Что мы делаем с вашими данными
Что храним
- Email — как логин. Пароля нет, вход по одноразовому коду.
- Пол, год и месяц рождения — от них зависит состав опроса.
- Ответы опроса и уточняющие вопросы, которые к ним задал ИИ.
- Дневник: записи о жалобах, болезнях и травмах.
- Материалы: результат разбора анализов, снимков и документов и уменьшенное превью первой страницы или снимка.
- Отчёты — все версии.
Чего не храним
- Исходные файлы — фото в полном размере и PDF существуют только в оперативной памяти на время разбора и на диск не пишутся.
- Геометки и прочий EXIF — снимок пересобирается перед сохранением, поэтому координаты, модель телефона и время съёмки не сохраняются.
- ФИО и точную дату рождения — сервис их не спрашивает, а то, что попало с бланка, вычищается.
Сколько храним
Карта накопительная: следующий отчёт опирается на предыдущие, поэтому данные живут, пока вы их не удалите. Любой материал, запись дневника и отчёт удаляется отдельно. Удаление аккаунта стирает всё сразу.
Кому передаём
Для разбора ответы опроса, дневник, снимок или страницы документа уходят в языковую модель через polza.ai (сами модели работают на серверах за пределами РФ — это трансграничная передача). Email и имя туда не отправляются, вместо даты рождения — возраст. Модели запрещено возвращать ФИО с бланка, и сервер дополнительно вычищает то, что похоже на ФИО и дату рождения. База данных и файлы сервиса находятся на сервере в России.
Кто видит
Файлы отдаются только владельцу: имя файла содержит отпечаток вашего email, и чужой файл не откроется даже по прямой ссылке. Администратор видит список адресов, счётчики и статистику расходов на ИИ, но не содержимое карт и отчётов.
Ссылка «показать врачу»
Отчёт можно открыть по ссылке без входа — только если вы сами её создали. В нём нет email и файлов: пол, возраст и текст отчёта. Ссылку можно отключить в любой момент, после этого она перестаёт работать.
Как удалить
Кнопка «Удалить аккаунт» в профиле удаляет карту, материалы, файлы, отчёты и сам аккаунт. Это же — отзыв согласия.