Политика приватности

1 · Кто обрабатывает данные

Платформа «Опора» и организация, с которой вы установили связь, обрабатывают данные раздельно и в разном объёме.

Организация — клиника, НКО или частная практика — работает с вашими клиническими данными в силу оказания помощи. Она определяет, кто из её команды к вам назначен.

Платформа обеспечивает работу системы. Доступа к клиническим данным организаций у неё нет: он возможен только через процедуру экстренного доступа, которая требует причины, второго подтверждения, ограничена по времени и объявляется администраторам организации.

2 · Какие данные и зачем

Мы не собираем историю чтения библиотеки, не сохраняем, какими инструментами вы пользовались, и не ведём поведенческую аналитику по отдельным людям.

3 · Анонимное использование

Библиотека, инструменты, модуль сна, самопроверка, полная оценка, план безопасности и кризисный справочник работают без аккаунта.

Ответы анонимных проверок не сохраняются на сервере. Сервер получает набор ответов, считает результат и возвращает его. Записи пациента при этом не создаётся: у нас не остаётся ни ответов, ни результата. Черновик прохождения и план безопасности живут в хранилище вашего браузера и никуда не отправляются.

Это не общая фраза, а конкретное утверждение, которое проверяется против кода отдельным пунктом приёмки.

4 · Кто видит данные

Никто — пока вы сами не обратитесь в организацию. Регистрация не является клиническим наблюдением: ваши ответы никто не просматривает, уведомления никому не уходят.

После того как вы подтвердите связь, данные видит команда помощи этой организации: назначенный клиницист и, если он есть, сопровождающий. Не вся организация, а именно те, кто с вами работает. Связь с организацией сама по себе доступа не даёт — нужно назначение в команду помощи.

Доступ к данным, созданным до связи, — отдельное решение. Вы можете его не давать, и связь от этого остаётся полноценной. Решение меняется в обе стороны в любой момент.

Сопровождающий видит меньше клинициста: клиническая история и заметки клинициста ему недоступны структурно, а не спрятаны за кнопкой.

5 · Где хранится

В Казахстане. Данные пилота не покидают страну. Развёртывания разных стран изолированы: общей плоскости управления над юрисдикциями не существует.

6 · Сколько хранится

• Стираемое содержимое — сообщения, дневники, журналы практики, поля профиля — хранится, пока существует аккаунт, и уничтожается по вашему требованию.
• Клинические записи, события безопасности и журнал доступа удерживаются на срок, установленный законодательством: организация обязана хранить медицинскую документацию. Конкретные сроки для Казахстана подтверждаются юридическим заключением и будут указаны здесь до публикации.

7 · Ваши права

• Знать. Журнал раскрытий показывает, кто, когда и к чему обращался. Это обычный экран, а не отчёт по запросу.
• Отозвать согласие. Отзыв прекращает будущий доступ. Уже сделанные записи журнала не переписываются.
• Выгрузить. Выгрузка готовится асинхронно и содержит версии определений инструментов, по которым посчитаны результаты.
• Удалить. Без объяснения причин и без отговаривания.

8 · Удаление и что остаётся

При удалении уничтожаются персональные данные, видимый идентификатор и стираемое содержимое.

Записи, которые закон обязывает хранить, остаются связанными только внутренним системным идентификатором, который вам не показывается и по которому вас найти нельзя. После удаления поиск человека средствами системы невозможен.

Формулировка «сохраняется под псевдонимом» здесь не используется: она вводит в заблуждение, потому что подразумевает возможность обратного сопоставления.

По завершении выдаётся аттестация с номером, датой и перечнем удалённого.

9 · Искусственный интеллект

ИИ не интерпретирует ваше состояние, не пишет клинических заметок и не участвует в определении рекомендаций. Формулировки, которые вы читаете, написаны и утверждены клиницистами.

Кризисный поток к ИИ не обращается ни при каких условиях. Это архитектурный запрет, а не настройка: модули кризисного пути не могут импортировать соответствующий слой, и это проверяется при каждой сборке.

10 · Изменения политики

У каждой версии есть номер и дата. Согласие, которое вы дали, записывается вместе с версией текста, действовавшей в тот момент. Существенные изменения не применяются к уже созданным объектам задним числом.