Политика конфиденциальности

1.1. Оператором персональных данных является Самозанятый Новиков Антон Иванович, ИНН 772394322792.

1.2. Политика распространяется на данные, обрабатываемые при использовании сервиса по адресу https://rasanaliz.ru.

1.3. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

3.1. Сведения, содержащиеся в результатах лабораторных исследований, относятся к особой категории персональных данных в силу статьи 10 Федерального закона № 152-ФЗ.

3.2. Обработка таких данных осуществляется исключительно на основании вашего согласия, которое запрашивается отдельно, до загрузки файла. Полный текст согласия размещён на странице «Согласие на обработку персональных данных».

3.3. Данные о состоянии здоровья не используются для профилирования, не сопоставляются с иными наборами данных и не передаются третьим лицам в целях, отличных от указанных в разделе о передаче данных.

3.4. Вы вправе отозвать согласие в любой момент. После отзыва обработка прекращается, а связанные с вами данные удаляются.

4.1. Расшифровка формируется исключительно автоматизированно, с применением моделей искусственного интеллекта. Медицинские работники в обработке не участвуют и содержание результата не проверяют.

4.2. Результат обработки не порождает юридических последствий и иным образом не затрагивает ваши права и законные интересы, поэтому он не является решением, принятым на основании исключительно автоматизированной обработки, в смысле статьи 16 Федерального закона № 152-ФЗ.

4.3. Порядок принятия решения таков: на сервере оператора из загруженного файла извлекается таблица показателей; затем модель формирует к ним текстовые пояснения; после этого каждое значение сопоставляется с референсным интервалом арифметически, средствами самого сервиса, а не модели. Веса и внутренние параметры используемых моделей оператору недоступны.

4.4. Пол и возраст берутся из формы, которую вы заполняете перед загрузкой, а не считываются с бланка: шапка документа до модели не доходит.

4.5. Вы вправе заявить возражение против результата автоматизированной обработки, направив обращение на адрес электронной почты оператора. Возражение рассматривается человеком в срок не более 10 рабочих дней.

4.6. Профилирование, оценка платёжеспособности, поведения и иных личных характеристик не осуществляются.

7.1. Файл передаётся по защищённому соединению с использованием протокола TLS.

7.2. Файл обрабатывается в оперативной памяти сервера и не сохраняется в файловой системе и не записывается в базу данных. В базе данных сохраняются только его метаданные: имя, тип, размер, количество страниц и криптографический хеш содержимого.

7.3. Из файла извлекается таблица показателей — наименования, значения, единицы измерения и референсные интервалы, а также вид биоматериала и фаза цикла, если они указаны в бланке. Извлечение выполняется на сервере оператора. Дальше, в том числе провайдеру моделей искусственного интеллекта, передаётся только эта таблица.

7.4. Отбор построен по принципу разрешительного списка: в таблицу попадает лишь то, что распознано как строка показателя внутри таблицы результатов. Всё остальное содержимое бланка — шапка с фамилией, именем и отчеством, датой рождения, номерами документов и адресом, колонки с датами и примечаниями, подписи, печати, штриховые и QR-коды — не передаётся, поскольку не попадает в список разрешённого. Дополнительно каждая отобранная строка проверяется на признаки идентифицирующих сведений и отбрасывается целиком при их обнаружении.

7.5. Если таблицу результатов извлечь не удалось, обработка прекращается и документ не передаётся никому. Отправить файл целиком «в порядке исключения» технически невозможно.

7.6. Исключение из описанного — распознавание фотографий, снимков экрана и сканов. Прочитать их без распознавания нельзя, поэтому такие файлы передаются целиком, до извлечения таблицы, сервису распознавания, размещённому на территории Российской Федерации. Он указан в разделе о передаче данных третьим лицам. Файлы PDF, содержащие текстовый слой, читаются на сервере оператора и не передаются никому.

7.7. Именно поэтому мы рекомендуем скрыть идентифицирующие сведения в файле перед загрузкой, если вы не желаете передавать их даже на этап распознавания. Значения показателей при этом сохраняются, и качество расшифровки не снижается.

7.8. Изображения перед передачей приводятся к единому формату и уменьшаются до длинной стороны 2400 пикселей. Сведения о съёмке, включая модель устройства и геометку, при этом не сохраняются.

7.9. Из файлов PDF перед передачей удаляются свойства документа — название, автор, тема, ключевые слова, сведения о программе-создателе и даты, — а также встроенный блок XMP-метаданных. Лаборатории иногда указывают в этих полях имя пациента, а для расшифровки показателей они не нужны. Документы, защищённые от изменения либо имеющие нестандартную структуру, передаются без такой очистки: снять защиту или пересобрать файл, не повредив его содержимое, невозможно.

7.10. Ни одно из перечисленных преобразований не является обезличиванием.

7.11. Если вы не желаете передавать идентифицирующие сведения, скройте их в файле перед загрузкой. Значения показателей при этом сохраняются, и качество расшифровки не снижается.

7.12. Результат обработки сохраняется в базе данных, размещённой на территории Российской Федерации.

8.1. Для перевода фотографий и сканов в текст привлекается сервис распознавания Yandex Cloud Vision OCR (ООО «Яндекс.Облако», ИНН 7704458262). Ему передаётся изображение бланка целиком, до извлечения таблицы. Сервис размещён на территории Российской Федерации и действует по поручению оператора в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ. Сохранение запросов на стороне сервиса отключено оператором. Файлы PDF с текстовым слоем этому сервису не передаются.

8.2. Для формирования пояснений к показателям привлекается сервис RouterAI (ООО «Интер»), выступающий шлюзом к моделям искусственного интеллекта. Ему передаётся только таблица показателей вместе с указанными вами полом и возрастом. Изображение бланка и файл целиком не передаются.

8.3. Часть моделей, доступных через этот шлюз, размещена за пределами Российской Федерации, и таблица показателей может быть направлена к ним. Актуальные сведения о том, какие модели используются, предоставляются по запросу на адрес электронной почты оператора.

8.4. Для проведения расчётов привлекается платёжный сервис Robokassa. Ему передаются сумма заказа, его номер и адрес электронной почты. Содержимое документов и результаты обработки платёжному сервису не передаются.

8.5. Для отправки писем используется сервис электронной почты, которому передаются адрес получателя и вложение с отчётом.

8.6. Для оценки посещаемости привлекается сервис веб-статистики Яндекс Метрика. Ему передаются обезличенные сведения о посещении сайта, перечисленные в разделе о файлах cookie. Содержимое документов, результаты обработки и адреса страниц с результатами разбора не передаются.

8.7. Данные могут быть предоставлены государственным органам в случаях и объёме, прямо предусмотренных законодательством Российской Федерации.

8.8. В иных целях, в том числе в рекламных, персональные данные третьим лицам не передаются и не продаются.

8.9. За пределы Российской Федерации может передаваться только таблица показателей. Фамилия, имя и отчество, дата рождения, номера медицинской карты и полиса, адрес и иные сведения, позволяющие вас идентифицировать, в неё не входят и пределов страны не покидают.

8.10. Изображение бланка передаётся только сервису распознавания, размещённому на территории Российской Федерации, и за её пределы не уходит.

9.1. Поскольку наружу передаётся только таблица показателей, а не документ, сервис не может разобрать файл, из которого таблицу извлечь не удалось. В таких случаях мы отказываем в обработке и объясняем причину, а не отправляем документ целиком.

9.2. Отказ происходит, если в документе не найдена таблица с результатами — например, загружено направление, счёт или случайное фото; если внутри PDF находится изображение и в нём нет текста, а страниц больше одной; если качество снимка не позволяет распознать текст.

9.3. Оплата в этих случаях не производится: заказ не создаётся.

10.1. Загруженный файл не сохраняется и прекращает существовать по завершении обработки запроса.

10.2. Результаты обработки, а также указанные пол, возраст и адрес электронной почты хранятся 7 дней с момента создания заказа, после чего удаляются.

10.3. Сведения о произведённых расчётах хранятся в течение срока, установленного законодательством о бухгалтерском учёте и о применении контрольно-кассовой техники.

10.4. Хеш IP-адреса и строка браузера, сохранённые вместе с заказом, хранятся 7 дней и удаляются одновременно с ним.

10.5. Служебные записи о частоте обращений, используемые для защиты от злоупотреблений, хранятся не более 24 часов.

10.6. Сроки хранения сведений, собранных сервисом веб-статистики, определяются этим сервисом и указаны в его условиях. Оператор такими сведениями отдельно не распоряжается и получает к ним доступ только в виде агрегированных отчётов.

10.7. По истечении срока хранения содержимое расшифровки, метаданные файла, адрес электронной почты и технические идентификаторы удаляются из базы данных без возможности восстановления. Сохраняются только номер заказа, сумма, отметка об оплате и запись о факте согласия — эти сведения не позволяют вас идентифицировать.

10.8. При отзыве согласия или по вашему требованию данные удаляются досрочно, в срок не более 10 рабочих дней с момента получения обращения. Исключение — сведения о расчётах, которые оператор обязан хранить в силу закона.

13.1. Для оценки посещаемости сайта используется сервис веб-статистики Яндекс Метрика. Сведения обрабатывает ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) по поручению оператора в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ. Оператором этих данных остаётся оператор сервиса, указанный в первом разделе.

13.2. Счётчик собирает: адрес просмотренной страницы, адрес источника перехода, дату и время визита, IP-адрес, сведения о браузере, операционной системе, устройстве и разрешении экрана, а также действия на странице — переходы по ссылкам и области клика.

13.3. Эти сведения обезличены. Они не сопоставляются с содержимым загруженных документов, результатами их обработки, указанными вами полом, возрастом и адресом электронной почты. Профилирование и показ рекламы на основе этих сведений не осуществляются.

13.4. Для работы счётчика в браузере размещаются файлы cookie с обезличенным идентификатором браузера. Срок их хранения определяется сервисом веб-статистики, оператор на него не влияет.

13.5. На страницах с результатами разбора (адреса вида /r/…) счётчик не подключается и не собирает никаких сведений. Это сделано намеренно: адрес такой страницы содержит идентификатор доступа к разбору, и передача адреса третьему лицу означала бы передачу доступа к сведениям о состоянии здоровья.

13.6. Функция записи действий посетителя на странице («Вебвизор») отключена на всём сайте. Содержимое страниц, включая результаты разбора и вводимые вами данные, в сервис веб-статистики не передаётся. Передача данных о заказах и адреса электронной почты в сервис веб-статистики также отключена.

13.7. Условия обработки данных сервисом опубликованы по адресу https://yandex.ru/legal/metrica_termsofuse/, политика конфиденциальности обработчика — по адресу https://yandex.ru/legal/confidential/.

13.8. Вы вправе запретить сбор этих сведений. Для этого предусмотрен «Блокировщик Яндекс Метрики» — плагин для браузера, доступный по адресу https://yandex.ru/support/metrica/general/opt-out.html. Он блокирует размещение файлов cookie счётчика и ограничивает отправку данных. Отказ от статистики не влияет на работу сервиса и на качество расшифровки.

13.9. При первом посещении сайта отображается уведомление об использовании файлов cookie. Если вы не согласны с обработкой указанных сведений, закройте страницу либо установите блокировщик.

13.10. Помимо счётчика используется локальное хранилище браузера — в нём сохраняется отметка о том, что уведомление об использовании файлов cookie вами прочитано. Эта отметка не покидает ваше устройство и не позволяет вас идентифицировать.

14.1. Оператор вправе изменять политику. Новая редакция вступает в силу с момента размещения на указанной странице.

14.2. При существенном изменении целей или состава обрабатываемых данных согласие запрашивается повторно.