Политика конфиденциальности

Дата вступления в силу: 22 июля 2026
Версия: 3

1. Введение

Mediora — это инструмент с AI, помогающий взрослым пользователям разобраться в своих
результатах лабораторных анализов. Сервис предоставляется компанией SLAtech Ltd,
зарегистрированной в Израиле (регистрационный номер 515518926), адрес: ул. ха-Шайетет 8,
Ришон-ле-Цион, Израиль. Под «мы», «нас», «Mediora» или «сервис» в этой политике подразумевается SLAtech Ltd,
выступающая контроллером ваших персональных данных.

Эта политика объясняет, какие персональные данные мы собираем, для каких целей их
обрабатываем, кому передаём и какие у вас права согласно Общему регламенту по защите
данных ЕС (GDPR) и Закону Израиля о защите частной жизни 5741-1981 (PPL).

2. Какие данные мы собираем

Учётные данные. Email, предпочитаемый язык, имя и фамилия (опционально), дата
рождения, пол, телефон, хронические заболевания и лекарства, которыми вы по желанию
делитесь в профиле. Дата рождения обязательна для проверки возраста 18+.

Медицинские данные (особая категория по ст. 9 GDPR). Загружаемые вами лабораторные
отчёты (PDF/изображения), извлекаемые из них показатели, AI-анализ и трендовые
нарративы, сообщения в чате с ассистентом, а также отметки о срабатывании фильтров
безопасности.

Технические данные. IP-адрес, User-Agent браузера, язык браузера, приблизительное
геолокационное определение по IP и cookies, перечисленные в Политике файлов cookie.

Данные об использовании. Какие функции вы используете (загрузки, просмотры отчётов,
взаимодействия с чатом), история доставки писем (welcome, анализ готов, критическое
предупреждение) и записи в журнале аудита администратора, касающиеся вашей учётной
записи.

Данные воронки и незавершённых форм. Когда вы начинаете одну из наших форм — в частности
заявку врача — и вводите email, но не завершаете и не отправляете её, мы сохраняем этот email
вместе с достигнутым шагом и языком. Мы используем это только чтобы понять, где люди
останавливаются, отправить один короткий опрос «что помешало» и улучшить процесс. Вы можете
попросить удалить эти данные в любой момент (см. раздел 8).

Учебные материалы (раздел для медиков). Если вы заводите студенческий аккаунт и
загружаете учебный материал — конспект, лекцию, методичку, — мы храним сам файл,
извлечённый из него текст, куски, на которые этот текст разбит, и числовые векторные
представления этих кусков, нужные для поиска. Файл лежит в отдельном хранилище, не вместе
с медицинскими отчётами: у них разные сроки хранения и разные основания обработки. Ваш
материал виден только вам: он не публикуется, не показывается другим пользователям и
никогда не попадает в общий банк вопросов. Медицинских данных здесь нет — если только вы
сами не загрузите лабораторный отчёт, о котором сказано выше.

3. Правовые основания обработки (ст. 6 и 9 GDPR)

Мы обрабатываем ваши данные на следующих правовых основаниях:

• Исполнение договора — ст. 6(1)(b). Предоставление основной функциональности:
  парсинг отчётов, генерация анализов, отправка уведомлений, ведение истории.
• Согласие — ст. 6(1)(a). Аналитические cookies, маркетинговые письма (opt-in
  в профиле), факультативные функции, например блок «похожие случаи».
• Жизненно важные интересы — ст. 6(1)(d). Отправка предупреждений о критических
  маркерах — это вопрос безопасности, а не маркетинг.
• Явное согласие для особой категории — ст. 9(2)(a). Обработка медицинских данных
  требует отдельного согласия; оно фиксируется на регистрации через отдельный чекбокс
  «Я принимаю Политику конфиденциальности». Вы можете отозвать согласие в любой момент,
  удалив учётную запись (см. раздел 8).

В рамках израильского PPL мы опираемся на §11 (обработка с согласия субъекта) и §2(9)
(обработка, необходимая для предоставления запрошенного сервиса).

4. Для чего мы используем данные

• Работа пайплайна анализа: обработка ваших лабораторных отчётов и формирование отчёта,
  отображаемого в приложении.
• Отправка транзакционных писем: приветствие, готовность анализа, критическое
  предупреждение, повторное вовлечение.
• Долговременный трекинг трендов по отдельным маркерам.
• Улучшение сервиса на основе агрегированных обезличенных метрик. Идентифицируемые
  данные не используются для обучения AI-моделей.
• Защита от злоупотреблений: rate limit, обнаружение спама и повторных срабатываний
  фильтров безопасности.

5. Получатели ваших данных (обработчики)

Мы передаём минимально необходимые данные следующим обработчикам для предоставления
сервиса. Это полный перечень получателей, требуемый статьёй 13 GDPR:

Все обработчики обязаны по договору:

• Обрабатывать ваши данные только для предоставления сервиса вам.
• Применять соответствующие технические и организационные меры безопасности.
• Никогда не использовать ваши медицинские данные для обучения AI-моделей.
• Возвращать или удалять ваши данные по окончании нашего с ними договора.

Мы не продаём персональные данные и не передаём их рекламным партнёрам.

6. Международная передача данных

Когда мы используем обработчиков, находящихся за пределами вашей страны, мы применяем
меры защиты, требуемые GDPR и израильским законом о защите частной жизни:

• Пользователи ЕС: передача в США покрыта Стандартными договорными условиями (SCC)
  Европейской комиссии.
• Все пользователи: Израиль на данный момент признан Европейской комиссией страной
  с адекватным уровнем защиты данных (Decision 2011/61/EU).
• Обработчики в других странах: связаны нашим соглашением об обработке данных с
  эквивалентными гарантиями.

Конкретные механизмы передачи можно запросить, написав на support@mediora.ai.

7. Сроки хранения

• Активная учётная запись: храним данные пока учётная запись активна.
• Удалённая учётная запись (инициирована пользователем): 30-дневный льготный период
  с возможностью отмены, затем жёсткое удаление (см. раздел 8). После жёсткого удаления
  остаются только агрегированные обезличенные метрики.
• История чата: хранится пока активна учётная запись; отдельные сообщения можно
  мягко удалить из сайдбара.
• Учебные материалы: храним, пока активна учётная запись. Удаление материала
  убирает файл, извлечённый из него текст, куски и их поисковые векторы. Удаление
  учётной записи убирает всё это целиком.
• Резервные копии: 90-дневная скользящая шифрованная ротация; жёсткие удаления
  попадают в текущую копию в течение 24 часов и выпадают из ротации в течение 90 дней.

8. Ваши права по GDPR

В любое время и бесплатно вы можете воспользоваться следующими правами:

• Доступ (ст. 15). На странице Profile есть кнопка «Скачать мои данные» —
  машиночитаемый JSON-экспорт всего, что у нас есть, включая имена обработчиков,
  которым мы передавали данные.
• Исправление (ст. 16). Профиль редактируется напрямую; значения маркеров можно
  править в редакторе анализа.
• Удаление / забвение (ст. 17). Кнопка «Удалить учётную запись» на странице Profile
  запускает 30-дневный процесс, описанный в разделе 7.
• Ограничение обработки (ст. 18). Напишите на support@mediora.ai.
• Переносимость (ст. 20). Та же кнопка экспорта, что и для доступа.
• Возражение (ст. 21). Напишите на support@mediora.ai.
• Отзыв согласия. Любое согласие (аналитические cookies, маркетинговые письма)
  можно отозвать в настройках профиля без ущерба для законности прошлой обработки.

9. Права по израильскому PPL

Израильские субъекты данных имеют эквивалентное право доступа по §13 PPL и право
требовать исправления неточных данных по §14. Чтобы воспользоваться этими правами,
напишите на support@mediora.ai с адреса, указанного в вашей учётной записи.

10. Меры безопасности

• Транспорт: индустриальное шифрование при передаче для каждого соединения
  браузер ↔ сервер.

• Аутентификация: короткоживущие сессионные токены + вход по одноразовому коду
  (пароль на устройстве не хранится).

• Инфраструктура: сегментация частной сети, БД за фаерволом, сервисные аккаунты
  с минимально необходимыми правами, шифрованные логи.

• Безопасность чата: многослойный фильтр содержимого (входной скрининг, шаблоны
  отказа, проверка вывода), чтобы ассистент не выдавал рецептов и диагнозов.

• Шифрование at rest: извлечённые идентификаторы пациента (имя, дата рождения,
  направивший врач) шифруются at rest в основной БД под системой управляемых ключей.

11. Дети

Mediora предназначена только для взрослых. Мы не собираем сознательно данные лиц
младше 18 лет. При регистрации вы подтверждаете достижение 18 лет через отдельный
чекбокс, и сервис отказывается сохранить профиль, в котором дата рождения указывает
на возраст меньше 18. Если вы считаете, что несовершеннолетний создал учётную запись,
напишите на support@mediora.ai — мы её удалим.

12. Изменения политики

Мы уведомим вас по email как минимум за 30 дней до вступления в силу существенных
изменений. Если изменения касаются правовой основы обработки или добавляют новую
категорию данных, мы попросим вас заново дать согласие перед продолжением обработки.

13. Контакты

• Контроллер: SLAtech Ltd, регистрационный номер 515518926, ул. ха-Шайетет 8, Ришон-ле-Цион, Израиль.
• Контакт по вопросам конфиденциальности: support@mediora.ai.

14. Надзорный орган

Пользователи из ЕС вправе подать жалобу в национальный орган по защите данных по
месту жительства или работы.

Израильские пользователи могут обратиться в Управление по защите частной жизни
(Министерство юстиции).