Политика конфиденциальности

Обновлено: 20 апреля 2026 г. (версия v1.0)

1. Общие положения

Медикард — персональная медицинская карта с AI-ассистентом. Оператор данных — Medikard LLC (ОГРН 0000000000000, Москва, ул. Примерная, д. 1). Обработка персональных данных ведётся в соответствии с 152-ФЗ «О персональных данных».

2. Какие данные мы собираем

  • Email и имя при регистрации
  • Медицинские данные, которые вы загружаете: результаты анализов, УЗИ, ЭКГ, заметки врачей
  • Данные о пациентах, которых вы добавляете: ФИО, дата рождения, пол
  • Лекарства, прививки, измерения (давление, вес)
  • Диалоги с AI-ассистентом
  • IP-адрес и user-agent при регистрации и при доступе к персональным данным (для журнала доступа)

3. Цели обработки

Данные используются для: отображения на дашборде, AI-анализа показателей, формирования отчётов для врача по вашей команде. Данные не передаются третьим лицам кроме LLM-провайдеров (для обработки ваших запросов) — см. договор о передаче на обработку (DPA).

4. Ваши права

  • Экспортировать все свои данные в ZIP (Настройки → Данные → Экспорт)
  • Удалить данные или весь аккаунт (Настройки → Опасная зона)
  • Просмотреть журнал доступа (Настройки → Журнал доступа)
  • Отозвать согласие на обработку — напишите на support@medikard.ai

5. Сроки хранения

  • Учётная запись и связанные данные — пока пользователь активен. Аккаунты без входа более 365 дней удаляются с предварительным уведомлением за 30 дней.
  • Журнал доступа к персональным данным — 3 года (требование 152-ФЗ).
  • История согласий с условиями — пока существует учётная запись.

6. Безопасность

Пароли хранятся в виде bcrypt-хешей. Доступ к данным защищён авторизацией (JWT). Семейные аккаунты изолированы через Row Level Security в базе данных. Исходные файлы анализов хранятся в объектном хранилище S3/MinIO. Каждый доступ к персональным данным фиксируется в журнале (auth.access_log).

7. Что ещё важно знать

Медикард не заменяет консультацию врача. AI-ассистент даёт образовательную информацию, не медицинские рекомендации. При отклонениях в анализах обратитесь к врачу.

8. Оператор

Medikard LLC
ОГРН: 0000000000000
Адрес: Москва, ул. Примерная, д. 1
Email: support@medikard.ai