Коротко: мы используем ваше заключение только для того, чтобы объяснить его вам. Мы не продаём персональные данные, не используем ваши заключения для рекламы, и вы можете удалить свои данные в любое время.
1. Кто мы
Оператором ScanSays («мы», «нас») является TrangoLabs Technologies FZ LLE, зарегистрированная в United Arab Emirates под номером 19087/2024, с юридическим адресом: Twin Towers, Fujairah. Мы являемся контролёром (оператором) персональных данных, описанных в этой политике.
По вопросам конфиденциальности вы можете связаться с нами по адресу privacy@scansays.com.
2. Что мы собираем
Информация, которую вы предоставляете нам
- Данные аккаунта: имя, адрес электронной почты, пароль (хранится только в виде защищённого хеша), предпочитаемый язык.
- Загружаемые вами заключения: фотографии или PDF-файлы медицинских заключений, а также текст и находки, которые мы из них извлекаем, включая внесённые вами исправления. Это данные о здоровье, и мы обращаемся с ними с особой осторожностью.
- Люди, для которых вы загружаете обследования: отображаемое имя, пол и возраст или дата рождения каждого добавленного вами человека; они используются для выбора правильной анатомии и референсных значений.
- Платёжные записи: что вы купили, когда, и история вашего кошелька. Данные карты собирает и хранит наш платёжный провайдер, а не мы.
- Сообщения: всё, что вы отправляете в нашу поддержку или на другие наши адреса.
- Лист ожидания: ваш адрес электронной почты, если вы записались в лист ожидания.
Информация, собираемая автоматически
- Технические данные: IP-адрес, тип устройства и браузера, версия приложения; используются для обеспечения безопасности и работоспособности сервиса.
- Данные об использовании: основные события, например загрузки и ошибки; используются для устранения неполадок. См. нашу политику использования cookie.
3. Как мы это используем
- Чтобы прочитать ваше заключение, объяснить его и показать в 3D, а также сохранять ваши результаты доступными в разделе «Мои обследования».
- Чтобы вести ваш аккаунт, обрабатывать платежи и возвраты и учитывать баланс вашего кошелька.
- Чтобы отвечать на ваши сообщения и оказывать поддержку.
- Чтобы обеспечивать безопасность сервиса и предотвращать мошенничество и злоупотребления.
- Чтобы повышать точность чтения, но только с использованием тех заключений, на использование которых для этой цели вы дали нам отдельное явное разрешение. Вы можете отозвать это разрешение в любое время.
- Чтобы присылать вам письма о сервисе, а если вы записались в лист ожидания, — о нашем запуске. Вы можете отписаться в любое время.
Мы не продаём персональные данные, не используем заключения для рекламы и не принимаем в отношении вас решений, влекущих юридические или аналогично значимые последствия, исключительно на основе автоматизированной обработки.
4. Правовые основания
Если законодательство о защите данных требует правового основания, мы опираемся на следующие:
- Договор: чтобы предоставлять сервис, на который вы зарегистрировались.
- Явное согласие: чтобы обрабатывать данные о здоровье в ваших заключениях. Вы даёте его, когда загружаете заключение, и можете отозвать его, удалив заключение или свой аккаунт.
- Законные интересы: чтобы обеспечивать безопасность сервиса и улучшать его, соблюдая баланс с вашими правами.
- Требования закона: чтобы хранить финансовую отчётность и отвечать на законные запросы.
Мы соблюдаем законы о защите данных, которые распространяются на наших пользователей, включая the UAE Personal Data Protection Law (Federal Decree-Law No. 45 of 2021), the UAE law on the use of ICT in health fields (Federal Law No. 2 of 2019), and the EU/UK GDPR where they apply.
5. Кому мы передаём данные
Мы передаём персональные данные только поставщикам услуг, которые помогают нам обеспечивать работу ScanSays, на основании договоров, обязывающих их защищать эти данные и использовать их только по нашим указаниям:
| Поставщик | Что делает | Местонахождение |
|---|---|---|
| Hostinger | Хостинг этого сайта (без данных о здоровье) | Великобритания |
| Наш поставщик облачного хостинга (назовём его здесь до запуска приложения) | Хостинг, хранение и базы данных приложения ScanSays (app.scansays.com) | Выбранный вами регион: ОАЭ, Европейский союз или США |
| OpenAI (основной сервис чтения) и Anthropic (резервный) | Чтение текста заключений для извлечения находок (см. раздел 6) | Тот же регион, где хранятся ваши заключения |
| Нет: распознавание текста выполняется на наших серверах | Преобразование фотографий заключений в текст | Тот же регион, где хранятся ваши заключения |
| Stripe | Платежи картой и возвраты | США и другие страны, где работает Stripe |
| Brevo | Письма об аккаунте, чеки и лист ожидания | Европейский союз |
Мы также можем раскрыть данные, если этого требует закон, для защиты чьей-либо безопасности или в рамках слияния либо продажи бизнеса; в этом случае настоящая политика продолжит действовать.
6. Как читаются заключения
Чтобы объяснить ваше заключение, мы преобразуем фотографию или PDF в текст и используем автоматизированные языковые технологии, чтобы определить каждый орган, находку и размер. Эту обработку выполняем мы и перечисленные выше поставщики. Им запрещено использовать ваши заключения для обучения собственных моделей. Объяснения и переводы создаются на основе наших собственных хранимых шаблонов; ваше заключение не отправляется в сервис перевода.
7. Международная передача данных
Где хранятся ваши заключения: при создании аккаунта вы выбираете, где хранить ваши данные: в ОАЭ, Европейском союзе или США. Мы предлагаем регион по вашей стране, а вы его подтверждаете. Ваши заключения, результаты и резервные копии остаются в этом регионе, и сервисы, которые читают ваши заключения, тоже работают там. Мы переносим ваши данные в другой регион только по вашей просьбе. Позже появятся и другие регионы, и вы сможете выбрать их, когда они откроются.
Некоторые поставщики могут обрабатывать данные за пределами страны, в которой вы живёте. В таких случаях мы применяем предусмотренные законом меры защиты, например стандартные договорные условия или передачу в страны с надлежащим уровнем защиты.
8. Сроки хранения
- Заключения и результаты: столько, сколько вы храните их в своём аккаунте. Если вы удалите обследование или аккаунт, мы удалим данные из рабочих систем в течение 30 дней и из резервных копий в течение 90 дней.
- Платёжные записи: в течение срока, который требует налоговое и бухгалтерское законодательство, в настоящее время 7 лет.
- Адреса из листа ожидания: до запуска и ещё 6 месяцев после него или до тех пор, пока вы не отпишетесь.
- Сообщения в поддержку: до 2 лет после окончания переписки.
9. Безопасность
Мы шифруем данные при передаче и хранении, ограничиваем доступ сотрудников тем, что необходимо для их роли, ведём журнал доступа к данным о здоровье и регулярно тестируем наши системы. Ни одна система не защищена идеально; если утечка затронет ваши данные, мы сообщим об этом вам и соответствующим органам, как того требует закон.
10. Ваши права
В зависимости от того, где вы живёте, вы можете запросить доступ к своим данным, их исправление, выгрузку или удаление, возразить против некоторых видов обработки или ограничить их, а также отозвать согласие. Большую часть этого можно сделать в приложении в разделе «Аккаунт». По остальным вопросам пишите на privacy@scansays.com. Мы отвечаем в срок, установленный законом, обычно в течение одного месяца. Вы также можете подать жалобу в орган по защите персональных данных.
11. Заключения других людей
Если вы загружаете заключение другого человека, у вас должно быть его разрешение или законные полномочия действовать от его имени, например как у родителя или опекуна. Этот человек может напрямую связаться с нами, чтобы воспользоваться своими правами.
12. Дети
Чтобы создать аккаунт, вам должно быть не меньше 18 лет. Родитель или законный опекун может загрузить заключение ребёнка от его имени.
13. Изменения в этой политике
Если мы внесём существенные изменения, мы сообщим вам об этом по электронной почте или в приложении до того, как они вступят в силу. Дата вверху страницы показывает, когда политика изменялась в последний раз.
14. Контакты
Пишите на privacy@scansays.com или по почте: TrangoLabs Technologies FZ LLE, Twin Towers, Fujairah.