Политика конфиденциальности

1. Кто несёт ответственность?

Оператором данных в значении GDPR является: Aimedis LLC 16192 Coastal Highway Lewes, Delaware 19958 USA Электронная почта: contact@aimedis.com Контакт по вопросам защиты данных: datenschutz@aimedis.app

2. Какие данные мы обрабатываем?

Мы обрабатываем только те данные, которые вы предоставляете сами или которые необходимы для оказания медицинской услуги: • Аккаунт: имя, адрес электронной почты, хеш пароля, роль • Профиль: дата рождения, пол, адрес, телефон, медицинские данные (группа крови, рост, вес, страховка), контакт для экстренной связи, аватар • Консультация: симптомы, показатели жизнедеятельности, загруженные вложения, заметки врача, решение врача по триажу с его предыдущими версиями, необязательные рекомендации по лекарствам • Ход обработки запроса: если врач возвращает ваш запрос в практику, передаёт его коллеге или закрывает без решения, причина и примечание входят в запись вашей консультации • Предложения ИИ: предложения ИИ по триажу, показанные лечащему врачу, хранятся вместе с записью вашей консультации как сведения об их происхождении и помечены как необязательные; решает ваш врач. На ваших экранах они не отображаются; ваш экспорт данных содержит их в отдельном, помеченном разделе • Сообщения и опросы о самочувствии: сообщения между вами и вашим врачом о консультации и, если ваша практика это предлагает, ваши ответы на опрос о самочувствии после домашнего лечения входят в запись вашей консультации. ИИ их не читает, а уведомления никогда не содержат их текст • Уведомления: если вы их включите, язык и часовой пояс, которые используются в уведомлениях, а также журнал доставки, в котором хранятся только ссылки и время (удаляется через 400 дней), чтобы уведомление не отправлялось дважды • ИИ-ассистент AVA: диалоги пациентов (вопросы, ответы, источники) в их собственном аккаунте; у врачей в журнале аудита хранятся только метаданные (источник, модель, время), текст не хранится никогда • Журнал аудита: доступ к чувствительным действиям с указанием субъекта и объекта

3. На каком правовом основании?

Обработка медицинских данных осуществляется на основании вашего явного согласия в соответствии со ст. 9(2)(a) GDPR. Для исполнения договора (например, консультации) дополнительно применяется ст. 6(1)(b). Журнал аудита ведётся на основании законных интересов (ст. 6(1)(f)) для обеспечения безопасности платформы.

4. Где хранятся данные?

База данных и хранилища файлов работают на Supabase в регионе ЕС (Стокгольм, Швеция); резервная копия хранится в регионе ЕС (Ирландия). Шифрование при передаче (TLS 1.3) и при хранении (AES). Доступ с сервисной ролью возможен только на сервере; браузер видит только анонимный публичный ключ. Видеоконсультации по умолчанию проходят на собственном видеосервере Aimedis (LiveKit, размещён в ЕС), а не у третьей стороны. Они защищены сквозным шифрованием: звук и изображение шифруются на вашем устройстве ключом, который получаете только вы и ваш врач, поэтому сервер пересылает их, не имея возможности ни увидеть, ни услышать. Aimedis не записывает видеоконсультации. Видеосервер обрабатывает только данные о подключении, такие как IP-адреса и время, но никогда не имена и не номера случаев.

5. Кто имеет доступ?

Строгая безопасность на уровне строк (RLS) для каждой таблицы: • Пациент видит только свои данные. • Пока врач не взял запрос в работу, врачи телемедицинской практики Aimedis видят только краткую карточку: основную жалобу, число тревожных признаков, время ожидания и номер случая, но не ваше имя и не контактные данные. После этого вашу консультацию видит только врач, взявший ваш запрос в работу, или врач, к которому вы записались через Aimedis Booking. • Если вы разрешите это в запросе, взявший его врач видит также ваши прежние консультации в Decision в той же практике. Эта настройка выключена, пока вы сами её не включите, и пока запрос открыт, вы можете её выключить. • Администраторы Decision (администраторы платформы Aimedis Pro) не видят данных пациентов: ни консультаций, ни планов лечения, ни файлов, ни имён. Они видят только суммарные показатели (числа меньше 5 отображаются как «<5»), библиотеку материалов, настройки и журнал аудита, в котором записаны действия с их временем и сокращёнными псевдонимными ссылками, но никогда не медицинские данные, имена или адреса электронной почты. • Каждое чувствительное действие фиксируется в журнале аудита, хеш-цепочка которого позволяет обнаружить любые последующие изменения. • Никакие третьи лица не имеют доступа, кроме обработчиков, указанных в разделе 7.

6. Как долго хранятся данные?

Записи о консультации хранятся 10 лет после её завершения (§ 630f Abs. 3 BGB, § 10 Abs. 3 MBO-Ä), дольше — только если этого требует закон, а затем удаляются. Данные, на которые эта обязанность не распространяется, удаляются вместе с вашим аккаунтом. Подписки на push-уведомления удаляются немедленно после отказа от них.

7. Обработчики данных

Мы передаём данные перечисленным ниже обработчикам только в объёме, необходимом для оказания услуги. Перед началом использования с реальными данными с каждым из них должен быть заключён договор об обработке данных.

Большинство поставщиков обрабатывают данные в США; эти передачи в третьи страны защищены стандартными договорными положениями ЕС (ст. 46 GDPR). Supabase работает в регионе ЕС (Стокгольм, Швеция). AVA озвучивает свои ответы с помощью ElevenLabs и преобразует диктовку (аудио вашей речи) в текст также с помощью ElevenLabs. До заключения корпоративного соглашения с режимом нулевого хранения (Zero-Retention) текст и аудио, отправляемые в ElevenLabs, могут журналироваться на сервере. По вопросам медицинской литературы и здоровья AVA передаёт в Национальную медицинскую библиотеку США (PubMed, MedlinePlus) только короткую тему поиска на английском языке, но никогда не ваше сообщение, ваше имя или другие персональные данные.

8. Ваши права

В любое время вы имеете право на: • Информацию (ст. 15): скачивание ваших данных Decision в профиле (один ZIP-файл с вашими запросами, решениями врачей и планами лечения, вашими файлами, вашими диалогами с AVA и вашими настройками) • Исправление (ст. 16): корректировку неверных данных непосредственно в профиле • Удаление (ст. 17): удаление вашего аккаунта и всех данных, на которые не распространяется обязанность хранения; записи, подпадающие под 10-летнюю обязанность хранения, сохраняются без связи с вашим аккаунтом и удаляются по её окончании • Переносимость данных (ст. 20) • Отзыв согласия (ст. 7) • Подачу жалобы в надзорный орган

9. Файлы cookie и отслеживание

Платформа использует только функциональные файлы cookie (сессия, языковые предпочтения, часовой пояс вашего устройства, токен авторизации). Никакого стороннего отслеживания, никаких рекламных пикселей, никаких инструментов аналитики без явного согласия. Push-уведомления и уведомления по электронной почте подключаются исключительно по желанию (opt-in).