Политика конфиденциальности

Дата вступления в силу: 11 июля 2026 года

1. Кто отвечает за данные

Оператор сервиса medicod.app — NWTC INC, адрес: 30 North Gould Street Ste R, Sheridan, WY 82801, USA. По вопросам данных и реализации прав: [email protected].

2. Какие данные обрабатываются

email и созданный сервисом идентификатор анализа;
загруженное фото или PDF лабораторного документа;
извлечённые показатели, референсы и сведения о здоровье;
возраст, пол и иные данные профиля, если пользователь их сообщает;
технические данные: IP, устройство, язык, журналы ошибок и события безопасности;
источник перехода, UTM и рекламный click ID, если они присутствуют;
идентификатор, статус, сумма и валюта платежа, но не полный номер карты или CVC;
сообщения, отправленные в поддержку.

3. Сведения о здоровье и согласие

Лабораторный документ может содержать чувствительные сведения о здоровье. Перед загрузкой Medicod показывает отдельное согласие. Продолжая после его подтверждения, пользователь разрешает обработку файла и извлечённых данных для распознавания, формирования отчёта, предоставления доступа и поддержки поставщиками OCR и ИИ, включая автоматизированную и трансграничную обработку.

Согласие можно отозвать, написав на [email protected]. Отзыв не делает незаконной обработку, выполненную до его получения, и может не затрагивать сведения, которые требуется сохранить по закону, для безопасности, разрешения спора или подтверждения платежа.

4. Для чего используются данные

распознать показатели и создать заказанный цифровой отчёт;
связать оплату с анализом и отправить результат;
предотвращать злоупотребления и устранять технические ошибки;
отвечать на обращения и обрабатывать возвраты;
измерять работу воронки и рекламы в объёме, разрешённом настройками согласия и законом;
выполнять обязательные требования законодательства.

5. Поставщики и получатели

Для работы сервиса данные могут передаваться поставщикам хостинга, хранения, OCR, автоматизированного анализа/ИИ, электронной почты, мониторинга и поддержки. Stripe получает email, сумму, валюту и технические идентификаторы, необходимые для обработки платежа; карточные реквизиты вводятся на стороне Stripe. Поставщикам передаётся только объём данных, необходимый для соответствующей функции.

Данные не продаются. Medicod может раскрыть сведения государственным органам, если этого требует применимый закон, либо профессиональным консультантам при обязанности соблюдать конфиденциальность.

6. Трансграничная передача

NWTC INC находится в США, а технические поставщики могут находиться в США, Европейском союзе и других странах. Поэтому файл, извлечённые лабораторные данные, email и технические сведения могут обрабатываться за пределами Казахстана. Перед загрузкой Medicod запрашивает согласие на такую трансграничную передачу. Мы применяем договорные, организационные и технические меры защиты, соответствующие характеру данных и роли поставщика.

Если пользователь не согласен на трансграничную обработку поставщиками OCR, ИИ и хостинга, он не должен загружать медицинский документ в Medicod.

7. Хранение

Данные хранятся не дольше, чем это необходимо для предоставления отчёта, восстановления доступа, безопасности, поддержки, платежного учёта и выполнения закона. Разные категории имеют разные сроки. При обоснованном запросе данные удаляются или обезличиваются, если их дальнейшее хранение не требуется по закону, для безопасности или разрешения спора.

Исходные файлы обычно удаляются после обработки. Если сервис выявляет проблему качества распознавания, такой файл может храниться в защищённом хранилище до 14 дней исключительно для устранения ошибки и улучшения качества сервиса, после чего удаляется.

8. Cookie и аналитика

Необходимое локальное хранилище поддерживает сессию, анализ и возврат после оплаты. Аналитические и рекламные технологии используются с учётом выбора в cookie-баннере. Технический идентификатор рекламного клика может сохраняться для связи фактической покупки с рекламой без передачи в Google email, медицинских данных или карточных реквизитов.

9. Права пользователя

В зависимости от применимого закона пользователь может запросить информацию об обработке, доступ, исправление, удаление, ограничение, отзыв согласия или возражение, а также подать жалобу в уполномоченный орган. Для запроса напишите на [email protected]; для защиты другого человека мы можем запросить разумное подтверждение личности и связи с данными.

10. Безопасность и дети

Medicod применяет разграничение доступа, шифрование передачи, журналирование и минимизацию данных. Ни один интернет-сервис не может гарантировать абсолютную безопасность. Пользователь младше 18 лет должен загружать документ только с участием родителя или законного представителя.

11. Изменения

Политика может обновляться при изменении продукта, поставщиков или требований закона. Актуальная версия и дата всегда публикуются на этой странице.