На главную

Политика конфиденциальности

Последнее обновление: 28 сентября 2026 г.

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей платформы MedDigital (далее — Платформа), принадлежащей ИП Кубочкин А.Ю. (ОГРНИП 322508100348678).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

2. Оператор персональных данных

ИП Кубочкин Арсений Юрьевич
ОГРНИП 322508100348678
ИНН 503610741471
Контакт: [email protected]
Реестр операторов ПДн РКН: № 77-26-551445

3. Какие данные мы собираем

  • Имя, фамилия, адрес электронной почты — при регистрации
  • Данные о компании и должности — при создании аккаунта компании
  • Загруженные файлы — Excel-файлы с данными мониторинга, тестами и опросами
  • Техническая информация — IP-адрес, тип браузера, данные cookie
  • Аналитические данные — время визитов, переходы, использование модулей платформы

4. Цели обработки

  • Предоставление доступа к функциям Платформы
  • Обработка загруженных данных (Excel-файлов) для генерации аналитических отчётов
  • Отправка уведомлений о результатах опросов и готовности отчётов
  • Улучшение работы сервиса и устранение неполадок
  • Выполнение требований законодательства РФ

5. Обработка данных с помощью ИИ

Часть загруженных данных обрабатывается с использованием больших языковых моделей (LLM) для генерации аналитических выводов, рекомендаций и визуализаций. При этом:

  • Персональные данные автоматически анонимизируются перед отправкой в LLM (модуль Data Shield)
  • ИИ-обработка выполняется через защищённое API-соединение (TLS 1.3)
  • Провайдерам ИИ-моделей передаются только данные, необходимые для выполнения запроса; порядок и сроки хранения данных на их стороне определяются их собственными условиями
  • При анализе страниц документа в Desktop-клиенте изображение страницы передаётся провайдеру ИИ только с разрешения пользователя и без обезличивания

Хостинг и хранение данных

Загружаемые файлы хранятся в облачном хранилище на территории РФ (REG.RU). Основная база данных, серверы приложения и технические журналы в настоящее время размещены у зарубежного облачного провайдера; резервные копии базы данных создаются средствами этого же провайдера. База данных в РФ подготовлена, но рабочие данные в неё ещё не перенесены; перенос базы данных и приложения в РФ запланирован.

Подробнее — Информация о сервере

6. Защита данных

Шифрование

TLS 1.3 для передачи данных. Шифрование паролей с использованием bcrypt.

Data Shield

Автоматическая анонимизация ПДн перед обработкой ИИ. Токенизация и обратная деанонимизация.

Локализация

Файлы — в РФ (REG.RU). База данных, приложение, журналы и резервные копии базы — у зарубежного облачного провайдера; перенос в РФ запланирован.

Контроль доступа

RBAC-система. Каждая компания видит только свои данные. Раздельные роли: admin, company_admin, user.

7. Передача данных третьим лицам

Мы не передаём персональные данные третьим лицам, за исключением случаев:

  • Передача данных провайдерам ИИ-моделей для аналитической обработки: текст — после автоматического обезличивания; изображения страниц из Desktop-клиента — только с разрешения пользователя и без обезличивания
  • Выполнение требований законодательства РФ по запросу уполномоченных органов

8. Права пользователя

Вы имеете право:

  • Получить информацию о своих обработанных данных
  • Потребовать исправления, блокирования или уничтожения персональных данных
  • Отозвать согласие на обработку персональных данных
  • Обратиться в Роскомнадзор в случае нарушения ваших прав

Для реализации своих прав направьте запрос на [email protected].

9. Cookie-файлы

Платформа использует cookie-файлы для поддержания сессии авторизации и аналитики. Cookie не содержат персональных данных и могут быть отключены в настройках браузера.

10. Контакты

По вопросам обработки персональных данных:
Email: [email protected]
Ответственный: Кубочкин Арсений Юрьевич