1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса GPTМед (https://gptmed.ru, далее — «Сервис») и меры по обеспечению их безопасности.
1.2. Оператор персональных данных: ИП Шолохова Анастасия Анатольевна, ИНН 616117887557, ОГРНИП 309619312500096. Адрес: 346711, Ростовская область, Аксайский район, пос. Реконструктор, ул. Обзорная, 2/4.
1.3. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и настоящей Политикой.
1.4. Используя Сервис, вы подтверждаете, что ознакомлены с настоящей Политикой. Регистрация в Сервисе и нажатие кнопки «Понятно» в cookie-уведомлении означают ваше согласие на обработку данных на изложенных ниже условиях.
2. Какие данные мы обрабатываем
2.1. Данные, которые вы предоставляете сами:
- адрес электронной почты и пароль в виде необратимого хэша — при регистрации и входе;
- подтверждение статуса медицинского работника;
- тексты ваших сообщений, названия и содержимое прикреплённых файлов;
- содержание обращений в поддержку.
- выбранный тариф, сумма, срок, номер и статус платежа; при подключении автопродления — текст и версия отдельного согласия, время его предоставления, условия списаний и состояние отмены.
2.2. Данные, собираемые автоматически:
- IP-адрес, тип и версия браузера (user-agent);
- cookie-файлы, включая анонимный идентификатор посетителя;
- история чатов незарегистрированных пользователей, привязанная к cookie;
- технические журналы работы Сервиса (дата, время, ошибки).
2.3. Мы не запрашиваем и просим не вводить в чат паспортные данные, СНИЛС, точные адреса, номера телефонов и иные данные, позволяющие идентифицировать пациентов. Если такие данные были введены, они обрабатываются так же, как остальной текст сообщений, — избегайте их указания.
3. Цели и правовые основания обработки
- предоставление доступа к Сервису и генерация ответов — исполнение договора (акцепт оферты);
- регистрация, вход, восстановление доступа, синхронизация чатов между устройствами;
- приём платежей, предоставление оплаченного доступа и формирование чеков; при отдельном согласии — выполнение и отмена автоматического продления;
- направление служебных уведомлений о предстоящем автопродлении на email для оплаты;
- обеспечение безопасности Сервиса, предотвращение злоупотреблений;
- улучшение качества Сервиса на основе обезличенной статистики.
4. Cookie и локальное хранилище
4.1. Сервис использует cookie для входа в аккаунт, привязки истории чатов незарегистрированных пользователей и запоминания вашего согласия с настоящей Политикой. Отдельные настройки интерфейса (например, ширина списка чатов) могут храниться в localStorage вашего браузера.
4.2. Срок хранения cookie — до 12 месяцев с момента последнего визита. Отключение cookie в настройках браузера может ограничить работу Сервиса: без них недоступны вход в аккаунт и сохранение истории чатов.
5. Передача данных третьим лицам
5.1. Мы не продаём персональные данные и не передаём их в маркетинговых целях.
5.2. Данные могут передаваться:
- провайдеру хостинга и базы данных — для хранения и обеспечения работы Сервиса;
- провайдеру языковых моделей OpenRouter (США) — тексты ваших запросов передаются ему для генерации ответов. Это трансграничная передача персональных данных; используя Сервис, вы даёте на неё согласие;
- платёжному сервису Robokassa — адрес электронной почты для чека, номер счёта, сумма, описание и технические параметры платежа. При подключённом автопродлении передаётся также ссылка на исходную платёжную операцию для повторных списаний. Реквизиты карты вводятся на платёжной странице; Сервис не хранит полный номер карты и CVC/CVV.
- провайдеру доставки служебных писем — email получателя, сумма и дата предстоящего продления, текст уведомления и ссылка для управления подпиской; без рекламного отслеживания переходов;
- государственным органам — в случаях, прямо предусмотренных законом.
6. Хранение и защита
6.1. Данные зарегистрированных пользователей хранятся до удаления аккаунта по вашему запросу. Технические журналы хранятся до 12 месяцев. Данные в резервных копиях удаляются по мере их ротации. Отдельно сохраняются текст, версия и время согласий на обработку данных и автосписания, сведения об отмене, платежах и отправке служебных уведомлений — для исполнения договора, проверки операций и выполнения обязательных требований к хранению.
6.2. Мы применяем организационные и технические меры защиты: шифрование соединения (HTTPS), хэширование паролей, ограничение доступа к базе данных, резервное копирование.
7. Ваши права
Вы вправе запросить доступ к своим данным, их исправление, блокирование или уничтожение, а также отозвать согласие на обработку, направив обращение Оператору. Мы ответим в сроки, установленные законом (как правило, до 10 рабочих дней). Отзыв согласия на обработку данных, необходимых для работы Сервиса, влечёт невозможность его дальнейшего использования.
8. Изменение Политики
Актуальная редакция Политики всегда доступна по адресу https://gptmed.ru/privacy. Продолжение использования Сервиса после изменения Политики означает согласие с новой редакцией.