Политика конфиденциальности

1. Оператор персональных данных

1.1. Оператор: ООО «Универсальный доктор. Интеллектуальный ассистент ДокИИ», ИНН 6350030901, ОГРН 1246300034463, КПП 635001001.

1.2. Адрес: 446402, Самарская область, м.р-н Кинельский, с.п. Чубовка, п. Бугры, ул. Заречная, д. 35.

1.3. Контакты по вопросам персональных данных: contact@unidocai.ru, телефон +7 (927) 009-98-97.

2. Область применения

2.1. Политика применяется к обработке данных при использовании сайта, регистрации и входе в личный кабинет, оплате подписки, обращении в поддержку и ином взаимодействии с Платформой.

2.2. Политика не регулирует обработку данных на сайтах третьих лиц, на которые могут вести ссылки с Платформы.

3. Какие данные мы обрабатываем

3.1. Данные учётной записи: адрес электронной почты, номер телефона (если указан), имя или отображаемое имя, пароль в зашифрованном (хешированном) виде, идентификаторы сессии, предпочтения (в том числе язык интерфейса).

3.2. Платёжные сведения: факт и статус оплаты, идентификатор платежа, сумма, тариф, дата; полные реквизиты банковской карты Оператором не хранятся — их обрабатывает платёжный сервис ЮKassa.

3.3. Данные использования: сведения о выбранном тарифе и лимитах, журналы обращений к функциям Платформы, технические события ошибок в объёме, необходимом для работы сервиса.

3.4. Содержимое запросов: тексты сообщений, загружаемые пользователем материалы и иные данные, которые пользователь добровольно передаёт Платформе для оказания услуг (ответ ИИ, работа с документами и т.п.), при условии соблюдения раздела 4 настоящей Политики.

3.5. Технические данные: сетевой адрес устройства, тип устройства и браузера, файлы куки и аналогичные идентификаторы, дата и время запросов, адреса открываемых страниц.

3.6. Обращения в поддержку: содержание переписки и контактные данные, указанные в обращении.

4. Специальные категории персональных данных и данные пациентов

4.1. Платформа не предназначена для обработки специальных категорий персональных данных о состоянии здоровья реальных пациентов в смысле статьи 10 Федерального закона № 152-ФЗ, а также для ведения медицинской документации или обработки персональных данных пациентов медицинских организаций.

4.2. Пользователю запрещается загружать, вводить или иным образом передавать на Платформу идентифицируемые данные реальных пациентов, в том числе фамилию, имя, отчество, дату рождения, адрес, контактные данные, номера историй болезни, полисов и иных учётных документов, фотографии или иные сведения, по которым пациент может быть определён прямо или косвенно.

4.3. Допускается использование только обезличенной и/или учебной (демонстрационной, синтетической) информации, а также обобщённых медицинских знаний без привязки к конкретному физическому лицу.

4.4. Оператор не запрашивает и не требует от пользователя предоставления специальных категорий персональных данных о здоровье третьих лиц для оказания услуг.

4.5. Пользователь самостоятельно отвечает за соблюдение пунктов 4.2–4.3. При обнаружении материалов с идентифицируемыми данными реальных пациентов Оператор вправе удалить такие материалы и ограничить доступ к соответствующим функциям Платформы.

5. Цели и правовые основания

5.1. Заключение и исполнение договора (публичной оферты): регистрация, предоставление доступа, расчёты, поддержка — ст. 6 ч. 1 п. 5 152-ФЗ (исполнение договора).

5.2. Соблюдение требований законодательства (в том числе бухгалтерский и налоговый учёт, при необходимости — направление кассовых документов) — ст. 6 ч. 1 п. 2 152-ФЗ.

5.3. Обеспечение безопасности, предотвращение злоупотреблений, улучшение стабильности и качества Платформы — ст. 6 ч. 1 п. 7 152-ФЗ (законный интерес Оператора) в пределах, допустимых законом.

5.4. Направление служебных уведомлений, связанных с работой учётной записи и оплатой — исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ).

5.5. Согласие субъекта персональных данных (ст. 9 152-ФЗ) оформляется отдельно от акцепта публичной оферты и ознакомления с настоящей Политикой и используется только для необязательных целей. Регистрация, оплата подписки и оказание услуг Платформы (включая ответы ИИ в объёме, необходимом для исполнения договора) не обусловлены маркетинговым или иным необязательным согласием.

5.6. Необязательные цели, для которых ведётся отдельный реестр согласий (выдача и отзыв с фиксацией цели, версии текста согласия, редакции Политики, языка и времени): рекламные и маркетинговые сообщения; необязательная продуктовая аналитика. Актуальный статус согласий пользователь может просматривать и изменять в Личном кабинете. Отзыв согласия не влияет на обработку, необходимую для исполнения договора и требований закона.

5.7. Сводная матрица основных целей обработки (субъекты — пользователи Платформы; категории данных подробнее в разделах 3–4; получатели — в разделах 6–7).

— Учётная запись и доступ. Данные: email, телефон (если указан), имя/отображаемое имя, хеш пароля, сессии, язык интерфейса, роль/тариф. Основание: ст. 6 ч. 1 п. 5 152-ФЗ. Действия: сбор, запись, хранение, использование, уточнение, удаление. Получатели: инфраструктура Оператора. Срок: пока существует учётная запись; после удаления — до 3 лет, если более длительный срок не требуется законом. Уничтожение: удаление/обезличивание в рабочих системах Оператора по истечении срока; копии в резервных копиях уничтожаются по циклу ротации резервных копий.

— Оплата подписки. Данные: факт и статус оплаты, идентификатор платежа, сумма, тариф, дата; реквизиты карты — у ЮKassa. Основание: ст. 6 ч. 1 п. 5 и п. 2 152-ФЗ. Действия: передача в платёжный сервис, учёт статусов, хранение сведений об оплате. Получатели: ЮKassa; при необходимости — государственные органы. Срок: сроки бухгалтерского и налогового учёта. Уничтожение: по истечении установленных законом сроков хранения первичных/учётных документов.

— Оказание услуги (ИИ, документы, учебные материалы). Данные: тексты запросов, загруженные материалы и связанные объекты в объёме, необходимом для ответа и работы функций, с соблюдением раздела 4. Основание: ст. 6 ч. 1 п. 5 152-ФЗ. Действия: сбор, передача поставщикам моделей ИИ (как часть оказания услуги), хранение, использование, удаление по запросу/интерфейсу. Получатели: поставщики моделей ИИ и связанных API. Срок: пока нужно для оказания услуги и работы функций; пользователь может удалять отдельные объекты в интерфейсе, где функция доступна. Уничтожение: при удалении в интерфейсе объект становится недоступен пользователю (может применяться промежуточное служебное хранение/soft-delete для целостности и расследования злоупотреблений), затем уничтожается или обезличивается в рабочих системах; у поставщиков ИИ — в пределах их процедур и договоров с Оператором.

— Безопасность, стабильность и технические журналы. Данные: технические события, адреса/идентификаторы устройства в разумном объёме, журналы ошибок и злоупотреблений. Основание: ст. 6 ч. 1 п. 7 152-ФЗ. Действия: сбор, хранение, анализ, блокирование. Получатели: инфраструктура и мониторинг Оператора. Срок: обычно не более 12 месяцев, если иное не требуется для безопасности или расследования. Уничтожение: автоматическая или регламентная очистка журналов по истечении срока.

— Поддержка пользователей. Данные: содержание обращения и указанные контакты. Основание: ст. 6 ч. 1 п. 5 152-ФЗ. Действия: сбор, хранение, использование для ответа. Получатели: служба поддержки Оператора. Срок: до разрешения обращения и далее до 3 лет для защиты прав сторон, если более длительный срок не требуется законом. Уничтожение: удаление переписки по истечении срока, за исключением сведений, подлежащих более длительному хранению по закону.

6. Передача данных третьим лицам

6.1. Платёжный сервис ЮKassa — для приёма оплаты и связанных статусов платежа.

6.2. Поставщики размещения, инфраструктуры и мониторинга — для размещения и сопровождения Платформы.

6.3. Поставщики моделей ИИ и связанных программных интерфейсов (в том числе облачные API генерации текста, изображений, распознавания речи, поиска и иные функции ответа) — в объёме, необходимом для формирования ответа на запрос пользователя. В рамках оказания услуги таким поставщикам может передаваться содержание запросов пользователя: тексты сообщений, фрагменты загруженных материалов и иные данные, которые пользователь добровольно направил для обработки, а также технические параметры запроса, необходимые для работы API.

6.4. Оператор стремится минимизировать объём данных, передаваемых третьим лицам, и не направляет поставщикам моделей ИИ специальные категории персональных данных о состоянии здоровья реальных пациентов. Пользователь обязан соблюдать раздел 4 настоящей Политики и не передавать на Платформу идентифицируемые данные реальных пациентов.

6.5. Государственные органы — в случаях и порядке, предусмотренных законодательством РФ.

6.6. Оператор не продаёт персональные данные.

7. Локализация и трансграничная передача

7.1. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации, относящихся к учётной записи и основным сведениям пользователя на Платформе (в том числе в базах данных учётных записей, подписок и связанных объектов Личного кабинета), осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

7.2. Отдельно от хранения основных данных в Российской Федерации для работы отдельных компонентов Платформы (в том числе облачных сервисов ИИ) содержание запросов пользователя и связанные с ним данные могут передаваться и обрабатываться с использованием инфраструктуры, расположенной за пределами Российской Федерации, в объёме, необходимом для оказания услуги (см. также раздел 6.3).

7.3. Типичные категории получателей при трансграничной передаче: (1) поставщики моделей ИИ и связанных API; (2) при необходимости — инфраструктурные и вспомогательные сервисы, через которые осуществляется доступ к таким API. Типичные страны и регионы обработки: Соединённые Штаты Америки; государства Европейского экономического пространства; иные иностранные государства, где расположены серверы или аффилированные лица соответствующего поставщика.

7.4. Состав конкретных поставщиков, стран и регионов может меняться по мере развития Платформы. Актуальный перечень типов получателей и регионов отражается в настоящей Политике при её обновлении; пользователь вправе запросить уточнение актуального состава по контактам из раздела 14.

7.5. Трансграничная передача осуществляется при наличии правовых оснований, предусмотренных 152-ФЗ (в том числе в связи с исполнением договора с пользователем), с учётом требований о трансграничной передаче и мер защиты, доступных Оператору по договорам с контрагентами. Оператор предпринимает разумные меры минимизации передаваемых данных и не предполагает передачу специальных категорий персональных данных о здоровье реальных пациентов (см. разделы 4 и 6.4).

8. Сроки хранения и уничтожение

8.1. Данные учётной записи хранятся в течение срока существования учётной записи и после её удаления — в течение периода, необходимого для исполнения обязанностей по закону и разрешения возможных споров (как правило, до 3 лет, если более длительный срок не требуется законом).

8.2. Платёжные и бухгалтерские сведения — в сроки, установленные законодательством о бухгалтерском учёте и налогах.

8.3. Технические журналы — в течение разумного срока, обычно не более 12 месяцев, если иное не требуется для безопасности или расследования инцидентов.

8.4. Содержимое диалогов, сообщений и загруженных материалов хранится в течение срока, необходимого для оказания услуги и работы функций Платформы, если пользователь не удалил соответствующий объект раньше.

8.5. Жизненный цикл удаления пользовательского контента (диалоги, связанные материалы и иные объекты, для которых в интерфейсе доступно удаление): (1) активное хранение — объект доступен пользователю в Личном кабинете; (2) удаление в интерфейсе — объект становится недоступен пользователю (soft-delete / служебное ограничение доступа); связанные служебные записи и история могут временно сохраняться для целостности данных, безопасности и расследования злоупотреблений; (3) уничтожение или обезличивание в рабочих системах Оператора по истечении служебного срока хранения удалённых объектов (как правило, до 90 суток, если более длительный срок не требуется для безопасности, спора или закона); (4) копии в резервных копиях уничтожаются или перестают содержать соответствующие данные по циклу ротации резервных копий и не восстанавливаются в продуктивные системы для обычной работы сервиса.

8.6. Запрос субъекта на удаление учётной записи или иных данных, направленный по контактам из раздела 14, обрабатывается в сроки, установленные 152-ФЗ. Данные, которые Оператор обязан хранить по закону (в том числе платёжные и бухгалтерские сведения), сохраняются в объёме и сроки, предусмотренные законодательством, даже после удаления учётной записи.

8.7. У поставщиков моделей ИИ и иных третьих лиц уничтожение или срок хранения переданных фрагментов запросов определяются их процедурами и договорами с Оператором; Оператор не гарантирует мгновенное удаление у всех таких получателей после soft-delete в интерфейсе Платформы.

9. Меры защиты

9.1. Оператор применяет организационные и технические меры: разграничение доступа, защищённые каналы передачи данных, хеширование паролей, мониторинг аномалий, резервное копирование в разумном объёме.

9.2. Абсолютная безопасность в сети Интернет не гарантируется; пользователь обязан сохранять конфиденциальность учётных данных.

10. Права субъекта персональных данных

10.1. Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или удаления данных в случаях, предусмотренных 152-ФЗ, отозвать согласие (если обработка основана на согласии), обжаловать действия Оператора в Роскомнадзор или суд.

10.2. Для реализации прав направьте запрос на contact@unidocai.ru с адреса электронной почты, привязанного к учётной записи (или иным способом, позволяющим идентифицировать заявителя). Оператор отвечает в сроки, установленные 152-ФЗ.

10.3. Отказ от предоставления данных, необходимых для договора, может сделать невозможным регистрацию, оплату или использование Платформы.

11. Файлы куки и аналогичные технологии

11.1. Платформа использует файлы куки, локальное хранилище браузера и аналогичные технологии. Они делятся на необходимые и необязательные.

11.2. Необходимые технологии используются для работы Платформы и не требуют отдельного согласия: сессия и аутентификация (в том числе cookie BFF и/или токены доступа в локальном хранилище), язык интерфейса, безопасность, технические предпочтения интерфейса (например, состояние панелей), а также служебные события, без которых нельзя оказать услугу или обеспечить безопасность.

11.3. Необязательная продуктовая аналитика (в том числе события просмотра страниц/модулей для продуктовой статистики и метрики производительности Web Vitals) включается только при отдельном согласии пользователя (цель optional_analytics в реестре согласий и/или выбор в баннере cookies). Без такого согласия указанные необязательные события не направляются.

11.4. Пользователь может принять или отклонить необязательную аналитику в баннере cookies, а также изменить выбор в Личном кабинете (раздел согласий). Ограничение cookies в настройках браузера может сделать часть функций Платформы недоступной.

12. Данные несовершеннолетних

12.1. Платформа предназначена для лиц, достигших возраста 18 лет. Самостоятельная регистрация, оплата подписки и использование Личного кабинета допускаются только при подтверждении пользователем возраста 18 лет и старше.

12.2. Лица младше 18 лет могут использовать Платформу только через законного представителя, который действует от их имени, обеспечивает согласие и контроль и несёт ответственность за соблюдение условий Платформы.

12.3. Оператор вправе запросить подтверждение возраста или полномочий представителя и ограничить доступ при наличии оснований полагать, что условие о возрасте не соблюдено.

13. Изменение Политики

13.1. Оператор может обновлять Политику, публикуя новую редакцию на https://unidocai.ru/legal/privacy. Дата редакции указывается в начале документа.

13.2. Продолжение использования Платформы после публикации изменений означает ознакомление с новой редакцией. При существенных изменениях Оператор может дополнительно уведомить пользователей через интерфейс или электронную почту.

13.3. Политика составлена на русском языке. Перевод на английский язык предоставляется для удобства. При расхождении между русской и английской редакциями приоритет имеет русская редакция.

14. Контакты

По всем вопросам, связанным с персональными данными: contact@unidocai.ru, +7 (927) 009-98-97, адрес: 446402, Самарская область, м.р-н Кинельский, с.п. Чубовка, п. Бугры, ул. Заречная, д. 35.