Политика конфиденциальности

Последнее обновление: 9 июня 2026 г.

Ваша конфиденциальность важна для нас. Настоящая Политика конфиденциальности объясняет, какую информацию MediMindLab, Inc. («MediWing», «мы», «нас» или «наш») собирает при использовании вами сервиса MediWing, как мы её используем и какие права у вас есть в отношении ваших персональных данных.

1. Информация, которую мы собираем

Данные учётной записи

При создании учётной записи мы собираем:

• Адрес электронной почты (необходим для входа и уведомлений)
• Имя (для персонализации вашего опыта)
• Пароль (никогда не хранится в открытом виде; защищён хешированием bcrypt)

Медицинские документы

При загрузке документов мы храним:

• Файлы документов (PDF-файлы, изображения результатов лабораторных анализов, рецептов, заключений визуализационных исследований и других медицинских документов)
• Текст, извлечённый из этих документов
• Сгенерированные ИИ объяснения и анализ, полученные на их основе
• Даты загрузки и даты документов

Платёжная информация

Для обработки платежей мы используем Stripe. Мы не получаем и не храним полные данные вашей карты. Stripe обрабатывает:

• Данные кредитных/дебетовых карт (обрабатываются и хранятся Stripe в соответствии с PCI DSS Level 1, а не нами)
• Платёжный адрес
• Историю транзакций

Данные об использовании

Для работы и улучшения сервиса мы собираем:

• Количество загрузок и анализов
• Типы обработанных документов
• Закономерности использования функций
• Журналы ошибок и диагностики (для обнаружения и устранения проблем)

Технические данные

Собираются автоматически в целях безопасности и надёжности:

• IP-адрес (для обеспечения безопасности и ограничения частоты запросов)
• Тип и версия браузера
• Информация об устройстве
• Время доступа

2. Как мы используем вашу информацию

Мы используем ваши данные для того, чтобы:

• Предоставлять сервис: обрабатывать ваши документы и формировать объяснения на понятном языке
• Обеспечивать работу и улучшать сервис: совершенствовать наше программное обеспечение, промпты и функции продукта с использованием агрегированных, не идентифицирующих личность метрик использования и диагностических журналов
• Общаться с вами: отправлять уведомления по учётной записи, сообщения о завершении анализа и ответы службы поддержки
• Обрабатывать платежи: управлять подписками и выставлением счетов через Stripe
• Поддерживать безопасность: предотвращать мошенничество, злоупотребления и несанкционированный доступ
• Выполнять юридические обязательства: соблюдать применимое законодательство, включая GDPR и CCPA, где они применимы

Мы никому не продаём вашу персональную информацию. Мы не используем ваши медицинские документы, извлечённый текст или информацию о здоровье для обучения моделей искусственного интеллекта — ни наших собственных, ни моделей нашего поставщика ИИ; текст ваших документов обрабатывается исключительно для предоставления вам анализа, на временной основе, и никогда не используется для обучения моделей. Мы не показываем стороннюю рекламу и не позволяем рекламодателям таргетировать вас на основе вашей информации о здоровье.

3. Сторонние поставщики услуг (субподрядчики обработки)

🤖 Anthropic (Claude AI) — ИИ-анализ

Назначение: Формирует объяснения ваших медицинских документов на понятном языке. Когда вы загружаете документ, извлечённый текст отправляется в API Claude компании Anthropic для анализа.

Передаваемые данные: Только текст, извлечённый из вашего документа, и выбранный вами язык. Ваше имя, адрес электронной почты и идентификационные данные учётной записи никогда не передаются Anthropic.

Использование и хранение: Anthropic обрабатывает переданный текст на временной основе для возврата анализа. Anthropic не использует данные, переданные через её API, для обучения своих моделей и не хранит содержимое API-запросов дольше, чем необходимо для временной обработки.

Политика конфиденциальности: Политика конфиденциальности Anthropic

💳 Stripe

Назначение: Безопасная обработка платежей и подписок

Передаваемые данные: Платёжная информация и платёжный адрес, обрабатываемые непосредственно Stripe

Примечание: Мы никогда не получаем и не храним полные данные вашей карты

Конфиденциальность: Политика конфиденциальности Stripe

🗄️ Supabase

Назначение: Хранение данных учётной записи, загруженных документов и результатов анализа

Передаваемые данные: Данные учётной записи, документы и результаты анализа

Безопасность: Данные шифруются при передаче и при хранении, с изоляцией доступа на уровне базы данных между пользователями

Конфиденциальность: Политика конфиденциальности Supabase

📧 Resend (транзакционная электронная почта)

Назначение: Отправка писем для подтверждения адреса, сброса пароля, а также уведомлений по учётной записи и анализам

Передаваемые данные: Адрес электронной почты и имя

Поставщик: Resend (resend.com). Мы обновляем этот список при смене наших поставщиков.

4. Как мы защищаем ваши данные

Мы проектируем сервис по принципу многоуровневой защиты и применяем меры безопасности, соответствующие признанным практикам безопасности в здравоохранении:

• Шифрование при передаче: весь трафик защищён с помощью HTTPS/TLS
• Шифрование при хранении: чувствительная информация о здоровье — включая извлечённый текст документов, результаты анализа, историю переписки и данные хронологии здоровья — шифруется при хранении с использованием AES-256-GCM
• Защита паролей: пароли хешируются с использованием bcrypt; мы никогда не храним их в открытом виде
• Изоляция доступа: безопасность на уровне строк базы данных гарантирует, что вы имеете доступ только к своим данным; доступ к данным других пользователей невозможен
• Журналирование аудита: доступ к защищённой медицинской информации фиксируется в журнале аудита, доступном только для добавления записей, в соответствии со стандартом средств аудита Правила безопасности HIPAA (45 CFR § 164.312(b))
• Защита сессий: блокировка учётной записи после повторных неудачных попыток входа, автоматическое завершение неактивных сессий и ограничение частоты запросов к конечным точкам аутентификации, загрузки и анализа
• Аудированная инфраструктура: доступ к приватным документам предоставляется через подписанные ссылки с ограниченным сроком действия; наш поставщик базы данных (Supabase) поддерживает SOC 2 Type II, а наш платёжный поставщик (Stripe) поддерживает PCI DSS Level 1; проблемы безопасности отслеживаются и устраняются на постоянной основе

Важно: Ни одна система не может гарантировать абсолютную безопасность. Мы прилагаем все усилия для защиты ваших данных, но не можем обещать, что они никогда не будут скомпрометированы. Пожалуйста, используйте надёжный, уникальный пароль.

5. Ваши права и возможности выбора

✓ Доступ к вашим данным

Просматривайте все свои документы и анализы в личном кабинете в любое время.

✓ Экспорт ваших данных

Запросите полный экспорт, написав на privacy@medimindlab.com; мы предоставим его в переносимом формате в течение 30 дней.

✓ Удаление ваших данных

Безвозвратно удалите свою учётную запись и все связанные с ней данные через Настройки → Удалить учётную запись. Удаление необратимо и реализует «право на стирание» по GDPR.

✓ Исправление ваших данных

Обновите своё имя или адрес электронной почты в настройках учётной записи; для других исправлений обратитесь в службу поддержки.

✓ Отказ от маркетинговых рассылок

Отпишитесь от маркетинговых писем по ссылке в любом таком письме. Мы продолжим отправлять важные уведомления по учётной записи (например, о сбросе пароля и предупреждения безопасности).

6. Как долго мы храним ваши данные

Мы храним ваши данные только столько, сколько необходимо:

• Активные учётные записи: документы, анализы и данные учётной записи хранятся, пока ваша учётная запись активна
• Удалённые учётные записи: персональные данные безвозвратно удаляются в течение 30 дней после удаления учётной записи
• Платёжные записи: записи о транзакциях и выставлении счетов хранятся до 7 лет для выполнения налоговых и юридических обязательств
• Агрегированные метрики: не идентифицирующая личность агрегированная статистика использования (которая не может быть связана с вами) может храниться для обеспечения работы и улучшения сервиса
• Кэш ИИ-обработки: извлечённый текст документов может кэшироваться на срок до 30 дней во избежание повторной обработки; этот кэш зашифрован и защищён контролем доступа

7. HIPAA и информация о здоровье

Для индивидуальных потребителей: Когда вы используете MediWing напрямую как частное лицо, MediWing функционирует как образовательный инструмент. В этой роли мы не являемся поставщиком медицинских услуг, планом медицинского страхования или клиринговой организацией здравоохранения и не являемся «охваченным субъектом» по HIPAA. Ваше использование является добровольным и осуществляется в образовательных целях, и MediWing не заменяет профессиональную медицинскую консультацию, диагностику или лечение.

Для медицинских организаций и партнёров: Когда MediWing предоставляет услуги охваченному HIPAA субъекту или его деловому партнёру либо от их имени, MediWing готова выступать в роли делового партнёра (Business Associate) и заключить Соглашение делового партнёра (BAA), регулирующее обращение с защищённой медицинской информацией.

Во всех случаях мы применяем меры безопасности, соответствующие требованиям HIPAA, как описано в Разделе 4. Мы не утверждаем, что потребительский сервис сам по себе является продуктом, регулируемым HIPAA, и государственной «сертификации HIPAA» для программного обеспечения не существует; соответствие подтверждается средствами контроля, документацией и соглашениями, а не сертификатом.

Институциональные партнёры, заинтересованные в BAA или нашей документации по безопасности, могут обратиться по адресу privacy@medimindlab.com.

8. Конфиденциальность детей

MediWing предназначен для взрослых (от 18 лет) и не ориентирован на детей. Мы сознательно не собираем персональную информацию от лиц младше 18 лет.

Если вам меньше 18 лет, пожалуйста, попросите родителя или опекуна управлять учётной записью от вашего имени.

Если нам станет известно, что мы собрали информацию от лица младше 18 лет, мы удалим её. Свяжитесь с нами по адресу privacy@medimindlab.com, если вы считаете, что это произошло.

9. Международные пользователи

MediMindLab, Inc. базируется в Соединённых Штатах. Ваши данные могут обрабатываться в США и в других странах, где работают наши поставщики услуг.

Для пользователей из ЕС / ЕЭЗ / Великобритании: Для передачи персональных данных за пределы вашего региона мы опираемся на соответствующие гарантии, включая Стандартные договорные условия, где это применимо. Вы имеете право на доступ к своим персональным данным, их исправление, стирание, ограничение обработки и перенос, а также на возражение против определённых видов обработки. Для осуществления этих прав свяжитесь с нами по адресу privacy@medimindlab.com.

Для пользователей из Калифорнии: В соответствии с CCPA/CPRA вы имеете право знать, какую персональную информацию мы собираем, требовать её удаления и отказываться от любой «продажи» или «передачи» персональной информации. Мы не продаём и не передаём вашу персональную информацию. Свяжитесь с нами для получения полного раскрытия информации по CCPA.

Для пользователей в Израиле, Мексике и других странах: MediWing предлагается как образовательный инструмент, действующий по законодательству США, и не зарегистрирован как медицинское изделие или регулируемое медицинское программное обеспечение в вашей юрисдикции. Пожалуйста, убедитесь в соответствии вашим местным нормам в области медицинских информационных технологий и защиты данных перед использованием.

10. Изменения настоящей Политики конфиденциальности

Мы можем время от времени обновлять настоящую Политику конфиденциальности. О существенных изменениях мы уведомим вас по электронной почте или через уведомление в приложении до их вступления в силу.

Дата «Последнее обновление» выше отражает последнюю редакцию.

Продолжение использования после вступления изменений в силу означает принятие обновлённой политики.

11. Свяжитесь с нами по вопросам конфиденциальности

Вопросы, опасения или запросы, касающиеся вашей конфиденциальности?