Политика конфиденциальности

Дата вступления в силу: 2025-07-03

Версия: v1.0.0

Оператор данных: Beijing Lieyi Health Management Co., Ltd.

Юридический адрес: Строение 03, Садовый участок 5, Бэйцицзя, район Чанпин, Пекин

Регистрационный номер ICP: 京ICP备2025132715号-1

Контакт по вопросам конфиденциальности: privacy@rebirthealth.com

Как читать настоящую Политику

Настоящая Политика состоит из двух частей:

Часть I — Общие положения: применяется ко всем пользователям.
Часть II — Региональные разделы: дополнительные права и условия для пользователей в ЕЭЗ/Великобритании, Калифорнии, материковом Китае и других регионах. Найдите раздел, соответствующий вашему месту проживания; в случае противоречия с Частью I для вас действует региональный раздел.

⚠️ Уведомление о медицинских данных. Rebirthealth по необходимости обрабатывает информацию о вашем здоровье. Медицинские данные рассматриваются как чувствительные данные / данные особой категории в соответствии с законодательством ЕС, Калифорнии и Китая. Ниже мы описываем, как мы с ними обращаемся. Пожалуйста, прочитайте внимательно.

ЧАСТЬ I — ОБЩИЕ ПОЛОЖЕНИЯ

1. Кто мы

Beijing Lieyi Health Management Co., Ltd. («Rebirthealth», «мы», «нас») управляет платформой по адресу https://rebirthealth.com. Для целей законодательства о защите данных мы являемся оператором данных в отношении персональной информации, описанной в настоящей Политике. Контакт: privacy@rebirthealth.com.

2. Сфера применения

Настоящая Политика объясняет, как мы собираем, используем, передаем, храним и защищаем персональную информацию при использовании вами Платформы, а также какие варианты выбора и права у вас есть. Её следует читать вместе с Условиями предоставления услуг и Политикой использования файлов cookie.

3. Информация, которую мы собираем

3.1 Информация, которую вы предоставляете

Данные учетной записи: имя или отображаемое имя, адрес электронной почты, пароль, роль (Автор, Консультант, Промоутер/лидер мнений) и, при необходимости, страна.
Данные о случаях и состоянии здоровья: описания состояний здоровья, симптомы, история болезни, загруженные документы или изображения, а также соответствующие детали, которые Автор решает предоставить. Это может включать чувствительную информацию о состоянии здоровья.
Данные Консультанта: самостоятельно указанные сведения о квалификации, области практики и мнения, которые предоставляет Консультант.
Данные Промоутера/лидера мнений: данные о реферальной активности и, для кандидатов на роль лидера мнений, поданные заявочные материалы.
Коммуникации: сообщения, которыми обмениваются через Платформу, а также переписка с нашей службой поддержки.
Платежная информация: информация, необходимая для обработки платежей. Полные номера карт и аналогичные платежные реквизиты обрабатываются нашим(и) платежным(и) процессором(ами) и не хранятся у нас. (См. Раздел 7.)

3.2 Информация, собираемая автоматически

Данные об использовании: просмотренные страницы, используемые функции, совершенные действия, временные метки.
Данные об устройстве и технические данные: IP-адрес, тип браузера, тип устройства, операционная система и аналогичные технические идентификаторы.
Файлы cookie и аналогичные технологии: как описано в Политике использования файлов cookie.

3.3 Информация от третьих лиц

Платежные процессоры (статус подтверждения транзакции).
Поставщики аутентификации, если вы входите через сторонний логин.

Мы не покупаем персональную информацию у брокеров данных и не занимаемся сбором изображений лиц или биометрических данных.

4. Как мы используем информацию

Мы используем персональную информацию для:

Создания и управления вашей учетной записью;
Обеспечения основной функции Платформы — предоставления возможности Публикующим размещать кейсы, а Консультантам — отправлять мнения;
Систематизации, обобщения и представления информации, в том числе с помощью автоматизированных (ИИ) функций;
Сопоставления кейсов с потенциально релевантными Консультантами;
Обработки платежей и, где применимо, комиссионных;
Предоставления поддержки пользователям и ответов на ваши запросы;
Поддержания безопасности и целостности Платформы, а также предотвращения мошенничества и злоупотреблений;
Ведения записей, включая записи о принятии отказов от ответственности и соглашений;
Выполнения юридических обязательств;
Связи с вами по вопросам вашей учетной записи и, где это разрешено, по вопросам сервиса.

Мы не продаем вашу персональную информацию. (См. Часть II, раздел о Калифорнии, для конкретного значения терминов «продажа» и «передача» в соответствии с законодательством Калифорнии.)

5. Автоматизированная (ИИ) обработка

Платформа использует автоматизированные системы для обобщения информации о кейсах, помощи в сопоставлении и представления контента. Эта обработка систематизирует информацию, которую предоставляете вы и другие пользователи. Она не принимает юридических или иных значимых решений о вас без гарантий, описанных в Части II для пользователей, имеющих на них право. Результаты ИИ являются лишь информационным инструментом и не представляют собой консультацию — см. Медицинский отказ от ответственности.

6. Как и с кем мы делимся информацией

Мы передаем персональную информацию только в следующих случаях:

С консультантами: когда вы публикуете кейс, информация о кейсе (деидентифицированная там, где сервис предназначен для её деидентификации) становится доступной подходящим консультантам, чтобы они могли решить, отвечать ли на него. Круг лиц, которые могут видеть ваш кейс, может зависеть от выбранного вами тарифа публикации.
Между издателем и участвующим консультантом: для обеспечения связи по кейсу.
С поставщиками услуг: компаниями, которые размещают нашу инфраструктуру, обрабатывают платежи, отправляют сообщения или предоставляют аналитику, действуя по нашим инструкциям в рамках контракта.
По юридическим причинам: когда это требуется законом, судебным процессом или законным запросом компетентного органа, или для защиты прав, безопасности или целостности Платформы.
При передаче бизнеса: в связи со слиянием, поглощением или продажей активов, в соответствии с настоящей Политикой.
С вашего согласия: когда вы попросили нас поделиться информацией.

Alibaba Cloud (US) Inc. (Санта-Клара, США) — облачный хостинг и инфраструктура
Vercel Inc. (Сан-Франциско, США) — хостинг фронтенда и CDN
SendGrid (Twilio Inc.) (Сан-Франциско, США) — доставка транзакционных писем

Этот список может время от времени обновляться. О существенных изменениях будет сообщено по электронной почте или через объявление на платформе.

7. Платёжная информация

Платежи обрабатываются сторонним(и) платёжным(и) процессором(ами). Мы получаем статус транзакции и ограниченную связанную информацию. Мы не храним полные номера платёжных карт. Ваше использование платёжного процессора также может регулироваться собственными условиями конфиденциальности этого процессора.

8. Международная передача данных

Операционная организация находится в материковом Китае. Поставщики услуг могут находиться в других странах. В результате личная информация — включая медицинскую информацию — может передаваться через границы, в том числе из ЕЭЗ/Великобритании в Китай, а также между Китаем и другими странами.

Трансграничная передача такого рода подлежит правовым требованиям в нескольких юрисдикциях. При необходимости мы полагаемся на законный механизм передачи (см. Часть II для разделов ЕЭЗ/Великобритании и материкового Китая).

Место хранения данных: Ваша личная информация хранится на серверах Alibaba Cloud, расположенных в Калифорнии, США. Мы внедрили разумные технические и организационные меры для защиты ваших данных.

9. Хранение данных

Мы храним персональную информацию столько, сколько необходимо для предоставления Платформы и для целей, описанных в настоящей Политике, а после этого — только в той мере, в какой это требуется для соблюдения юридических, нормативных, налоговых, бухгалтерских требований, урегулирования споров или для законных целей ведения записей.

Данные учетной записи: хранятся, пока ваша учетная запись активна, и в течение определенного периода после этого.
Данные о случаях и состоянии здоровья: хранятся в течение периода, указанного на момент публикации, и после этого — в соответствии с требованиями закона.
Записи об отказе от ответственности / принятии соглашения: хранятся в течение длительного периода для подтверждения согласия (минимум 7 лет).
Некоторые данные должны храниться в течение минимальных сроков, установленных применимым законодательством, и не могут быть удалены ранее, даже по запросу.

10. Безопасность данных

Мы используем технические и организационные меры, предназначенные для защиты персональной информации, включая контроль доступа, шифрование при передаче и ограничение доступа по принципу необходимости. Ни одна система не является абсолютно безопасной; мы не можем гарантировать абсолютную защиту. Если нам станет известно об утечке, затрагивающей вашу персональную информацию, мы уведомим вас и соответствующие органы, если это требуется по закону.

11. Дети

Платформа предназначена для взрослых. Мы сознательно не собираем персональную информацию от лиц младше 18 лет (или младше более высокого возраста, установленного местным законодательством). Если мы узнаем, что собрали такую информацию, мы удалим ее. (См. раздел о материковом Китае в отношении пользователей младше 14 лет.)

12. Ваш выбор

Доступ и обновление: вы можете получить доступ к большинству данных учетной записи и обновить их в своих настройках.
Уведомления: вы можете отказаться от необязательных уведомлений.
Файлы cookie: вы можете управлять файлами cookie, как описано в Политике использования файлов cookie.
Закрытие учетной записи: вы можете закрыть свою учетную запись; см. раздел 9 о хранении данных.

Дополнительные права для отдельных регионов описаны в Части II.

13. Изменения в настоящей Политике

Мы можем обновлять настоящую Политику. Мы будем обновлять дату вступления в силу, а в случае существенных изменений — предоставлять разумное уведомление. Продолжение использования Платформы после вступления изменений в силу означает их принятие, за исключением случаев, когда применимое законодательство требует получения согласия.

14. Контакты

Вопросы конфиденциальности: privacy@rebirthealth.com

Пекинская компания Lieyi Health Management Co., Ltd., здание 03, квартал Цюшу, участок 5, Бэйцицзя, район Чанпин, Пекин

ЧАСТЬ II — РАЗДЕЛЫ ДЛЯ КОНКРЕТНЫХ РЕГИОНОВ

РАЗДЕЛ A — Пользователи в Европейской экономической зоне (ЕЭЗ) и Соединенном Королевстве (GDPR / UK GDPR)

A1. Контролер данных и представитель

Контролером данных является Пекинская компания Lieyi Health Management Co., Ltd. Представитель в ЕС/Великобритании и сотрудник по защите данных будут назначены там, где это требуется применимым законодательством. По всем вопросам защиты данных обращайтесь по адресу privacy@rebirthealth.com.

A2. Правовые основания для обработки

Мы обрабатываем персональные данные на следующих правовых основаниях:

Договор: для предоставления Платформы, которую вы запросили.
Согласие: для обработки данных о здоровье (данных особой категории согласно статье 9), для необязательных файлов cookie и для дополнительных коммуникаций. Вы можете отозвать согласие в любое время.
Законное обязательство: для соблюдения законов, применимых к нам.
Законные интересы: для обеспечения безопасности Платформы, предотвращения мошенничества и злоупотреблений, а также улучшения сервиса, с учетом баланса ваших прав.

Мы полагаемся на ваше явное согласие для обработки данных о здоровье особой категории. Если вы не предоставите его, мы не сможем предоставить вам основную услугу.

A3. Ваши права согласно GDPR

Вы имеете право: на доступ к своим данным; исправление неточных данных; удаление данных («право на забвение»); ограничение обработки; переносимость данных; возражение против обработки на основании законных интересов; и отзыв согласия. Вы также имеете право подать жалобу в надзорный орган.

Для осуществления этих прав обращайтесь по адресу dpo@rebirthealth.com. Мы ответим в срок, установленный законом (как правило, один месяц).

A4. Ограничения на удаление

Если вы запрашиваете удаление данных, но мы обязаны по закону хранить определенные данные (включая правила хранения, которые могут применяться в связи с тем, что контролер зарегистрирован в Китае), мы, в пределах конфликта: прекратим активное использование данных; ограничим и изолируем их; анонимизируем идентифицирующие элементы, где это возможно; и удалим их после истечения установленного законом срока хранения. Мы объясним это вам при ответе на ваш запрос.

A5. Специалист по защите данных / Контактное лицо

Контакт: dpo@rebirthealth.com

A6. Международная передача данных

Ваши данные передаются в Китай и, возможно, в другие страны. При необходимости мы используем стандартные договорные положения (SCC), принятые Европейской комиссией, а также дополнительные меры. Вы можете запросить информацию об этих гарантиях по адресу dpo@rebirthealth.com.

A7. Автоматизированное принятие решений

Мы не используем исключительно автоматизированную обработку, которая влечет за собой юридические или аналогичные значимые последствия для вас, без законного основания и применимых гарантий. Функции искусственного интеллекта систематизируют и обобщают информацию; окончательные решения по делам принимаются людьми.

РАЗДЕЛ B — Пользователи в Калифорнии (CCPA / CPRA)

B1. Уведомление при сборе данных

Мы собираем категории личной информации, описанные в Части I, Разделе 3, для целей, указанных в Разделе 4. Мы не продаем вашу личную информацию за деньги.

B2. Категории личной информации

За последние 12 месяцев мы могли собирать: идентификаторы (имя, адрес электронной почты, IP-адрес); учетные данные; коммерческую информацию (транзакции); интернет-активность (данные об использовании); геолокацию (приблизительную, по IP-адресу); и конфиденциальную личную информацию, а именно медицинскую информацию, которую вы решаете предоставить.

B3. Источники и цели

Источники: непосредственно от вас, автоматически при использовании вами сервиса, а также от поставщиков услуг (например, подтверждение оплаты). Цели: как описано в Части I, Разделе 4.

B4. Раскрытие информации

Мы раскрываем личную информацию поставщикам услуг и консультантам, как описано в Части I, Разделе 6, в деловых целях. Мы не продаем личную информацию и не "передаем" ее для поведенческой рекламы в разных контекстах, как эти термины определены законодательством Калифорнии.

B5. Ваши права в Калифорнии

Вы имеете право: знать, какую личную информацию мы собираем, используем и раскрываем; удалить личную информацию с учетом юридических исключений; исправить неточную личную информацию; отказаться от продажи или передачи данных (мы не продаем и не передаем данные, поэтому никаких действий не требуется); и ограничить использование конфиденциальной личной информации (мы используем медицинскую информацию только по мере необходимости для предоставления услуги и в других разрешенных случаях без отдельного обязательства по "ограничению", но вы можете связаться с нами по вопросам). Вы имеете право не подвергаться дискриминационному обращению за осуществление этих прав.

B6. Как реализовать свои права

Отправьте запрос на privacy@rebirthealth.com. Мы проверим ваш запрос и ответим в сроки, установленные законом. Вы можете воспользоваться услугами уполномоченного представителя; мы можем потребовать подтверждение полномочий.

РАЗДЕЛ C — Пользователи в материковом Китае (PIPL)

C1. Чувствительная персональная информация

Медицинская информация является чувствительной персональной информацией в соответствии с PIPL. Мы обрабатываем её только с вашего отдельного согласия, в целях предоставления Платформы и с усиленной защитой. Вы можете отозвать согласие, хотя это может означать, что мы больше не сможем предоставлять услугу.

C2. Отдельное согласие

Используя Платформу и предоставляя медицинскую информацию, а также давая отдельное согласие, запрашиваемое в момент сбора, вы соглашаетесь на обработку вашей чувствительной персональной информации, как описано в настоящей Политике.

C3. Трансграничная передача

Предоставление услуги может включать передачу вашей персональной информации за пределы материкового Китая поставщикам услуг. В таких случаях мы получим ваше отдельное согласие на трансграничную передачу, уведомим вас о получателе за рубежом и цели передачи, а также будем использовать законный механизм исходящей передачи, как того требует законодательство КНР.

C4. Хранение данных

Мы храним вашу персональную информацию в течение минимально необходимого периода и в соответствии с требованиями законодательства КНР. Определённые записи должны храниться в течение минимальных сроков, установленных законом.

C5. Ваши права по PIPL

Вы можете получить доступ к своей персональной информации, её копию, исправить и удалить её, запросить разъяснение наших правил обработки и отозвать согласие, с учётом исключений, предусмотренных законом. Свяжитесь с нами по адресу privacy@rebirthealth.com.

C6. Несовершеннолетние

Мы сознательно не собираем персональную информацию от несовершеннолетних младше 18 лет. Персональная информация несовершеннолетних младше 14 лет, если она когда-либо обрабатывается, является чувствительной персональной информацией детей, требующей согласия опекуна и специальных правил; Платформа не предназначена для них.

РАЗДЕЛ D — Пользователи в других регионах

Если вы находитесь за пределами ЕЭЗ/Великобритании, Калифорнии и материкового Китая, к вам применяются Общие положения Части I. Вы также можете иметь права в соответствии с местным законодательством, включая права на доступ, исправление или удаление персональной информации. Свяжитесь с нами по адресу privacy@rebirthealth.com, и мы поможем вам в соответствии с применимым законодательством.