Политика конфиденциальности

1. Введение

MedRadix стремится защищать конфиденциальность и безопасность ваших персональных данных. Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, храним, передаём и защищаем вашу информацию при использовании платформы MedRadix на сайте medradix.info.

2. Контролёр данных

MedRadix является контролёром ваших персональных данных.

3. Собираемые данные

Мы придерживаемся принципов минимизации данных и ограничения целей. Мы собираем следующие категории данных:

Данные аккаунта (имя, email, учётные данные), профессиональные данные (специальность, страна практики), данные использования (посещённые страницы, используемые калькуляторы), технические данные (IP-адрес, тип браузера, устройство), платёжные данные (только подтверждение транзакций — MedRadix не хранит данные карт), данные коммуникаций (обращения в поддержку), данные сертификатов (прохождение курсов).

4. Запрет на данные пациентов

MedRadix не собирает, не хранит и не обрабатывает информацию о здоровье пациентов (PHI). Пользователям строго запрещено загружать данные, позволяющие идентифицировать пациентов. Калькуляторы работают с анонимными клиническими параметрами — данные не сохраняются.

5. Правовые основания обработки

Мы обрабатываем данные на следующих основаниях: исполнение договора (предоставление услуг, управление аккаунтом, подписки), законные интересы (безопасность платформы, аналитика, улучшение функциональности — с оценкой баланса интересов), юридические обязательства (налоговое и бухгалтерское законодательство), согласие (маркетинговые рассылки, необязательные cookies — отзыв возможен в любое время).

6–7. Использование данных и AI-обработка

Данные используются для предоставления услуг, управления аккаунтами, обработки платежей, персонализации, выдачи сертификатов, аналитики, безопасности и соблюдения законодательства.

AI-технологии применяются исключительно к медицинскому контенту (рекомендации, исследования). Ваши персональные данные не используются для обучения AI-моделей. AI-провайдеры работают по договорам конфиденциальности. MedRadix не осуществляет автоматизированное принятие решений (GDPR Статья 22).

8. Передача данных третьим лицам

Мы не продаём персональные данные (включая определение CCPA). Данные могут передаваться: хостинг-провайдерам (Vercel, Supabase), платёжным провайдерам (PCI DSS), сервисам аутентификации (Google, Apple), CMS (Sanity), AI-провайдерам, аналитическим сервисам. Все третьи стороны действуют как обработчики данных по нашим инструкциям.

9–10. Международная передача и хранение данных

MedRadix базируется в Армении и обслуживает пользователей глобально. Данные могут передаваться в другие юрисдикции с применением соответствующих мер защиты (шифрование, договоры обработки данных, стандартные договорные положения).

Сроки хранения: данные аккаунта — до 12 месяцев после удаления; платёжные данные — 5–7 лет; данные использования — до 24 месяцев; сертификаты — бессрочно. Логи безопасности могут храниться дольше при расследовании инцидентов.

11–12. Безопасность и cookies

Мы применяем: HTTPS/TLS шифрование, шифрование данных в покое, контроль доступа, OAuth-аутентификацию, мониторинг безопасности. В случае утечки данных мы уведомим пользователей и контролирующие органы без неоправданной задержки.

Мы используем необходимые, функциональные и аналитические cookies. Мы не используем рекламные cookies, поведенческую рекламу или межсайтовое отслеживание.

13. Ваши права

В зависимости от юрисдикции вы имеете право на: доступ к данным, исправление, удаление, ограничение обработки, переносимость данных, возражение против обработки, отзыв согласия, подачу жалобы в надзорный орган.

Для реализации прав обращайтесь: support@medradix.info (тема: «Data Protection Request»). Ответ — в течение 30 дней.

14–17. Дополнительные положения

Платформа предназначена для лиц от 18 лет. Мы не собираем данные детей младше 16 лет. Ссылки на сторонние сайты регулируются их собственными политиками. Мы можем обновлять данную Политику; существенные изменения будут обозначены обновлением даты и уведомлением по email или через Платформу.

Полный текст всех разделов доступен в юридически обязывающей английской версии.