Политика конфиденциальности
Дата публикации: 16 марта 2026 г.
Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса «Нейродоктор» (далее — Сервис), расположенного по адресу neuro-doctorr.ru.
1. Оператор персональных данных
Оператором персональных данных является ИП [ФИО], ИНН [номер], ОГРНИП [номер] (далее — Оператор).
Контактный email: support@neuro-doctorr.ru
2. Какие данные мы собираем
При использовании Сервиса мы можем обрабатывать следующие персональные данные:
- Данные аккаунта: имя, фамилия, отчество, адрес электронной почты, номер телефона, данные Telegram-аккаунта (ID, имя, фото профиля).
- Медицинские данные: пол, дата рождения, рост, вес, загруженные результаты анализов и медицинских документов, данные медицинской карты.
- Технические данные: IP-адрес, тип браузера, данные cookies, идентификатор сессии.
- Данные об использовании: история загрузок, сообщения в чате с ИИ-ассистентом, действия в Сервисе.
3. Цели обработки данных
Персональные данные обрабатываются в следующих целях:
- Предоставление доступа к функциям Сервиса и идентификация пользователя.
- Анализ загруженных медицинских документов с помощью технологий искусственного интеллекта.
- Формирование медицинской карты и панели здоровья пользователя.
- Обеспечение работы чата с ИИ-ассистентом с учётом медицинского контекста.
- Связь с пользователем по вопросам подписки и поддержки.
- Улучшение качества Сервиса и анализ статистики использования.
4. Правовые основания обработки
Обработка персональных данных осуществляется на основании:
- Согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
- Письменного согласия на обработку специальных категорий персональных данных (данных о состоянии здоровья) в соответствии с п. 1 ч. 2 ст. 10 Федерального закона № 152-ФЗ. Согласие собирается в электронной форме при первой загрузке медицинского документа.
- Исполнения договора (пользовательского соглашения), стороной которого является субъект персональных данных.
5. Хранение и защита данных
- Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ. Для OCR и AI-интерпретации документов может осуществляться передача минимально необходимого фрагмента данных внешним поставщикам, указанным ниже.
- Медицинские данные шифруются при хранении (AES-256-GCM).
- Доступ к данным ограничен и предоставляется только авторизованным сотрудникам Оператора.
- Передача данных осуществляется по защищённому протоколу HTTPS (TLS 1.3).
- Файлы анализов хранятся в изолированном объектном хранилище с ограниченным доступом.
6. Передача данных третьим лицам
Для работы Сервиса мы используем следующих поставщиков услуг:
- DeepSeek (КНР) — автоматизированная обработка текстов медицинских документов и сообщений чата с использованием технологий искусственного интеллекта. Передаётся извлечённый текст документа и контекст запроса, который может содержать медицинские данные, если они присутствуют в документе или сообщении.
- Google Gemini (США) — OCR-распознавание изображений медицинских документов, текстовая AI-обработка и vision-анализ медицинских снимков при выборе соответствующего провайдера. Передаются изображения, фрагменты изображений, извлечённый текст и контекст запроса, необходимые для оказания Сервиса.
- Resend (США) — отправка писем для авторизации. Передаётся только адрес электронной почты.
- Telegram — авторизация через Telegram Login Widget. Передаётся Telegram ID, имя и фото профиля.
6.1. Трансграничная передача данных
В соответствии со ст. 12 Федерального закона № 152-ФЗ, при OCR и AI-интерпретации медицинских документов может осуществляться трансграничная передача данных в Китайскую Народную Республику (DeepSeek) и США (Google Gemini, Resend). Передача осуществляется на основании согласия пользователя, политики конфиденциальности и целей оказания Сервиса.
Мы не продаём персональные данные и не раскрываем их третьим лицам, кроме перечисленных поставщиков, случаев оказания Сервиса и случаев, предусмотренных законодательством РФ.
7. Cookies
Сервис использует технические cookies для:
- Поддержания авторизованной сессии пользователя (access_token, refresh_token).
- Идентификации гостевой сессии для сохранения данных до регистрации.
Мы не используем рекламные или аналитические cookies третьих сторон.
8. Права пользователя
В соответствии с Федеральным законом № 152-ФЗ вы имеете право:
- Получить информацию об обработке ваших персональных данных.
- Потребовать уточнения, блокирования или уничтожения персональных данных.
- Отозвать согласие на обработку персональных данных.
- Обратиться в Роскомнадзор в случае нарушения ваших прав.
Для реализации своих прав направьте запрос на support@neuro-doctorr.ru.
9. Удаление данных
Вы можете удалить свои данные следующими способами:
- Удалить загруженные анализы из медицинской карты.
- Направить запрос на полное удаление аккаунта на support@neuro-doctorr.ru.
При удалении аккаунта все персональные данные, включая медицинские документы и историю чатов, будут безвозвратно удалены в течение 30 дней.
10. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу neuro-doctorr.ru/legal/privacy. Продолжая использовать Сервис после внесения изменений, вы подтверждаете своё согласие с обновлённой Политикой.