Политика обработки персональных данных

1. Оператор и цель

Сервис «МедАссистент» помогает врачу и пациенту структурировать обращения, анкеты, дневники и памятки. Оператор обрабатывает данные для организации взаимодействия пациента с выбранным врачом / клиникой и обеспечения работы кабинетов.

2. Какие данные обрабатываются

• учётные: email, телефон (при использовании OTP), ФИО / отображаемое имя, хеш пароля, опционально 2FA;
• сведения об обращении и здоровье, которые пользователь вносит сам (анкеты, дневники, документы, переписка в сервисе);
• технические: сессии, журнал аудита действий, доставка нейтральных уведомлений.

3. ИИ и идентификаторы

Сервис не является автономным «ИИ-врачом»: не ставит диагноз и не назначает лечение. Медицински значимые решения подтверждает врач. Внешнему ИИ по дизайну не передаются прямые идентификаторы пациента (передаётся псевдоним вида PATIENT-XXXX и факты анкеты / контекст).

4. Хранение и доступ

Данные разделяются по организациям (мультиарендность, RLS). Файлы — в закрытом object storage с временными ссылками. Резервные копии могут шифроваться. Права субъекта: выгрузка и удаление через кабинет пациента (раздел профиля / privacy).

5. Уведомления

Внешние каналы (push, SMS, email) содержат только нейтральный текст; медицинские детали — после входа в кабинет.

6. Контакты

По вопросам ПДн используйте контакт оператора, указанный в договоре / оферте после юридической фиксации. До этого — только тестовый контур.