Медицинский ассистент для Windows · Все документы · English
Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей программы «Медицинский ассистент» для Windows (далее — «Программа») и страниц сайта myneurodoctor.ai/ (далее — «Сайт»), принадлежащих ООО «Нейросфера» (ИНН 5005077648, ОГРН 1255000033837, адрес: 140200, Московская область, г. Воскресенск, ул. Октябрьская, д. 13, кв. 29, к. 3; далее — «Оператор»).
1.2. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.
1.3. Политика действует в отношении всех данных, которые Оператор получает через Сайт и серверную часть Программы. Политика онлайн-сервиса «Медицинский ассистент» на сайте myneurodoctor.ai публикуется отдельно.
2. Главный принцип: данные пациентов остаются на компьютере пользователя
Карточки пациентов и членов семьи, загруженные документы и анализы, записи приёмов, история консультаций, профиль врача и напоминания хранятся только на компьютере пользователя в зашифрованной базе данных (SQLCipher; ключ защищён средствами Windows DPAPI). Эти данные на серверы Оператора не передаются и не сохраняются. В отношении этих данных оператором персональных данных является сам пользователь (например, врач или клиника), который обязан соблюдать 152-ФЗ и законодательство о врачебной тайне.
2.1. Перед отправкой текста в нейромодуль Программа заменяет персональные данные (ФИО во всех падежах, даты рождения, телефоны, адреса электронной почты, СНИЛС, номера полисов, паспортные данные, адреса) метками вида [ПАЦИЕНТ_1] и показывает результат пользователю в окне «Проверьте данные перед отправкой». Если в тексте обнаружены телефон, СНИЛС или номер полиса, отправка блокируется. Обратная замена меток выполняется на компьютере пользователя.
2.2. Серверная часть передаёт обезличенный текст поставщику вычислительных мощностей нейромодуля — компании DeepSeek (Китайская Народная Республика), серверы которой находятся за пределами Российской Федерации, — и возвращает ответ пользователю, не сохраняя тексты запросов и ответов и не записывая их в журналы. Обезличенный текст не содержит ФИО, дат рождения, контактов и номеров документов; таблица соответствия меток хранится только на компьютере пользователя, поэтому ни Оператор, ни поставщик не могут восстановить по нему личность пациента.
3. Какие данные обрабатывает Оператор
| Данные | Источник | Цель и правовое основание | Срок хранения |
|---|---|---|---|
| Адрес электронной почты покупателя | Форма покупки на Сайте или в Программе | Направление кассового чека (54-ФЗ), выдача и перевыпуск ключа лицензии, поддержка, возврат средств — исполнение договора (оферты) | Срок действия лицензии и 5 лет после (требования бухгалтерского и налогового учёта) |
| Данные платежа: идентификатор платежа ЮKassa, сумма, статус, дата, тариф и период | Платёжный сервис ЮKassa | Учёт оплаты, выдача лицензии, возвраты — исполнение договора. Данные банковских карт Оператор не получает и не хранит | 5 лет |
| Технический отпечаток устройства (хэш характеристик компьютера, не содержащий персональных данных) и имя устройства, если указано пользователем | Программа при активации | Привязка лицензии к компьютеру, ограничение числа устройств, выдача бесплатного тарифа — исполнение договора | Срок действия лицензии и 1 год после |
| Метаданные запросов к нейромодулю: время, вид задачи, объём в токенах, расчётная стоимость, код движка. Без текстов запросов, ответов и изображений | Серверная часть | Учёт лимита тарифа, защита от злоупотреблений, статистика нагрузки — исполнение договора и законный интерес Оператора | 13 месяцев |
| IP-адрес в виде необратимого хэша (HMAC) | Серверная часть | Ограничение числа бесплатных активаций и частоты запросов — законный интерес (защита сервиса) | 2 суток |
| Обращения в поддержку (e-mail, текст обращения) | Электронная почта | Ответ на обращение — исполнение договора, согласие | 3 года |
| Данные cookie и localStorage Сайта | Браузер пользователя | См. раздел 7 | См. раздел 7 |
3.1. Оператор не собирает ФИО, телефон и иные идентификаторы покупателя, кроме адреса электронной почты. Регистрация и личный кабинет для использования Программы не требуются.
3.2. Оператор не осуществляет обработку специальных категорий персональных данных (сведений о здоровье) пациентов и членов семьи пользователя: такие данные остаются на компьютере пользователя (раздел 2). Исключение — изображения документов, передаваемые на распознавание с согласия пользователя (раздел 4).
4. Распознавание изображений документов
4.1. Сканы и фотографии медицинских документов невозможно обезличить до распознавания. Поэтому изображения страниц передаются через серверную часть поставщику вычислительных мощностей нейромодуля только после отдельного согласия пользователя на каждую партию изображений. Текст согласия: /legal/consent-ocr.html.
4.2. Изображения передаются без имени файла и без сведений из карточки пациента, обрабатываются транзитом и не сохраняются на серверах Оператора. Пользователь может закрасить ненужные области изображения перед отправкой.
4.3. Поставщик вычислительных мощностей нейромодуля находится в Китайской Народной Республике — государстве, включённом в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2022 № 128). Передача изображений является трансграничной передачей персональных данных (ст. 12 Федерального закона № 152-ФЗ) и осуществляется на основании отдельного согласия пользователя; Оператор уведомляет Роскомнадзор о трансграничной передаче в установленном порядке. Пользователь, передающий изображения, содержащие персональные данные третьих лиц (пациентов), подтверждает наличие у него законного основания для такой передачи.
5. Хранение и защита данных
5.1. Серверная часть Программы размещена на оборудовании хостинг-провайдера на территории Российской Федерации. Базы данных Оператора, содержащие персональные данные покупателей, находятся в Российской Федерации. Трафик не проходит через зарубежные сети доставки контента.
5.2. Передача данных между Программой, Сайтом и серверной частью осуществляется по протоколу HTTPS/TLS. Ключи лицензий и токены хранятся в базе данных только в виде хэшей; ключи доступа к поставщикам вычислительных мощностей — в зашифрованном виде.
5.3. Доступ к персональным данным ограничен уполномоченными лицами Оператора. Действия администратора в системе управления лицензиями протоколируются.
5.4. Оператор применяет организационные и технические меры, предусмотренные ст. 18.1 и 19 Федерального закона № 152-ФЗ.
6. Передача данных третьим лицам
6.1. Платёжный сервис ЮKassa (НКО «ЮМани», Россия) — обработка платежей и формирование кассовых чеков; получает адрес электронной почты и сумму платежа.
6.2. Хостинг-провайдер (Россия) — размещение серверной части; доступа к содержимому баз данных в рамках услуги не имеет.
6.3. Поставщик вычислительных мощностей нейромодуля (DeepSeek, Китайская Народная Республика) — получает обезличенный текст запросов и, с согласия пользователя, изображения документов (раздел 4). Персональные данные покупателя (e-mail, данные платежа) поставщику не передаются.
6.4. ООО «ЯНДЕКС» — аналитика посещений Сайта, только после согласия пользователя (раздел 7).
6.5. Иным третьим лицам персональные данные не передаются, за исключением случаев, предусмотренных законодательством Российской Федерации (по запросу уполномоченных органов).
7. Cookie и локальное хранилище Сайта
7.1. Сайт использует cookie и аналогичные технологии (localStorage). Они разделены на две категории:
7.1.1. Необходимые — обеспечивают работу Сайта: сохранение выбора пользователя в отношении cookie, выбранная тема оформления, а также данные оформленного заказа (идентификатор заказа и токен проверки статуса), благодаря которым после оплаты страница показывает ключ лицензии. Эти данные хранятся только в браузере пользователя не более 7 дней (данные заказа) или до изменения выбора пользователем и не требуют согласия.
7.1.2. Аналитика — Яндекс.Метрика (счётчик 108914550, включая записи сессий Вебвизора, карты кликов и отслеживание переходов по ссылкам). Используется для обезличенного анализа трафика и поведения. Обработку данных осуществляет ООО «ЯНДЕКС» в соответствии со своей политикой конфиденциальности. IP-адрес пользователя обезличивается на стороне Яндекса. Записи Вебвизора обезличиваются: содержимое полей форм и других чувствительных данных не передаётся.
7.2. Аналитические cookie загружаются только после явного согласия пользователя в баннере cookie. Пользователь вправе отозвать согласие в любой момент: кнопка «Настройки cookie» в подвале Сайта или страница «Политика cookie» — при последующих посещениях аналитика загружаться не будет.
7.3. Пользователь также может отключить cookie в настройках браузера, но тогда Сайт не сможет показать ключ лицензии после оплаты; в этом случае лицензию следует покупать из Программы.
7.4. Оператор не передаёт данные cookie и аналитики рекламным сетям или иным третьим лицам, кроме поставщика аналитики, указанного в п. 7.1.2.
8. Права пользователя
8.1. Пользователь вправе получить сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзоре или в суде.
8.2. Для реализации прав направьте обращение на info@myneurodoctor.ai с адреса электронной почты, указанного при оплате. Срок ответа — 10 рабочих дней. Удаление адреса электронной почты до истечения сроков, установленных законодательством о бухгалтерском учёте, может быть ограничено; в этом случае данные блокируются.
8.3. Данные пациентов и членов семьи, хранящиеся на компьютере пользователя, удаляются пользователем самостоятельно средствами Программы или удалением Программы с компьютера.
9. Изменение Политики
9.1. Оператор вправе изменять настоящую Политику. Актуальная редакция публикуется по адресу myneurodoctor.ai/legal/privacy.html с указанием даты редакции.
9.2. Продолжение использования Сайта и Программы после публикации новой редакции означает согласие с ней.
10. Контакты Оператора
ООО «Нейросфера», ИНН 5005077648, ОГРН 1255000033837
140200, Россия, Московская область, г. о. Воскресенск, г. Воскресенск, ул. Октябрьская, д. 13, кв. 29, к. 3
E-mail: info@myneurodoctor.ai, телефон: +7 (995) 156-70-74