1. Kirish
Ushbu Maxfiylik siyosati UzCure mobil ilovasi (bundan buyon — «Ilova») orqali yig'iladigan shaxsiy va tibbiy ma'lumotlar qanday to'planishi, ishlatilishi, saqlanishi va himoya qilinishini tushuntiradi.
Ilovadan foydalanish orqali siz ushbu siyosat shartlariga rozilik bildirasiz. Agar shartlarga rozi bo'lmasangiz, iltimos, Ilovadan foydalanmang.
2. Ma'lumotlarni nazorat qiluvchi
Tashkilot: [TO'LDIRING: tashkilotning to'liq rasmiy nomi]
Manzil: [TO'LDIRING: yuridik manzil]
E-pochta: privacy@uzcure.com
Telefon: [TO'LDIRING: qo'llab-quvvatlash raqami]
3. Biz qanday ma'lumotlarni yig'amiz
Ilova quyidagi toifadagi ma'lumotlarni yig'adi. Barcha ma'lumotlar siz tomoningizdan kiritiladi yoki davolovchi shifokoringiz tomonidan tizimga kiritiladi.
| Toifa | Aniq ma'lumotlar | Manba |
|---|---|---|
| Hisob ma'lumotlari | To'liq ism-familiya, telefon raqami, parol (shifrlangan holda), platformadagi rol (bemor / shifokor / hamshira / qarindosh), klinika identifikatori | Ro'yxatdan o'tishda siz kiritasiz |
| Shaxsiy ma'lumotlar | Tug'ilgan sana, shoshilinch aloqa raqami, bemorga qarindoshlik darajasi (parvarishlovchilar uchun), tibbiy litsenziya raqami va mutaxassislik (faqat shifokorlar uchun) | Ro'yxatdan o'tishda siz kiritasiz |
| Sog'liq ma'lumotlari | Qon bosimi, yurak urish tezligi, nafas olish tezligi, tana harorati, qondagi kislorod darajasi (SpO₂), qondagi shakar miqdori, vazn, bo'y, tana massasi indeksi (BMI), og'riq darajasi, kunlik holat so'rovnomalari javoblari, xavfsizlik belgilari (shoshilinch simptomlar) | Siz kiritasiz |
| Davolash ma'lumotlari | Reabilitatsiya rejasi va bosqichlari, tayinlangan mashqlar va ularning bajarilishi, dorilar ro'yxati va qabul jadvali, tibbiy hujjatlar, uchrashuvlar jadvali | Shifokoringiz tayinlaydi; bajarilishini siz belgilaysiz |
| Muloqot | Shifokor va parvarish jamoasi bilan chat xabarlari, bildirishnomalar, telekonsultatsiya (video qo'ng'iroq) seanslari haqidagi yozuvlar | Siz va parvarish jamoangiz |
| Ilova faoliyati | Mashq seanslari bajarilgan vaqt, kunlik check-in tarixi, progress statistikasi, til sozlamalari | Ilovadan foydalanish jarayonida |
4. Ma'lumotlar nima uchun ishlatiladi
- Davolashni ta'minlash: shifokoringiz tayinlagan reabilitatsiya rejasini sizga ko'rsatish va bajarilishini kuzatish.
- Tibbiy nazorat: kiritilgan sog'liq ko'rsatkichlaringizni davolovchi shifokoringiz va parvarish jamoangizga yetkazish.
- Xavfsizlik: xavfli simptomlar aniqlanganda mashqni to'xtatish va shifokorni ogohlantirish.
- Muloqot: parvarish jamoangiz bilan xabar almashish va telekonsultatsiya o'tkazish.
- Hisobingiz xavfsizligi: kirish, shaxsni tasdiqlash (SMS orqali bir martalik kod) va ruxsatsiz kirishning oldini olish.
Biz sizning ma'lumotlaringizni hech qachon sotmaymiz, ijaraga bermaymiz va reklama maqsadida uchinchi tomonlarga uzatmaymiz.
5. Sog'liq ma'lumotlari bo'yicha maxsus shartlar
Sog'liq ma'lumotlari maxsus toifadagi shaxsiy ma'lumot hisoblanadi va qo'shimcha himoya bilan ta'minlanadi:
- Sog'liq ma'lumotlaringizga faqat siz, sizga biriktirilgan davolovchi shifokor va uning parvarish jamoasi (hamshira, klinika administratori) kira oladi.
- Qarindosh yoki parvarishlovchiga kirish huquqi faqat sizning aniq roziligingiz bilan beriladi. Siz Ilovadagi «Oila kirishi» bo'limida har bir ruxsatni alohida yoqishingiz yoki o'chirishingiz mumkin.
- Boshqa klinikalar va boshqa shifokorlar sizning ma'lumotlaringizni ko'ra olmaydi.
- Sog'liq ma'lumotlari hech qanday holatda marketing, profillash yoki avtomatik qaror qabul qilish uchun ishlatilmaydi.
6. Ma'lumotlar kim bilan bo'lishiladi
| Kim | Nima uchun |
|---|---|
| Davolovchi shifokoringiz va parvarish jamoasi | Davolash rejasini boshqarish va sog'ligingizni kuzatish |
| Siz ruxsat bergan qarindosh / parvarishlovchi | Faqat siz yoqqan ruxsatlar doirasida |
| Serverlarni saqlash provayderi (hosting) | Ma'lumotlarni texnik saqlash. Provayder ma'lumotlarni o'z maqsadlarida ishlatish huquqiga ega emas. |
| SMS-xizmat provayderi | Faqat telefon raqamingiz — tasdiqlash kodini yuborish uchun |
| Davlat organlari | Faqat O'zbekiston Respublikasi qonunchiligi talab qilgan hollarda va rasmiy so'rov asosida |
7. Ma'lumotlar qayerda saqlanadi
Barcha ma'lumotlar Microsoft Azure ma'lumotlar markazida (Sweden Central mintaqasi, Shvetsiya, Yevropa Ittifoqi) joylashgan xavfsiz serverlarda saqlanadi. Ma'lumotlar uzatilishi HTTPS/TLS protokoli orqali shifrlanadi. Parollar qaytarilmas kriptografik xesh ko'rinishida saqlanadi — biz sizning parolingizni ko'ra olmaymiz.
7a. Bizning nomimizdan ma'lumotlarni qayta ishlovchi xizmat ko'rsatuvchilar
Quyidagi provayderlar faqat bizning ko'rsatmamiz asosida ish yuritadi va sizning ma'lumotlaringizni o'z maqsadlarida ishlata olmaydi:
- Microsoft Azure — ilova va ma'lumotlar bazasini joylashtirish (hosting).
- Google (Firebase Cloud Messaging) — push-bildirishnomalarni yetkazish. Google qurilma bildirishnoma tokenini va bildirishnoma matnini oladi. Tibbiy yozuvlar bu kanal orqali uzatilmaydi.
- Anthropic, OpenAI, Google (Gemini) — reabilitatsiya rejalarini sun'iy intellekt yordamida tayyorlash. Ma'lumotlar faqat siz sun'iy intellektdan foydalanishga rozilik bergan taqdirdagina yuboriladi va rozilikni istalgan vaqtda qaytarib olishingiz mumkin.
8. Saqlash muddati
- Hisob ma'lumotlari: hisobingiz faol bo'lgan davrda.
- Tibbiy yozuvlar: O'zbekiston Respublikasining sog'liqni saqlash sohasidagi qonunchiligi talab qilgan muddat davomida. Hisobingizni o'chirganingizdan keyin ham qonun talab qilsa, tibbiy yozuvlar arxivda saqlanishi mumkin, ammo ular Ilova orqali ko'rinmaydi.
- Chat xabarlari: hisobingiz o'chirilgunga qadar.
- Texnik jurnallar: 90 kungacha, so'ng avtomatik o'chiriladi.
9. Xavfsizlik choralari
- Barcha tarmoq trafigi TLS 1.2+ orqali shifrlanadi.
- Kirish JWT tokenlari orqali amalga oshiriladi; tokenlar muddati tugaganda avtomatik yangilanadi yoki sessiya tugatiladi.
- Rolga asoslangan kirish nazorati — har bir foydalanuvchi faqat o'ziga tegishli ma'lumotni ko'radi.
- Ro'yxatdan o'tishda telefon raqami SMS orqali tasdiqlanadi.
- Qurilmangizda faqat sessiya tokeni va sozlamalar saqlanadi; tibbiy ma'lumotlar qurilmada doimiy saqlanmaydi.
10. Sizning huquqlaringiz
O'zbekiston Respublikasining «Shaxsga doir ma'lumotlar to'g'risida»gi Qonuniga muvofiq sizda quyidagi huquqlar mavjud:
- Kirish huquqi — sizga tegishli ma'lumotlarning nusxasini olish.
- Tuzatish huquqi — noto'g'ri ma'lumotlarni to'g'rilashni talab qilish.
- O'chirish huquqi — hisobingizni va ma'lumotlaringizni o'chirishni talab qilish (8-bo'limdagi qonuniy cheklovlar doirasida).
- Rozilikni qaytarib olish — qarindoshga berilgan kirish huquqini istalgan vaqtda bekor qilish.
- Shikoyat qilish huquqi — vakolatli davlat organiga murojaat qilish.
Ushbu huquqlardan foydalanish uchun 14-bo'limdagi manzilga murojaat qiling. Biz so'rovingizga 30 kun ichida javob beramiz.
11. Hisobni o'chirish
Siz hisobingizni va u bilan bog'liq ma'lumotlarni istalgan vaqtda o'chirishingiz mumkin:
- Ilova orqali: «Barchasi» → «Hisobni o'chirish» bo'limiga o'ting va ko'rsatmalarga amal qiling.
- Veb orqali: Hisobni o'chirish sahifasi.
So'rov qabul qilingandan keyin hisobingiz 30 kun ichida o'chiriladi. Qonun talab qilgan tibbiy yozuvlar arxivda qolishi mumkin.
12. Bolalar maxfiyligi
Ilova 18 yoshdan kichik shaxslarning mustaqil ro'yxatdan o'tishi uchun mo'ljallanmagan. Voyaga yetmagan bemor ma'lumotlari faqat qonuniy vakil (ota-ona yoki vasiy) roziligi bilan va klinika xodimi tomonidan tizimga kiritiladi.
13. Siyosatdagi o'zgarishlar
Ushbu siyosat vaqti-vaqti bilan yangilanishi mumkin. Muhim o'zgarishlar haqida Ilova orqali va ushbu sahifada xabar beramiz. «Oxirgi yangilanish» sanasi har doim yuqorida ko'rsatiladi.
14. Biz bilan bog'lanish
Maxfiylik bo'yicha savollar, so'rovlar va shikoyatlar uchun:
E-pochta: privacy@uzcure.com
Telefon: [TO'LDIRING: +998 ...]
Manzil: [TO'LDIRING: yuridik manzil]
1. Введение
Настоящая Политика конфиденциальности объясняет, как мобильное приложение UzCure (далее — «Приложение») собирает, использует, хранит и защищает персональные и медицинские данные.
Используя Приложение, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны с условиями, пожалуйста, не используйте Приложение.
2. Оператор данных
Организация: [ЗАПОЛНИТЬ: полное официальное название]
Адрес: [ЗАПОЛНИТЬ: юридический адрес]
E-mail: privacy@uzcure.com
Телефон: [ЗАПОЛНИТЬ: номер поддержки]
3. Какие данные мы собираем
Приложение собирает следующие категории данных. Все данные вводятся вами лично либо вносятся в систему вашим лечащим врачом.
| Категория | Конкретные данные | Источник |
|---|---|---|
| Учётные данные | Полное имя, номер телефона, пароль (в зашифрованном виде), роль на платформе (пациент / врач / медсестра / родственник), идентификатор клиники | Вводите при регистрации |
| Персональные данные | Дата рождения, экстренный контактный номер, степень родства с пациентом (для опекунов), номер медицинской лицензии и специальность (только для врачей) | Вводите при регистрации |
| Медицинские данные | Артериальное давление, частота пульса, частота дыхания, температура тела, уровень кислорода в крови (SpO₂), уровень сахара в крови, вес, рост, индекс массы тела (ИМТ), уровень боли, ответы на ежедневные опросы состояния, признаки опасности (экстренные симптомы) | Вводите вы |
| Данные лечения | План реабилитации и его этапы, назначенные упражнения и их выполнение, список лекарств и график приёма, медицинские документы, расписание приёмов | Назначает врач; выполнение отмечаете вы |
| Коммуникация | Сообщения чата с врачом и командой ухода, уведомления, записи о сеансах телеконсультации (видеозвонков) | Вы и ваша команда ухода |
| Активность в приложении | Время выполнения упражнений, история ежедневных отметок, статистика прогресса, настройки языка | В процессе использования |
4. Для чего используются данные
- Обеспечение лечения: показ назначенного врачом плана реабилитации и отслеживание его выполнения.
- Медицинский контроль: передача введённых вами показателей здоровья лечащему врачу и команде ухода.
- Безопасность: остановка упражнения и оповещение врача при обнаружении опасных симптомов.
- Коммуникация: обмен сообщениями с командой ухода и проведение телеконсультаций.
- Безопасность аккаунта: вход, подтверждение личности (одноразовый код по SMS) и предотвращение несанкционированного доступа.
Мы никогда не продаём, не сдаём в аренду и не передаём ваши данные третьим лицам в рекламных целях.
5. Особые условия для медицинских данных
Медицинские данные относятся к специальной категории персональных данных и защищаются дополнительно:
- Доступ к вашим медицинским данным имеют только вы, закреплённый за вами лечащий врач и его команда ухода (медсестра, администратор клиники).
- Доступ родственнику или опекуну предоставляется только с вашего явного согласия. Вы можете включить или отключить каждое разрешение отдельно в разделе «Семейный доступ».
- Другие клиники и другие врачи не видят ваши данные.
- Медицинские данные ни при каких обстоятельствах не используются для маркетинга, профилирования или автоматического принятия решений.
6. Кому передаются данные
| Кому | Для чего |
|---|---|
| Ваш лечащий врач и команда ухода | Управление планом лечения и наблюдение за здоровьем |
| Родственник / опекун, которому вы дали доступ | Только в рамках включённых вами разрешений |
| Хостинг-провайдер серверов | Техническое хранение данных. Провайдер не вправе использовать данные в собственных целях. |
| SMS-провайдер | Только номер телефона — для отправки кода подтверждения |
| Государственные органы | Только в случаях, предусмотренных законодательством Республики Узбекистан, и на основании официального запроса |
7. Где хранятся данные
Все данные хранятся на защищённых серверах, расположенных в центре обработки данных Microsoft Azure (регион Sweden Central, Швеция, Европейский союз). Передача данных шифруется по протоколу HTTPS/TLS. Пароли хранятся в виде необратимого криптографического хеша — мы не можем увидеть ваш пароль.
7a. Поставщики услуг, обрабатывающие данные по нашему поручению
Указанные ниже поставщики действуют только по нашим инструкциям и не вправе использовать ваши данные в собственных целях:
- Microsoft Azure — размещение приложения и базы данных (хостинг).
- Google (Firebase Cloud Messaging) — доставка push-уведомлений. Google получает токен уведомлений устройства и текст уведомления. Медицинские записи по этому каналу не передаются.
- Anthropic, OpenAI, Google (Gemini) — подготовка планов реабилитации с помощью искусственного интеллекта. Данные передаются только при наличии вашего согласия на использование ИИ, и это согласие можно отозвать в любой момент.
8. Сроки хранения
- Учётные данные: в течение периода активности вашего аккаунта.
- Медицинские записи: в течение срока, установленного законодательством Республики Узбекистан в сфере здравоохранения. Даже после удаления аккаунта медицинские записи могут храниться в архиве, если этого требует закон, но они не будут отображаться в Приложении.
- Сообщения чата: до удаления аккаунта.
- Технические журналы: до 90 дней, затем удаляются автоматически.
9. Меры безопасности
- Весь сетевой трафик шифруется по TLS 1.2+.
- Вход осуществляется по JWT-токенам; при истечении срока токены обновляются автоматически либо сессия завершается.
- Ролевой контроль доступа — каждый пользователь видит только свои данные.
- Номер телефона подтверждается по SMS при регистрации.
- На устройстве хранятся только токен сессии и настройки; медицинские данные не хранятся на устройстве постоянно.
10. Ваши права
В соответствии с Законом Республики Узбекистан «О персональных данных» вы имеете следующие права:
- Право на доступ — получить копию касающихся вас данных.
- Право на исправление — требовать исправления неточных данных.
- Право на удаление — требовать удаления аккаунта и данных (в рамках правовых ограничений раздела 8).
- Отзыв согласия — в любой момент отменить доступ, выданный родственнику.
- Право на жалобу — обратиться в уполномоченный государственный орган.
Для реализации этих прав обратитесь по адресу из раздела 14. Мы отвечаем на запрос в течение 30 дней.
11. Удаление аккаунта
Вы можете в любой момент удалить свой аккаунт и связанные с ним данные:
- Через Приложение: «Всё» → «Удалить аккаунт» и следуйте инструкциям.
- Через веб: страница удаления аккаунта.
После получения запроса аккаунт удаляется в течение 30 дней. Медицинские записи, требуемые законом, могут остаться в архиве.
12. Конфиденциальность детей
Приложение не предназначено для самостоятельной регистрации лиц младше 18 лет. Данные несовершеннолетнего пациента вносятся в систему только с согласия законного представителя (родителя или опекуна) и сотрудником клиники.
13. Изменения в Политике
Настоящая Политика может периодически обновляться. О существенных изменениях мы сообщим через Приложение и на этой странице. Дата последнего обновления всегда указана вверху.
14. Связаться с нами
По вопросам конфиденциальности, запросам и жалобам:
E-mail: privacy@uzcure.com
Телефон: [ЗАПОЛНИТЬ: +998 ...]
Адрес: [ЗАПОЛНИТЬ: юридический адрес]
1. Introduction
This Privacy Policy explains how the UzCure mobile application (the «App») collects, uses, stores and protects personal and medical data.
By using the App you agree to the terms of this Policy. If you do not agree with these terms, please do not use the App.
2. Data controller
Organisation: [FILL IN: full legal name]
Address: [FILL IN: registered address]
E-mail: privacy@uzcure.com
Phone: [FILL IN: support number]
3. What data we collect
The App collects the following categories of data. All data is either entered by you directly or entered into the system by your treating doctor.
| Category | Specific data | Source |
|---|---|---|
| Account data | Full name, phone number, password (stored hashed), platform role (patient / doctor / nurse / relative), clinic identifier | You enter it at registration |
| Personal data | Date of birth, emergency contact number, relationship to the patient (for caregivers), medical licence number and specialty (doctors only) | You enter it at registration |
| Health data | Blood pressure, heart rate, respiratory rate, body temperature, blood oxygen saturation (SpO₂), blood glucose, weight, height, body mass index (BMI), pain level, daily check-in answers, safety flags (red-flag symptoms) | You enter it |
| Treatment data | Rehabilitation plan and its phases, prescribed exercises and their completion, medication list and schedule, medical documents, appointment schedule | Prescribed by your doctor; completion marked by you |
| Communication | Chat messages with your doctor and care team, notifications, records of teleconsultation (video call) sessions | You and your care team |
| App activity | Exercise session timestamps, daily check-in history, progress statistics, language preference | Generated while using the App |
4. How the data is used
- Delivering care: showing you the rehabilitation plan prescribed by your doctor and tracking its completion.
- Clinical monitoring: passing the health readings you enter to your treating doctor and care team.
- Safety: stopping an exercise and alerting your doctor when dangerous symptoms are detected.
- Communication: exchanging messages with your care team and holding teleconsultations.
- Account security: sign-in, identity verification (one-time SMS code) and prevention of unauthorised access.
We never sell, rent or pass your data to third parties for advertising purposes.
5. Special conditions for health data
Health data is a special category of personal data and receives additional protection:
- Only you, the treating doctor assigned to you and their care team (nurse, clinic administrator) can access your health data.
- Access for a relative or caregiver is granted only with your explicit consent. You can enable or disable each permission individually in the «Family access» section of the App.
- Other clinics and other doctors cannot see your data.
- Health data is never used for marketing, profiling or automated decision-making.
6. Who we share data with
| Recipient | Purpose |
|---|---|
| Your treating doctor and care team | Managing your treatment plan and monitoring your health |
| A relative / caregiver you granted access to | Only within the permissions you enabled |
| Server hosting provider | Technical storage of data. The provider has no right to use the data for its own purposes. |
| SMS service provider | Your phone number only — to deliver the verification code |
| State authorities | Only where required by the legislation of the Republic of Uzbekistan and on the basis of an official request |
7. Where the data is stored
All data is stored on secure servers located in a Microsoft Azure data centre (Sweden Central region, Sweden, European Union). Data in transit is encrypted using HTTPS/TLS. Passwords are stored as an irreversible cryptographic hash — we cannot see your password.
7a. Service providers that process data on our behalf
The providers below act only on our instructions and may not use your data for their own purposes:
- Microsoft Azure — hosting of the application and the database.
- Google (Firebase Cloud Messaging) — delivery of push notifications. Google receives the device notification token and the notification text. Medical records are never sent through this channel.
- Anthropic, OpenAI, Google (Gemini) — AI-assisted preparation of rehabilitation plans. Data is sent only where you have given AI consent, and that consent can be withdrawn at any time.
8. Retention periods
- Account data: for as long as your account is active.
- Medical records: for the period required by the healthcare legislation of the Republic of Uzbekistan. Even after you delete your account, medical records may be retained in an archive where the law requires it, but they will not be visible through the App.
- Chat messages: until your account is deleted.
- Technical logs: up to 90 days, then deleted automatically.
9. Security measures
- All network traffic is encrypted with TLS 1.2+.
- Sign-in uses JWT tokens; expired tokens are refreshed automatically or the session is terminated.
- Role-based access control — each user sees only their own data.
- Phone numbers are verified by SMS at registration.
- Only the session token and preferences are stored on your device; medical data is not persisted on the device.
10. Your rights
Under the Law of the Republic of Uzbekistan «On Personal Data» you have the following rights:
- Right of access — obtain a copy of the data concerning you.
- Right to rectification — request correction of inaccurate data.
- Right to erasure — request deletion of your account and data (subject to the legal limits in section 8).
- Withdrawal of consent — revoke access granted to a relative at any time.
- Right to complain — lodge a complaint with the competent state authority.
To exercise these rights, contact us at the address in section 14. We respond to requests within 30 days.
11. Account deletion
You can delete your account and its associated data at any time:
- In the App: «More» → «Delete account» and follow the instructions.
- On the web: account deletion page.
Once the request is received, the account is deleted within 30 days. Medical records required by law may remain in an archive.
12. Children's privacy
The App is not intended for independent registration by persons under 18. Data of a minor patient is entered into the system only with the consent of a legal representative (parent or guardian) and by a clinic staff member.
13. Changes to this Policy
This Policy may be updated from time to time. We will notify you of material changes through the App and on this page. The «Last updated» date is always shown at the top.
14. Contact us
For privacy questions, requests and complaints:
E-mail: privacy@uzcure.com
Phone: [FILL IN: +998 ...]
Address: [FILL IN: registered address]