Политика конфиденциальности

Последнее обновление: 25 мая 2026 г.

1. Общие положения

NeuroscanAI («Система», «мы») — программный инструмент поддержки клинических решений для педиатрической нейрологии. Мы серьёзно относимся к защите персональных данных и данных пациентов. Настоящая политика описывает, какие данные собираются, как используются и как защищаются.

2. Собираемые данные
2.1 Данные пользователей (врачей)
  • Полное имя и адрес электронной почты — при регистрации
  • Хэш пароля (bcrypt, необратимый) — для авторизации
  • История платежей — через платёжный процессор Stripe
  • Дата регистрации и последней активности
2.2 Клинические данные пациентов
  • Идентификатор пациента (patient_id) — рекомендуется использовать анонимный код, не ФИО
  • Клинические показатели: возраст (месяцы), вес при рождении, моторные и когнитивные оценки, индекс ВСР
  • Результаты анализа: индекс риска, класс риска, профиль по 15 слоям
  • Комментарии врача к результатам (опционально)
Важно: Не вводите реальные ФИО пациентов в поле «Идентификатор пациента». Используйте анонимные коды (например, PAT-001).
3. Цели обработки данных
  • Предоставление услуги нейробиологического анализа рисков
  • Аутентификация и управление учётными записями врачей
  • Оплата услуг через платёжный процессор Stripe
  • Улучшение алгоритмов системы на основе обратной связи врачей (агрегированные данные)
  • Отправка уведомлений о завершении анализа
4. Хранение и защита данных
  • Данные хранятся на защищённых серверах с ограниченным доступом
  • Пароли хранятся в необратимо зашифрованном виде (bcrypt)
  • Передача данных осуществляется по зашифрованному протоколу HTTPS
  • Доступ к базе данных имеют только авторизованные сотрудники
5. Сроки хранения данных
  • Данные учётной записи — до момента удаления аккаунта
  • Результаты анализов — 5 лет с даты создания (в соответствии с требованиями медицинской документации РК)
  • Данные о платежах — 7 лет (требования налогового законодательства)
6. Передача данных третьим сторонам и трансграничная передача
  • Stripe Inc. (США) — обработка платежей. Передаём: email пользователя, сумму платежа. Stripe не получает медицинские данные пациентов.
  • SMTP-провайдер — отправка email-уведомлений (email пользователя)
  • Мы не продаём и не передаём персональные данные третьим лицам в маркетинговых целях
Соглашение об обработке данных (DPA) со Stripe — ЗРК № 94-V ст. 20

Stripe Inc. зарегистрирована в США. Передача персональных данных (email) в США осуществляется на основании:

  • Соглашения об обработке данных (Data Processing Agreement) между NeuroscanAI и Stripe Inc., заключённого в соответствии со Stripe DPA
  • Стандартных договорных положений (Standard Contractual Clauses, SCC), обеспечивающих защиту данных при трансграничной передаче (GDPR Art. 46 / ЗРК ст. 20)
  • Stripe сертифицирована по стандартам PCI DSS Level 1, ISO/IEC 27001, SOC 2 Type II

Политика конфиденциальности Stripe: stripe.com/privacy

Минимизация данных: мы передаём Stripe только email и сумму платежа. Медицинские данные пациентов не передаются платёжному процессору никогда.
7. Права субъектов данных

В соответствии с Законом РК «О персональных данных и их защите» (№ 94-V) вы вправе:

  • Исправить неточные или устаревшие данные — через редактирование профиля (ЗРК ст. 13 / GDPR Art. 16)
  • Получить копию всех своих данных в машиночитаемом формате — скачать данные (GDPR Art. 15/20)
  • Удалить аккаунт и все связанные данные — удаление аккаунта (GDPR Art. 17)
  • Отозвать согласие на обработку данных — отзыв согласия (ЗРК ст. 8 / GDPR Art. 7(3))
  • Получить сведения о составе хранимых персональных данных

Для реализации прав, не доступных через интерфейс, обратитесь: privacy@neuroscanai.io

8. Правовой статус системы

NeuroscanAI является инструментом поддержки клинических решений. Система не является сертифицированным медицинским изделием. Окончательный диагноз и лечение устанавливаются квалифицированным специалистом-врачом. Пользователь несёт ответственность за клинические решения, принятые на основе данных системы.

9. Изменения политики

О существенных изменениях политики конфиденциальности мы уведомляем пользователей по email не менее чем за 7 дней до вступления изменений в силу.

10. Контакты

Ответственный за обработку данных: NeuroscanAI
Email: privacy@neuroscan.ai

Обработка персональных данных осуществляется в соответствии с Законом РК №94-V «О персональных данных и их защите».