Нейродоктор
Меню

Политика конфиденциальности

Дата публикации: 16 марта 2026 г.

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса «Нейродоктор» (далее — Сервис), расположенного по адресу neuro-doctorr.ru.

1. Оператор персональных данных

Оператором персональных данных является ИП [ФИО], ИНН [номер], ОГРНИП [номер] (далее — Оператор).

Контактный email: support@neuro-doctorr.ru

2. Какие данные мы собираем

При использовании Сервиса мы можем обрабатывать следующие персональные данные:

  • Данные аккаунта: имя, фамилия, отчество, адрес электронной почты, номер телефона, данные Telegram-аккаунта (ID, имя, фото профиля).
  • Медицинские данные: пол, дата рождения, рост, вес, загруженные результаты анализов и медицинских документов, данные медицинской карты.
  • Технические данные: IP-адрес, тип браузера, данные cookies, идентификатор сессии.
  • Данные об использовании: история загрузок, сообщения в чате с ИИ-ассистентом, действия в Сервисе.

3. Цели обработки данных

Персональные данные обрабатываются в следующих целях:

  • Предоставление доступа к функциям Сервиса и идентификация пользователя.
  • Анализ загруженных медицинских документов с помощью технологий искусственного интеллекта.
  • Формирование медицинской карты и панели здоровья пользователя.
  • Обеспечение работы чата с ИИ-ассистентом с учётом медицинского контекста.
  • Связь с пользователем по вопросам подписки и поддержки.
  • Улучшение качества Сервиса и анализ статистики использования.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

  • Согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
  • Письменного согласия на обработку специальных категорий персональных данных (данных о состоянии здоровья) в соответствии с п. 1 ч. 2 ст. 10 Федерального закона № 152-ФЗ. Согласие собирается в электронной форме при первой загрузке медицинского документа.
  • Исполнения договора (пользовательского соглашения), стороной которого является субъект персональных данных.

5. Хранение и защита данных

  • Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ. Для OCR и AI-интерпретации документов может осуществляться передача минимально необходимого фрагмента данных внешним поставщикам, указанным ниже.
  • Медицинские данные шифруются при хранении (AES-256-GCM).
  • Доступ к данным ограничен и предоставляется только авторизованным сотрудникам Оператора.
  • Передача данных осуществляется по защищённому протоколу HTTPS (TLS 1.3).
  • Файлы анализов хранятся в изолированном объектном хранилище с ограниченным доступом.

6. Передача данных третьим лицам

Для работы Сервиса мы используем следующих поставщиков услуг:

  • DeepSeek (КНР) — автоматизированная обработка текстов медицинских документов и сообщений чата с использованием технологий искусственного интеллекта. Передаётся извлечённый текст документа и контекст запроса, который может содержать медицинские данные, если они присутствуют в документе или сообщении.
  • Google Gemini (США) — OCR-распознавание изображений медицинских документов, текстовая AI-обработка и vision-анализ медицинских снимков при выборе соответствующего провайдера. Передаются изображения, фрагменты изображений, извлечённый текст и контекст запроса, необходимые для оказания Сервиса.
  • Resend (США) — отправка писем для авторизации. Передаётся только адрес электронной почты.
  • Telegram — авторизация через Telegram Login Widget. Передаётся Telegram ID, имя и фото профиля.

6.1. Трансграничная передача данных

В соответствии со ст. 12 Федерального закона № 152-ФЗ, при OCR и AI-интерпретации медицинских документов может осуществляться трансграничная передача данных в Китайскую Народную Республику (DeepSeek) и США (Google Gemini, Resend). Передача осуществляется на основании согласия пользователя, политики конфиденциальности и целей оказания Сервиса.

Мы не продаём персональные данные и не раскрываем их третьим лицам, кроме перечисленных поставщиков, случаев оказания Сервиса и случаев, предусмотренных законодательством РФ.

7. Cookies

Сервис использует технические cookies для:

  • Поддержания авторизованной сессии пользователя (access_token, refresh_token).
  • Идентификации гостевой сессии для сохранения данных до регистрации.

Мы не используем рекламные или аналитические cookies третьих сторон.

8. Права пользователя

В соответствии с Федеральным законом № 152-ФЗ вы имеете право:

  • Получить информацию об обработке ваших персональных данных.
  • Потребовать уточнения, блокирования или уничтожения персональных данных.
  • Отозвать согласие на обработку персональных данных.
  • Обратиться в Роскомнадзор в случае нарушения ваших прав.

Для реализации своих прав направьте запрос на support@neuro-doctorr.ru.

9. Удаление данных

Вы можете удалить свои данные следующими способами:

  • Удалить загруженные анализы из медицинской карты.
  • Направить запрос на полное удаление аккаунта на support@neuro-doctorr.ru.

При удалении аккаунта все персональные данные, включая медицинские документы и историю чатов, будут безвозвратно удалены в течение 30 дней.

10. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу neuro-doctorr.ru/legal/privacy. Продолжая использовать Сервис после внесения изменений, вы подтверждаете своё согласие с обновлённой Политикой.