Політика конфіденційності

1. Огляд

Analyze My Teeth («Сервіс») розроблено з конфіденційністю як основним принципом. Ця Політика конфіденційності пояснює, які дані збираються, як вони використовуються та який контроль ви маєте над своєю інформацією.

2. Дані чату та історія

Історія Ваших розмов і аналізів зберігається у Вашому веб-браузері за допомогою IndexedDB. Це означає:

• Щоб відповісти Вам, Ваші повідомлення чату надсилаються на наш сервер і передаються постачальникам ШІ (див. розділ 4). Наш сервер обробляє їх для цього запиту та не зберігає.
• Очищення даних браузера або перехід на інший браузер видалить вашу історію розмов.
• Ми не можемо відновити історію Ваших розмов, оскільки збережена копія існує лише у Вашому браузері.

3. Завантажені медичні зображення

Коли ви вибираєте файли медичних зображень (DICOM, рентген, PDF-звіти):

• Необроблені файли DICOM, ZIP і PDF аналізуються та відображаються у вашому браузері.
• Сервер отримує лише відрендерені зображення та витягнутий текст, необхідний для аналізу ШІ.
• Запити на аналіз обробляються без збереження стану та не використовуються для створення сховища медичних файлів.
• Ми не створюємо довготривалих копій, резервних копій або архівів ваших необроблених медичних файлів.

4. Обробка сторонніми ШІ-сервісами

Щоб відповісти Вам, Ваші повідомлення чату, а також відрендерені зображення та витягнутий текст, потрібні для аналізу, надсилаються через Vercel AI Gateway стороннім постачальникам моделей ШІ, зокрема:

• OpenAI (моделі GPT)
• Google (моделі Gemini)
• Anthropic (моделі Claude)
• xAI (моделі Grok)

Ці постачальники обробляють ці дані відповідно до власних політик конфіденційності та умов зберігання даних. Ми рекомендуємо ознайомитися з їхніми політиками. Ми використовуємо доступ через API, який, як правило, передбачає суворіші вимоги до обробки даних порівняно зі споживчими продуктами, однак ми не можемо гарантувати поведінку сторонніх постачальників.

Якщо вас турбує обробка третіми сторонами, використовуйте вбудований інструмент анонімізації DICOM для видалення захищеної медичної інформації (ім'я пацієнта, ID, дата народження, установа, лікарі, що направили) перед аналізом.

5. Файли cookie та відстеження

Сервіс встановлює файл cookie httpOnly із випадковим анонімним ідентифікатором, що зберігається 1 рік. Наш сервер використовує його, щоб пов'язувати Ваші кредити, покупки та перевірки запобігання зловживанням із Вашим браузером. Використання Сервісу також включає таку аналітику:

• Vercel Web Analytics і Speed Insights працюють на наших сторінках. Вони не використовують файли cookie та збирають дані про перегляди сторінок і продуктивність, як-от адреса сторінки, тип браузера й пристрою, час завантаження.
• Microsoft Clarity записує сеанси, теплові карти та взаємодії, як-от кліки й прокручування на цьому сайті, і може встановлювати власні файли cookie. У Європейській економічній зоні, Сполученому Королівстві та Швейцарії, або коли ми не можемо визначити Вашу країну, запис починається лише після Вашого дозволу; в інших країнах він увімкнений за замовчуванням. Ви можете будь-коли вимкнути його в Налаштуваннях, і запис одразу припиниться. Введений Вами текст, назви файлів, метадані DICOM, відрендерені медичні зображення, відповіді чату ШІ та картки з результатами аналізу маскуються. Адреси посилань, які Ви натискаєте, усе ж можуть фіксуватися.
• Коли Ви завантажуєте або аналізуєте скан, Clarity також отримує випадковий ідентифікатор сеансу та загальні відомості про подію, як-от тип зображення, ділянку тіла й діапазон кількості файлів. Вони не містять імен, назв файлів чи вмісту зображень.
• Наш сервер підраховує продуктові події, як-от розпочате оформлення замовлення чи завершену покупку, здебільшого у вигляді сукупних підсумків для кожного сайту.
• Ми не використовуємо аналітику для реклами, ремаркетингу чи міжсайтового профілювання.

Файли cookie та локальне сховище у Вашому браузері також запам'ятовують Вашу мову, тему, вибір моделей і прийняття умов, а після того як Ви збережете чат, перенаправляють Вас із головної сторінки одразу до аналізатора. Ці файли cookie зберігаються до 1 року.

6. Анонімізація DICOM

Сервіс включає вбудований інструмент анонімізації DICOM, який видаляє захищену медичну інформацію (PHI), включаючи ім'я пацієнта, ID пацієнта, дату народження, назву установи та імена лікарів, що направили. Ми наполегливо рекомендуємо використовувати цей інструмент перед завантаженням даних, якщо вас турбує конфіденційність.

7. Підсумок зберігання даних

Платежі карткою обробляє Monobank; ми ніколи не отримуємо повних даних Вашої картки. Коли під час оплати доступний Google Pay, у Вашому браузері завантажується платіжний скрипт Google. Сервіс розміщено на Vercel. Resend доставляє нам службові листи, як-от сповіщення про платежі та повідомлення зворотного зв'язку чи підтримки, які Ви вирішите надіслати, при цьому з Вашого тексту видаляються виявлені адреси електронної пошти, номери телефонів, дати та ідентифікаційні номери.

8. Ваші права

Історія Вашого чату та файли зберігаються у Вашому браузері, тож Ви можете переглядати їх у застосунку та будь-коли видалити в розділі «Налаштування». Щоб отримати доступ до даних на нашому сервері, як-от записи про кредити, покупки та безпеку, або до даних у наших постачальників аналітики чи вимагати їх видалення, зв'яжіться з нами.

9. Правова підстава для обробки (GDPR)

Для користувачів у Європейській економічній зоні (ЄЕЗ), Великій Британії або Швейцарії, нашою правовою підставою для обробки персональних даних є:

• Згода: Коли Ви вперше запускаєте аналіз, Ви прямо погоджуєтеся надіслати відрендерені зображення Вашого знімка постачальникам ШІ. Цей вибір зберігається на цьому пристрої, доки Ви не очистите свої дані в Налаштуваннях. Окремо Ви обираєте, чи дозволяти аналітику із записом сеансів, і можете будь-коли вимкнути її в Налаштуваннях.
• Законний інтерес: Тимчасова обробка відрендерених зображень, витягнутого тексту та повідомлень необхідна для надання запитаного вами Сервісу.
• Виконання договору: Обробка необхідна для надання послуги, якою ви користуєтесь.

Відповідно до GDPR, ви маєте право на доступ, виправлення, видалення, обмеження обробки, перенесення даних та заперечення проти обробки ваших персональних даних. Оскільки дані чату зберігаються локально у вашому браузері, ви можете реалізувати ці права безпосередньо. Для серверних даних зв'яжіться з нами.

10. Повідомлення про витік даних

У малоймовірному разі витоку даних, що стосується персональних даних, які зберігаються на наших серверах, як-от записи про кредити, покупки та безпеку, ми повідомимо постраждалих користувачів протягом 72 годин після того, як дізнаємося про витік, відповідно до чинного законодавства про захист даних. Історія чату, збережена у Вашому браузері, не зберігається в наших системах.

11. Міжнародна передача даних

Повідомлення чату, відрендерені зображення та витягнутий текст, які Ви надсилаєте, а також дані аналітики, описані в розділі 5, можуть оброблятися постачальниками, сервери яких розташовані в інших юрисдикціях, зокрема в Сполучених Штатах. Користуючись Сервісом, Ви погоджуєтеся на передачу Ваших даних до цих юрисдикцій. Ми не можемо гарантувати, що всі сторонні постачальники відповідають стандартам Ваших місцевих правил захисту даних.

12. Конфіденційність дітей

Сервіс не призначений для використання особами молодше 18 років. Ми свідомо не збираємо персональну інформацію дітей.

13. Зміни до цієї політики

Ми можемо час від часу оновлювати цю Політику конфіденційності. Зміни будуть опубліковані на цій сторінці з оновленою датою. Продовження використання Сервісу після змін означає їх прийняття.

14. Контакти

З питань конфіденційності або запитів щодо даних, описаних у цій політиці, зв'яжіться з нами.

Ви можете зв'язатися з нами за адресою support@jointlens.ai.