1. Две роли
- В отношении данных учётной записи и сайта — контактов, пароля, записей на приём, отзывов, обращений в поддержку — оператором выступаем мы: решаем, зачем и как их обрабатывать.
- Медицинскую карту ведут специалисты и организации, и оператором её данных остаются они. Мы храним и показываем эти данные по их поручению и по вашим согласиям.
2. Какие данные мы собираем
- Учётные: почта, ник Telegram и номер чата, номер телефона, фамилия, имя, отчество, дата рождения, имя в Daryger ID, язык.
- Фото профиля — по желанию. Мы пересохраняем его без сведений о съёмке (места, устройства, даты).
- Записи на приём: к кому, когда, на какую услугу, для кого — для себя или близкого.
- Оплаты: сумма, валюта, состояние. Данные банковской карты вы вводите на странице платёжного сервиса — нам они не приходят.
- Отзывы и обращения в поддержку — текст и приложенные снимки экрана.
- Доступ к медицинской карте: согласия, доверенные лица и представители, журнал того, кто и когда открывал карту.
- Технические: IP-адрес, строка браузера, время входа и действий — для защиты от подбора паролей и для разбора сбоев.
- Город: выбранный вами или примерный — по IP-адресу. Город по IP определяется на нашем сервере, по своей базе, без сторонних служб. Координаты GPS — только по вашей кнопке, считаются в браузере и на сервер не уходят.
3. Зачем мы их обрабатываем
- Чтобы дать доступ к платформе и опознать вас при входе.
- Чтобы записать вас на приём и передать специалисту то, что нужно для приёма.
- Чтобы доставлять коды подтверждения, напоминания о приёмах и уведомления безопасности.
- Чтобы защищать учётные записи: ограничивать частоту попыток, замечать вход с незнакомого устройства, вести журнал событий безопасности.
- Чтобы показывать врачей и организации вашего города.
- Мы не используем ваши данные для рекламы и не продаём их.
4. Кому мы их передаём
- Специалисту или организации, к которым вы записались, — то, что нужно для приёма: имя, дату рождения, выбранную услугу и время.
- Поставщику хостинга — на его серверах работает платформа и хранится база данных.
- Почтовому провайдеру — для писем с кодами и уведомлениями.
- Telegram — если вы его привязали: туда уходят коды и уведомления.
- Платёжному сервису — если вы оплачиваете приём заранее: сумма и номер записи.
- Государственным органам — только в случаях и объёме, прямо предусмотренных законом.
5. Сколько мы храним
- Учётные данные, записи и отзывы — пока существует учётная запись.
- Медицинские записи — по правилам хранения медицинской документации, которые соблюдают специалисты и организации.
- Журнал событий безопасности — 180 дней; технические логи — 30 дней.
- Одноразовые коды — минуты; тексты отправленных писем удаляются сразу после отправки.
- После удаления учётной записи мы удаляем данные в течение 30 дней, кроме того, что обязаны сохранить по закону.
6. Как мы их защищаем
- Соединение — только по HTTPS. Пароли хранятся в виде хеша Argon2id, одноразовые коды — в виде HMAC с секретным ключом.
- Каждый вход подтверждается кодом в Telegram или на почту. Попытки ограничены по частоте; серия неудачных блокирует вход и присылает вам предупреждение.
- Самые чувствительные сведения — сканы бланков согласий и документов представителей — хранятся зашифрованными.
- Ни один способ передачи и хранения не даёт абсолютной защиты, но мы применяем меры, соразмерные чувствительности медицинских данных.
7. Ваши права
Получить копию своих данных, исправить неточные, удалить учётную запись, ограничить или прекратить обработку, отозвать согласие там, где обработка на нём основана. Обратиться с любым из этих требований можно по адресу из раздела «Связь». Мы отвечаем в срок, установленный применимым законом.
8. Cookie
Мы используем только необходимые cookie: сеанс входа, защита форм от подделки, выбранные город, язык и тема. Аналитических и рекламных трекеров у нас нет.
9. Дети
Учётную запись заводит совершеннолетний человек. Данные детей и подопечных ведёт их законный представитель — через раздел «Семья».
10. Изменения
Мы можем обновлять эту политику. Дата редакции указана вверху; о существенных изменениях сообщим по привязанным контактам.
11. Связь
Вопросы об обработке данных и любые требования из раздела 7 — в разделе «Поддержка» кабинета.