Політика конфіденційності

1. Огляд

Analyze My Teeth («Сервіс») розроблено з конфіденційністю як основним принципом. Ця Політика конфіденційності пояснює, які дані збираються, як вони використовуються та який контроль ви маєте над своєю інформацією.

2. Дані чату — 100% локально у браузері

Уся історія розмов зберігається повністю у вашому веб-браузері за допомогою IndexedDB. Це означає:

• Ваші повідомлення чату, відповіді ШІ та історія аналізу ніколи не передаються та не зберігаються на жодному сервері.
• Очищення даних браузера або перехід на інший браузер видалить вашу історію розмов.
• Ми не маємо можливості отримати доступ, прочитати, відновити або витребувати вашу історію розмов, оскільки вона не існує в наших системах.

3. Завантажені медичні зображення

Коли ви вибираєте файли медичних зображень (DICOM, рентген, PDF-звіти):

• Необроблені файли DICOM, ZIP і PDF аналізуються та відображаються у вашому браузері.
• Сервер отримує лише відрендерені зображення та витягнутий текст, необхідний для аналізу ШІ.
• Запити на аналіз обробляються без збереження стану та не використовуються для створення сховища медичних файлів.
• Ми не створюємо довготривалих копій, резервних копій або архівів ваших необроблених медичних файлів.

4. Обробка сторонніми ШІ-сервісами

Для виконання аналізу зображень ваші завантажені зображення надсилаються стороннім провайдерам ШІ-моделей через API, включаючи:

• OpenAI (моделі GPT)
• Google (моделі Gemini)
• Anthropic (моделі Claude)
• xAI (моделі Grok)

Ці постачальники обробляють зображення відповідно до власних політик конфіденційності та умов зберігання даних. Ми рекомендуємо ознайомитися з їхніми політиками. Ми використовуємо доступ через API, який, як правило, передбачає суворіші вимоги до обробки даних порівняно зі споживчими продуктами, однак ми не можемо гарантувати поведінку сторонніх постачальників. Оскільки ці постачальники розташовані у Сполучених Штатах та інших країнах, Ваші зображення можуть передаватися та оброблятися на міжнародному рівні, зокрема за межами ЄЕЗ (Європейський економічний простір) і Великої Британії, відповідно до умов захисту даних цих постачальників.

Якщо вас турбує обробка третіми сторонами, використовуйте вбудований інструмент анонімізації DICOM для видалення захищеної медичної інформації (ім'я пацієнта, ID, дата народження, установа, лікарі, що направили) перед аналізом.

5. Файли cookie та відстеження

Сервіс використовує мінімальний httpOnly cookie для анонімної ідентифікації сеансу та відстеження кредитів. Ми також можемо використовувати вебаналітику, що зберігає конфіденційність, вимірювання продуктивності та відтворення сеансів на основі згоди, щоб покращувати заплутані користувацькі сценарії. Вільний текст, введений користувачем, ідентифікатори пацієнта, імена файлів, метадані DICOM і відрендерені медичні зображення позначаються для маскування або виключаються з аналітики. Інтерфейс продукту та текст відповіді, згенерований ШІ, можуть залишатися видимими у відтворенні сеансу, коли це потрібно для налагодження зручності використання.

• Ми не використовуємо аналітику для реклами, ремаркетингу чи міжсайтового профілювання.
• Ми навмисно не надсилаємо постачальникам аналітики ідентифікатори пацієнтів, ідентифікатори чатів, ідентифікатори платежів, імена файлів, ідентифікатори медичних сеансів, сирий текст звітів, відрендерені медичні зображення або вільний текст, введений користувачем.
• Аналітичні події обмежуються низькоризиковим контекстом продукту, як-от поточний домен, область тіла, локаль, перегляди сторінок, базові показники продуктивності та шаблони взаємодії, потрібні для покращення зручності використання.
• Замаскований вміст має залишатися недоступним в аналітичних записах; однак інтерфейс продукту та пояснення, згенеровані ШІ, можуть бути видимими, щоб ми могли зрозуміти, як поводиться інструмент.

6. Анонімізація DICOM

Сервіс включає вбудований інструмент анонімізації DICOM, який видаляє захищену медичну інформацію (PHI), включаючи ім'я пацієнта, ID пацієнта, дату народження, назву установи та імена лікарів, що направили. Ми наполегливо рекомендуємо використовувати цей інструмент перед завантаженням даних, якщо вас турбує конфіденційність.

7. Підсумок зберігання даних

8. Ваші права

Оскільки дані вашого чату зберігаються локально у вашому браузері, ви маєте повний контроль над ними в будь-який час. Ви можете переглядати, експортувати або видаляти свої дані безпосередньо з браузера без необхідності зв'язуватися з нами. Для серверних даних (завантажених зображень) ви можете надіслати запит на видалення, зв'язавшись з нами.

9. Правова підстава для обробки (GDPR)

Для користувачів у Європейській економічній зоні (ЄЕЗ), Великій Британії або Швейцарії, нашою правовою підставою для обробки персональних даних є:

• Згода: Ви явно погоджуєтеся з нашими Умовами використання та цією Політикою конфіденційності перед використанням Сервісу (через вікно згоди).
• Законний інтерес: Тимчасова обробка завантажених зображень необхідна для надання запитаного вами Сервісу.
• Виконання договору: Обробка необхідна для надання послуги, якою ви користуєтесь.

Відповідно до GDPR, ви маєте право на доступ, виправлення, видалення, обмеження обробки, перенесення даних та заперечення проти обробки ваших персональних даних. Оскільки дані чату зберігаються локально у вашому браузері, ви можете реалізувати ці права безпосередньо. Для серверних даних зв'яжіться з нами.

10. Повідомлення про витік даних

У малоймовірному випадку витоку даних, що стосується ваших персональних даних, збережених на наших серверах (завантажених зображень), ми повідомимо постраждалих користувачів протягом 72 годин після виявлення витоку, відповідно до чинного законодавства про захист даних. Зверніть увагу, що історія чату, збережена у вашому браузері, не може бути скомпрометована з нашого боку, оскільки вона не існує в наших системах.

11. Міжнародна передача даних

Ваші завантажені зображення можуть оброблятися сторонніми ШІ-провайдерами, чиї сервери можуть знаходитися в різних юрисдикціях (включаючи Сполучені Штати). Використовуючи Сервіс, ви даєте згоду на передачу ваших даних до цих юрисдикцій. Ми використовуємо доступ через API з корпоративним рівнем обробки даних, але не можемо гарантувати, що всі сторонні провайдери відповідають стандартам ваших місцевих нормативних актів щодо захисту даних.

12. Конфіденційність дітей

Сервіс не призначений для використання особами молодше 18 років. Ми свідомо не збираємо персональну інформацію дітей.

13. Зміни до цієї політики

Ми можемо час від часу оновлювати цю Політику конфіденційності. Зміни будуть опубліковані на цій сторінці з оновленою датою. Продовження використання Сервісу після змін означає їх прийняття.

14. Контакти

З питань конфіденційності, будь ласка, зв'яжіться з нами через контактну інформацію, наведену на нашому сайті.