Назад

Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности описывает принципы сбора, обработки и защиты персональных данных пользователей сервиса Medicod (далее — «Сервис»).

Настоящая Политика информирует вас об обработке данных. Согласие на обработку данных о состоянии здоровья запрашивается отдельно перед отправкой анализа.

2. Минимизация и обезличивание данных

Сервис ограничивает объём передаваемых данных и удаляет распознанные идентификаторы перед отправкой текста медицинских показателей поставщикам ИИ.

Перед текстовой расшифровкой сервис удаляет распознанные:

  • Имена пациентов, врачей и медицинского персонала
  • Адреса проживания и медицинских учреждений
  • Номера телефонов и электронные адреса из медицинских документов
  • Номера медицинских полисов, паспортов и других документов
  • Данные о месте работы и должности

Для текстовой расшифровки используются медицинские показатели и сведения о пациенте, необходимые для их объяснения, без распознанных идентификаторов.

При новом явном согласии исходное фото анализа читается моделью Qwen в Яндекс Облаке. Оно может содержать имя, другие видимые персональные данные и сведения о здоровье: до чтения изображения эти идентификаторы не удаляются. Логирование содержимого запроса в ИИ отключено. Без такого согласия используется прежний путь OCR с удалением распознанных идентификаторов перед текстовым ИИ-анализом.

3. Какие данные мы собираем

Для предоставления услуг анализа медицинских результатов Сервис собирает только минимально необходимые данные:

  • Возраст — для корректной интерпретации референсных значений
  • Пол — для учета гендерных особенностей показателей
  • Медицинские показатели — значения анализов и их референсные диапазоны
  • Хронические заболевания — для персонализации пояснений и вопросов для обсуждения с врачом (опционально)
  • Подтверждение согласия — версия текста, дата и время, IP-адрес и сведения о браузере

Медицинские данные

Все медицинские данные относятся к специальной категории персональных данных и требуют отдельного согласия на обработку:

  • Возраст и пол необходимы для правильной интерпретации показателей
  • Медицинские показатели используются только для ИИ-анализа
  • Хронические заболевания собираются только с вашего согласия
  • Распознанные идентификаторы удаляются перед текстовой ИИ-расшифровкой; правила чтения исходного фото описаны в разделе 2, а хранения — в разделе 6

4. Процесс обработки и анонимизации

Обработка данных происходит в несколько этапов для обеспечения максимальной защиты вашей конфиденциальности:

Этап 1: Распознавание текста

  • Загруженные фотографии и PDF-файлы обрабатываются для извлечения текста
  • При новом согласии Qwen в Яндекс Облаке читает исходное фото, включая видимые персональные данные
  • Срок хранения исходного файла зависит от принятой версии согласия — см. раздел 6
  • Для прежних версий согласия: при проблеме качества распознавания файл может храниться в защищённом хранилище до 14 дней исключительно для устранения ошибки и улучшения качества сервиса

Этап 2: Удаление идентификаторов из текста

  • Автоматическое удаление строк с персональными данными (имена, адреса, номера)
  • Сохранение только строк с медицинскими показателями
  • Проверка остаточных идентификаторов; при их обнаружении отправка в текстовый ИИ-анализ блокируется
  • Замена дат рождения на возраст в годах

Этап 3: ИИ-анализ

  • Для анализа передаются только медицинские показатели, возраст и пол
  • Перед отправкой текста поставщикам ИИ сервис удаляет распознанные идентификаторы
  • Сохраняются медицинские показатели и указанный пользователем контекст, необходимый для формирования пояснения

5. Использование cookies и аналитики

Cookie-файлы и согласие

Необходимые технологии используются для работы и безопасности сайта. Необязательные аналитические и функциональные cookie включаются только после отдельного выбора пользователя в интерактивном баннере. На публичных страницах российского раздела Яндекс.Метрика также работает в ограниченном режиме без сохранения first-party идентификатора _ym_uid.

Простое продолжение использования сайта не считается согласием на необязательные cookie.

Сервис использует различные категории cookie-файлов для улучшения пользовательского опыта:

Необходимые cookies

  • Сохранение сеанса пользователя
  • Обеспечение безопасности сайта
  • Базовая функциональность
  • Не требуют согласия

Функциональные cookies

  • Сохранение предпочтений
  • Настройки языка и темы
  • История анализов (localStorage)
  • Требуют согласия

Двухуровневая аналитика

Сайт использует два независимых уровня статистики:

  • БЕЗ согласия: собственные дневные агрегаты публичных страниц без IP, browser/user ID, gclid, analysis ID и точного времени события
  • ОГРАНИЧЕННЫЙ СЧЁТЧИК: Яндекс.Метрика на публичных страницах российского раздела в режиме nck, без Вебвизора, карт кликов, отслеживания ссылок, заголовков страниц, URL-параметров и first-party _ym_uid
  • С согласием: дополнительные собственные события использования сайта; для других региональных разделов загрузка Метрики
  • ВСЕГДА ЗАПРЕЩЕНО: сторонняя аналитика на страницах анализа, оплаты, профиля и авторизации

Управление cookie-файлами:

  • Через баннер согласия: при первом посещении сайта
  • Через настройки браузера: блокировка или удаление cookies
  • Через настройки сайта: изменение предпочтений в любой момент
  • Отзыв согласия: кнопка «Настройки cookie» на любой странице или очистка данных сайта в браузере

Порядок получения согласия

Сайт получает согласие на использование cookies следующим образом:

  1. При первом посещении показывается интерактивный баннер
  2. Пользователь может выбрать категории cookies
  3. Согласие сохраняется в localStorage браузера
  4. Пользователь может изменить настройки в любой момент

6. Хранение данных и сроки

Для версий согласия от 8 сентября 2026 года и новее: Исходный файл и данные распознавания хранятся в зашифрованном хранилище с ограниченным доступом до 14 дней с момента загрузки для проверки и исправления вашего отчёта, даже если система автоматически не обнаружила ошибку. Затем они удаляются, либо раньше при удалении анализа или аккаунта. Они не используются для рекламы или обучения моделей.

Для ранее принятых версий согласия:

Сервис хранит минимальный объём персональных данных, необходимый для оказания услуг. Загруженные медицинские документы (фото, PDF) обычно удаляются после обработки. Если сервис выявляет проблему качества распознавания, исходный файл может храниться в защищённом хранилище до 14 дней исключительно для устранения ошибки и улучшения качества сервиса, после чего удаляется.

Защищённые резервные копии могут содержать удалённые записи до 14 дней. Они не восстанавливаются, кроме случаев аварийного восстановления; после изолированного восстановления запросы на удаление повторно применяются до открытия сервиса для пользователей. Затем копии удаляются или перезаписываются по расписанию.

Сроки хранения персональных данных:

  • Email: до момента удаления по вашему запросу или не более 10 лет
  • Возраст, пол: обезличенные данные, не являются персональными без привязки к идентификатору
  • Результаты анализов: до момента удаления по вашему запросу
  • Данные об оплатах: 3 года (требование налогового законодательства)
  • Статистика посещений: 90 дней
  • Загруженные документы (для прежних версий согласия): обычно удаляются после обработки; при проблеме качества распознавания могут храниться в защищённом хранилище до 14 дней исключительно для устранения ошибки и улучшения качества сервиса
  • Подтверждения согласия: в течение срока, необходимого для подтверждения законности обработки

Вы можете потребовать удаление всех своих персональных данных, направив запрос на inbox@medicod.ru. Данные будут удалены в течение 30 дней с момента получения запроса (ст. 21 ФЗ-152).

7. Третьи лица

Для оказания услуг Оператор привлекает следующих третьих лиц (ст. 6 ч. 3 ФЗ-152):

СервисНазначениеПередаваемые данные
Yandex Vision, Qwen в Яндекс Облаке и Google Cloud VisionРаспознавание текста и чтение показателей с изображенияИзображение документа до удаления идентификаторов; срок хранения зависит от принятой версии согласия — см. раздел 6
Google Gemini API в Paid TierФормирование пояснений к показателямТекст медицинских показателей после удаления персональных идентификаторов
Т-Касса (Тинькофф)Приём оплатыEmail, сумма платежа
Timeweb (SMTP)Отправка email-уведомленийEmail
Яндекс.МетрикаОграниченная статистика посещений публичных страниц российского раздела; в других региональных разделах — с согласияIP-адрес, устройство, путь публичной страницы и реферер доступны Яндексу; first-party _ym_uid не сохраняется, URL-параметры и медицинские страницы исключены
Google AdsИзмерение эффективности рекламы (Offline Conversion Import)Идентификатор клика (gclid, выдан Google), сумма и время оплаты. Имя, email и содержимое анализа в импорт конверсии не включаются.

Минимизация перед AI-обработкой

Перед отправкой распознанного текста на AI-анализ система удаляет найденные персональные идентификаторы и прерывает запрос, если после проверки остаются известные идентифицирующие шаблоны:

  • Имена пациентов, врачей и персонала
  • Адреса и контактные данные
  • Номера документов и полисов
  • Даты рождения и другие идентификаторы

Для анализа передаются медицинские показатели и необходимый контекст, включая возраст и пол. Обезличивание снижает риск прямой идентификации, но такие сведения продолжают обрабатываться как данные о здоровье, а не считаются полностью анонимными.

8. Безопасность данных

Для защиты данных применяются следующие меры безопасности:

  • Шифрование данных при передаче (HTTPS/TLS)
  • Ограниченное хранение персональных данных с автоматической очисткой
  • Регулярное обновление систем безопасности
  • Автоматическая минимизация распознанного текста перед AI-обработкой
  • Ограниченный срок хранения исходных файлов и автоматическая очистка защищённого хранилища качества

9. Права пользователей (ФЗ-152)

Ваши права по ФЗ-152 "О персональных данных"

В соответствии с Федеральным законом №152-ФЗ от 27.07.2006, вы имеете следующие права:

Применимые права:

  • Право на информацию о методах обработки данных
  • Право на согласие или отказ от обработки данных
  • Право на доступ к информации о сборе данных
  • Право на отозвание согласия в любой момент
  • Право на получение разъяснений о защите данных
  • Право на обжалование в Роскомнадзоре
  • Право на требование уничтожения данных

Как реализовать свои права:

  • Отозвать согласие: прекратите использование сервиса и очистите данные браузера
  • Получить информацию: обратитесь по email inbox@medicod.ru
  • Обжаловать действия: Роскомнадзор (г. Москва, ул. Шухова, д. 8, стр. 2)
  • Защитить права: обратиться в суд за защитой нарушенных прав

Ответственное лицо за организацию обработки персональных данных: ИП Нишанова Анастасия Вадимовна

10. Контактная информация

По вопросам защиты персональных данных обращайтесь:

Оператор: ИП Нишанова Анастасия Вадимовна

ИНН: 165055057486

ОГРНИП: 321519000012503

Адрес: Республика Калмыкия, Приютненский район, п. Октябрьский, ул. Молодежная, д. 7, кв. 1

Email: inbox@medicod.ru

11. Изменения в Политике конфиденциальности

Оператор оставляет за собой право вносить изменения в настоящую Политику конфиденциальности.

При внесении существенных изменений пользователи будут уведомлены через сайт или электронную почту.

12. Управление cookie и отозвание согласия

Отозвание согласия на cookies

Вы можете в любой момент отозвать свое согласие на использование cookie-файлов:

Через браузер:

  1. Откройте настройки вашего браузера
  2. Найдите раздел "Конфиденциальность" или "Безопасность"
  3. Выберите "Удалить данные просмотра" или "Очистить cookies"
  4. Выберите сайт medicod.ru и удалите cookies

Через настройки сайта:

  1. Откройте панель управления cookies
  2. Измените настройки категорий cookies
  3. Сохраните изменения
  4. Настройки применятся немедленно

Последствия отзыва согласия:

  • При отключении дополнительной аналитики останутся только собственные обезличенные дневные агрегаты и ограниченная Метрика на публичных страницах российского раздела
  • При отключении функциональных cookies может сброситься история анализов и настройки
  • Необходимые cookies останутся активными для обеспечения работы сайта
  • Изменения вступят в силу немедленно

Срок хранения cookies

Сроки хранения различных категорий cookies:

  • Необходимые: до конца сессии или 1 год
  • Функциональные: 1 год с момента согласия
  • Аналитические: согласно настройкам выбранной категории; ограниченный режим Метрики не сохраняет first-party _ym_uid

Дата последнего обновления: 24 июля 2026 г.
Версия: 2.2 (добавлен ограниченный счётчик публичных страниц российского раздела)

Политика конфиденциальности — защита персональных данных | Medicod