Назад

Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности описывает принципы сбора, обработки и защиты персональных данных пользователей сервиса Medicod (далее — «Сервис»).

Настоящая Политика информирует вас об обработке данных. Согласие на обработку данных о состоянии здоровья запрашивается отдельно перед отправкой анализа.

2. Минимизация и обезличивание данных

Сервис ограничивает объём передаваемых данных и удаляет распознанные идентификаторы перед отправкой текста медицинских показателей поставщикам ИИ.

Сервис автоматически удаляет из анализов:

  • Имена пациентов, врачей и медицинского персонала
  • Адреса проживания и медицинских учреждений
  • Номера телефонов и электронные адреса из медицинских документов
  • Номера медицинских полисов, паспортов и других документов
  • Данные о месте работы и должности

Для анализа используются только медицинские показатели, возраст и пол.

3. Какие данные мы собираем

Для предоставления услуг анализа медицинских результатов Сервис собирает только минимально необходимые данные:

  • Возраст — для корректной интерпретации референсных значений
  • Пол — для учета гендерных особенностей показателей
  • Медицинские показатели — значения анализов и их референсные диапазоны
  • Хронические заболевания — для персонализации пояснений и вопросов для обсуждения с врачом (опционально)
  • Подтверждение согласия — версия текста, дата и время, IP-адрес и сведения о браузере

Медицинские данные

Все медицинские данные относятся к специальной категории персональных данных и требуют отдельного согласия на обработку:

  • Возраст и пол необходимы для правильной интерпретации показателей
  • Медицинские показатели используются только для ИИ-анализа
  • Хронические заболевания собираются только с вашего согласия
  • Распознанные идентификаторы удаляются перед ИИ-анализом; правила хранения исходного файла описаны в разделе 6

4. Процесс обработки и анонимизации

Обработка данных происходит в несколько этапов для обеспечения максимальной защиты вашей конфиденциальности:

Этап 1: Распознавание текста

  • Загруженные фотографии и PDF-файлы обрабатываются для извлечения текста
  • После обработки файл обычно удаляется
  • При проблеме качества распознавания файл может храниться в защищённом хранилище до 14 дней исключительно для устранения ошибки и улучшения качества сервиса

Этап 2: Анонимизация данных

  • Автоматическое удаление строк с персональными данными (имена, адреса, номера)
  • Сохранение только строк с медицинскими показателями
  • Проверка остаточных идентификаторов; при их обнаружении отправка в ИИ блокируется
  • Замена дат рождения на возраст в годах

Этап 3: ИИ-анализ

  • Для анализа передаются только медицинские показатели, возраст и пол
  • Перед отправкой текста поставщикам ИИ сервис удаляет распознанные идентификаторы
  • Сохраняются медицинские показатели и указанный пользователем контекст, необходимый для формирования пояснения

5. Использование cookies и аналитики

Cookie-файлы и согласие

Необходимые технологии используются для работы и безопасности сайта. Необязательные аналитические и функциональные cookie включаются только после отдельного выбора пользователя в интерактивном баннере. На публичных страницах российского раздела Яндекс.Метрика также работает в ограниченном режиме без сохранения first-party идентификатора _ym_uid.

Простое продолжение использования сайта не считается согласием на необязательные cookie.

Сервис использует различные категории cookie-файлов для улучшения пользовательского опыта:

Необходимые cookies

  • Сохранение сеанса пользователя
  • Обеспечение безопасности сайта
  • Базовая функциональность
  • Не требуют согласия

Функциональные cookies

  • Сохранение предпочтений
  • Настройки языка и темы
  • История анализов (localStorage)
  • Требуют согласия

Двухуровневая аналитика

Сайт использует два независимых уровня статистики:

  • БЕЗ согласия: собственные дневные агрегаты публичных страниц без IP, browser/user ID, gclid, analysis ID и точного времени события
  • ОГРАНИЧЕННЫЙ СЧЁТЧИК: Яндекс.Метрика на публичных страницах российского раздела в режиме nck, без Вебвизора, карт кликов, отслеживания ссылок, заголовков страниц, URL-параметров и first-party _ym_uid
  • С согласием: дополнительные собственные события использования сайта; для других региональных разделов загрузка Метрики
  • ВСЕГДА ЗАПРЕЩЕНО: сторонняя аналитика на страницах анализа, оплаты, профиля и авторизации

Управление cookie-файлами:

  • Через баннер согласия: при первом посещении сайта
  • Через настройки браузера: блокировка или удаление cookies
  • Через настройки сайта: изменение предпочтений в любой момент
  • Отзыв согласия: кнопка «Настройки cookie» на любой странице или очистка данных сайта в браузере

Порядок получения согласия

Сайт получает согласие на использование cookies следующим образом:

  1. При первом посещении показывается интерактивный баннер
  2. Пользователь может выбрать категории cookies
  3. Согласие сохраняется в localStorage браузера
  4. Пользователь может изменить настройки в любой момент

6. Хранение данных и сроки

Сервис хранит минимальный объём персональных данных, необходимый для оказания услуг. Загруженные медицинские документы (фото, PDF) обычно удаляются после обработки. Если сервис выявляет проблему качества распознавания, исходный файл может храниться в защищённом хранилище до 14 дней исключительно для устранения ошибки и улучшения качества сервиса, после чего удаляется.

Защищённые резервные копии могут содержать удалённые записи до 14 дней. Они не восстанавливаются, кроме случаев аварийного восстановления; после изолированного восстановления запросы на удаление повторно применяются до открытия сервиса для пользователей. Затем копии удаляются или перезаписываются по расписанию.

Сроки хранения персональных данных:

  • Email: до момента удаления по вашему запросу или не более 10 лет
  • Возраст, пол: обезличенные данные, не являются персональными без привязки к идентификатору
  • Результаты анализов: до момента удаления по вашему запросу
  • Данные об оплатах: 3 года (требование налогового законодательства)
  • Статистика посещений: 90 дней
  • Загруженные документы: обычно удаляются после обработки; при проблеме качества распознавания могут храниться в защищённом хранилище до 14 дней исключительно для устранения ошибки и улучшения качества сервиса
  • Подтверждения согласия: в течение срока, необходимого для подтверждения законности обработки

Вы можете потребовать удаление всех своих персональных данных, направив запрос на inbox@medicod.ru. Данные будут удалены в течение 30 дней с момента получения запроса (ст. 21 ФЗ-152).

7. Третьи лица

Для оказания услуг Оператор привлекает следующих третьих лиц (ст. 6 ч. 3 ФЗ-152):

СервисНазначениеПередаваемые данные
Yandex Vision и Google Cloud VisionРаспознавание текста (OCR)Изображение документа до удаления идентификаторов; обычно удаляется после обработки, а при проблеме качества распознавания может храниться в защищённом хранилище до 14 дней исключительно для диагностики и устранения этой ошибки
Google Gemini API в Paid TierФормирование пояснений к показателямТекст медицинских показателей после удаления персональных идентификаторов
Т-Касса (Тинькофф)Приём оплатыEmail, сумма платежа
Timeweb (SMTP)Отправка email-уведомленийEmail
Яндекс.МетрикаОграниченная статистика посещений публичных страниц российского раздела; в других региональных разделах — с согласияIP-адрес, устройство, путь публичной страницы и реферер доступны Яндексу; first-party _ym_uid не сохраняется, URL-параметры и медицинские страницы исключены
Google AdsИзмерение эффективности рекламы (Offline Conversion Import)Идентификатор клика (gclid, выдан Google), сумма и время оплаты. Имя, email и содержимое анализа в импорт конверсии не включаются.

Минимизация перед AI-обработкой

Перед отправкой распознанного текста на AI-анализ система удаляет найденные персональные идентификаторы и прерывает запрос, если после проверки остаются известные идентифицирующие шаблоны:

  • Имена пациентов, врачей и персонала
  • Адреса и контактные данные
  • Номера документов и полисов
  • Даты рождения и другие идентификаторы

Для анализа передаются медицинские показатели и необходимый контекст, включая возраст и пол. Обезличивание снижает риск прямой идентификации, но такие сведения продолжают обрабатываться как данные о здоровье, а не считаются полностью анонимными.

8. Безопасность данных

Для защиты данных применяются следующие меры безопасности:

  • Шифрование данных при передаче (HTTPS/TLS)
  • Ограниченное хранение персональных данных с автоматической очисткой
  • Регулярное обновление систем безопасности
  • Автоматическая минимизация распознанного текста перед AI-обработкой
  • Ограниченный срок хранения исходных файлов и автоматическая очистка защищённого хранилища качества

9. Права пользователей (ФЗ-152)

Ваши права по ФЗ-152 "О персональных данных"

В соответствии с Федеральным законом №152-ФЗ от 27.07.2006, вы имеете следующие права:

Применимые права:

  • Право на информацию о методах обработки данных
  • Право на согласие или отказ от обработки данных
  • Право на доступ к информации о сборе данных
  • Право на отозвание согласия в любой момент
  • Право на получение разъяснений о защите данных
  • Право на обжалование в Роскомнадзоре
  • Право на требование уничтожения данных

Как реализовать свои права:

  • Отозвать согласие: прекратите использование сервиса и очистите данные браузера
  • Получить информацию: обратитесь по email inbox@medicod.ru
  • Обжаловать действия: Роскомнадзор (г. Москва, ул. Шухова, д. 8, стр. 2)
  • Защитить права: обратиться в суд за защитой нарушенных прав

Ответственное лицо за организацию обработки персональных данных: ИП Нишанова Анастасия Вадимовна

10. Контактная информация

По вопросам защиты персональных данных обращайтесь:

Оператор: ИП Нишанова Анастасия Вадимовна

ИНН: 165055057486

ОГРНИП: 321519000012503

Адрес: Республика Калмыкия, Приютненский район, п. Октябрьский, ул. Молодежная, д. 7, кв. 1

Email: inbox@medicod.ru

11. Изменения в Политике конфиденциальности

Оператор оставляет за собой право вносить изменения в настоящую Политику конфиденциальности.

При внесении существенных изменений пользователи будут уведомлены через сайт или электронную почту.

12. Управление cookie и отозвание согласия

Отозвание согласия на cookies

Вы можете в любой момент отозвать свое согласие на использование cookie-файлов:

Через браузер:

  1. Откройте настройки вашего браузера
  2. Найдите раздел "Конфиденциальность" или "Безопасность"
  3. Выберите "Удалить данные просмотра" или "Очистить cookies"
  4. Выберите сайт medicod.ru и удалите cookies

Через настройки сайта:

  1. Откройте панель управления cookies
  2. Измените настройки категорий cookies
  3. Сохраните изменения
  4. Настройки применятся немедленно

Последствия отзыва согласия:

  • При отключении дополнительной аналитики останутся только собственные обезличенные дневные агрегаты и ограниченная Метрика на публичных страницах российского раздела
  • При отключении функциональных cookies может сброситься история анализов и настройки
  • Необходимые cookies останутся активными для обеспечения работы сайта
  • Изменения вступят в силу немедленно

Срок хранения cookies

Сроки хранения различных категорий cookies:

  • Необходимые: до конца сессии или 1 год
  • Функциональные: 1 год с момента согласия
  • Аналитические: согласно настройкам выбранной категории; ограниченный режим Метрики не сохраняет first-party _ym_uid

Дата последнего обновления: 24 июля 2026 г.
Версия: 2.2 (добавлен ограниченный счётчик публичных страниц российского раздела)

Политика конфиденциальности — защита персональных данных | Medicod