Настоящая Политика конфиденциальности описывает, какие данные могут обрабатываться при использовании сервиса Medlyx, для каких целей они используются, как защищаются и в течение какого времени хранятся.
Medlyx является информационно-справочным сервисом на основе технологий искусственного интеллекта и не является медицинской организацией. Результат работы сервиса не является диагнозом или медицинским заключением и не заменяет консультацию врача.
Обработка и исключение идентифицирующих данных
Для формирования справочной расшифровки сервис выполняет автоматизированную обработку загруженного Пользователем медицинского документа с использованием технологий искусственного интеллекта.
Система настроена таким образом, чтобы не включать обнаруженные прямые идентификаторы пациента в формируемую расшифровку. К таким сведениям могут относиться ФИО, дата рождения, номер телефона, адрес электронной почты, адрес проживания, паспортные данные, СНИЛС, номера полисов, медицинских карт, договоров и другие идентифицирующие сведения.
После получения результата от модуля искусственного интеллекта сервис дополнительно выполняет программную фильтрацию обнаруженных прямых идентификаторов перед сохранением результата.
Загруженные файлы анализов обрабатываются автоматически для формирования расшифровки и не сохраняются на сервере после завершения обработки. Medlyx не требует ФИО и иных прямых идентификаторов для оказания услуги. Пользователю предлагается загружать документы без сведений, позволяющих идентифицировать пациента. Если загружаемый документ содержит такие сведения, Пользователь добровольно передаёт их сервису для автоматизированной обработки в целях формирования результата. Обнаруженные прямые идентификаторы не включаются в сформированный результат.
Какие данные мы обрабатываем
В зависимости от используемых функций Medlyx может обрабатывать следующие сведения:
- загруженные медицинские документы в форматах, поддерживаемых сервисом;
- содержащиеся в документах медицинские показатели, результаты исследований, референсные диапазоны и другую медицинскую информацию;
- пол и возраст, если Пользователь указывает их для формирования более релевантного справочного объяснения;
- адрес электронной почты, если Пользователь указывает его для получения результата или связи с поддержкой;
- номер телефона, если Пользователь самостоятельно указывает его при обращении через форму обратной связи;
- номер заказа и сведения, необходимые для обработки обращения в службу поддержки;
- технические данные, необходимые для работы, защиты и диагностики сервиса, включая сведения о сетевых запросах и техническом окружении пользователя.
Для чего используются данные
Данные обрабатываются исключительно в целях, связанных с функционированием Medlyx, в том числе для:
- распознавания содержимого загруженного медицинского документа;
- формирования информационно-справочной расшифровки;
- формирования и предоставления результата Пользователю;
- создания PDF-версии результата;
- отправки результата на электронную почту, если Пользователь использует такую функцию;
- обработки обращений в службу поддержки;
- проведения оплаты и идентификации заказа;
- обеспечения безопасности, предотвращения злоупотреблений и диагностики технических ошибок.
Данные не используются Medlyx для установления медицинского диагноза или назначения лечения.
Использование сторонних сервисов
Для работы отдельных функций Medlyx могут использоваться сторонние технологические сервисы, которые получают только те данные, которые необходимы для выполнения соответствующей операции.
Для автоматизированного анализа медицинских документов Medlyx использует технологии искусственного интеллекта OpenAI. В рамках формирования справочной расшифровки содержимое загруженного документа передаётся для автоматизированной обработки моделью искусственного интеллекта.
Для проведения онлайн-оплаты планируется использование платёжной инфраструктуры Точка Банка. Medlyx не получает и не хранит полные данные банковских карт Пользователя.
Для отправки электронных писем Medlyx использует почтовую инфраструктуру. Адрес электронной почты и необходимые технические сведения обрабатываются исключительно в объёме, необходимом для доставки пользователю сообщений сервиса.
Сроки хранения данных
Medlyx придерживается принципа минимизации сроков хранения медицинской информации и хранит данные только в течение времени, необходимого для работы соответствующих функций сервиса.
Загруженный Пользователем исходный медицинский документ хранится только в течение времени, необходимого для его автоматизированной обработки и формирования расшифровки. После успешного завершения обработки исходный файл автоматически удаляется с сервера Medlyx.
Сформированная медицинская расшифровка и PDF-версия результата временно хранятся в течение 24 часов с момента завершения обработки. Этот срок необходим для предоставления Пользователю возможности открыть результат, скачать PDF или получить его по электронной почте. После истечения указанного срока медицинские данные и сформированный PDF-файл автоматически удаляются.
Адрес электронной почты, сохранённый для отправки результата, хранится не более 24 часов и удаляется вместе с медицинскими данными соответствующего заказа.
Контактные данные, которые Пользователь самостоятельно указывает при обращении в службу поддержки, обрабатываются в течение времени, необходимого для рассмотрения обращения и ответа на него, если более длительное хранение не требуется для разрешения спорной ситуации или исполнения требований законодательства.
Технические сведения о заказе, его статусе, стоимости и платёжной операции могут храниться отдельно от медицинских данных в течение срока, необходимого для работы сервиса, бухгалтерского и налогового учёта, разрешения спорных ситуаций и исполнения требований законодательства.
Безопасность
Для защиты информации применяются технические и организационные меры, направленные на предотвращение неправомерного доступа, изменения, раскрытия или уничтожения данных.
- соединение с сайтом защищено протоколом HTTPS;
- доступ к серверной инфраструктуре ограничен;
- база данных не предоставляется в публичный доступ из сети Интернет;
- медицинские документы и результаты имеют ограниченные сроки хранения;
- система автоматически исключает обнаруженные прямые идентификаторы из формируемого медицинского результата;
- медицинское содержимое не должно намеренно записываться в обычные технические журналы приложения.
При этом ни один способ передачи или хранения информации не может гарантировать абсолютную безопасность.
Права Пользователя
Пользователь вправе обратиться к оператору по вопросам обработки своих данных, запросить сведения об их обработке, уточнение или удаление данных в случаях и порядке, предусмотренных применимым законодательством.
Для обращения необходимо направить письмо на:
support@medlyx.ruЕсли обращение относится к конкретному заказу, рекомендуется указать номер заказа вида MED-XXXXXX, если он известен.
Изменение Политики
Политика может изменяться при развитии сервиса, изменении используемых технологий или требований законодательства.
Актуальная редакция Политики публикуется на этой странице. Дата последнего изменения указывается в начале документа.