1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса GPTМед (https://gptmed.ru, далее — «Сервис») и меры по обеспечению их безопасности.
1.2. Оператор персональных данных: ИП Шолохова Анастасия Анатольевна, ИНН 616117887557.
1.3. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и настоящей Политикой.
1.4. Используя Сервис, вы подтверждаете, что ознакомлены с настоящей Политикой. Регистрация в Сервисе и нажатие кнопки «Понятно» в cookie-уведомлении означают ваше согласие на обработку данных на изложенных ниже условиях.
2. Какие данные мы обрабатываем
2.1. Данные, которые вы предоставляете сами:
- адрес электронной почты и пароль в виде необратимого хэша — при регистрации и входе;
- подтверждение статуса медицинского работника;
- тексты ваших сообщений, названия и содержимое прикреплённых файлов;
- содержание обращений в поддержку.
2.2. Данные, собираемые автоматически:
- IP-адрес, тип и версия браузера (user-agent);
- cookie-файлы, включая анонимный идентификатор посетителя;
- история чатов незарегистрированных пользователей, привязанная к cookie;
- технические журналы работы Сервиса (дата, время, ошибки).
2.3. Мы не запрашиваем и просим не вводить в чат паспортные данные, СНИЛС, точные адреса, номера телефонов и иные данные, позволяющие идентифицировать пациентов. Если такие данные были введены, они обрабатываются так же, как остальной текст сообщений, — избегайте их указания.
3. Цели и правовые основания обработки
- предоставление доступа к Сервису и генерация ответов — исполнение договора (акцепт оферты);
- регистрация, вход, восстановление доступа, синхронизация чатов между устройствами;
- обеспечение безопасности Сервиса, предотвращение злоупотреблений;
- улучшение качества Сервиса на основе обезличенной статистики.
4. Cookie и локальное хранилище
4.1. Сервис использует cookie для входа в аккаунт, привязки истории чатов незарегистрированных пользователей и запоминания вашего согласия с настоящей Политикой. Отдельные настройки интерфейса (например, ширина списка чатов) могут храниться в localStorage вашего браузера.
4.2. Срок хранения cookie — до 12 месяцев с момента последнего визита. Отключение cookie в настройках браузера может ограничить работу Сервиса: без них недоступны вход в аккаунт и сохранение истории чатов.
5. Передача данных третьим лицам
5.1. Мы не продаём персональные данные и не передаём их в маркетинговых целях.
5.2. Данные могут передаваться:
- провайдеру хостинга и базы данных — для хранения и обеспечения работы Сервиса;
- провайдеру языковых моделей OpenRouter (США) — тексты ваших запросов передаются ему для генерации ответов. Это трансграничная передача персональных данных; используя Сервис, вы даёте на неё согласие;
- государственным органам — в случаях, прямо предусмотренных законом.
6. Хранение и защита
6.1. Данные зарегистрированных пользователей хранятся до удаления аккаунта по вашему запросу. Технические журналы хранятся до 12 месяцев. Данные в резервных копиях удаляются по мере их ротации.
6.2. Мы применяем организационные и технические меры защиты: шифрование соединения (HTTPS), хэширование паролей, ограничение доступа к базе данных, резервное копирование.
7. Ваши права
Вы вправе запросить доступ к своим данным, их исправление, блокирование или уничтожение, а также отозвать согласие на обработку, направив обращение Оператору. Мы ответим в сроки, установленные законом (как правило, до 10 рабочих дней). Отзыв согласия на обработку данных, необходимых для работы Сервиса, влечёт невозможность его дальнейшего использования.
8. Изменение Политики
Актуальная редакция Политики всегда доступна по адресу https://gptmed.ru/privacy. Продолжение использования Сервиса после изменения Политики означает согласие с новой редакцией.