Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения, защиты и удаления информации о физических и юридических лицах, пользующихся сервисом «AI Радиология / RadBot» (далее — «Сервис»). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
📋 Содержание:
1.1. Оператором персональных данных является:
| Статус | Самозанятый (плательщик НПД, Федеральный закон от 27.11.2018 № 422-ФЗ) |
| ФИО | Лелюхина Софья Александровна |
| ИНН | 781450780176 |
| Регион деятельности | г. Санкт-Петербург |
| support@ai-protocol.ru |
| Категория | Состав данных | Где обрабатывается |
|---|---|---|
| Учётные данные Пользователя | Telegram ID, MAX ID, имя пользователя (username), email (при входе по PIN/OTP-коду), выбранный язык интерфейса, технические настройки и предпочтения | Сервер Исполнителя (РФ) |
| Голосовые данные | Аудиозаписи диктовки врача, передаваемые для расшифровки (STT) | Внешние ИИ-сервисы (обезличенно) → результат на сервере Исполнителя (РФ) |
| Текстовые данные | Расшифрованный текст диктовки, сгенерированные протоколы, тексты запросов | Внешние ИИ-сервисы (обезличенно, генерация) → Сервер Исполнителя (хранение, РФ) |
| Диагностические изображения | Загруженные снимки DICOM/JPEG/PNG для анализа (Case Workspace) | Внешние ИИ-сервисы (обезличенно, анализ) → Сервер Исполнителя (хранение, РФ) |
| Пользовательский контент | Шаблоны протоколов, клинические правила, стилистические настройки | Сервер Исполнителя (РФ) |
| Техническая информация | IP-адрес, User-Agent, cookie сессии, время обращения к API, расход токенов LLM | Сервер Исполнителя (РФ) |
3.1. Цели обработки:
3.2. Правовые основания:
4.1. Пользователь (врач) подтверждает, что при использовании сервиса не передаёт открытые персональные данные пациентов (ФИО, паспортные данные, адрес проживания, контактные телефоны, СНИЛС, полисы ОМС).
4.2. В случае необходимости указания пациента в протоколе, пользователь использует обезличенные идентификаторы (например: «Пациент М., 54 года» или номер карты «Кейс #104»).
4.3. Модуль автоматической деперсонализации (PD Guard): Сервис оснащён модулем автоматического обнаружения и маскирования персональных данных в текстах и изображениях перед их отправкой внешним ИИ-провайдерам. Модуль удаляет/маскирует: ФИО, паспортные данные, СНИЛС, номера телефонов, адреса и иные прямые идентификаторы.
5.1. Для выполнения функций Сервиса (распознавание речи, генерация текстов, анализ изображений, информационный поиск) используются технологии искусственного интеллекта — большие языковые модели (LLM), нейросетевые модели распознавания речи и компьютерного зрения.
5.2. Локальная деперсонализация: Перед передачей любых данных внешним ИИ-сервисам Сервис автоматически выполняет обезличивание на собственном сервере: удаляет и маскирует ФИО, паспортные данные, СНИЛС, номера телефонов и иные прямые идентификаторы. Внешним ИИ-сервисам передаются исключительно обезличенные данные, не относящиеся к персональным данным в смысле Федерального закона от 27.07.2006 № 152-ФЗ.
5.3. Все запросы к внешним ИИ-сервисам маршрутизируются через локальный прокси-сервер на инфраструктуре Исполнителя, что обеспечивает централизованный контроль, деперсонализацию и аудит.
5.4. Исполнитель вправе самостоятельно выбирать, изменять и комбинировать поставщиков ИИ-сервисов (в том числе российских и зарубежных) без отдельного уведомления Пользователей при условии сохранения принципа локальной деперсонализации данных перед их передачей.
5.5. Запрет на использование данных для обучения: Исполнитель использует ИИ-сервисы на условиях, исключающих использование переданных данных для обучения или дообучения моделей.
6.1. Мы не продаём и не передаём персональные данные Пользователей сторонним маркетинговым или рекламным агентствам.
6.2. Внешним ИИ-сервисам передаются исключительно обезличенные данные (см. п. 5.2) для выполнения функций Сервиса.
6.3. Персональные данные могут быть раскрыты только по законному запросу государственных органов РФ в порядке, установленном законодательством.
| Категория данных | Срок хранения |
|---|---|
| Учётная запись и настройки | До удаления аккаунта Пользователем |
| История протоколов | До удаления Пользователем или удаления аккаунта |
| Голосовые записи (аудио) | Не сохраняются после транскрибации (обрабатываются в оперативной памяти) |
| Диагностические изображения | До удаления кейса Пользователем или удаления аккаунта |
| Логи и техническая информация | 90 дней |
| Обезличенная статистика использования | Бессрочно (без привязки к конкретному Пользователю) |
8.1. Сервис использует файлы cookie и LocalStorage исключительно для:
secret_token);ui_locale);8.2. Сервис не использует сторонние аналитические cookie (Google Analytics, Яндекс.Метрика и т.п.) и не отслеживает поведение Пользователей для маркетинговых целей.
В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» Пользователь имеет право:
Для реализации любого из указанных прав обратитесь по email: support@ai-protocol.ru.
10.1. Исполнитель принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:
По вопросам обработки персональных данных, запросам на доступ, уточнение или удаление данных обращайтесь: