Политика обработки персональных данных
Действует с: 5 июня 2026 г. Оператор: Aibolit.online, e-mail для связи: privacy@aibolit.online Сайт: https://aibolit.online (далее — «Сайт», «Aibolit»)
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает порядок обработки персональных данных пользователей Сайта.
1.2. Используя Сайт, пользователь подтверждает своё согласие с условиями настоящей Политики и Согласием на обработку персональных данных.
1.3. Если пользователь не согласен с условиями, он обязан прекратить использование Сайта.
2. Используемые термины
- Пользователь — физическое лицо, прошедшее регистрацию на Сайте.
- Пациент — физическое лицо, медицинскую информацию которого Пользователь добавил в свой аккаунт (Пользователь по умолчанию также является Пациентом).
- Персональные данные (ПДн) — любая информация, прямо или косвенно относящаяся к определённому Пользователю или Пациенту.
- Специальные категории ПДн — данные о состоянии здоровья и генетические данные.
- Обработка ПДн — любое действие с ПДн (сбор, запись, систематизация, хранение, использование, удаление и др.).
3. Какие данные обрабатываются
3.1. Данные Пользователя
- E-mail.
- Имя.
- Пол (мужской/женский).
- Дата рождения (год обязателен; полная дата опциональна).
- IP-адрес и техническая информация (User-Agent, идентификатор сессии).
- Реферальный код и история рефералов.
3.2. Данные Пациентов (специальные категории)
- Имя, пол, дата рождения.
- Город (для маршрутизации в медицинские организации).
- Описанные симптомы и анамнез.
- Загруженные файлы с результатами обследований и распознанные из них данные.
- Геномные данные (если загружены пользователем).
- История диалогов с ИИ-ассистентом и сгенерированные интерпретации.
3.3. Данные пользователей, не прошедших регистрацию
- Анонимный идентификатор (cookie).
- IP-адрес.
- Содержимое первого запроса (хранится не более 24 часов до момента регистрации либо до удаления; не используется для целей, отличных от технического обеспечения сценария регистрации).
4. Цели обработки
ПДн обрабатываются исключительно для следующих целей:
- Аутентификация Пользователя на Сайте.
- Оказание основных функций Сайта: интерпретация симптомов и обследований, генерация направлений, формирование медицинской карты.
- Хранение истории обращений Пациента и архива результатов обследований.
- Отправка технических уведомлений (коды для входа, подтверждения, ошибки распознавания файлов).
- Информационные рассылки (только при прямом согласии Пользователя).
- Обеспечение работы реферальной программы.
- Анализ обезличенной статистики использования Сайта.
ПДн не используются для:
- маркетинговой аналитики, продажи рекламы;
- передачи третьим лицам, кроме случаев, прямо предусмотренных в §6.
5. Правовые основания
- Согласие субъекта (ст. 6, 9, 10 152-ФЗ) — основное основание для обработки данных Пациента, включая специальные категории.
- Исполнение договора-оферты (Пользовательского соглашения).
- Требования законодательства РФ — в случаях запросов уполномоченных органов в установленном порядке.
6. Передача третьим лицам
ПДн могут передаваться третьим лицам только в следующих случаях:
| Получатель | Что передаётся | Основание |
|---|---|---|
| Yandex AI Studio (LLM) | Текст запроса, распознанные результаты обследований, имя/пол/возраст/город Пациента, целевые rsID (при геномном режиме) | Технологический подрядчик; договор о неразглашении в составе договора оферты Yandex Cloud |
| Yandex Vision (OCR) | Файлы с результатами обследований | Тот же |
| Yandex Object Storage | Файлы пользователя в зашифрованном виде | Тот же |
| 2GIS | Геолокация и категория обследования (без ПДн Пациента) | Технологический подрядчик карт |
| Yandex 360 / SMTP-провайдер | E-mail Пользователя и текст уведомлений | Технологический подрядчик почты |
| Партнёрские медицинские организации | Только обезличенный идентификатор обращения (промокод) для расчётов с оператором; сами ПДн не передаются | Договор с партнёром |
Все технологические подрядчики имеют серверы на территории РФ.
7. Сроки хранения
| Данные | Срок |
|---|---|
| Аккаунт Пользователя | до момента удаления Пользователем или 3 года неактивности |
| Архив Пациента | пока существует Пациент в аккаунте |
| Логи доступа (системные) | 6 месяцев |
| Журнал удалений (без ПДн) | 1 год |
| Анонимные запросы | 24 часа |
| Резервные копии БД | 30 дней |
После удаления Пользователем своего профиля происходит безвозвратное (hard) удаление всех связанных ПДн в течение 7 дней (включая объектное хранилище), за исключением служебного журнала удалений (без ПДн).
8. Меры защиты
8.1. Обмен данными — только по защищённому каналу (HTTPS/TLS 1.2+). 8.2. Хранение паролей не осуществляется (используется passwordless-вход через одноразовые коды). 8.3. Сегрегация прав: данные одного Пациента недоступны другим Пациентам и Пользователям. 8.4. Геномные данные хранятся в отдельном защищённом хранилище с расширенным контролем доступа. 8.5. В системных журналах ПДн хранятся в маскированном виде. 8.6. Регулярные резервные копии и аудит безопасности.
9. Права субъекта ПДн
Пользователь и Пациент имеют право:
- получить информацию об обрабатываемых ПДн;
- требовать уточнения, блокирования или удаления своих ПДн;
- отозвать согласие на обработку (приведёт к удалению профиля);
- обжаловать действия Оператора в уполномоченных органах или суде.
Запросы направляются на privacy@aibolit.online. Срок ответа — до 30 дней.
10. Cookie и аналитика
10.1. Сайт использует cookie технического характера (сессия, anonymous_id, согласие cookie). 10.2. Используется Яндекс.Метрика с отключённым Вебвизором. Поля ввода и содержимое диалогов от Метрики маскируются. 10.3. Пользователь может отказаться от cookie аналитики, не теряя основной функциональности Сайта.
11. Изменения политики
11.1. Оператор имеет право изменять настоящую Политику. Актуальная версия публикуется на странице https://aibolit.online/legal/policy. 11.2. О существенных изменениях Пользователи уведомляются по e-mail не менее чем за 7 дней.
12. Контакты
- E-mail: privacy@aibolit.online