Кто оператор, какие данные обрабатываются, на каком основании, кому передаются и как отказаться. Документ написан по 152-ФЗ «О персональных данных» и относится к сервису AIDiagnostic Personal на personal.ai-diagnostic.ru.
Оператором персональных данных является ООО «Интел Диагностик» (ОГРН 1207800123024, ИНН 7839131448), адрес: г. Санкт-Петербург, вн.тер.г. муниципальный округ Екатерингофский, ул. Лифляндская, д. 6, к. 6 литер С, офис 202/1. Полные реквизиты — на странице «Сведения о продавце».
Обращения по любым вопросам обработки персональных данных, включая отзыв согласия, уточнение, блокирование и удаление данных: support@ai-diagnostic.ru. Срок ответа — 10 рабочих дней с даты получения обращения.
Данные аккаунта: адрес электронной почты, номер телефона (если вы его привязали), имя, которое вы указали, хеш пароля, отметки о подтверждении почты и о принятой редакции условий. Цель — вход в сервис, восстановление доступа, отправка уведомлений и чеков, включение платных функций.
Данные о работе: сведения о входах (дата, устройство, браузер), счётчики обращений к ИИ-функциям, начисления и платежи, срок действия подписки. Цель — исполнение договора, расчёты, защита от перерасхода и злоупотреблений.
Ваши рабочие настройки: личные шаблоны отчётов, макросы, бланки, правила проверки и настройки рабочего места. Цель — чтобы они переживали смену компьютера. Персональных данных пациентов в них быть не должно.
Копия ваших отчётов — только если вы сами включили её хранение у нас (раздел 4, случай «б»). Цель — чтобы отчёты пережили очистку браузера и смену компьютера.
Данные организации (если вы работаете от клиники): принадлежность к организации, роль, ключи интеграции с ПАКС, записи журнала подписей — идентификатор отчёта, отпечаток текста, время подписания. Самого текста отчёта в журнале нет.
Технические данные: адрес обращения в хешированном виде, служебные журналы работы сервиса. Цель — безопасность, ограничение числа попыток входа и регистраций, расследование инцидентов.
Счётчик посещений публичных страниц: сутки, имя открытой страницы, слово-источник перехода (метка рассылки или домен ссылающегося сайта) и тот же хеш адреса обращения. Цель — понимать, сколько людей приходит на сайт и откуда. Cookie для этого не используются, идентификатор посетителю не присваивается, ссылка целиком и запросная строка не сохраняются, за пределы сервиса эти данные не передаются. Срок хранения — 90 дней.
Обработка данных аккаунта, данных о работе и настроек — на основании договора, стороной которого вы являетесь (пункт 5 части 1 статьи 6 152-ФЗ): без них сервис не может быть предоставлен.
Обработка технических данных и журналов — на основании законного интереса оператора в обеспечении безопасности сервиса (пункт 7 части 1 статьи 6 152-ФЗ).
Передача текста отчёта в ИИ-сервисы, включая иностранного поставщика (раздел 5), — на основании вашего согласия, которое вы даёте при регистрации отдельной отметкой и можете отозвать в любой момент, написав в поддержку. Отзыв согласия означает отключение ИИ-функций; редактор, шаблоны и хранение отчётов продолжат работать.
Сервис не предназначен для обработки персональных данных пациентов и не является медицинской информационной системой. DICOM-снимки к нам не поступают, изображения не анализируются.
Тексты отчётов хранятся в браузере на вашем устройстве и на наш сервер не передаются — кроме четырёх случаев, каждый из которых включаете вы сами: (а) вы вызвали ИИ-функцию, и тогда текст передаётся в модель на время обработки; (б) вы включили хранение отчётов на сервере (настройки → «Данные»), и тогда копия отчёта лежит у нас в зашифрованном виде, пока вы не выключите хранение — выключение стирает её; (в) ваша клиника включила возврат отчёта в РИС, и тогда подписанный текст лежит в очереди отправки до её подтверждения, но не дольше установленного клиникой срока хранения; (г) вы сами приложили снимок экрана к сообщению через «Написать нам» — тогда на сервер попадает всё, что вы вырезали в кадр, включая текст отчёта и имя пациента, если они там оказались. Снимок выбираете и делаете вы; сервис экран не снимает. Такие снимки хранятся 30 дней и удаляются автоматически, а также стираются сразу при удалении аккаунта.
Перед отправкой в модель из текста автоматически удаляются типовые идентификаторы: фамилия, имя и отчество, даты рождения, длинные номера. Этот фильтр работает по шаблонам и полноты не гарантирует — фамилию, вписанную в середину предложения, он от анатомического термина не отличит.
Поэтому: вы обязаны вести описание так, чтобы оно не содержало сведений, позволяющих определить пациента. Ответственность за внесение таких сведений в текст, передаваемый ИИ-функциям, несёт пользователь.
Текст, который вы передаёте ИИ-функциям (разбор диктовки, формирование заключения, автоисправление, проверка отчёта, подбор рекомендаций, вопрос помощнику), обрабатывается языковой моделью OpenAI (OpenAI, L.L.C., США). Это трансграничная передача на территорию иностранного государства, не обеспечивающего адекватной защиты прав субъектов персональных данных, и осуществляется она только с вашего согласия.
Распознавание речи выполняется на серверах оператора и его группы на территории Российской Федерации; за пределы страны звук не передаётся.
Платежи проводит Банк ВТБ (ПАО) как эквайер. Данные банковской карты вводятся на странице банка: оператор не получает и не хранит номер карты, срок действия и код проверки.
Отправку писем и SMS выполняют привлечённые операторы связи и почтовые провайдеры в объёме, необходимом для доставки сообщения.
Иным лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
Данные аккаунта и рабочие настройки хранятся, пока существует аккаунт, и удаляются в течение 30 дней после его удаления.
Копия отчётов, оставленная вами на хранение у нас, хранится, пока хранение включено. Выключение хранения или удаление аккаунта стирает её сразу; в резервных копиях базы она, зашифрованная, остаётся до их замены — не дольше 30 дней.
Сведения о платежах и начислениях хранятся 5 лет с даты операции — этого требуют законодательство о бухгалтерском учёте и правила платёжных систем; после удаления аккаунта они сохраняются в обезличенном виде, без связи с вашей личностью.
Записи журнала подписей хранятся, пока существует организация, к которой они относятся.
Счётчики обращений к ИИ-функциям хранятся: суточные — 90 дней, по исследованиям — 13 месяцев (по ним считается бесплатная норма месяца и сверяются начисления закрытого года).
Снимки экрана, приложенные вами к сообщениям через «Написать нам», — 30 дней; сами сообщения хранятся, пока существует аккаунт, и удаляются вместе с ним.
Служебные журналы работы сервиса — не дольше 90 дней. Журнал действий администратора — 13 месяцев. Сведения о попытках входа, одноразовые коды подтверждения и просроченные приглашения удаляются в течение суток после того, как перестают действовать. Заявки, оставленные через форму на сайте, — 12 месяцев.
Тексты отчётов, переданные в модель, оператором не сохраняются: они обрабатываются и удаляются вместе с ответом. Исключение — переписка с помощником, историю которой хранит сервис ассистента до удаления диалога.
Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или в суде.
Что можно сделать самостоятельно, не обращаясь в поддержку: выгрузить всё, что сервис хранит о вашем аккаунте, — в настройках, раздел «Данные», строка «Выгрузить данные аккаунта»; удалить аккаунт вместе со всеми данными, включая копию отчётов у нас, — там же, кнопка «Удалить аккаунт»; выгрузить отчёты из браузера копией в файл — там же, кнопка «Скачать копию»; стереть копию отчётов у нас, оставив отчёты в браузере, — там же, кнопка «Хранить только в браузере»; удалить отдельный отчёт — в рабочем месте.
Удаление аккаунта необратимо и происходит сразу: восстановить шаблоны, макросы, настройки, копию отчётов у нас и историю начислений после него нельзя.
Доступ к сервису — только по защищённому соединению (HTTPS). Пароли хранятся в виде хеша с солью и не восстановимы. Секреты ключей интеграции клиник хранятся в зашифрованном виде. Копия отчётов, если вы включили её хранение у нас, тоже хранится только зашифрованной (AES-256-GCM): ключ шифрования хранится отдельно от базы, а без ключа сервер копию не принимает.
Доступ сотрудников оператора к данным ограничен служебной необходимостью. Резервные копии базы снимаются регулярно и проверяются на пригодность.
Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 152-ФЗ. Ни один сервис не даёт абсолютной защиты; о выявленных инцидентах, затрагивающих ваши данные, вы будете уведомлены.
Сервис не использует рекламные и аналитические cookie и не передаёт данные рекламным сетям.
В хранилище вашего браузера (localStorage и IndexedDB) сервис держит токен сессии, выбранный язык, состояние интерфейса и сами отчёты. Это данные вашего устройства, и удаляются они очисткой данных сайта — вместе с отчётами. За пределы браузера отчёты уходят только в случаях, перечисленных в разделе 4. Если хранение копии у нас не включено, очистка браузера уничтожает отчёты безвозвратно, поэтому готовую работу стоит выгружать копией в файл.
Оператор вправе изменить настоящую политику. Действующая редакция всегда доступна по адресу personal.ai-diagnostic.ru/privacy.
Об изменениях, затрагивающих состав обрабатываемых данных, цели обработки или круг лиц, которым данные передаются, пользователи уведомляются по адресу электронной почты аккаунта не позднее чем за 10 дней до вступления изменений в силу.
Договор-оферта на использование сервиса Правила оплаты и безопасность платежей Сведения о продавце