Политика конфиденциальности DentCRM
Действует с (уточняется)
Оператор: (уточняется) «(уточняется)», ИНН/ЕИН (уточняется), (уточняется).
DentCRM (далее — «Сервис») — SaaS-платформа для управления стоматологическими клиниками: запись пациентов, медицинские карты, финансовый учёт, склад, коммуникация с пациентами через WhatsApp, Instagram и Telegram. Обработка персональных данных ведётся в соответствии с законодательством Республики Таджикистан, включая Закон РТ «О защите персональных данных».
1. Роли
- Оператор — предоставляет Сервис клиникам.
- Клиника-клиент — в отношении данных своих пациентов выступает владельцем данных; DentCRM обрабатывает их по её поручению.
- Субъект данных — сотрудник клиники или пациент.
2. Мы собираем данные пользователей
Да, Сервис собирает и хранит персональные данные — прямо и без исключений. Ниже перечислено, что именно собирается, откуда поступает и зачем. Часть данных вносит сама клиника (данные её пациентов и сотрудников), часть Сервис получает автоматически при использовании.
| Что собираем | Откуда и зачем |
|---|---|
| Учётная запись сотрудника: имя, фамилия, email, телефон, должность, роль, филиалы, хэш пароля, настройки двухфакторной защиты | Вводит клиника при приглашении сотрудника. Нужны для входа, разграничения доступа и связи по работе |
| Журнал доступа: время и результат входа, IP-адрес, сведения об устройстве и браузере, доверенные устройства | Собирается автоматически. Нужен для защиты от подбора пароля и разбора инцидентов |
| Данные пациента: ФИО, дата рождения, пол, телефон, email, адрес, представитель, источник обращения | Вводит клиника. Нужны для записи, идентификации и связи |
| Медицинские данные: одонтограмма, диагнозы, план и история лечения, снимки и фотопротокол, анкета здоровья, аллергии, рецепты, документы и подписи | Вводит и загружает клиника. Особая категория данных: обрабатывается только для оказания стоматологической помощи |
| Финансовые данные: счета, платежи, возвраты, скидки, кассовые смены | Формируются в Сервисе. Нужны для расчётов и обязательного учёта |
| Переписка с пациентом в мессенджерах: текст сообщений, вложения, имя и идентификатор в мессенджере | Поступает из подключённых клиникой каналов. Нужна для обращений и напоминаний |
| Журнал действий: кто, когда и что изменил в карточке, счёте, приёме | Собирается автоматически. Требование к медицинским и финансовым записям |
| Технические сведения об ошибках: страница, тип ошибки, версия приложения, обезличенный идентификатор сессии | Собирается автоматически системой отслеживания ошибок. Нужны для устранения сбоев |
Сервис не собирает данные о геолокации, не читает адресную книгу устройства, не использует рекламные идентификаторы и не строит рекламные профили.
3. Цели и правовые основания
| Цель | Основание |
|---|---|
| Оказание стоматологических услуг, ведение медкарты | Договор с пациентом; согласие субъекта |
| Ведение учётной записи и доступа сотрудников | Договор с клиникой |
| Напоминания и коммуникация с пациентом | Согласие субъекта |
| Финансовый и налоговый учёт | Требования законодательства РТ |
| Безопасность, предотвращение мошенничества | Законный интерес Оператора |
4. Искусственный интеллект
В Сервисе есть помощник на основе искусственного интеллекта: он может автоматически отвечать на первые обращения в подключённые мессенджеры — например, в нерабочие часы — и собирать заявку на обратный звонок. Ответ уходит обратившемуся без предварительной проверки сотрудником, пока в разговор не вступит сотрудник; число таких ответов в одном разговоре ограничено. Решения о лечении, диагнозе, стоимости и записи искусственный интеллект не принимает; цены, сроки и гарантии он не называет.
- Помощник выключен по умолчанию. Он работает, только если клиника включила его в настройках, выбрала режим автоматического ответа и подключила эту возможность к тарифу.
- Во внешнюю модель передаётся текст переписки и справочные сведения о клинике (услуги, адреса, часы работы). Личность пациента в запрос не передаётся: ни ФИО, ни номер карты, ни медкарта, ни диагнозы.
- Поставщик модели указан в списке обработчиков и может находиться за пределами Республики Таджикистан, то есть это трансграничная передача.
- Ответы модели не используются для обучения моделей поставщика в объёме, предусмотренном условиями его корпоративного тарифа; клиника может не включать помощника вовсе.
- Клиника может отдельно разрешить помощнику перенимать манеру своих сотрудников. Тогда во внешнюю модель дополнительно передаются несколько последних ответов, ОТПРАВЛЕННЫХ СОТРУДНИКАМИ клиники, без телефонов, адресов электронной почты и ссылок. Сообщения самих пациентов в качестве образцов не передаются. Без этого разрешения переписка клиники для такой цели не передаётся.
- Профилирование и автоматическое принятие решений, порождающих юридические последствия для человека, не ведётся.
При обращении, похожем на угрозу жизни или здоровью, помощник не обращается к модели вовсе. Сотруднику показывается предупреждение и телефоны экстренных служб, а в режиме автоматического ответа обратившемуся человеку отправляется заранее подготовленный текст с номерами 103 и 112, и разговор сразу передаётся сотруднику.
5. Кому и зачем передаются данные
Оператор привлекает сторонних обработчиков — компании, которые обрабатывают данные по поручению Оператора и обязаны их защищать. Полный поимённый список с назначением, страной размещения и категориями данных опубликован отдельно и обновляется при изменениях: см. страницу «Обработчики данных».
- Хостинг приложения и база данных — размещение и работа Сервиса.
- Хранилище файлов — снимки, документы и вложения переписки.
- Мессенджеры (WhatsApp и Instagram от Meta, Telegram) — доставка сообщений и напоминаний по каналам, которые подключила клиника.
- Почтовый и SMS-провайдер — письма о доступе и напоминания.
- Поставщик модели искусственного интеллекта — автоматические ответы на обращения, если клиника включила автоответ.
- Система отслеживания ошибок — технические сведения о сбоях.
Часть обработчиков находится за пределами Республики Таджикистан, поэтому передача им является трансграничной. Оператор НЕ продаёт персональные данные, не передаёт их рекламным сетям, брокерам данных и не использует для рекламы третьих лиц. Данные могут быть переданы государственным органам только по основанию, прямо предусмотренному законом.
6. Сколько данные хранятся и как удаляются
| Категория | Срок хранения |
|---|---|
| Медицинские данные пациента (карта, снимки, документы) | Пока действует договор клиники с Сервисом и далее в сроки, установленные требованиями к медицинской документации; удаляются по указанию клиники как владельца данных |
| Финансовые документы: счета, платежи, возвраты, проводки | Сроки, установленные законодательством об учёте; записи неизменяемы и не удаляются выборочно |
| Учётные записи сотрудников и журнал входов | Пока сотрудник состоит в клинике; журнал входов — не более 12 месяцев |
| Переписка с пациентом | До удаления клиникой; иначе — пока действует договор |
| Технические сведения об ошибках | До 90 дней |
| Резервные копии | До 30 дней, затем перезаписываются по ротации |
Загруженный файл можно удалить безвозвратно: сотрудник с соответствующим правом указывает причину, файл стирается из хранилища, а в журнале остаётся запись о самом факте удаления (кто, когда, причина) без содержимого. При расторжении договора и по запросу клиники её данные удаляются из рабочей базы в срок до 30 дней, кроме того, что закон обязывает сохранить; резервные копии перезаписываются по ротации.
7. Cookie и аналогичные технологии
Сервис использует только технически необходимые cookie: идентификатор сессии, признак доверенного устройства, выбранный язык и филиал. Рекламных и отслеживающих cookie, пикселей и рекламных идентификаторов в Сервисе нет. Отключение технических cookie в браузере делает вход невозможным.
8. Дети
Сервис предназначен для сотрудников клиник и не рассчитан на самостоятельное использование детьми. Данные несовершеннолетнего пациента вносит клиника на основании согласия родителя или законного представителя; в карточке предусмотрен раздел представителя.
9. Защита данных
- Доступ разграничен по ролям и филиалам и проверяется на сервере, а не в интерфейсе.
- Пароли хранятся только в виде хэшей; поддерживается двухфакторная аутентификация, одноразовый код действует один раз.
- Передача данных — по защищённому соединению (TLS); файлы хранятся в закрытом хранилище и выдаются только через приложение после проверки прав.
- Загружаемые файлы проверяются по типу и содержимому до попадания в карту пациента.
- Действия с медицинскими и финансовыми записями фиксируются в журнале; финансовые проводки неизменяемы на уровне базы данных.
- Попытки входа ограничены по частоте; при повышении прав ранее выданные сессии отзываются.
10. Права субъекта данных и как ими воспользоваться
Субъект вправе получить сведения об обработке и копию своих данных, потребовать исправления неточных данных, ограничения обработки, удаления, а также отозвать согласие. Отзыв согласия не отменяет законность обработки до отзыва и не отменяет обработку, которую Оператор обязан вести по закону.
- Пациент обращается в свою клинику: она владелец его данных и вносит их в Сервис. Клиника отвечает в срок, установленный законодательством.
- Сотрудник клиники обращается к администратору своей клиники либо к Оператору по контактам ниже.
- Если обращение к клинике не помогло, можно написать Оператору напрямую: он передаст запрос клинике и, в пределах своей роли, поможет его исполнить.
- Срок ответа Оператора на обращение — не более 30 календарных дней с даты получения.
Если ответ не устроил, субъект вправе обратиться в уполномоченный государственный орган по защите персональных данных Республики Таджикистан или в суд.
11. Утечки и изменения политики
При инциденте, создающем риск для прав субъектов, Оператор уведомляет затронутые клиники без неоправданной задержки и не позднее 72 часов с момента, когда ему стало известно об инциденте, и сообщает, какие данные затронуты и что предпринято. Изменения политики публикуются на этой странице с новой датой вступления в силу; существенные изменения дополнительно доводятся до клиник в интерфейсе или письмом.
12. Контакты
Ответственный за обработку персональных данных: (уточняется). Email: (уточняется) · Телефон: (уточняется) · Адрес для письменных обращений: (уточняется).