Конфиденциальность и защита данных

Архитектура сервиса DeepDNA спроектирована по принципу Zero-Data (Нулевой сбор данных). Мы принципиально отказались от сбора, хранения или обработки любой личной информации пользователей.

В соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных», данный документ обязаны иметь только Операторы персональных данных. Сервис DeepDNA не запрашивает, не собирает и не хранит ваши ФИО, e-mail, телефоны, сетевые идентификаторы (IP-адреса) или файлы cookie. Таким образом, Администрация сервиса не является оператором персональных данных.

1. Как обрабатывается ваш ДНК-файл?

  • 100% Client-Side (Локальная обработка): Загружаемый вами файл (.txt или .vcf) интерпретируется исключительно внутри вашего веб-браузера на вашем личном устройстве.
  • Без передачи на сервер: ваш генетический исходный файл не отправляется на серверы DeepDNA или третьим лицам. Администрация физически не имеет доступа к вашим ДНК-данным и возможности связать запросы к базе данных с конкретным человеком.
  • Шифрование потоков данных: Никакие данные не передаются в открытом виде к серверу и от серевера. Все данные в информационных потоках между сервером и браузером защищены сквозным криптографическим кодированием.
  • Мгновенное удаление: Все результаты анализа существуют только в оперативной памяти вашего браузера. Как только вы закрываете вкладку сайта, данные бесследно уничтожаются.

2. Серверная статистика

Для контроля качества работы сайта наш сервер фиксирует исключительно агрегированную и обезличенную статистику (общее количество посещений страницы, суммарное число запросов к базе данных и количество отчетов). Эти данные представляют собой чистые математические счетчики, полностью лишены каких-либо цифровых отпечатков устройств (fingerprints) или логов IP-адресов и не могут быть связаны с конкретным человеком.

3. Безопасность платежей и принцип двойной токенизации (Two-Token Architecture)

Оплата расширенных функций отчета организована таким образом, чтобы полностью исключить сбор и связывание ваших платежных данных с результатами анализа. Процесс устроен по принципу сквозной анонимизации:

  • Разделение данных: Наш Сервис не собирает, не видит и не хранит данные вашей банковской карты, имя держателя или ваш e-mail. Все платежные данные вводятся пользователем исключительно на защищенной стороне сертифицированного платежного шлюза (эквайринга).
  • Технология двойного токена: Взаимодействие между сайтом DeepDNA и платежным шлюзом происходит через систему защищенных токенов (хэш-идентификаторов):
    1. При инициации оплаты Сервис генерирует временный Токен транзакции, который содержит только сумму и не связан с личностью пользователя или его файлом ДНК.
    2. Платежный шлюз обрабатывает платеж и возвращает Сервису Токен подтверждения успешной оплаты.
  • Полная анонимность отчета: Банк-эквайер знает, КТО заплатил, но не имеет доступа к вашим результатам. Сайт DeepDNA знает, за КАКОЙ временный токен пришла оплата, чтобы открыть доступ к отчету, но не имеет данных о том, КТО совершил этот платеж. Сопоставление личности плательщика и его генетического профиля технически невозможно ни на одном из этапов.