Політика конфіденційності

1. Хто ми

Володільцем персональних даних (контролером) є ФОП Козак Ярослав Сергійович, РНОКПП 3600404270, адреса: 49126, м. Дніпро, пров. Екіпажний 3, кв. 9 (далі — «ми»).

Ця політика пояснює, які дані обробляє мобільний застосунок Pillo для Android та iOS, вебкабінет лікаря за адресою pillo.center/app та наші сервери.

Ми отримуємо, обробляємо, зберігаємо та використовуємо ваші дані відповідно до вимог Закону України «Про захист персональних даних». Ця політика є невідʼємною частиною Умов використання: створюючи акаунт або користуючись Pillo, ви приймаєте і її. Правові підстави обробки для кожної категорії даних наведені в розділі 3; на обробку даних про здоровʼя ви надаєте окрему згоду, і без неї застосунок не додасть до вашого розкладу нових ліків.

Питання щодо захисту даних: privacy@pillo.center. Відповідальна особа за захист персональних даних: Козак Ярослав Сергійович.

2. Які дані ми збираємо

Персональну інформацію, яку ви надаєте добровільно, ми збираємо лише тоді, коли вона потрібна, щоб надати вам послугу або зробити її кращою, і не збираємо нічого «про запас». Більшість такої інформації ви вводите самі. Окремо від неї ваш пристрій передає нам технічні дані, без яких послуга не працює, — вони перелічені нижче в цьому розділі. Решту ми отримуємо так: дані вашого акаунта — від Google або Apple під час входу; дані про підписку — від Google Play або App Store, якщо ви її оформите. Записи у вашій історії може створити також близька людина, яка позначає прийом замість вас, або лікар, чию пропозицію ви підтвердили, — див. розділ 9. Ми не купуємо дані про вас у брокерів даних і не збираємо їх із соціальних мереж чи інших відкритих джерел.

Дані для входу

Вхід до Pillo відбувається через ваш акаунт Google або через Apple ID. Від обраного постачальника ми отримуємо ідентифікатор вашого акаунта, адресу електронної пошти та імʼя. Ми ніколи не бачимо і не зберігаємо ваш пароль від акаунта Google чи Apple. Ідентифікатор і адресу пошти ми зберігаємо у зашифрованому вигляді (AES-256-GCM), а ваш акаунт знаходимо за незворотним відбитком, з якого відновити початкове значення неможливо.

Apple передає імʼя та адресу пошти лише під час першого входу, а далі надсилає тільки ідентифікатор акаунта. Якщо ви обрали приховати свою електронну адресу, вашої справжньої пошти ми не бачимо взагалі: Apple передає нам замість неї службову адресу-ретранслятор у домені privaterelay.appleid.com, з якої листи пересилаються вам.

Незашифрованою поряд зберігається лише скорочена підказка для списку способів входу — на кшталт ma•••@example.com, — щоб ви впізнали, який саме акаунт привʼязано.

Ви можете змінити імʼя, яке показується у застосунку, — воно не обовʼязково має збігатися з іменем у вашому акаунті Google або Apple.

Дані про здоровʼя

Це основне, заради чого існує Pillo, і найчутливіша категорія даних:

• назви ліків, які ви приймаєте, дозування та форма випуску;
• розклад прийому: скільки разів на день, у який час, з їжею чи без, тривалість курсу;
• історія прийомів — що і коли ви прийняли, пропустили або відклали;
• залишок таблеток в упаковці та дата, коли вони закінчаться;
• фотографії упаковок або рецептів, якщо ви користуєтеся розпізнаванням;
• нотатки, які ви додаєте до ліків або прийомів;
• ті самі дані про керовані профілі — записи, які ви створюєте для людини, що не користується застосунком сама (маленька дитина, людина без смартфона) або для домашнього улюбленця; додатково ми зберігаємо імʼя чи кличку такого профілю, а для тварини — вид. У керований профіль неможливо увійти: це запис без власного способу входу, яким повністю керуєте ви (див. розділ 10).

Дані лікаря

Якщо ви користуєтеся кабінетом лікаря, ми додатково зберігаємо спеціальність, місце роботи, контакт для пацієнтів, а також прізвище, імʼя та по батькові й номер ліцензії, які ви подаєте для перевірки. Номер ліцензії зберігається у зашифрованому вигляді. ПІБ зберігається у відкритому вигляді: саме його звіряє людина, яка розглядає заявку, тож зашифрувати його і водночас перевірити неможливо. Іншим користувачам цей запис не показується.

Дані про підписку

Якщо ви оформите платну підписку, ми зберігаємо технічні дані, які отримуємо від Google Play або App Store: ідентифікатор покупки, тариф, статус підписки та дату, до якої діє оплачений доступ, а також службові повідомлення, якими магазин сповіщає нас про зміну статусу. Ми не бачимо і не зберігаємо дані вашої картки — оплата повністю відбувається на боці Google або Apple.

Запис про покупку залишається у платіжному журналі й після видалення акаунта: він потрібен, щоб та сама підписка не була помилково зарахована іншій людині та щоб ми могли підтвердити оплату у разі спору. У самому реєстрі покупок звʼязок із вашим профілем при цьому прибирається. Окремо ми ведемо журнал подій оплати — службовий запис про кожне повідомлення магазину про подовження, скасування чи повернення коштів. Цей журнал технічно неможливо переписати після запису, тому він зберігає ідентифікатор акаунта, якого стосувалася подія, і після видалення: без цього неможливо розібрати спір про гроші. Даних про ваше здоровʼя цей журнал не містить.

Технічні дані

• Пристрої та сесії — назва пристрою, платформа (Android, iPhone або браузер), час останнього входу і часовий пояс (потрібен, щоб нагадування приходили за вашим місцевим часом, зокрема у подорожах).
• Токен для сповіщень — ідентифікатор, який видає служба Google (Firebase Cloud Messaging), щоб доставити push-сповіщення саме на ваш пристрій. Це так і на Android, і на iPhone: на iPhone Google передає сповіщення далі через службу доставки Apple.
• Токен картки на екрані блокування (лише iPhone) — окремий ідентифікатор, який видає Apple, щоб ми могли створювати й оновлювати картку з найближчим прийомом. Саме повідомлення, яким наш сервер оновлює цю картку, назви ліків не містить — у ньому лише технічні ідентифікатори та час прийому.
• Ключ підтвердження прийому — секретний ключ, привʼязаний до одного пристрою. Ми створюємо його під час входу і зберігаємо на сервері лише у вигляді незворотного хешу. Він потрібен, щоб кнопка «Прийняв(ла)» на екрані блокування iPhone працювала, поки застосунок закритий: сам ключ лежить на самому телефоні, у захищеному сховищі системи. Цей ключ дозволяє лише позначити прийом як виконаний і не відкриває доступу до жодних ваших даних. Він перестає діяти після виходу з акаунта, видалення пристрою зі списку сесій, наступного входу та після видалення акаунта.
• Підписка на сповіщення у браузері (кабінет лікаря) — якщо ви лікар і дозволили сповіщення у браузері, ми зберігаємо адресу служби доставки, яку надав ваш браузер, і два ключі шифрування. Без них надіслати сповіщення технічно неможливо. Вміст такого сповіщення зашифрований цими ключами, тож службі доставки він недоступний.
• IP-адреса — використовується виключно для захисту від автоматизованих зловживань: вона слугує ключем до технічних лічильників запитів, які зберігаються не довше однієї години і після цього видаляються. Ми не записуємо IP-адреси у постійні журнали і не повʼязуємо їх із вашим профілем. Водночас вашу IP-адресу неминуче бачить наш хостинг-провайдер — без неї зʼєднання з сервером технічно неможливе.
• Налаштування — тема оформлення, мова, увімкнене приховування вмісту на знімках екрана.

Файли cookie

Ми не використовуємо файли cookie — ані на цьому сайті, ані у вебкабінеті лікаря, ані в застосунку. Ми не ведемо лічильників відвідувань і не зберігаємо тип чи мову вашого браузера. Вебкабінет лікаря зберігає ваш токен входу в локальному сховищі браузера, а не в cookie: цей токен надсилається лише на наші сервери і зникає з браузера, коли ви виходите з акаунта.

Сторонні завантаження у вебкабінеті лікаря все ж є — два, і обидва потрібні лише для кнопок входу.

Google. Щоб показати кнопку входу через Google, браузер звертається до accounts.google.com і завантажує звідти сценарій та вікно самої кнопки. Цей сценарій підключений до самої сторінки вебкабінету, тому він завантажується на всіх його сторінках, а не лише на екрані входу — зокрема тоді, коли ви вже увійшли і кнопки не бачите. Це код Google, і в межах свого вікна він може використовувати власні файли cookie Google — ми не маємо до них доступу і нічого через них не збираємо; даних про ваше здоровʼя ми йому не передаємо.

Apple. Щоб показати кнопку входу через Apple, браузер завантажує сценарій із appleid.cdn-apple.com. На відміну від Google, він завантажується лише на екрані входу — на решті сторінок вебкабінету звернення до Apple не відбувається взагалі. Коли ви натискаєте цю кнопку, Apple відкриває власне окреме вікно для перевірки: усе, що ви там вводите, бачить Apple, а не ми. Нам повертається лише підтвердження входу. Даних про ваше здоровʼя ми Apple не передаємо.

На сторінках самого сайту pillo.center сторонніх завантажень немає.

Чого ми не збираємо

Pillo не містить рекламних чи аналітичних систем: немає Google Analytics, Firebase Analytics, Crashlytics, рекламних ідентифікаторів, піксельних лічильників чи SDK соціальних мереж. Ми не збираємо ваше точне місцезнаходження, не читаємо контакти, не маємо доступу до інших застосунків і не показуємо рекламу.

3. Навіщо і на якій підставі

Приймаючи Умови використання, ви надаєте згоду на зберігання, обробку та використання наданих вами даних для цілей, перелічених у таблиці вище, а також з метою створення бази користувачів, ведення записів про призначене вам лікування, формування знеособлених статистичних звітів і вчинення інших дій, необхідних для виконання Умов: щоб вести ваш обліковий запис, надавати послугу нагадувань і обліку прийомів, показувати вашу особисту статистику прихильності до лікування та захищати сервіс від зловживань. Статистичні звіти ми формуємо лише у знеособленому вигляді — вони не дозволяють ідентифікувати вас. Ми не використовуємо ваші дані для реклами і не передаємо їх рекламним чи аналітичним системам.

Ви також надаєте згоду на використання ваших контактних даних — щоб ми могли відповісти на ваше звернення, надіслати вам службові повідомлення про роботу сервісу (зокрема про зміну умов, цін або припинення окремих функцій) і, якщо станеться витік даних, повідомити вас так, як цього вимагає закон. Рекламних розсилок ми не надсилаємо і ваші контактні дані для реклами нікому не передаємо.

Згоду на обробку даних про здоровʼя ви надаєте окремо. Без неї застосунок не додасть до вашого розкладу нових ліків і не застосує пропозицію лікаря; записи, створені раніше, лишаються у вашому акаунті, доки ви не видалите їх або сам акаунт. Ви можете відкликати цю згоду будь-коли — див. розділ 8.

4. Кому ми передаємо дані

Ми не продаємо ваші дані та не передаємо їх для реклами чи маркетингу — нікому й ніколи.

Насамперед це стосується даних про здоровʼя: назви ліків, розклад та історію прийомів ми не використовуємо і не передаємо третім особам для реклами, маркетингу, побудови рекламних профілів чи аналізу поведінки користувачів. Ми не передаємо їх брокерам даних, страховим компаніям чи роботодавцям. Ці дані отримують лише наші технічні підрядники, які діють виключно за нашим дорученням, і люди, яких ви самі запросили; єдиний виняток — розкриття на вимогу закону, описане наприкінці цього розділу.

Ми залучаємо технічних підрядників, які обробляють дані виключно за нашим дорученням:

Дані також передаються особам, яких ви самі запросили: члену родини або лікарю, якому ви надали доступ. Це відбувається лише за вашою дією і лише в обраному вами обсязі — див. розділ 9.

У випадках, передбачених законом, ми можемо розкрити ваші дані органам державної влади та місцевого самоврядування, судам, урядовим установам і правоохоронним органам — на їхню законну вимогу і лише в тому обсязі, якого вона стосується.

Перехід на сайти аптек

У картці ліків є розділ «Де купити» з посиланнями на сайти аптек. Коли ви дивитеся орієнтовні ціни, наш сервер звертається до публічних сторінок пошуку цих сайтів і передає туди лише назву ліків — без жодних даних про вас.

Якщо ви натиснете саме посилання, ваш телефон відкриє сайт аптеки у браузері. З цієї миті аптека бачить вашу IP-адресу, дані вашого браузера та назву ліків у запиті, і діє її власна політика конфіденційності, а не наша. Pillo не передає цим сайтам ваше імʼя, пошту, розклад прийомів чи будь-що інше з вашого профілю.

5. Сповіщення на екрані

6. Скільки ми зберігаємо дані

• Поки існує ваш акаунт. Дані про ліки, розклад та історію прийомів зберігаються, доки ви користуєтеся Pillo, — історія потрібна, щоб показувати вашу прихильність до лікування за попередні періоди.
• Фотографії упаковок і рецептів видаляються автоматично через 30 днів після завантаження. Прибирання запускається кілька разів на добу, тож саме видалення може відбутися на кілька годин пізніше за цей строк. Якщо у цю мить сховище файлів недоступне, запис про фотографію все одно видаляється, а сам файл може залишитися у сховищі — після цього він уже не привʼязаний до жодного акаунта.
• Тимчасові дані входу — лічильники спроб і одноразові коди — зберігаються не довше однієї години. Окремо від них службовий запис про сам факт надсилання одноразового коду залишається, доки існує ваш акаунт, і видаляється разом із ним; і адреса, і код у такому записі зберігаються лише у вигляді незворотного хешу. Наразі вхід за одноразовим кодом у Pillo вимкнений, тож нові такі записи не створюються.
• Технічні журнали сервера перезаписуються по колу — ми тримаємо лише кілька останніх файлів — і не містять назв ліків.
• Журнал надісланих сповіщень — окремий службовий запис про кожне сповіщення, яке надіслав наш сервер. Він містить вміст сповіщення, зокрема назву ліків та імʼя пацієнта, і зберігається, доки існує акаунт одержувача: без нього ми не можемо ні уникнути повторного нагадування про той самий прийом, ні підтвердити, що сповіщення справді було надіслане. Разом із вашим акаунтом ми видаляємо журнал сповіщень, надісланих вам. Запис про сповіщення, яке ми надіслали про вас близькій людині, залишається в її журналі, доки існує її акаунт.
• Історія змін призначень — поки існує ваш акаунт. Цей журнал ведеться, щоб можна було відновити, хто і коли змінив призначення. Після видалення акаунта записи про сам факт зміни не зникають: ми прибираємо з них ваш ідентифікатор — автор позначається як «видалений користувач» — і відвʼязуємо запис від вашого розкладу. Водночас сам текст запису змінити неможливо: журнал влаштований так, що після створення його вміст не переписується, і саме це робить його придатним для відновлення послідовності змін. Тому в записі залишаються назва препарату і знімок схеми прийому на момент зміни. Такий запис уже не привʼязаний ні до вашого профілю, ні до вашого розкладу, але повністю знеособленим він не є.
• Решта технічних записів — ваші пристрої, токени сповіщень і налаштування сповіщень — зберігаються, поки існує ваш акаунт, і видаляються разом із ним.

Після видалення акаунта ваші дані стираються з робочої бази безповоротно: копії вашого профілю, з якої акаунт можна було б відновити, ми не тримаємо. Два уточнення варто назвати прямо.

По-перше, щоночі створюється технічна резервна копія бази даних і сховища фотографій — на випадок аварії сервера. Вона лежить на тому самому сервері, на зашифрованому диску, і затирається автоматично не пізніше ніж через 15 днів. Тобто протягом цього строку ваші дані ще присутні в такій копії. Окремі акаунти ми з резервних копій не витягуємо і не використовуємо їх, щоб відновити видалене; після затирання відновити ваш профіль неможливо навіть технічно.

По-друге, службові записи, названі вище, залишаються й після видалення. Ми прибираємо з них усе, що можемо прибрати, — ваш ідентифікатор і звʼязок із вашим профілем, — але два з них незмінювані за своєю природою: історія змін призначень і журнал подій оплати. На ваш профіль вони більше не вказують; повністю знеособленими вони не є.

7. Як ми захищаємо дані

Ми описуємо тут те, що справді реалізовано, без перебільшень:

• Захищене зʼєднання. Застосунок і сайт працюють лише через захищене зʼєднання HTTPS (TLS): увесь обмін даними між застосунком і сервером відбувається через нього. Є один виняток, і він на боці сервера: офіційний Держреєстр лікарських засобів публікує інструкції та свій реєстр без HTTPS, тому наш сервер звертається до нього незахищеним зʼєднанням — від імені застосунку, а не з вашого пристрою. До Держреєстру не потрапляє нічого про вас: ні ваш акаунт, ні ваш пристрій, ні ваша IP-адреса. Він бачить лише запит про конкретний препарат від нашого сервера.
• Шифрування окремих полів. Ідентифікатор і адреса пошти вашого акаунта, а також номер ліцензії лікаря зберігаються у базі зашифрованими (AES-256-GCM).
• Ключі доступу не зберігаються у відкритому вигляді. Токени входу та ключ, яким застосунок підтверджує прийом ліків, потрапляють у базу лише у вигляді незворотного хешу (SHA-256). Самих значень у нас немає — відновити їх із бази неможливо.
• Шифрування диска. База даних, сховище фотографій і резервні копії лежать на зашифрованому томі сервера.
• Решта даних — назви ліків, розклад, історія прийомів — зберігаються у базі даних без окремого шифрування полів, на сервері з обмеженим доступом. База даних не доступна з інтернету: до неї має доступ лише сам застосунок.
• Розмежування прав. Застосунок працює з базою під обліковим записом із мінімально необхідними правами.
• Захист від підбору. Обмеження частоти запитів захищає від автоматизованих атак.
• На вашому пристрої. Токени входу — а на iPhone також ключ, яким підтверджується прийом просто з екрана блокування, — зберігаються у захищеному системному сховищі: на Android це Keystore, на iPhone та iPad — Keychain. Ви можете увімкнути вхід за біометрією. Маскування вмісту діє по-різному: на Android воно блокує знімки та запис екрана і ховає вміст у перемикачі застосунків, а на iPhone система не дозволяє блокувати знімки екрана, тому застосунок ховає свій вміст лише в перемикачі застосунків. Локальна копія розкладу на телефоні шифрується окремо — це база даних SQLCipher (AES-256), а ключ до неї лежить у тому самому захищеному системному сховищі, що й токени входу: на Android у Keystore, на iPhone та iPad у Keychain. Це шифрування діє додатково до штатного шифрування операційної системи, а не замість нього. На Android ця копія до того ж виключена і з хмарної резервної копії, і з перенесення даних на новий телефон — після перенесення застосунок відновлює ваші дані з сервера, коли ви знову увійдете в акаунт. Чого це не захищає: якщо на телефоні отримано права суперкористувача (root або jailbreak), програма з такими правами дістанеться і до ключа — так само, як шифрування диска на сервері не захищає від того, хто вже має root на самому сервері.

Жодна система не є абсолютно захищеною. Якщо станеться витік, що загрожує вашим правам, ми повідомимо вас і уповноважений орган у строки, встановлені законом.

Взаємна конфіденційність

Сторони домовились про конфіденційність окремих положень Угоди, яка передбачає збереження нами у таємниці інформації про ваші персональні дані та стан здоровʼя. Ми зобовʼязуємося зберігати в таємниці інформацію про ваші персональні дані, стан вашого здоровʼя та прийом лікарських препаратів. Якщо у звʼязку з користуванням Pillo нам стане відома інформація, що становить лікарську таємницю, ми забезпечуємо її збереження нарівні з даними про здоровʼя.

Це зобовʼязання взаємне. Кожна зі сторін зобовʼязана забезпечити сувору конфіденційність інформації — технологічної, фінансової, комерційної та іншої, — яку отримала від другої сторони під час виконання Умов використання, і вжити всіх належних заходів для її нерозголошення. Передача такої інформації третім особам, її опублікування або розголошення в інший спосіб можливі лише за письмовою згодою сторін, крім випадків, передбачених законодавством України.

Це не звужує передач, уже описаних у цій політиці: залучення технічних підрядників — див. розділ 4; доступ рідних і лікаря, який відкриваєте ви самі, — див. розділ 9.

За що відповідаєте ви

8. Ваші права

Ви маєте право:

• Отримати копію своїх даних. У застосунку: «Ще» → «Мої дані» → «Експортувати дані (JSON)». Файл містить ваш профіль і способи входу, згоди, ліки та розклад, історію змін призначень, поточні залишки, історію прийомів, пропозиції лікаря, адресовані вам, надані та отримані доступи, дані про підписку, перелік ваших пристроїв і службові записи про розпізнавання фотографій. Два уточнення, щоб файл не обіцяв більше, ніж містить: історія прийомів та історія змін призначень вивантажуються від найновіших і обмежені 10 000 записів кожна — якщо записів більше, файл прямо це позначає; а історія поповнення залишків і дані керованих профілів до нього не потрапляють. Якщо вам потрібне те, чого у файлі немає, зверніться до нас — див. розділ 12.
• Виправити дані. Профіль, ліки та розклад редагуються безпосередньо у застосунку.
• Видалити акаунт. «Ще» → «Мої дані» → «Видалити акаунт назавжди». Видалення остаточне і незворотне: ліки, розклад, історія, фотографії, пристрої, токени сповіщень, журнал надісланих сповіщень і надані доступи стираються. Разом із вашим акаунтом видаляються і керовані профілі, які ви створили — дитини, людини, яка потребує догляду, або тварини — з усіма їхніми ліками та історією: власного акаунта такий профіль не має і без вашого існувати не може. У робочих системах ваших даних не залишається; зашифровані технічні резервні копії сервера затираються автоматично не пізніше ніж через 15 днів — див. розділ 6. Докладний опис — на сторінці видалення акаунта.
• Відкликати згоду на обробку даних про здоровʼя. Ця згода — основа роботи Pillo, тож відкликати її, залишивши акаунт із даними про ліки, застосунок не пропонує: він пояснює це і веде вас до видалення акаунта, де потрібне ще одне підтвердження. Видалення прибирає і саму згоду, і всі дані про ліки.
• Заперечити проти обробки та подати скаргу до Уповноваженого Верховної Ради України з прав людини — він здійснює контроль за додержанням законодавства про захист персональних даних в Україні.

Протягом десяти робочих днів з дня надходження звернення ми повідомляємо вас, чи буде його задоволено, а виконуємо його протягом тридцяти календарних днів. Ці строки встановлює Закон України «Про захист персональних даних».

9. Доступ рідних і лікаря

Pillo дозволяє поділитися розкладом із близькою людиною або лікарем. Це працює лише за вашою дією:

• доступ надається за запрошенням, яке створюєте ви;
• ви бачите перелік усіх, хто має доступ, і можете відкликати його будь-коли — після відкликання людина одразу перестає бачити ваші дані;
• лікар бачить ваш розклад, історію прийомів і залишок ліків; він може запропонувати зміну призначення, але вона застосовується лише після вашого підтвердження;
• особа, яка доглядає за вами, може позначати прийоми замість вас — такі позначки фіксуються окремо, і у вашій історії видно, що прийом підтвердив хтось інший.

Позначка «перевірено МОЗ» у профілі лікаря означає лише, що лікар подав нам номер своєї ліцензії та ПІБ, і людина з нашого боку звірила ці дані та підтвердила заявку. Це не прямий запит до державного реєстру і не автоматична перевірка. Позначка не є підтвердженням кваліфікації лікаря чи якості його медичної допомоги. Джерело даних, за яким ми звіряємо: ліцензійний реєстр МОЗ України. Іншим користувачам показується лише сам факт перевірки, а не номер ліцензії. Заявку можна відкликати, а саму позначку — відкликати з нашого боку; вона має обмежений строк дії.

10. Діти

Pillo призначений для осіб віком від 18 років. Створюючи акаунт, ви підтверджуєте, що досягли цього віку. Ми свідомо не створюємо акаунти для осіб, молодших за 18 років, і не збираємо їхні дані як дані користувача; реєстрація акаунта на іншу особу або на особу, молодшу за 18 років, є порушенням Умов використання.

Батьки або опікуни можуть вести розклад прийому ліків дитини або людини, яка потребує догляду, через функцію доступу для рідних, використовуючи власний акаунт — у вигляді керованого профілю, у який неможливо увійти. У такому разі відповідальність за законність такої обробки даних несе дорослий, який створив запис.

Якщо ми дізнаємося, що акаунт створила особа, молодша за 18 років, ми видалимо його разом з усіма даними.

11. Зміни до політики

Якщо ми змінимо цю політику, оновлена редакція зʼявиться на цій сторінці із новою датою. Про суттєві зміни ми повідомимо завчасно — на цьому сайті та у застосунку — до набрання ними чинності; надто це стосується змін щодо даних про здоровʼя.

12. Контакти

З питань щодо ваших даних, для реалізації прав або у разі скарги:

• Електронна пошта: support@pillo.center
• Поштова адреса: 49126, м. Дніпро, пров. Екіпажний 3, кв. 9
• Повідомлення про інциденти безпеки: security@pillo.center