ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

ТОВ «МЕДІК ІНФОРМ ГРУП» (ЄДРПОУ 43725974)

Вебсайт: https://ai-patients.com/ | Платформа: https://app.ai-patients.com/

Email: [email protected]

Дата набрання чинності: 12.06.2026

1. ЗАГАЛЬНІ ПОЛОЖЕННЯ

Ця Політика конфіденційності (далі — «Політика») визначає порядок збирання, зберігання, обробки та захисту персональних даних користувачів веб-платформи медичної симуляції на основі штучного інтелекту AI-driven Patients, що належить ТОВ «МЕДІК ІНФОРМ ГРУП» (далі — «Оператор»).

Платформа AI-driven Patients (https://app.ai-patients.com/) є спеціалізованим освітнім застосунком для медичних фахівців та студентів, що надає доступ до симуляції клінічних консультацій з AI-пацієнтами та інструменти для створення власних клінічних сценаріїв.

Використовуючи Вебсайт або Платформу, ви підтверджуєте свою згоду з умовами цієї Політики.

Ця Політика розроблена відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI та Регламенту ЄС 2016/679 (GDPR).

2. ЯКІ ПЕРСОНАЛЬНІ ДАНІ МИ ЗБИРАЄМО

Під час реєстрації та використання Платформи ми збираємо такі категорії персональних даних:

Реєстраційні та ідентифікаційні дані:

• Повне ім’я та прізвище.
• Адреса електронної пошти.
• Номер телефону.
• Посада та медична спеціалізація (обов’язкове поле при реєстрації).
• Назва медичного закладу або навчального закладу.

Дані активності на Платформі:

• Прогрес проходження клінічних сценаріїв (відсоток виконання, оцінка Score).
• Результати консультацій з AI-пацієнтами: дата, спеціальність, набраний бал.
• Створені клінічні сценарії (назва, спеціальність, параметри AI-пацієнта).
• Журнал активності (Activity Log) в рамках сценаріїв.
• Членство в групах та підгрупах учасників (Participant Groups).
• Час та тривалість сесій на Платформі.

Платіжні дані:

• Платіжні реквізити обробляються виключно платіжним провайдером, сертифікованим за стандартом PCI DSS.
• Оператор не зберігає повні дані банківської картки — лише платіжний токен для обробки рекурентних 2DS-платежів.

Технічні дані:

• IP-адреса та геолокація (країна/місто).
• Тип браузера та операційної системи.
• Файли cookie та ідентифікатори сесій.
• Дані про помилки та технічні збої.

3. МЕТА ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ

Персональні дані обробляються виключно з такими цілями:

• Надання доступу до Платформи та виконання умов Договору публічної оферти.
• Автентифікація користувача та управління обліковим записом.
• Відображення персоналізованих результатів та прогресу навчання в розділі «My Results».
• Управління підпискою та обробка 2DS-рекурентних платежів.
• Надсилання сповіщень про оплату, технічних повідомлень та нагадувань.
• Управління членством у групах та підгрупах учасників.
• Відображення авторства клінічних сценаріїв (ім’я автора видно іншим користувачам).
• Технічна підтримка та обробка звернень користувачів.
• Вдосконалення функціоналу Платформи та аналіз агрегованих даних використання.
• Дотримання вимог законодавства України та міжнародного права.

4. ПРАВОВА ПІДСТАВА ОБРОБКИ

Обробка персональних даних здійснюється на таких правових підставах:

• Згода суб’єкта персональних даних — надається під час реєстрації (чекбокс «ознайомлений та згоден»).
• Виконання договірних зобов’язань — Договір публічної оферти.
• Законні інтереси Оператора — безпека Платформи, запобігання шахрайству, вдосконалення сервісу.
• Виконання вимог законодавства.

5. ВИДИМІСТЬ ДАНИХ НА ПЛАТФОРМІ

Окремі дані користувачів є видимими для інших учасників Платформи в межах визначеного функціоналу:

• Ім’я та прізвище автора — відображається на картці клінічного сценарію в Case Library.
• Назва медичного закладу — відображається поряд з ім’ям автора сценарію.
• Членство в групах — адміністратори груп бачать список учасників, їхні email-адреси та ролі.

Результати проходження сценаріїв (My Results) видимі лише самому користувачу та адміністраторам груп, до яких він належить.

6. ПЕРЕДАЧА ДАНИХ ТРЕТІМ ОСОБАМ

Оператор може передавати персональні дані таким категоріям одержувачів:

• Платіжні провайдери — для обробки платежів та управління 2DS-підпискою (передача у зашифрованому вигляді, стандарт PCI DSS).
• Хостинг-провайдери та постачальники хмарної інфраструктури — для забезпечення роботи Платформи.
• Сервіси аналітики — для вдосконалення Платформи (у знеособленому або агрегованому вигляді).
• Державні органи — на письмову вимогу відповідно до законодавства України.

Оператор не продає, не обмінює та не передає персональні дані третім особам з комерційною метою.

7. COOKIE-ФАЙЛИ

Платформа використовує cookie-файли для:

• Підтримки автентифікованої сесії користувача.
• Збереження мовних налаштувань та уподобань інтерфейсу.
• Аналізу поведінки на Платформі (агрегована, знеособлена статистика).

Ви можете відключити cookie-файли в налаштуваннях браузера; однак це може призвести до порушення функціональності Платформи, зокрема неможливості авторизації.

8. ЗБЕРІГАННЯ ТА ЗАХИСТ ДАНИХ

Оператор застосовує такі заходи захисту:

• Шифрування даних при передачі (HTTPS/TLS).
• Обмежений доступ до персональних даних: тільки уповноважені співробітники.
• Токенізація платіжних даних (PCI DSS).
• Регулярний аудит безпеки Платформи.

Терміни зберігання:

• Дані облікового запису та навчальна активність — протягом строку дії підписки та 3 (три) роки після видалення акаунту.
• Платіжні токени — зберігаються виключно на стороні платіжного провайдера.
• Технічні логи — до 12 місяців.

9. ПРАВА СУБ’ЄКТІВ ПЕРСОНАЛЬНИХ ДАНИХ

Ви маєте такі права щодо своїх персональних даних:

• Право на доступ — дізнатися, які ваші дані обробляються.
• Право на виправлення — вимагати виправлення неточних даних.
• Право на видалення — вимагати видалення персональних даних та закриття облікового запису.
• Право на обмеження обробки — обмежити обробку в певних випадках.
• Право на перенесення даних — отримати ваші навчальні результати у структурованому форматі.
• Право на відкликання згоди — в будь-який момент відкликати надану згоду.
• Право на скасування підписки — зупинити 2DS-рекурентні платежі через особистий кабінет або надіславши запит на [email protected].

Запити на реалізацію прав надсилайте на: [email protected]. Розглядаються протягом 30 календарних днів.

10. ПЕРЕДАЧА ДАНИХ ЗА МЕЖІ УКРАЇНИ

У разі передачі персональних даних до країн, що не забезпечують рівноцінний захист, Оператор застосовує Стандартні договірні положення ЄС (Standard Contractual Clauses) або інші відповідні механізми захисту.

11. ЗМІНИ ДО ПОЛІТИКИ

Оператор залишає за собою право вносити зміни до цієї Політики. Про суттєві зміни користувачі повідомляються електронною поштою не пізніш ніж за 10 (десять) днів до набрання ними чинності.

12. КОНТАКТНА ІНФОРМАЦІЯ

З питань захисту персональних даних:

ТОВ «МЕДІК ІНФОРМ ГРУП» (ЄДРПОУ 43725974)

Email: [email protected]

Вебсайт: https://ai-patients.com/

Платформа: https://app.ai-patients.com/

Час роботи підтримки: з 8:00 до 20:00 (CET/CEST, Центральноєвропейський час)