Политика конфиденциальности

1. Оператор персональных данных

Настоящая Политика конфиденциальности определяет порядок обработки персональных данных пользователей сайта clintalk.ru («Сервис») оператором — ООО «Арджента», ИНН 7743122636, КПП 774301001, юридический адрес: 125635, г. Москва, ул. Ангарская, д. 6, пом. III, ком. 5 («мы», «Оператор»), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Политика применяется совместно с Условиями использования.

2. Какие данные мы собираем

• Данные аккаунта: адрес электронной почты. Вход осуществляется без пароля — по одноразовому коду; сами коды хранятся только в виде необратимого хеша.
• Данные сессий: при прохождении тренировочной консультации сохраняются использованный сценарий, статус и время сессии, текстовая расшифровка (транскрипт) диалога с виртуальным пациентом и автоматические оценки по критериям («судейские» баллы).
• Платёжные данные: при оформлении подписки сохраняются выбранный тариф, статус подписки и записи платежей (сумма, валюта, статус, время). Полные реквизиты банковской карты не хранятся — их обрабатывает непосредственно платёжный провайдер.
• Технические данные: IP-адрес и базовые метаданные запроса — используются для безопасности, ограничения частоты запросов и предотвращения злоупотреблений (например, при оплате и входе в аккаунт).

3. Данные голоса и мимики

Во время сессии числовые характеристики голоса и мимики (агрегированные, примерно одна точка данных в секунду) могут вычисляться в браузере пользователя и передаваться на сервер исключительно для формирования обратной связи для самоанализа в отчёте по сессии. Сырые аудио- и видеозаписи, изображения с камеры не сохраняются, биометрические идентификаторы не хранятся. Сохраняются только агрегированные числовые признаки и текстовый транскрипт.

4. Файлы cookie

Мы используем только один собственный (first-party), технически необходимый сессионный cookie-файл для поддержания входа в аккаунт (HTTP-only, передаётся только по HTTPS). Сторонние рекламные или аналитические cookie-файлы не используются.

5. Цели и основания обработки

• создание и работа аккаунта, предоставление запрошенного Сервиса — исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ);
• обработка платежей и управление подпиской — исполнение договора;
• формирование обратной связи, оценок и истории прогресса — исполнение договора;
• обеспечение безопасности, предотвращение мошенничества и злоупотреблений, соблюдение Условий использования — законный интерес Оператора;
• улучшение Сервиса, в том числе на агрегированных или обезличенных данных — законный интерес Оператора;
• дополнительные необязательные функции, где это прямо запрашивается, — с согласия субъекта персональных данных, которое может быть отозвано в любой момент.

6. Кому мы передаём данные

Мы передаём персональные данные только поставщикам услуг, необходимым для работы Сервиса, на основании договорных обязательств по конфиденциальности:

• поставщику ИИ-обработки — для генерации ответов виртуального пациента и расчёта автоматической обратной связи;
• хостинг-провайдеру, обеспечивающему работу инфраструктуры Сервиса;
• платёжному провайдеру ЮKassa — для обработки платежей по подписке;
• государственным органам — в случаях, прямо предусмотренных законодательством РФ.

Мы не продаём персональные данные третьим лицам.

7. Место хранения и трансграничная передача

В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ первичный сбор и хранение персональных данных пользователей clintalk.ru осуществляются на серверах, физически расположенных на территории Российской Федерации. При использовании данных, содержащих техническую информацию для формирования ответов виртуального пациента, привлекаются российские поставщики ИИ-обработки. Если в дальнейшем потребуется трансграничная передача данных, мы обеспечим соблюдение требований законодательства РФ к такой передаче и заранее уведомим пользователей об изменении настоящей Политики.

8. Срок хранения и удаление

Данные аккаунта и сессий хранятся, пока аккаунт активен, а после — только в объёме, необходимом для законных деловых, бухгалтерских или юридических целей.

Вы можете самостоятельно удалить свои данные о сессиях в любой момент, без обращения к администратору:

• удаление одной сессии — безвозвратно стирает транскрипт и оценки этой сессии;
• удаление всех сессий — безвозвратно стирает все ваши данные о сессиях.

Такое удаление является полным и безвозвратным (резервная копия не сохраняется). Для удаления всего аккаунта или более широкого запроса на удаление напишите нам по адресу из раздела 13.

9. Ваши права

В соответствии со статьёй 14 Федерального закона № 152-ФЗ вы вправе получать информацию, касающуюся обработки ваших персональных данных, требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также отзывать согласие на обработку персональных данных. Для реализации этих прав обращайтесь по адресу, указанному в разделе 13.

10. Несовершеннолетние

Сервис предназначен для совершеннолетних пользователей (18+) в сфере медицинского образования и не рассчитан на детей. Мы сознательно не собираем персональные данные несовершеннолетних.

11. Безопасность

Мы используем шифрование при передаче данных (HTTPS), необратимое хеширование одноразовых кодов входа и меры контроля доступа для защиты ваших данных. Ни одна система не является абсолютно защищённой; при выявлении инцидента, затрагивающего ваши персональные данные, мы уведомим вас и уполномоченный орган в порядке, предусмотренном законодательством РФ.

12. Изменения политики

Мы можем время от времени обновлять настоящую Политику. О существенных изменениях мы уведомим вас по email или через уведомление в Сервисе до вступления изменений в силу.

13. Контакты

По вопросам обработки персональных данных и для реализации ваших прав обращайтесь: info@clintalk.ru.

ООО «Арджента»
ИНН 7743122636, КПП 774301001
Юридический адрес: 125635, г. Москва, ул. Ангарская, д. 6, пом. III, ком. 5