Политика конфиденциальности

Эта политика описывает, как работает сервис AiBolit: мобильное приложение для Android и сайт ai-bolit.kz (далее — «Сервис»), какие данные мы получаем, зачем они нужны и как вы можете ими управлять.

1. Кто обрабатывает данные

Оператором персональных данных, а также собственником базы, содержащей персональные данные, является ТОО «Gidra Cleaners Technologies», БИН 220840036262, адрес: Республика Казахстан, г. Астана, район Есиль, улица Достык, здание 20.

Контакт по вопросам обработки данных: support@ai-bolit.kz. Обращения принимает лицо, ответственное за организацию обработки персональных данных, назначенное Оператором.

2. Какие данные мы получаем

Идентификационные данные

• имя и адрес электронной почты (при входе через Google или по email);
• номер телефона — если вы указали его самостоятельно;
• город, дата рождения, пол — если вы указали их в профиле.

Персональные медицинские данные

• описание жалоб и симптомов, которые вы сообщаете Сервису;
• загруженные документы: анализы, выписки, заключения, снимки, фотографии документов;
• рост, вес и иные показатели, указанные вами добровольно;
• данные профилей членов семьи, которые вы добавили;
• история консультаций с Сервисом;
• голосовые сообщения: когда вы нажимаете на микрофон, запись (до 30 секунд) превращается в текст сообщения — см. раздел 5.1.

Технические данные

• сведения об устройстве и версии приложения;
• дата и время обращений к Сервису, технические журналы работы Сервиса;
• токен push-уведомлений — технический адрес доставки уведомлений на ваше устройство (только если вы разрешили уведомления). В тексте уведомлений нет диагнозов, названий клиник и врачей — только время и призыв открыть приложение.

Данные о платежах

• тариф, сумма, статус и дата платежа. Данные банковской карты мы не получаем и не храним: платёж обрабатывает платёжный провайдер (на сайте — Halyk Bank, в приложении после подключения — Google Play).

Чего мы не собираем

• Геопозицию на наших серверах: доступ к местоположению запрашивается только когда вы сами открываете экстренную карточку (SOS), чтобы показать ваш адрес и ссылку на карту. Координаты остаются на вашем устройстве и не передаются и не хранятся на серверах Оператора. Адрес по координатам определяет служба геокодирования вашей операционной системы (Android, Google).
• Биометрические данные: вход по отпечатку пальца или лицу выполняет сама операционная система телефона. Сервис получает только ответ «подтверждено» или «не подтверждено».
• Доступ ко всей галерее телефона: фотографии выбираются вами по одной через системный выбор файлов. Камера используется только когда вы сами решили сфотографировать документ.

3. Основания и цели обработки

Обработка осуществляется на основании вашего согласия, которое запрашивается отдельно по каждой цели:

• обработка персональных данных — для создания и ведения учётной записи;
• обработка медицинских данных — для формирования ответов Сервиса;
• автоматизированная обработка алгоритмами искусственного интеллекта — для формирования ответов;
• передача текста обращений и документов AI-сервису за пределы Республики Казахстан — см. раздел 5;
• голосовой ввод и озвучка ответов — передача записи и текста ответа сервису распознавания и синтеза речи Yandex Cloud — см. раздел 5.1; согласие запрашивается при первом нажатии на микрофон;
• обезличенные данные для улучшения качества Сервиса — согласие необязательно;
• сервисные и рекламные уведомления — согласие необязательно.

Отказ от необязательных согласий не ограничивает доступ к основным функциям Сервиса. Данные о платежах обрабатываются также для исполнения договора и требований законодательства о бухгалтерском и налоговом учёте.

4. Где хранятся данные

Персональные и медицинские данные пользователей хранятся на серверах, расположенных на территории Республики Казахстан, в соответствии с Законом Республики Казахстан «О персональных данных и их защите» № 94-V. Тексты сообщений и загруженные файлы хранятся в зашифрованном виде (AES-256-GCM).

5. Искусственный интеллект и передача данных за границу

Ответы Сервиса формирует искусственный интеллект. Для этого текст ваших обращений, загруженные вами документы (фотографии и файлы PDF) и, если вы их указали, сведения профиля (возраст, аллергии, хронические заболевания), которые учитываются в ответе, передаются AI-сервису Anthropic (США) и обрабатываются за пределами Республики Казахстан.

Что обезличивается. Из текста ваших сообщений перед отправкой убираются имя, ИИН, телефон, адрес электронной почты и похожие данные. Фотографии и файлы документов передаются в исходном виде: на них могут быть видны ваши ФИО, ИИН и другие данные. Если вы не хотите, чтобы эти сведения попали в AI-сервис, закройте их на фото или не отправляйте такой документ. При первой отправке файла приложение отдельно спрашивает ваше согласие.

Эта передача выполняется только с вашего отдельного согласия, которое вы даёте при первом входе. По условиям договора с поставщиком переданные данные не используются для обучения его моделей. Срок, в течение которого поставщик может хранить запросы, определяется его условиями обработки данных.

Если вы отзовёте это согласие, AI-консультации станут недоступны. Мы рекомендуем не указывать в обращениях сведения, позволяющие однозначно идентифицировать третьих лиц.

5.1. Голосовой ввод и озвучка ответов

Если вы нажимаете на микрофон, приложение записывает ваш голос (до 30 секунд за раз) и отправляет запись на наш сервер, а он — сервису распознавания речи Yandex SpeechKit (Yandex Cloud, регион Казахстан). Сервис возвращает текст, который появляется в поле сообщения. Запись голоса на наших серверах не хранится: она сразу превращается в текст и удаляется. Сохраняется только текст сообщения, как и любое другое сообщение в чате.

Если вы нажимаете «Озвучить», текст ответа ИИ (без имён, ИИН и телефонов) отправляется тому же сервису для синтеза речи, и в приложение возвращается аудио ответа. Аудио не хранится в вашем профиле; на сервере сутки может храниться временная копия в оперативной памяти для повторного прослушивания.

Доступ к микрофону запрашивается только при первом нажатии на микрофон, и вы можете отозвать его в настройках телефона. Без микрофона Сервис работает: вы можете писать сообщения текстом.

6. Как работают ответы ИИ

• Каждый ответ ИИ помечен в приложении надписью «Сгенерировано ИИ».
• Сервис — справочный. Он не является медицинским изделием, не ставит диагноз и не назначает лечение. Ответы могут содержать ошибки и не заменяют консультацию врача.
• Если описание симптомов похоже на опасное состояние, Сервис советует вызвать скорую помощь по номеру 103.
• Под каждым ответом есть кнопка «Пожаловаться». Мы рассматриваем жалобы и используем их для улучшения Сервиса.

7. Кто имеет доступ

Доступ к данным разграничен. Медицинские данные доступны вам и, при вашем отдельном согласии, врачу или медицинской организации, которую вы выбрали.

Технические специалисты Оператора имеют доступ только в объёме, необходимом для сопровождения Сервиса. Мы не продаём ваши данные и не передаём их для рекламы.

Поставщики услуг, которым передаются данные для работы Сервиса: Anthropic (США) — формирование ответов ИИ; Yandex Cloud (регион Казахстан) — распознавание и озвучка речи; Google — вход в аккаунт Google и доставка push-уведомлений (Firebase Cloud Messaging). Каждый из них получает только данные, необходимые для своей функции.

8. Сроки хранения

Данные хранятся в течение срока использования Сервиса и до момента отзыва согласия или удаления учётной записи, если иной срок не установлен законодательством. Записи о платежах сохраняются в обезличенном виде в течение срока, установленного законодательством.

9. Ваши права и как ими воспользоваться

• получить информацию об обработке ваших данных;
• получить копию своих данных;
• потребовать исправления неточных данных;
• отозвать любое согласие;
• потребовать удаления данных и учётной записи.

Удалить аккаунт и данные можно двумя способами:

• в приложении: Профиль → Приватность → Удалить аккаунт — удаление происходит сразу;
• без приложения: на странице ai-bolit.kz/delete-account или письмом на support@ai-bolit.kz.

При удалении аккаунта удаляются профиль, консультации, сообщения, загруженные документы, согласия и история использования. Остальные запросы направляйте на support@ai-bolit.kz. Срок рассмотрения — не более 30 календарных дней.

10. Платежи и подписки

Сейчас Сервис предоставляется с бесплатными консультациями. Платные тарифы будут оформляться на сайте через Halyk Bank после подключения платёжного сервиса, а в приложении для Android — через Google Play в одном из следующих обновлений. Условия оплаты и возврата описаны в публичной оферте.

11. Защита данных

Мы применяем организационные и технические меры защиты: шифрование канала передачи данных (HTTPS), шифрование сохранённых текстов и файлов (AES-256-GCM), защита запросов к серверу ключом доступа, разграничение прав доступа, технические журналы работы Сервиса. Вход в приложение можно дополнительно защитить отпечатком пальца или лицом. Никакая система не защищена абсолютно, поэтому не загружайте документы, которыми не хотите делиться с Сервисом.

12. Дети и семейные профили

Сервис не предназначен для самостоятельного использования лицами младше 18 лет. Вы можете добавить в приложение данные ребёнка или другого члена семьи, если вы его законный представитель или он поручил вам это сделать. Добавляя такие данные, вы подтверждаете, что имеете на это право и получили необходимые согласия.

13. Cookie-файлы

Сайт ai-bolit.kz использует файлы cookie: необходимые — для работы сайта, а аналитику (GA4, Яндекс Метрика) и рекламные счётчики (Google Ads, Meta Pixel, TikTok Pixel) — только с вашего согласия. Подробнее и как изменить решение — в Политике cookie или по ссылке «Настройки cookie» в подвале сайта. Платформа os.ai-bolit.kz и мобильное приложение cookie-счётчики не используют.

14. Изменения политики

Актуальная редакция публикуется на сайте и по ссылке из приложения. При существенных изменениях мы уведомим вас в приложении или по электронной почте и, если потребуется, запросим новое согласие.

Вопросы по документу: support@ai-bolit.kz