадает в приложение или место, которое вы выбираете в меню «Поделиться» или в окне выбора файлов Android.

Интеграции, которые вы включаете

В приложении пять интеграций. Ни одна из них ничего не отправляет, пока вы её не настроите:

  • Папка для экспорта: файлы каждой новой записи сохраняются в выбранную вами папку, например в Google Диске или Dropbox.
  • intervals.icu: после каждого утреннего измерения его RMSSD, средняя ЧСС и ваши ответы на анкету отправляются в ваш аккаунт intervals.icu с идентификатором спортсмена и ключом API, которые вы вводите. Ключ хранится в защищённом хранилище Android.
  • Вебхук: после каждой записи тот же файл, что и при экспорте в JSON, отправляется на указанный вами адрес HTTPS. В нём есть интервалы между соседними ударами из записи, её результаты, сведения о датчике, ответы на анкету и метки, но нет имени вашего профиля.
  • Health Connect: приложение записывает результаты ваших утренних измерений в Health Connect на вашем телефоне и читает оттуда ваш сон, шаги и тренировки. Подробности — ниже, в разделе «Health Connect».
  • Live stream: пока подключён датчик, ваш пульс и интервалы между соседними ударами отправляются в прямом эфире — в hrv.expert или на ваш собственный сервер. Подробности — ниже, в разделе «Прямая трансляция».

С этого момента к таким данным применяется политика сервиса, который их получает.

Приложение не продаёт данные и не передаёт их рекламодателям или брокерам данных. В нём нет стороннего кода для аналитики, рекламы или отчётов о сбоях. Всё, что оно отправляет через интернет, передаётся в зашифрованном виде (по HTTPS, а при прямой трансляции — по WSS).

Health Connect

Health Connect — это место на вашем Android-телефоне, где приложения для здоровья и фитнеса обмениваются данными, если вы это разрешаете. HRV Expert пользуется им, только если вы подключите его в разделе «Integrations» («Интеграции»), и только с теми разрешениями, которые вы там дадите.

  • Что приложение записывает: после каждого утреннего измерения, с нагрудным датчиком или камерой телефона, оно записывает RMSSD (один из показателей вариабельности сердечного ритма) и пульс в покое, измеренный во время измерения. Ваши другие приложения для здоровья и тренировок могут ими пользоваться.
  • Что приложение читает: сколько вы спали прошлой ночью, число шагов за вчера и вчерашние тренировки с их общей длительностью. Оно показывает это рядом с вашим утренним измерением на экране «Today» («Сегодня»). Оно не сохраняет эти данные и никуда их не отправляет, в том числе в hrv.expert.

Health Connect хранит свои данные на вашем телефоне. Другие приложения, которым вы дадите разрешение, могут читать то, что туда записывает HRV Expert, и тогда действуют их собственные политики. HRV Expert не использует данные из Health Connect для рекламы и не продаёт их. Вы можете в любой момент изменить или отозвать разрешения приложения в Health Connect и удалить там данные, которые записало приложение.

Использование информации, полученной из Health Connect, будет соответствовать Health Connect Permissions policy (правилам о разрешениях Health Connect), включая Limited Use requirements (требования об ограниченном использовании).

Прямая трансляция

Пока подключён датчик, приложение может отправлять его пульс и интервалы между соседними ударами в прямом эфире, примерно раз в секунду, — в hrv.expert или на ваш собственный сервер. Главный переключатель — «Live stream» («Прямая трансляция») в разделе «Settings» («Настройки»). По умолчанию он включён, но ничего не отправляется, пока вы не выберете, куда пойдут данные: в hrv.expert, когда вы это разрешите, или на ваш собственный сервер, когда вы введёте его адрес. Если выключить переключатель, все трансляции сразу останавливаются.

Прямая трансляция в hrv.expert

Приложение ведёт трансляцию в hrv.expert, только если вы вошли в аккаунт и разрешили это. Сразу после входа в hrv.expert приложение один раз спрашивает, вести ли туда трансляцию. Если вы разрешите, это и есть ваше согласие на прямую трансляцию, и hrv.expert хранит его вместе с вашим аккаунтом. Если у вашего аккаунта уже есть это согласие, трансляция начинается без вопроса. Туда транслирует только профиль, который вошёл в hrv.expert; другие профили на вашем телефоне — нет.

После этого примерно раз в секунду приложение отправляет в hrv.expert:

  • пульс с датчика и интервалы между соседними ударами (RR-интервалы);
  • есть ли у датчика контакт с кожей и уровень его заряда;
  • вид записи;
  • название, производителя и модель датчика;
  • если подключён измеритель мощности или датчик шага, мощность, скорость и каденс;
  • отметки, которые вы ставите во время записи, с подписью, которую вы вводите.

Смотреть трансляцию можно в браузере, и так же — тренерам, которых вы выберете (доступ с областью «Live stream»). Тренеры никогда не видят людей, добавленных в ваш аккаунт. Приложение показывает, сколько человек смотрит.

Ничего не сохраняется. Последние 10 минут хранятся в памяти серверов hrv.expert в ЕС, чтобы те, кто начал смотреть позже, могли догнать. Они удаляются через 10 минут после окончания трансляции, при отзыве согласия, при удалении вашего аккаунта или человека и при перезапуске сервера. Они не хранятся ни в базе данных, ни в резервных копиях, ни в журналах. Правовое основание — ваше явное согласие по статье 9(2)(a) GDPR. Остальное описано в политике конфиденциальности hrv.expert.

Чтобы остановить трансляцию, выключите «Live stream» в разделе «Settings» («Настройки») приложения. Чтобы отозвать согласие, воспользуйтесь настройками аккаунта на сайте. Отзыв сразу завершает все прямые трансляции вашего аккаунта и просмотр тренерами.

Прямая трансляция на ваш собственный сервер

Вместо hrv.expert можно вести трансляцию на свой сервер: введите его адрес в разделе «Integrations → Live stream → Your own server» («Интеграции → Прямая трансляция → Свой сервер»). Адрес должен начинаться с https:// или wss://, чтобы данные передавались в зашифрованном виде. Тогда приложение отправляет данные прямо с вашего телефона на этот адрес, и только туда. hrv.expert их никогда не получает и не видит. Тот, кто управляет этим адресом, получает данные о вашем пульсе и отвечает за них. Эта политика и политика конфиденциальности hrv.expert не охватывают то, что с ними происходит там. Для аутентификации приложение использует только то, что содержится в самом адресе, например токен. Чтобы остановить передачу, удалите адрес или выключите «Live stream» в разделе «Settings».

Разрешения

  • Bluetooth: чтобы найти ваш датчик и подключиться к нему. В Android 11 и более ранних версиях Android требует разрешение на доступ к местоположению для любого поиска устройств Bluetooth. Приложение никогда не считывает ваше местоположение.
  • Уведомления: для постоянного уведомления во время записи, для предупреждений, когда приложение не может записывать, и для необязательного утреннего напоминания.
  • Работа в фоне и после перезагрузки: чтобы запись продолжалась при выключенном экране, а ночная запись продолжалась после перезагрузки телефона.
  • Камера: для измерения камерой, которое определяет ваш пульс по кончику пальца, приложенному к задней камере и её вспышке. Кадры анализируются на вашем телефоне и никогда не сохраняются и не отправляются.
  • Health Connect: чтобы записывать и читать данные, перечисленные в разделе «Health Connect», только если вы его подключите.

Приложение не использует микрофон, ваши контакты и ваше местоположение.

Хранение и удаление ваших данных

Ваши данные остаются на телефоне, пока вы их не удалите. Можно удалить запись или профиль в приложении, воспользоваться пунктом «Settings → Delete all data» («Настройки → Удалить все данные») или удалить приложение.

Если вы входили в hrv.expert, аккаунт можно удалить в приложении: «Integrations → hrv.expert account → Delete my hrv.expert account» («Интеграции → Аккаунт hrv.expert → Удалить мой аккаунт hrv.expert»). Удалить его можно и на сайте, без приложения; как это сделать, описано на странице Удаление аккаунта. При удалении аккаунта удаляется всё, что в нём хранится.

Данные, которые вы экспортировали или отправили через интеграцию, остаются там, куда вы их отправили.

Только для взрослых

HRV Expert предназначено для взрослых от 18 лет и не рассчитано на детей. Чтобы создать аккаунт hrv.expert, вам тоже должно быть не меньше 18 лет, как сказано в условиях использования.

Информация о здоровье

HRV Expert предназначено для контроля самочувствия, тренировок и исследований. Это не медицинское изделие: оно не предназначено для диагностики, лечения или наблюдения за состоянием здоровья. Подробнее — в медицинском предупреждении.

Изменения

Если эта политика изменится, мы опубликуем новую редакцию по этому адресу и обновим дату вверху страницы. Если будущая версия приложения начнёт отправлять данные в наш сервис, который эта политика не называет, политика сообщит об этом до того, как функция станет доступна, и функция останется выключенной, пока вы её не включите.

Контакты

По вопросам об этой политике или о ваших данных пишите на dpo@cardiomood.com. Наш почтовый адрес: CardioMood SA, Chemin du Pré-Fleuri 5, 1228 Plan-les-Ouates, Geneva, Switzerland.