Политика конфиденциальности

1. Оператор персональных данных

Настоящая Политика конфиденциальности определяет порядок обработки персональных данных пользователей сайта clintalk.ru («Сервис») оператором — ООО «Арджента», ИНН 7743122636, КПП 774301001, юридический адрес: 125635, г. Москва, ул. Ангарская, д. 6, пом. III, ком. 5 («мы», «Оператор»), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Политика применяется совместно с Условиями использования.

2. Какие данные мы собираем

• Данные аккаунта: адрес электронной почты, ФИО из раздела «Мои настройки» и, если вы включили вход с паролем, необратимый хеш пароля с индивидуальной солью. Вход по ссылке и одноразовому коду остаётся доступен; пароли и коды в открытом виде не хранятся.
• Данные сессий: при прохождении тренировочной консультации сохраняются использованный сценарий, статус и время сессии, текстовая расшифровка (транскрипт) диалога с виртуальным пациентом и автоматические оценки по критериям («судейские» баллы).
• Платёжные данные: при оформлении подписки сохраняются выбранный тариф, статус подписки и записи платежей (сумма, валюта, статус, время). Полные реквизиты банковской карты не хранятся — их обрабатывает непосредственно платёжный провайдер.
• Данные учебной экономики: личный журнал кредитов, баланс, награды, косметические покупки, инвентарь, серии и достижения. Продуктовые события используют псевдоним и закрытую схему без свободного текста; клинические материалы и транскрипты в них не передаются.
• Технические данные: IP-адрес и базовые метаданные запроса — используются для безопасности, ограничения частоты запросов и предотвращения злоупотреблений (например, при оплате и входе в аккаунт).

3. Данные голоса и мимики

Во время сессии числовые характеристики голоса и мимики (агрегированные, примерно одна точка данных в секунду) могут вычисляться в браузере пользователя и передаваться на сервер исключительно для формирования обратной связи для самоанализа в отчёте по сессии. Сырые аудио- и видеозаписи, изображения с камеры не сохраняются, биометрические идентификаторы не хранятся. Сохраняются только агрегированные числовые признаки и текстовый транскрипт.

4. Файлы cookie

Мы используем собственный сессионный cookie-файл для входа в аккаунт и анонимный идентификатор браузера для статистики публичных страниц (HTTP-only, срок действия идентификатора — до 180 дней). В статистику посещаемости входят адрес публичной страницы без параметров, домен источника перехода и действия «перейти к демо» и «отправить заявку». Содержимое форм, диалогов и идентификаторы аккаунтов в неё не включаются.

Только на clintalk.ru для публичных страниц подключена Яндекс Метрика, счётчик 112981551. Она может использовать собственные аналитические cookie-файлы. На отдельных страницах для преподавателей и партнёров включён Вебвизор; формы и чат поддержки исключены из записи. На главной запись экрана отключена, а при переходе к тренажёру сбор Метрики прекращается. На beta.clintalk.ru и clintalk.app этот счётчик не подключён.

5. Цели и основания обработки

• создание и работа аккаунта, предоставление запрошенного Сервиса — исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ);
• обработка платежей и управление подпиской — исполнение договора;
• формирование обратной связи, оценок и истории прогресса — исполнение договора;
• начисление учебных кредитов, работа кошелька и каталога оформления, предотвращение злоупотреблений наградами и экспорт истории — исполнение договора и законный интерес Оператора;
• обеспечение безопасности, предотвращение мошенничества и злоупотреблений, соблюдение Условий использования — законный интерес Оператора;
• улучшение Сервиса, в том числе на агрегированных или обезличенных данных — законный интерес Оператора;
• дополнительные необязательные функции, где это прямо запрашивается, — с согласия субъекта персональных данных, которое может быть отозвано в любой момент.

6. Кому мы передаём данные

Мы передаём персональные данные только поставщикам услуг, необходимым для работы Сервиса, на основании договорных обязательств по конфиденциальности:

• поставщику ИИ-обработки — для генерации ответов виртуального пациента и расчёта автоматической обратной связи;
• хостинг-провайдеру, обеспечивающему работу инфраструктуры Сервиса;
• платёжному провайдеру ЮKassa — для обработки платежей по подписке;
• государственным органам — в случаях, прямо предусмотренных законодательством РФ.

Мы не продаём персональные данные третьим лицам.

7. Место хранения и трансграничная передача

В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ первичный сбор и хранение персональных данных пользователей clintalk.ru осуществляются на серверах, физически расположенных на территории Российской Федерации. При использовании данных, содержащих техническую информацию для формирования ответов виртуального пациента, привлекаются российские поставщики ИИ-обработки. Если в дальнейшем потребуется трансграничная передача данных, мы обеспечим соблюдение требований законодательства РФ к такой передаче и заранее уведомим пользователей об изменении настоящей Политики.

8. Срок хранения и удаление

Данные аккаунта и сессий хранятся, пока аккаунт активен, а после — только в объёме, необходимом для законных деловых, бухгалтерских или юридических целей.

Вы можете самостоятельно удалить свои данные о сессиях в любой момент, без обращения к администратору:

• удаление одной сессии — безвозвратно стирает транскрипт и оценки этой сессии;
• удаление всех сессий — безвозвратно стирает все ваши данные о сессиях.

Такое удаление является полным и безвозвратным.

Удаление аккаунта

Удалить аккаунт можно самостоятельно: «Настройки» профиля → «Удалить аккаунт». Удаление выполняется через 14 дней после запроса; до этого срока его можно отменить в профиле. После запроса автопродление подписки останавливается и после отмены само не включается. Если вы направили требование об уничтожении данных письмом по адресу из раздела 13, мы ответим в течение 10 рабочих дней и исполним его в течение 30 дней.

Запрос не принимается, пока ваш официальный экзамен не завершён (включая проверку и решение) или рассматривается ваша апелляция. Если вы единственный координатор организации, сначала поддержка назначает преемника; преподаватель с группами, открытыми заданиями или действующими ссылками организации сначала передаёт их другому преподавателю. Эти условия проверяются и при исполнении: если они не выполнены, удаление откладывается и повторяется автоматически.

При удалении стираются адрес электронной почты, имя, данные профиля, пароли и коды входа, транскрипты и оценки тренировочных сессий, учебная история, напоминания, подарки и обращения в поддержку. Активная подписка отменяется, оплата автоматически не возвращается; кошелёк учебных кредитов закрывается. Остальное сохраняется под внутренним идентификатором, без имени и адреса в учётной записи (псевдонимизированно):

• платёжные записи — не менее пяти лет после отчётного года (ст. 29 Федерального закона № 402-ФЗ);
• журнал операций с учебными кредитами и наградами — неизменяемый аудируемый журнал: записи не переписываются, исправления оформляются компенсирующими операциями;
• результаты официальных экзаменов, включая записи экзаменационных сессий, — принадлежат организации, проводившей экзамен;
• сессии, включённые в исследование согласованности оценок, и их копии — без технических данных устройства; упоминания имени в написании из профиля удаляются, но отдельные неизменяемые записи автоматической оценки сохраняются без изменений;
• записи о действиях в организации и над данными других пользователей (участие, передача групп, созданные задания, экспертные оценки) и применённые промокоды.

Если вы участник организации (вуза), при исполнении — даже если участие продолжается — отменяется подписка, закрывается кошелёк и стираются данные самостоятельной практики, напоминания и обращения в поддержку; имя, адрес и данные, которые организация поручила нам обрабатывать, удаляются после окончания вашего участия по тем же правилам.

Ограниченный срок хранятся:

• адрес получателя и содержимое писем в очереди отправки (об удалении, о передаче групп) — не дольше 72 часов;
• журнал событий поддержки, где может быть маскированный адрес и его хэш, — до 180 дней с момента события;
• запись о запросе на удаление и его исполнении с маскированным адресом — 3 года;
• необратимый хэш адреса электронной почты без связи с аккаунтом — 12 месяцев, чтобы не выдавать повторно пробный период и приветственные награды;
• резервные копии базы данных — по регламенту не более 7 дней; после восстановления из копии исполненные удаления применяются повторно.

Об уничтожении составляется акт.

До удаления вы можете выгрузить разрешённую историю личного кошелька в CSV или JSON. Псевдонимная аналитика экономики не содержит клинических данных и используется только в агрегированном виде.

9. Ваши права

В соответствии со статьёй 14 Федерального закона № 152-ФЗ вы вправе получать информацию, касающуюся обработки ваших персональных данных, требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также отзывать согласие на обработку персональных данных. Для реализации этих прав обращайтесь по адресу, указанному в разделе 13.

10. Несовершеннолетние

Сервис предназначен для совершеннолетних пользователей (18+) в сфере медицинского образования и не рассчитан на детей. Мы сознательно не собираем персональные данные несовершеннолетних.

11. Безопасность

Мы используем шифрование при передаче данных (HTTPS), необратимое хеширование одноразовых кодов входа и меры контроля доступа для защиты ваших данных. Ни одна система не является абсолютно защищённой; при выявлении инцидента, затрагивающего ваши персональные данные, мы уведомим вас и уполномоченный орган в порядке, предусмотренном законодательством РФ.

12. Изменения политики

Мы можем время от времени обновлять настоящую Политику. О существенных изменениях мы уведомим вас по email или через уведомление в Сервисе до вступления изменений в силу.

13. Контакты

По вопросам обработки персональных данных и для реализации ваших прав обращайтесь: info@clintalk.ru.

ООО «Арджента»
ИНН 7743122636, КПП 774301001
Юридический адрес: 125635, г. Москва, ул. Ангарская, д. 6, пом. III, ком. 5