NeuroscanAI

Политика конфиденциальности

Последнее обновление: 25 мая 2026 г.

1. Общие положения

NeuroscanAI («Система», «мы»): программный инструмент поддержки клинических решений для педиатрической нейрологии. Мы серьёзно относимся к защите персональных данных и данных пациентов. Настоящая политика описывает, какие данные собираются, как используются и как защищаются.

2. Собираемые данные
2.1 Данные пользователей (врачей)
  • Полное имя и адрес электронной почты: при регистрации
  • Хэш пароля (bcrypt, необратимый): для авторизации
  • История платежей: через платёжный процессор Stripe
  • Дата регистрации и последней активности
2.2 Клинические данные пациентов
  • Идентификатор пациента (patient_id): рекомендуется использовать анонимный код, не ФИО
  • Клинические показатели: возраст (месяцы), вес при рождении, моторные и когнитивные оценки, индекс ВСР
  • Результаты анализа: индекс риска, класс риска, профиль по 15 слоям
  • Комментарии врача к результатам (опционально)
Важно: Не вводите реальные ФИО пациентов в поле «Идентификатор пациента». Используйте анонимные коды (например, PAT-001).
3. Цели обработки данных
  • Предоставление услуги нейробиологического анализа рисков
  • Аутентификация и управление учётными записями врачей
  • Оплата услуг через платёжный процессор Stripe
  • Улучшение алгоритмов системы на основе обратной связи врачей (агрегированные данные)
  • Отправка уведомлений о завершении анализа
4. Хранение и защита данных
  • Данные хранятся на защищённых серверах с ограниченным доступом
  • Пароли хранятся в необратимо зашифрованном виде (bcrypt)
  • Передача данных осуществляется по зашифрованному протоколу HTTPS
  • Доступ к базе данных имеют только авторизованные сотрудники
5. Сроки хранения данных
  • Данные учётной записи: до момента удаления аккаунта
  • Результаты анализов: 5 лет с даты создания (в соответствии с требованиями медицинской документации РК)
  • Данные о платежах: 7 лет (требования налогового законодательства)
6. Передача данных третьим сторонам и трансграничная передача
  • Stripe Inc. (США): обработка платежей. Передаём: email пользователя, сумму платежа. Stripe не получает медицинские данные пациентов.
  • SMTP-провайдер : отправка email-уведомлений (email пользователя)
  • Anthropic PBC (США): ИИ-сервис Claude, облачная версия. Подробно в разделе «Внешний ИИ-сервис» ниже.
  • Мы не продаём и не передаём персональные данные третьим лицам в маркетинговых целях
Внешний ИИ-сервис (облачная версия)
  • Получатель. Anthropic PBC (США), сервис Claude. Только в облачной версии. В версии на сервере организации («коробке») внешние сервисы закрыты, и наружу не уходит ничего.
  • Что передаётся. Переписка родителя с чат-ботом центра в WhatsApp и Instagram; тексты и страницы загруженных заключений и обследований; снимок данных ребёнка для ИИ-сводки и черновика заключения; записи занятий и заметки специалиста для разбора; вопросы сотрудников ассистентам и вопросы посетителей помощнику на сайте. Расчёт риска идёт на сервере системы и наружу не уходит.
  • Что вычищается до отправки. Известные имена ребёнка и его представителей, телефоны, ИИН, даты рождения, адреса; на страницах обследований закрашивается шапка с личными данными. Это снижает риск, но не обнуляет его: свободный текст вычистить полностью нельзя (имя постороннего человека, прозвище, описание ситуации).
  • Учёт. Каждое обращение записывается в журнал: время, функция, модель, объём и итог, без содержимого и без имён детей. Владелец центра видит журнал на странице «Проверка связи с ИИ».
  • Как отказаться. Родитель в чате пишет «специалист», и разговор ведёт человек, а текст в ИИ-сервис не уходит. В карточке ребёнка центр отмечает согласие на ИИ-обработку или её отзыв. Центр может выключить любую ИИ-функцию отдельно и включить правило «без согласия на ИИ-обработку данные ребёнка во внешний сервис не отправляются».

Черновик. Формулировки этого раздела ждут юриста; юридическая оценка передачи данных за пределы страны пока не получена.

Соглашение об обработке данных (DPA) со Stripe: ЗРК № 94-V ст. 20

Stripe Inc. зарегистрирована в США. Передача персональных данных (email) в США осуществляется на основании:

  • Соглашения об обработке данных (Data Processing Agreement) между NeuroscanAI и Stripe Inc., заключённого в соответствии со Stripe DPA
  • Стандартных договорных положений (Standard Contractual Clauses, SCC), обеспечивающих защиту данных при трансграничной передаче (GDPR Art. 46 / ЗРК ст. 20)
  • Stripe сертифицирована по стандартам PCI DSS Level 1, ISO/IEC 27001, SOC 2 Type II

Политика конфиденциальности Stripe: stripe.com/privacy

Минимизация данных: мы передаём Stripe только email и сумму платежа. Медицинские данные пациентов не передаются платёжному процессору никогда.
7. Права субъектов данных

В соответствии с Законом РК «О персональных данных и их защите» (№ 94-V) вы вправе:

  • Исправить неточные или устаревшие данные: через редактирование профиля (ЗРК ст. 13 / GDPR Art. 16)
  • Получить копию всех своих данных в машиночитаемом формате : скачать данные (GDPR Art. 15/20)
  • Удалить аккаунт и все связанные данные : удаление аккаунта (GDPR Art. 17)
  • Отозвать согласие на обработку данных : отзыв согласия (ЗРК ст. 8 / GDPR Art. 7(3))
  • Получить сведения о составе хранимых персональных данных

Для реализации прав, не доступных через интерфейс, обратитесь: privacy@neuroscanai.io

8. Правовой статус системы

NeuroscanAI является инструментом поддержки клинических решений. Система не является сертифицированным медицинским изделием. Окончательный диагноз и лечение устанавливаются квалифицированным специалистом-врачом. Пользователь несёт ответственность за клинические решения, принятые на основе данных системы.

9. Изменения политики

О существенных изменениях политики конфиденциальности мы уведомляем пользователей по email не менее чем за 7 дней до вступления изменений в силу.

10. Контакты

Ответственный за обработку данных: NeuroscanAI
Email: privacy@neuroscan.ai

Обработка персональных данных осуществляется в соответствии с Законом РК №94-V «О персональных данных и их защите».