Политика конфиденциальности

Этот сайт принадлежит MHub Solutions (MHub). По любым вопросам и запросам о конфиденциальности пишите на team@mhubsolutions.tech. Мы отвечаем по электронной почте.

• Запросы на аудит: имя, бизнес, контактные данные, номер мобильного телефона, сайт, система записи, цели и предпочитаемый язык, которые вы вводите в форму.
• Демо консьержа: сообщения, которые вы вводите в публичное демо, чтобы консьерж мог на них ответить.
• Логи сервера: IP-адрес, данные браузера (user agent), запрошенная страница и время; хранятся недолго для безопасности и предотвращения злоупотреблений.
• Аналитика: агрегированные просмотры страниц и источники переходов, только после того, как вы разрешите аналитику.

Мы не запрашиваем и не хотим получать через этот сайт медицинские карты или сведения о здоровье. Пожалуйста, ограничивайте запросы информацией о бизнесе.

• Чтобы ответить на ваш запрос и подготовить предложение: исполнение договора или действия по вашей просьбе до его заключения.
• Чтобы поддерживать работу и безопасность сайта: наш законный интерес в работающем сервисе без злоупотреблений.
• Чтобы изредка присылать вам заметки об автоматизации клиник, только если вы отметили это в форме аудита: ваше согласие, которое вы можете отозвать по ссылке для отписки в любом письме или написав нам. Мы фиксируем формулировку, с которой вы согласились, и время согласия.
• Чтобы измерять агрегированный трафик: ваше согласие, которое вы можете отозвать в любой момент.
• Чтобы выполнять юридические, налоговые и бухгалтерские обязанности: соблюдение требований закона.

Демо отвечает от имени вымышленной клиники. Когда оно подключено к генеративной модели, введённый вами текст отправляется этому провайдеру для формирования ответа, а ответ возвращается в ваш браузер. Не вводите в него личные данные или сведения о пациентах. Мы не используем диалоги из демо для обучения моделей, а провайдер обрабатывает их по условиям своего API, а не для обучения.

В клиниках, для которых мы строим системы, диалоги с пациентами, записи и аналитика живут в аккаунтах, принадлежащих клинике: в её мессенджере, её системе записи, её рабочем пространстве. Оператором данных является клиника. Мы выступаем обработчиком по договору об обработке данных, имеем роль администратора для поддержки, и эта роль снимается по запросу или по окончании сотрудничества. Общей базы пациентов между клиниками не существует.

Защита данных объясняет архитектуру и то, вокруг каких норм мы проектируем на каждом рынке, включая HIPAA, PIPEDA, GDPR, LGPD и PDPL ОАЭ.

Мы не используем рекламные cookie и cookie межсайтового отслеживания. Аналитика выключена, пока вы её не разрешите, а сигналы Global Privacy Control и Do Not Track рассматриваются как отказ. Вы можете изменить свой выбор в любой момент по ссылке «Настройки cookie» в подвале сайта.

Мы пользуемся небольшим числом поставщиков услуг по договору: хостинг-провайдер в Европейском союзе для сайта и его логов, сервис доставки электронной почты для писем, которые мы вам отправляем, инструмент автоматизации, который направляет ваш запрос нашей команде, провайдер генеративной модели за публичным демо, когда оно подключено, и сервис аналитики, только если вы её разрешили. Каждый из них обрабатывает данные по нашим указаниям и только для этой цели.

Внутри внедрения в клинике типичные поставщики — провайдер ИИ-модели, платформа мессенджера и собственная система записи клиники; все они подтверждаются для каждого клиента в договоре. Актуальный список поставщиков можно получить по запросу по электронной почте.

Некоторые поставщики находятся за пределами вашей страны, в том числе в США. Там, где этого требует закон, такая передача опирается на надлежащие гарантии, например стандартные договорные условия, а для внедрений в клиниках требования к месту хранения данных согласуются до начала работ.

• Запросы на аудит и связанная переписка: до 24 месяцев после последнего контакта, если мы не договоримся иначе или вы не попросите удалить их раньше.
• Диалоги из демо: мы их не храним сверх того, что провайдер модели сохраняет по условиям своего API для мониторинга злоупотреблений.
• Логи сервера: короткое скользящее окно, как правило не более 30 дней.
• Аналитика: только агрегированные счётчики, без профиля о вас.

В зависимости от места вашего проживания вы можете иметь право на доступ к своим данным, их исправление, удаление и перенос, на возражение против обработки или её ограничение, а также на отзыв согласия. Жители ЕС и Великобритании имеют эти права по GDPR; жители ОАЭ — по PDPL; жители Бразилии — по LGPD; жители Канады — по PIPEDA; законы штатов США, такие как CCPA, дают аналогичные права, включая право не подвергаться дискриминации за их использование. Напишите на team@mhubsolutions.tech, и мы ответим.

Если ваши данные находятся внутри внедрения клиники, решения по таким запросам принимает клиника, а мы помогаем ей их выполнить. Вы также имеете право подать жалобу в свой орган по защите данных.

Доступ ограничен названными сотрудниками, которым он необходим, подключения выполняются через официальные API каждого поставщика с учётными данными, хранящимися в соответствующем аккаунте, и каждая клиника работает в изолированном внедрении. Ни одна система не защищена идеально, поэтому мы также планируем, как локализовать проблему и сообщить о ней.

Этот сайт предназначен для бизнеса, а не для детей. Если клиника лечит несовершеннолетних, эта информация обрабатывается внутри собственных систем клиники по её политикам и процедурам получения согласия.

Если эта политика существенно изменится, мы обновим дату выше и, если изменение затрагивает действующее сотрудничество, сообщим вам напрямую.