Политика конфиденциальности

Дата вступления в силу: 11 июля 2026 г.

Введение

Добро пожаловать в AI DiagMe! Smart Medical Care SAS («мы», «наш», «нас») обязуется защищать конфиденциальность и безопасность персональных данных своих пользователей («вы», «ваш»). AI DiagMe — торговое наименование компании Smart Medical Care SAS. Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, передаём, храним и защищаем ваши персональные данные, когда вы пользуетесь нашим сайтом aidiagme.com («Сайт») и нашими сервисами на основе искусственного интеллекта, которые помогают вам понять и расшифровать результаты лабораторных анализов («Сервисы»). Здесь также описаны ваши права в области защиты данных и доступные способы их защиты. Используя наши Сервисы, вы подтверждаете, что ознакомились с настоящей политикой. Обработка ваших медицинских данных осуществляется на основании вашего явного согласия, которое получается отдельно.

Исключительно информационный сервис. AI DiagMe — это информационно-образовательный сервис, разработанный для того, чтобы помочь вам разобраться в результатах анализов. Он дополняет профессиональную медицинскую помощь, но не заменяет её, и не ставит диагнозов. AI DiagMe не является медицинским изделием: это подтверждено Национальным агентством Франции по безопасности лекарственных средств и изделий медицинского назначения (ANSM — ссылка GIO 23593272, дело 2500297).

1. Контролёр данных и контакт по вопросам конфиденциальности

Контролёром ваших персональных данных является:

Компания: Smart Medical Care SAS (упрощённое акционерное общество / société par actions simplifiée, зарегистрированное во Франции)
Юридический адрес: 37 Avenue Maréchal Foch, 06000 Nice, France
Торговый реестр и реестр компаний: RCS Nice 932 924 194
Контактный адрес электронной почты: contact@aidiagme.com

Ваш контакт по вопросам конфиденциальности. По любым вопросам, касающимся настоящей политики, ваших персональных данных или реализации ваших прав, обращайтесь к нашему ответственному за защиту данных, Жюльену П., по адресу contact@aidiagme.com.

Инспектор по защите данных (DPO). На данном этапе компания Smart Medical Care SAS не назначила инспектора по защите данных в соответствии со статьями 37–39 GDPR, поскольку её деятельность не влечёт обязательного назначения. Жюльен П. является основным контактным лицом по всем вопросам защиты данных.

Медицинские данные хранятся во Франции. Независимо от вашего местонахождения, все медицинские данные, обрабатываемые через AI DiagMe, хранятся исключительно на серверах Google Cloud, расположенных во Франции, сертифицированного для хранения медицинских данных (Hébergement de Données de Santé — HDS). Данные вашего аккаунта и ваши отчёты не хранятся за пределами Европейского союза. В соответствии со статьёй L1111-8 Кодекса общественного здравоохранения Франции хранение осуществляется после того, как вы были уведомлены и если только вы не возражаете по законным основаниям; это право может быть реализовано по адресу contact@aidiagme.com (однако его реализация может помешать нам оказывать услугу). Единственное исключение — в целях контроля качества: псевдонимизированные интерпретации (без прямых идентификаторов на доске; наши врачи не имеют доступа к нашим базам данных и не могут повторно идентифицировать вас) могут проверяться врачами нашего Научно-этического комитета через Trello (Atlassian), размещённый в США и охваченный соглашением об обработке данных (Стандартные договорные положения и Рамочное соглашение о конфиденциальности данных).

2. Персональные данные, которые мы собираем

Идентификационные и контактные данные: имя, фамилия, адрес электронной почты. Ваши имя и фамилия используются для псевдонимизации (обезличивания) вашего отчёта перед обработкой ИИ; ваш адрес электронной почты используется для отправки вам сгенерированного отчёта ИИ.
Данные о здоровье и контекстные данные (особые категории): отчёт о лабораторном анализе (крови, мочи, кала), загружаемый вами в формате PDF, а также контекстная информация, которую вы предоставляете (возраст, пол, рост, вес, личный и семейный анамнез, аллергии, образ жизни) для формирования более точного и персонализированного объяснения.
Данные о транзакциях: информация, связанная с вашей покупкой, обрабатываемая непосредственно нашим платёжным провайдером Stripe (мы не храним полные данные вашей карты); история ваших транзакций с нами.
Технические данные об использовании: информация о том, как вы взаимодействуете с сайтом, собираемая через Google Analytics с вашего согласия (IP-адрес, по возможности анонимизированный, тип браузера, посещённые страницы, время на сайте, путь навигации).
Данные коммуникаций: любая информация, которую вы предоставляете при обращении в нашу службу поддержки или оставлении отзыва.

3. Как мы используем ваши данные (цели и правовые основания)

Мы обрабатываем ваши данные только при наличии надлежащего правового основания в соответствии с GDPR (и UK GDPR):

Для предоставления сервиса AI DiagMe (анализа вашего отчёта и формирования объяснения ИИ): ваше явное согласие на обработку данных о здоровье (ст. 9(2)(a)), полученное через обязательный флажок перед любой обработкой, а также исполнение договора в отношении нечувствительных данных (ст. 6(1)(b)).
Для псевдонимизации вашего отчёта (удаления прямых идентификаторов перед анализом ИИ): исполнение договора (ст. 6(1)(b)) в рамках обработки, основанной на вашем явном согласии (ст. 9(2)(a)).
Для отправки вам сгенерированного отчёта ИИ: исполнение договора (ст. 6(1)(b)).
Для управления отношениями с клиентами и обработки платежей (через Stripe): исполнение договора (ст. 6(1)(b)).
Для анализа использования сайта и обеспечения его безопасности (через Google Analytics): ваше согласие на использование необязательных файлов cookie (ст. 6(1)(a)); наш законный интерес в обеспечении безопасности (ст. 6(1)(f)).
Для ответа на ваши запросы: исполнение договора (ст. 6(1)(b)) или законный интерес (ст. 6(1)(f)).
Для отправки маркетинговых сообщений (при наличии): исключительно на основании вашего отдельного явного согласия, запрашиваемого отдельно и никогда не предполагаемого по умолчанию (ст. 6(1)(a)).
Для соблюдения наших правовых и регуляторных обязательств: правовое обязательство (ст. 6(1)(c)).

Псевдонимизация и совершенствование ИИ

Наш внутренний инструмент удаляет ваши прямые идентификаторы (имя и фамилию) из PDF-отчёта перед любым AI-анализом. Это представляет собой псевдонимизацию в смысле статьи 4(5) GDPR: ваши данные о состоянии здоровья больше не являются непосредственно идентифицирующими, однако остаются персональными данными до тех пор, пока их можно связать с вами через ваш адрес электронной почты, который хранится отдельно. Мы не создаём якобы анонимные наборы данных, хранящиеся бессрочно.

Мы не обучаем модели ИИ на ваших данных. Мы повышаем качество наших пояснений с помощью собственной базы знаний, формируемой на основе анализа псевдонимизированные отчётов об интерпретации врачами нашего Научно-этического комитета, которые не имеют доступа к нашим базам данных и не могут повторно идентифицировать вас. Поскольку эти отчёты остаются медицинскими данными, вы можете возразить (отказаться) от такой проверки в любое время, написав по адресу contact@aidiagme.com.

Отсутствие автоматизированного принятия решений

Интерпретация ваших результатов с помощью ИИ не является решением, основанным исключительно на автоматизированной обработке, влекущим юридические последствия для вас или аналогичным образом существенно затрагивающим вас, по смыслу статьи 22 GDPR. Отчёт AI DiagMe является информационным и образовательным документом: он не содержит диагноза и не принимает медицинских решений; он предназначен для обсуждения с медицинским специалистом. Интерпретация генерируется большой языковой моделью (Claude от Anthropic) на основе вашего отчёта и контекстных данных; вы можете в любое время запросить у нас разъяснения, выразить свою точку зрения и оспорить результат, написав по адресу contact@aidiagme.com.

Необходимость предоставления ваших данных

Предоставление вашего лабораторного отчёта, контекстных данных и явного согласия является обязательным условием использования сервиса: без них мы не можем сформировать ваш отчёт ИИ. Это не является законодательной или договорной обязанностью — оно определяется исключительно вашим собственным решением; вы вправе не предоставлять эти данные, однако в таком случае оказание услуги будет невозможно.

4. Передача ваших персональных данных третьим лицам

Мы не продаём ваши персональные данные. Мы передаём их только тем обработчикам, которые строго необходимы для предоставления Услуг, с соблюдением надлежащих гарантий:

Хостинг: Google Cloud — ваши данные о состоянии здоровья размещены на серверах с сертификацией HDS, расположенных во Франции.
AI-инфраструктура: OpenRouter, Inc. (США), которая обеспечивает защищённое взаимодействие с AI-моделью (Claude от Anthropic) для формирования вашего отчёта. Передаются только строго псевдонимизированные данные (без ваших прямых идентификаторов); эти провайдеры никогда не имеют доступа к вашей личности и не вправе повторно использовать ваши данные, в том числе для обучения своих моделей.
Обработка платежей: Stripe, Inc. (США), которая обеспечивает защищённую обработку ваших платежей.
Транзакционная электронная почта: SendGrid (Twilio Inc.), которая временно обрабатывает ваш адрес электронной почты и содержимое вашего отчёта исключительно в целях маршрутизации и доставки AI-отчёта.
Аналитика аудитории: Google LLC (Google Analytics) — при наличии вашего согласия на использование файлов cookie.
Контроль качества (Научно-этический комитет): Atlassian, Inc. (Trello, США) — платформа, на которой врачи нашего комитета проверяют псевдонимизированные интерпретации ИИ (без прямых идентификаторов) для проверки их точности. Никакие идентифицирующие данные и никакие лабораторные отчёты им не передаются.

Мы также можем раскрывать ваши данные компетентным органам в случаях, предусмотренных законом, или передавать их приобретающей организации в случае слияния, поглощения или продажи активов при условии соблюдения равнозначных обязательств по конфиденциальности.

5. Международная передача данных

Ваши медицинские данные хранятся во Франции и не передаются за пределы Европейской экономической зоны (ЕЭЗ) для хранения. Некоторые из наших обработчиков данных (OpenRouter, Stripe, Google, Twilio, Atlassian) зарегистрированы или работают в США. В случае передачи данных за пределы ЕЭЗ/Великобритании мы обеспечиваем надлежащий уровень защиты одним из следующих способов:

Рамочное соглашение ЕС–США о конфиденциальности данных и его расширение на Великобританию — для сертифицированных компаний (Stripe, Google, Twilio, Atlassian).
Стандартные договорные положения, утверждённые Европейской комиссией (а также Дополнение к международной передаче данных Великобритании для передач в рамках UK), совместно с оценкой воздействия передачи данных там, где это необходимо.
Предварительная псевдонимизация данных, передаваемых поставщику ИИ: ваши прямые идентификаторы удаляются до любой передачи.

6. Безопасность данных

Мы применяем надлежащие технические и организационные меры для предотвращения утраты, несанкционированного доступа, изменения или раскрытия ваших данных, в том числе:

Размещение на серверах с сертификацией HDS во Франции (Google Cloud, сертифицированный по ISO/IEC 27001 и SOC 2).
Псевдонимизация отчётов (удаление ваших прямых идентификаторов) перед обработкой ИИ.
Шифрование данных при передаче (TLS) и при хранении (AES-256).
Строгий контроль доступа на основе принципа минимальных привилегий; многофакторная аутентификация (MFA) в настоящее время внедряется, права доступа пересматриваются ежемесячно.
Процедуры управления нарушениями безопасности персональных данных и уведомления о них в соответствии со статьями 33 и 34 GDPR.

7. Хранение данных

Мы храним ваши данные только в течение срока, необходимого для целей, в которых они были собраны, в том числе для выполнения наших юридических, бухгалтерских и отчётных обязательств:

Исходный отчёт об анализах (PDF): до 90 дней после формирования и доставки отчёта ИИ, после чего надёжно удаляется (минимизация данных, ст. 5(1)(c)).
Данные учётной записи, контактные и контекстные данные, а также сформированные отчёты ИИ: в течение всего срока действия активной учётной записи, затем до 3 лет после её деактивации или последнего взаимодействия, после чего окончательно удаляются. До запуска защищённого портала для пациентов эти данные привязаны к вашему адресу электронной почты и хранятся до 3 лет с момента последнего использования.
Данные о транзакциях: хранятся в течение 6 лет, а счета-фактуры и бухгалтерские документы — до 10 лет с даты их выставления в соответствии с Французским торговым кодексом (ст. L123-22) и применимым налоговым законодательством.
Аналитические файлы cookie (Google Analytics): до 14 месяцев (рекомендация CNIL).
Cookie согласия: до 6 месяцев (рекомендация CNIL).
Журналы сервера (IP-адреса): до 90 дней (законный интерес — безопасность).

Запрос на окончательное удаление влечёт за собой стирание всех таких данных, за исключением случаев, когда мы обязаны хранить их по закону (в частности, данные о транзакциях).

8. Ваши права в области защиты данных

В соответствии с GDPR (и UK GDPR) вы имеете следующие права: доступ; исправление; удаление (“право на забвение”) с учётом наших юридических обязательств; ограничение обработки; возражение (в том числе на проверку ваших псевдонимизированных интерпретаций нашим Научно-этическим комитетом в порядке отказа, а также на прямой маркетинг); переносимость данных; а также право отозвать своё согласие в любое время, не затрагивая законность ранее выполненной обработки.

Мы отвечаем на ваши запросы в течение одного месяца; для сложных запросов этот срок может быть продлён на два месяца. Рассмотрение запросов осуществляется бесплатно, если только запрос не является явно необоснованным или чрезмерным.

Пользователи в Соединённых Штатах. В зависимости от штата вашего проживания (например, в Калифорнии в соответствии с CCPA/CPRA) вы можете иметь право знать о своих персональных данных, получать к ним доступ, исправлять и удалять их, а также отказываться от «продажи» или «передачи» персональных данных. Мы не продаём ваши персональные данные. Для реализации этих прав свяжитесь с нами по указанному ниже адресу; мы не будем применять к вам дискриминационных мер за их использование.

Как воспользоваться своими правами. Напишите нам по адресу contact@aidiagme.com. После запуска личного кабинета пациента (находится в разработке) возможности деактивации и окончательного удаления данных также будут доступны непосредственно в настройках вашего аккаунта.

9. Дети и несовершеннолетние

Наши Сервисы не предназначены для лиц младше 18 лет. Перед оплатой требуется подтверждение возраста (не менее 18 лет). Мы не собираем намеренно персональные данные несовершеннолетних; если это всё же произошло, мы незамедлительно их удаляем.

10. Файлы cookie

Мы используем строго необходимые файлы cookie (для работы Сайта) и аналитические файлы cookie (Google Analytics) — последние только с вашего согласия, полученного через баннер. Рекламные файлы cookie мы не используем. Для получения дополнительной информации и управления настройками см. нашу Политика использования файлов cookie.

11. Изменения в настоящей политике

Мы можем периодически обновлять настоящую политику. Дата последнего обновления указана в верхней части этой страницы. В случае существенных изменений мы уведомим вас надлежащим образом.

12. Право на подачу жалобы

Если у вас есть вопросы или опасения относительно того, как мы обрабатываем ваши данные, мы рекомендуем сначала обратиться к нашему сотруднику по защите персональных данных по адресу contact@aidiagme.com. Вы также вправе подать жалобу в надзорный орган:

Франция (ведущий орган): Commission Nationale de l’Informatique et des Libertés (CNIL) — www.cnil.fr
Великобритания: Information Commissioner’s Office (ICO) — www.ico.org.uk
Другие страны ЕЭЗ: орган по защите персональных данных страны вашего проживания.