Политика конфиденциальности и обработки данных DETAVIS

1.1. В отношении учётных записей пользователей, обращений и собственных договорных расчётов оператором персональных данных является Индивидуальный предприниматель Евгажуков Тимур Хасанбиевич, ИНН 070108770722, ОГРНИП 317502900054276. DETAVIS — обозначение сервиса, а не отдельное юридическое лицо.

1.2. Адрес регистрации, фактический адрес и адрес для обращений: 141008, Московская обл., г. Мытищи, ул. Мира, д. 35, кв. 423. Email: info@detavis.ru; обращения по персональным данным также принимаются по privacy@detavis.ru. Телефон: +7 925 877-98-19.

1.3. Политика распространяется на сайт https://detavis.ru, рабочую панель https://panel.detavis.ru и мобильное приложение DETAVIS Capture, использующее API https://camera.detavis.ru, в пределах фактически предоставляемых функций. Условия доступа к программе определяет пользовательское соглашение: https://detavis.ru/terms.

1.4. В отношении данных пациентов, загруженных клиникой, врачом или иным заказчиком, цели и правовые основания определяет соответствующий заказчик. Поставщик обрабатывает эти сведения по его документированному поручению. Настоящая политика сама по себе не является согласием пациента или таким поручением.

2.1. Для создания и обслуживания учётной записи обрабатываются имя, email, идентификатор пользователя, защищённое представление пароля, сведения о подтверждении почты, приглашениях, сессиях и принятии документов. Основание — заключение договора по инициативе пользователя и его исполнение в применимых пределах. Пароль не предоставляется другим пользователям или платёжному провайдеру.

2.2. Для управления рабочим пространством обрабатываются его название, сведения об участниках, полномочиях, тарифе, сроке доступа и использовании квот. Состав сведений зависит от действий пользователя и фактически доступных полей. Данные представителя организации обрабатываются при наличии соответствующего основания; регистрация сотрудника не удостоверяет полномочия заключать договор от имени клиники.

2.3. Для поддержки обрабатываются контактные сведения, содержание обращения и необходимые сведения о его рассмотрении. Не направляйте снимки пациентов, диагнозы, пароли, коды доступа или реквизиты банковской карты по обычной электронной почте. При необходимости работы с медицинскими материалами заранее согласуются основание, объём и защищённый способ доступа.

2.4. Для безопасности и расследования сбоев обрабатываются технические идентификаторы, IP-адрес, сведения о браузере, времени и результате запросов, авторизации и значимых действий. Эти сведения используются в пределах правовых оснований защиты сервиса и законных интересов участников при соблюдении прав субъектов. Технический журнал не предназначен для хранения текстов клинических записей, изображений, паролей и платёжных секретов.

2.5. Для расчётов обрабатываются необходимые сведения о заказчике и плательщике, заказе, сумме, периоде доступа, платеже, чеке и возврате. Основания — заключение и исполнение договора, исполнение обязанностей по бухгалтерскому, налоговому учёту и применению кассовой техники. Сведения о применимом способе оплаты предоставляются до оплаты.

2.6. Согласие используется как самостоятельное основание там, где этого требует закон. Согласие на обработку, когда оно необходимо, оформляется отдельно от иных подтверждаемых документов. Принятие соглашения, оплата или ознакомление с этой политикой не означают согласия на рекламу, обучение ИИ или передачу данных пациентов платёжной организации.

3.1. В пределах поручения заказчика могут обрабатываться код и отображаемое имя пациента, год рождения, изображения кожи, расположение образований, даты исследований, наблюдения, записи и заключения уполномоченного пользователя, сведения о контрольном осмотре и авторстве действий. Следует загружать только сведения, необходимые для работы и допускаемые поручением.

3.2. До загрузки реальных сведений о пациентах заказчик устанавливает законное основание обработки сведений о здоровье, передачи поставщику и раскрытия врачебной тайны; оформляет поручение и, когда требуется, отдельное согласие пациента. Код или псевдоним не гарантируют обезличивание. При отсутствии необходимых оснований и допуска допускаются только синтетические данные.

3.3. Поставщик выполняет предусмотренные поручением получение, запись, хранение, систематизацию, уточнение, отображение, формирование производных изображений, предоставление уполномоченным участникам, экспорт, резервирование, блокирование и удаление. Самостоятельная публикация, продажа клинических материалов и обучение внешних ИИ-моделей в эти цели не входят.

3.4. Сервис предоставляет инструменты хранения и документирования. Диагнозы и медицинские решения принимает уполномоченный медицинский работник. Настоящая политика не удостоверяет медицинскую сертификацию программы и не заменяет обязанности клиники по хранению медицинской документации.

4.1. При выборе оплаты через ЮKassa в обработке платежа участвует ООО НКО «ЮМани». Его документы доступны на https://yoomoney.ru/legal. Платёжные организации обрабатывают данные в пределах своей роли, договора и установленных законом обязанностей; они не становятся обработчиками медицинского архива.

4.2. Для оформления платежа или возврата поставщик передаёт только необходимые сведения: сумму и валюту, описание оплачиваемого доступа, идентификатор заказа или платежа, контакт для электронного чека и сведения о предмете расчёта. Дополнительные данные плательщик может вводить непосредственно на платёжной странице. Фактический состав передачи должен соответствовать выбранному и подключённому сценарию.

4.3. Медицинские изображения, имена и коды пациентов, диагнозы, клинические заметки и содержание архива не включаются в описание заказа, чек, назначение платежа или служебные поля, передаваемые платёжному провайдеру.

4.4. При оплате на странице провайдера реквизиты карты вводятся непосредственно там. DETAVIS не запрашивает полный номер карты, код безопасности или код подтверждения операции через свою поддержку. Поставщик получает сведения о результате расчёта, достаточные для предоставления доступа, учёта и возврата.

4.5. Для направления электронных чеков используется сервис «Чеки от ЮKassa», предоставляемый ООО НКО «ЮМани» при участии платёжного агрегатора ООО «АЙТИГРУПП» (ИНН 4004020301). Сведения, необходимые для расчёта и чека, обрабатываются этими участниками, оператором фискальных данных и ФНС в установленном законом порядке. Чек направляется на email плательщика. Информация об участниках расчёта предоставляется плательщику до передачи данных в рамках оформления оплаты. Правила сервиса: https://yoomoney.ru/document/prilojenie-5. Участники платёжного и фискального обслуживания не получают доступ к медицинскому архиву.

4.6. При использовании «Чеков от ЮKassa» до передачи платёжных данных плательщику предоставляется информация об операторе и платёжном агрегаторе и получается согласие на передачу им необходимых персональных данных в соответствии с пунктом 9.4.10 приложения № 5 к правилам ЮKassa. Согласие оформляется отдельно от принятия пользовательского соглашения; сведения о его содержании и предоставлении сохраняются в подтверждаемой форме. Порядок ознакомления и получения согласия согласуется с ЮKassa при интеграции. Ознакомление с настоящей политикой само по себе не заменяет такое согласие и не разрешает передачу медицинских материалов.

4.7. DETAVIS сохраняет условия заказа, подтверждения плательщика, технические идентификаторы платежей и возвратов, суммы, периоды доступа и статусы чеков. Email для чека хранится в защищённом виде. В платёжные запросы не включаются название рабочего пространства, сведения о пациентах, изображения и медицинские записи. История расчётов не изменяется при смене каталога тарифов.

5.1. Доступ к материалам предоставляется участникам соответствующего пространства по их полномочиям. Управление организацией не предоставляет автоматически медицинские права и право получения оригиналов. Служебный статус оператора сервиса также не означает свободного доступа к медицинским материалам.

5.2. Поставщик привлекает инфраструктурных исполнителей только в необходимом объёме и на надлежащем договорном основании. Перечень исполнителей, их роли, категории данных, условия размещения и ограничения доступа должны быть согласованы в поручении до начала соответствующей обработки. Техническое название облака не заменяет наименование юридического лица.

5.3. При обработке персональных данных соблюдаются применимые требования локализации в Российской Федерации. Настоящая политика не разрешает подключение трансграничной передачи без выполнения самостоятельных требований закона и необходимых договорных процедур.

5.4. Сведения могут предоставляться государственным органам в объёме и порядке, установленных законом. Поставщик проверяет основание и ограничивает объём предоставления. Распространение персональных данных неопределённому кругу лиц не входит в обычную работу сервиса.

6.1. Поставщик принимает предусмотренные законом правовые, организационные и технические меры: разграничивает доступ, защищает соединения, учитывает значимые действия, организует резервирование, восстановление и реагирование на инциденты. Конкретные требования определяются характером данных и оценкой угроз. Неподтверждённые классы защищённости, сертификация и характеристики инфраструктуры не заявляются.

6.2. Пользователь сохраняет пароль в тайне, использует личную учётную запись, блокировку устройства и актуальный браузер, проверяет адрес сайта перед входом и оплатой, своевременно отзывает доступ сотрудников. При подозрении на компрометацию следует прекратить работу и обратиться в поддержку. Эти действия не освобождают поставщика от его обязанностей.

6.3. Поставщик ограничивает последствия инцидента, сохраняет необходимые доказательства, восстанавливает безопасную работу и исполняет применимые обязанности уведомления. По данным пациентов действует также порядок уведомления заказчика, согласованный в поручении.

7.1. Сервис использует необходимые технические cookie и хранилища браузера для сессии, защиты действий и сохранения рабочего состояния. На медицинских страницах не используются внешние рекламные трекеры и сторонние сервисы аналитики. Платёжная страница провайдера использует собственные технические средства в соответствии с его документами.

7.2. В нативном приложении DETAVIS Capture снимки, черновики и связанные параметры сохраняются в приватном хранилище приложения на устройстве. Подтверждение сохранения на сервере и наличие локальной копии — разные состояния. Выход из аккаунта не удаляет неподтверждённые кадры; удаление приложения или очистка его данных средствами ОС может уничтожить единственную локальную копию. Подробности приведены в разделе 12.

7.3. Для съёмки Capture запрашивает разрешение операционной системы на камеру; пользователь также может выбрать фотографии для импорта. Разрешение ОС не заменяет основания обработки изображения и сведений пациента. Разрешениями можно управлять в настройках устройства. Приложение не сохраняет сделанные снимки автоматически в общую фотогалерею; выбранный для импорта исходник в галерее управляется отдельно пользователем.

8.1. Данные хранятся не дольше, чем этого требуют цели обработки и применимые обязанности закона. Учётные сведения используются в течение необходимых договорных отношений; после их прекращения сохраняются только категории, для которых остаётся правовое основание. Бухгалтерские, налоговые и платёжные документы сохраняются в обязательные сроки соответствующего законодательства.

8.2. Сроки хранения клинических материалов определяет заказчик с учётом своих обязанностей. Они фиксируются в поручении до загрузки реальных данных. Завершение оплаченного периода само по себе не означает удаления архива; ограниченный доступ, возврат и удаление регулируются соглашением, поручением и законом. Бессрочное хранение после достижения цели не устанавливается.

8.3. Архивирование и окончательное удаление различаются. При подтверждённом удалении выполняются предусмотренные процессы удаления основных и производных файлов. Резервные копии обрабатываются по установленному порядку; наличие копии не создаёт самостоятельного основания продолжать обработку. После восстановления учитываются ранее исполненные запросы удаления и ограничения.

8.4. Уточнение, блокирование и уничтожение выполняются в применимые сроки статьи 21 Федерального закона № 152-ФЗ. Отзыв согласия не отменяет обработку, для которой закон предусматривает самостоятельное основание; субъекту сообщаются относящиеся к нему основание и ограничения, когда это требуется законом.

9.1. Субъект вправе получать предусмотренную законом информацию об обработке, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отзывать согласие и обжаловать действия оператора в Роскомнадзор или суд.

9.2. Обращения направляются по контактам раздела 1. Укажите предмет запроса и сведения, позволяющие найти относящиеся к вам данные. Для защиты от выдачи сведений постороннему лицу может потребоваться соразмерное подтверждение личности или полномочий. Не отправляйте по обычной почте избыточные документы, медицинские материалы или платёжные секреты.

9.3. Запросы о данных пациента в архиве клиники рассматривает соответствующий заказчик; поставщик содействует в пределах своего поручения. Переадресация обращения не отменяет собственные обязанности поставщика и установленные законом сроки.

10.1. Каждая редакция публикуется с номером и датой вступления в силу. Ранее принятые тексты и сведения об их принятии сохраняются. Изменение политики не разрешает автоматически новые цели обработки, получателей или использование медицинских материалов.

10.2. До начала новой обработки оформляются необходимые договорные изменения, уведомления и отдельное согласие, когда оно требуется. Действующая редакция доступна по адресу https://detavis.ru/privacy.

В закрытом кабинете DETAVIS и приложении DETAVIS Capture используется собственная аналитика работы интерфейса. Она учитывает категории экранов и действий, активное время, категории технических ошибок, версию приложения, семейство операционной системы и браузера. Для расчёта повторных посещений и последовательности действий используется псевдоним пользователя. Он не выводится в отчётах оператора и не даёт доступа к медицинскому архиву. Это псевдонимизация, а не утверждение о невозможности обратного сопоставления оператором инфраструктуры.

В события аналитики не включаются имена, контакты, фотографии, медицинские записи, введённый текст, идентификаторы пациентов, IP-адреса, полные адреса страниц и содержимое ошибок. Сторонним системам аналитики события не отправляются. Запись экранов не ведётся.

Сбор включён по умолчанию после запуска функции. Его можно отключить в настройках кабинета или Capture; настройка распространяется на аккаунт. Отключение удаляет неотправленные события на подключённых устройствах при синхронизации. При отсутствии сети отключение в Capture действует сразу на этом устройстве, а общая настройка передаётся после восстановления связи. Уже сохранённые события автоматически удаляются по сроку хранения. Технический учёт серверных операций и безопасности ведётся отдельно.

Локальная очередь ограничена семью днями и 1000 событиями, хранится отдельно от фотографий. Подробные события на сервере хранятся до одного года, дневные сводки без идентификаторов пользователей — до трёх лет. Периодическая очистка выполняется сервером. Исторические резервные копии подчиняются отдельному сроку хранения резервных копий сервиса.

12.1. Capture обрабатывает фотографии, сделанные пользователем или выбранные им для импорта, включая фотографии лица. В протоколах съёмки лица приложение локально определяет наличие и количество лиц, опорные точки, положение, размер и поворот лица. Полная сетка координат и матрица преобразования вычисляются встроенной моделью MediaPipe на устройстве и используются временно в оперативной памяти; они не сохраняются как полная сетка или матрица и не отправляются внешним сервисам анализа.

12.2. Для сохранённого снимка протокола лица Capture записывает результат обнаружения лица, количество лиц, пять двумерных опорных точек (нос, области глаз и уголков рта), углы поворота, наклона и крена, долю лица в кадре, смещение центра, ограничивающий прямоугольник и версию алгоритма. Эти параметры сохраняются локально и передаются вместе с принятой пользователем фотографией в DETAVIS. Они используются для подсказок при съёмке, проверки ракурса, сопоставления фотосерий и повторения положения при следующей съёмке. Приложение не устанавливает и не подтверждает личность человека, не распознаёт эмоции и не выполняет автоматическую диагностику по лицу.

12.3. Данные лица не продаются, не используются для рекламы, отслеживания между приложениями или обучения моделей. Фотографии, опорные точки и параметры лица не передаются Google, поставщику MediaPipe или другим внешним AI-сервисам. Встроенная модель работает на устройстве; фотография и сохранённые параметры передаются только в инфраструктуру DETAVIS для предусмотренной работы архива. В собственную аналитику и технические сообщения приложения данные лица не включаются.

12.4. На устройстве данные находятся в приватном хранилище Capture и доступны после входа исходного пользователя в соответствующее рабочее пространство. На стороне DETAVIS фотографии и производные изображения хранятся в приватном объектном хранилище Selectel, а параметры снимков — в базе данных PostgreSQL на инфраструктуре VDSka; сервер приложения также использует VDSka. Рабочие серверы и хранилища расположены в Российской Федерации. Резервные копии базы и изображений размещаются в отдельном приватном хранилище Selectel. АО «Селектел» и исполнитель услуг VDSka привлекаются как инфраструктурные исполнители, а не как получатели данных для собственных рекламных или аналитических целей. Условия поручения и доступа определяются разделом 5. Доступ к архиву имеют только уполномоченные участники соответствующего рабочего пространства; пользователь может экспортировать материалы в пределах своих прав.

12.5. Временные результаты анализа видеопотока заменяются при обработке следующих кадров; при завершении работы с камерой освобождаются ресурсы анализатора. Неотправленные или не подтверждённые сервером фотографии и их параметры остаются на устройстве до передачи или явного удаления. Они не удаляются автоматически из-за возраста кадра, сетевой ошибки или выхода из аккаунта. После подтверждения сохранения в DETAVIS локальные оригиналы, превью и параметры лица данного снимка подлежат очистке через 24 часа при следующем успешном запуске очистки в приложении. Это не обещание фонового удаления ровно через 24 часа: выключенное устройство, отсутствие доступа или сети могут отложить очистку. Для незавершённой повторной съёмки параметры предыдущих кадров хранятся локально до завершения и очистки повторной съёмки; они нужны для работы без сети.

12.6. На сервере фотографии лица и связанные параметры хранятся в составе архива заказчика в пределах его поручения до подтверждённого удаления уполномоченным пользователем либо прекращения хранения на применимом основании. Единого автоматического срока удаления всех клинических архивов нет; сроки определяются по разделу 8. Архивирование карточки, выход из аккаунта и окончание оплаты не равны удалению. При окончательном удалении пациента удаляются основные и производные изображения, связанные фотосессии Capture и сохранённые параметры лица. Подключённое приложение очищает связанные локальные данные после получения подтверждённого серверного статуса удаления; устройство без связи не получает этот статус немедленно.

12.7. В штатной процедуре резервирования после создания успешной полной копии удаляются резервные копии старше 14 дней. Поэтому удалённые из рабочего архива данные могут оставаться в ранее созданных защищённых резервных копиях до их ротации; сбой резервирования или очистки может отложить ротацию и требует устранения. Такие копии не используются для повседневного доступа, рекламы или обучения моделей. При восстановлении учитываются ранее исполненные запросы удаления и ограничения согласно пункту 8.3.

12.8. Запрос на удаление данных пациента направляется клинике или иному заказчику, управляющему его архивом. По вопросам обработки и содействия в удалении можно обратиться к поставщику по адресу privacy@detavis.ru в порядке раздела 9, без пересылки фотографий лица обычной электронной почтой. Перед первым анализом лица Capture показывает объяснение «Фотографии и данные лица»; оно также доступно в настройках без интернета. Подтверждение ознакомления сотрудником не заменяет основание обработки или согласие пациента, когда оно необходимо.