Политика конфиденциальности

1. Кто обрабатывает данные

Оператор: [указать полное наименование юридического лица, БИН, юридический адрес]. Контакт по вопросам персональных данных: [указать e-mail и телефон].

2. Какие данные мы собираем

Мы собираем только то, без чего сервис не работает. Ниже — полный перечень.

Категория	Что именно	Зачем	Срок хранения
Данные о здоровье (особая категория)	Коды распознанных симптомов, температура тела, давность жалоб, возраст, признак «пациент — ребёнок», определённая специальность и уровень срочности	Подобрать профиль врача и оценить срочность приёма	90 дней, затем автоматическое удаление
Текст жалобы	Исходный текст, который вы ввели	Улучшение качества распознавания	Не сохраняется без вашего отдельного согласия
Контактные данные	Номер телефона, имя (если указали)	Вход в сервис, подтверждение записи, связь клиники с вами	До удаления учётной записи
Записи на приём	Врач, клиника, дата и время, номер талона, статус	Оформление и отмена записи	[указать: как медицинская документация — срок по требованиям МЗ РК]
Журнал доступа	Действие, время, идентификатор пациента, необратимый хеш IP-адреса	Расследование инцидентов безопасности, требование о защите данных	[указать, ориентировочно 1 год]
Технические данные	Одноразовые коды подтверждения (в виде хеша), токен сессии (в виде хеша)	Безопасный вход	Код — 5 минут, сессия — 30 дней

Чего мы не делаем

• Не сохраняем ваш IP-адрес и User-Agent в исходном виде — только необратимый хеш.
• Не показываем ваш номер телефона целиком нигде в интерфейсе и не пишем его в журналы.
• Не используем рекламные трекеры и не передаём данные рекламным сетям.
• Не ставим диагнозов и не формируем медицинских заключений.

3. Основание обработки

Данные о состоянии здоровья относятся к особой категории персональных данных. Мы обрабатываем их только на основании вашего явного согласия, которое вы даёте отдельным действием перед записью на приём. Согласие можно отозвать в любой момент — см. раздел 6.

4. Кому передаются данные

• Клинике, к врачу которой вы записались — имя, номер телефона, дата и время приёма, номер талона. Это необходимо, чтобы приём состоялся.
• Оператору SMS-рассылок — номер телефона и текст сообщения, для доставки кода входа и подтверждения записи. Оператор: [указать наименование и страну].
• Поставщику языковой модели — текст вашей жалобы, если функция включена. Модель используется только для распознавания симптомов; она не получает ваш номер телефона, имя и историю записей. Поставщик: [указать; при использовании Anthropic — Anthropic PBC, США]. Если трансграничная передача нежелательна, функция отключается настройкой ANTHROPIC_API_KEY, и сервис продолжает работать на встроенных правилах.

Мы не продаём персональные данные и не передаём их третьим лицам для иных целей.

5. Где хранятся данные

База данных размещена [указать: страна и провайдер]. Законодательство Республики Казахстан предъявляет требования к размещению баз персональных данных граждан РК — соответствие подтверждается [указать].

6. Ваши права

• Получить сведения о том, какие ваши данные мы обрабатываем.
• Потребовать исправления неточных данных.
• Отозвать согласие и потребовать удаления данных. После отзыва подбор врача и запись на приём станут недоступны.
• Отменить любую запись на приём — самостоятельно в разделе «Мои записи».

Запрос направляется на [указать e-mail]. Срок ответа — [указать, по закону].

7. Безопасность

• Соединение защищено TLS.
• Токены сессий и коды подтверждения хранятся только в виде необратимого хеша.
• Доступ к данным о здоровье фиксируется в журнале.
• Действует ограничение частоты запросов для защиты от перебора кодов.

8. Изменения политики

При существенных изменениях мы уведомим вас и запросим согласие заново. Версия документа указана в начале страницы.

9. Важное предупреждение

Сервис помогает выбрать профиль врача и записаться на приём. Он не ставит диагноз, не назначает лечение и не заменяет консультацию специалиста. При состояниях, угрожающих жизни, звоните 103 или 112.