Политика конфиденциальности

1. Оператор

Оператор персональных данных — Ассоциация медицинских организаций.

В отношении данных пациентов, которые вносит клиника, оператором является сама клиника, а Ассоциация обрабатывает их по её поручению.

2. Какие данные мы собираем

• Данные аккаунта: имя, email, телефон, роль.
• Данные профиля: для клиник — название, лицензия, адрес, численность персонала и документы; для врачей — специальность, сведения о дипломе и сертификате; для пациентов — дата рождения, пол и добровольно указанные сведения о здоровье.
• Загруженные вами документы, обращения, сообщения и вопросы AI-помощникам.
• Технические данные: время входа, тип устройства и браузера, IP-адрес, журнал ошибок.

3. Цели использования

• Создание аккаунта и оказание услуг.
• Отправка напоминаний о сроках и уведомлений.
• Подготовка ответов AI-помощников и хранение истории диалогов.
• Обеспечение безопасности, предотвращение злоупотреблений и выполнение требований закона.
• Улучшение Платформы — в обобщённом, обезличенном виде.

4. Правовые основания

• Ваше согласие (даётся при регистрации).
• Исполнение договора с вами (условий использования).
• Выполнение обязанностей, установленных законодательством.

5. Кому мы передаём данные

• Мы не продаём ваши данные.
• Данные передаются поставщикам, необходимым для оказания услуг, — хостинга, баз данных и AI-сервисов (в том числе Google), — только в рамках оказания услуг и на условиях конфиденциальности.
• Текст вопроса и прикреплённые файлы передаются AI-провайдеру для подготовки ответа. Рекомендуем не указывать в вопросах данные, позволяющие установить личность пациента.
• В случаях, предусмотренных законом, данные могут быть предоставлены уполномоченным государственным органам.

6. Место и срок хранения

Данные хранятся на серверах облачных поставщиков. Ассоциация принимает меры по соблюдению требований законодательства Республики Узбекистан, включая требования к месту хранения персональных данных граждан.

Данные хранятся, пока аккаунт активен, и далее в течение срока, установленного законом. Историю AI-диалогов вы можете удалить сами в любое время.

7. Безопасность

Соединения зашифрованы (HTTPS), доступ ограничен по ролям, важные действия фиксируются в журнале.

Абсолютно защищённых систем не существует. При выявлении инцидента безопасности мы уведомим вас в порядке, установленном законом.

8. Ваши права

• Получать сведения о своих данных и о том, как они обрабатываются.
• Исправлять неточные данные или дополнять их.
• Удалять данные и отзывать согласие (это может сделать невозможным оказание некоторых услуг).
• Обращаться в уполномоченный государственный орган или суд, если считаете свои права нарушенными.
• Для реализации прав напишите нам по адресам со страницы контактов — ответим в течение 30 дней.

9. Несовершеннолетние

Платформа предназначена для совершеннолетних пользователей. Данные несовершеннолетних могут вноситься только их законными представителями.

10. Изменения политики

При обновлении политики меняется дата в начале страницы. О существенных изменениях мы сообщим через Платформу.