MedAI («Доктор на связи») — сервис предварительного сбора анамнеза перед
очным приёмом у врача. Эта страница объясняет, какие данные собираются,
как они защищены и что с ними происходит. Если что-то осталось неясным —
напишите нам, контакты внизу страницы.
1. Какие данные мы собираем
В зависимости от того, пациент вы или врач:
Учётные данные: имя, возраст, пол, номер телефона, логин и хеш пароля (сам пароль в открытом виде нигде не хранится).
Медицинские сведения: жалобы, симптомы, история болезни, результаты анализов, фотографии медицинских документов и снимков, которые вы прикладываете к обращению.
Персистентная карта пациента: рост, вес, группа крови, известные диагнозы, аллергии, принимаемые препараты, перенесённые операции — заполняется вами и врачом, накапливается между визитами.
Переписка: текст диалога с AI-ассистентом и с врачом, включая голосовые сообщения, преобразованные в текст.
Аудиозапись очного приёма — только если врач включил запись и вы дали согласие на экране перед началом записи. Распознаётся автоматически, хранится зашифрованной.
Технические данные: дата и время обращений, IP-адрес при подключении, сведения об устройстве и браузере — стандартные технические логи сервера.
2. Как данные защищены
Все чувствительные текстовые поля (жалобы, диагнозы, переписка) шифруются перед записью в базу данных.
Файлы (фото, снимки, аудиозаписи приёма) шифруются перед отправкой в объектное хранилище и хранятся там уже в зашифрованном виде — само хранилище не может прочитать содержимое.
Соединение с приложением защищено HTTPS-шифрованием.
Доступ к данным пациента разграничен по ролям на уровне сервера: врач видит данные своих пациентов, регистратура не имеет доступа к медицинским сведениям вообще, пациент видит только свои данные.
Регулярно создаются резервные копии базы данных, тоже в зашифрованном виде.
3. Кто ещё обрабатывает данные
Чтобы приложение работало, часть данных обрабатывается сторонними технологическими сервисами — как техническая инфраструктура, а не как самостоятельные получатели ваших данных для собственных целей:
Anthropic (Claude) — обработка текста диалога для формирования структурированной сводки и рекомендаций для врача.
Speechmatics — распознавание речи из аудиозаписи очного приёма (только если запись включена и вы дали согласие).
Cloudflare (R2) — хранение зашифрованных файлов.
Railway — хостинг серверной части приложения и базы данных.
Мы не продаём данные пациентов и не передаём их рекламодателям ни при каких обстоятельствах.
4. AI-ассистент — важное ограничение
Система собирает и структурирует жалобы, но не ставит диагноз и не назначает
лечение. Все клинические рекомендации, которые видит пациент, — это черновик,
прошедший явное подтверждение врача. Финальные решения о диагностике и лечении
принимает врач на очном приёме.
5. Сколько хранятся данные
Медицинские данные хранятся, пока действует ваша учётная запись, чтобы врач
мог видеть историю обращений при последующих визитах. Вы можете запросить
удаление своей учётной записи и связанных с ней данных — см. раздел «Связаться с нами».
6. Ваши права
Запросить копию своих данных.
Запросить исправление неточных данных.
Запросить удаление учётной записи и данных.
Отозвать согласие на запись очного приёма в любой момент до начала записи.
7. Дети и подростки
Приложение предназначено для лиц старше 18 лет. Если жалобы в диалоге касаются
ребёнка, система распознаёт это и не формирует автоматических клинических
рекомендаций — направляет к очному визиту к профильному специалисту.
8. Изменения этой политики
Если политика конфиденциальности существенно изменится, мы обновим дату
в начале этой страницы и, при значимых изменениях, уведомим пользователей
в приложении.
9. Связаться с нами
По вопросам обработки данных, запросам на удаление или любым другим вопросам,
связанным с этой политикой, пишите: privacy@medai.kg