Політика конфіденційності

1. Огляд

Analyze My Hip («Сервіс») розроблено з конфіденційністю як основним принципом. Ця Політика конфіденційності пояснює, які дані збираються, як вони використовуються та який контроль ви маєте над своєю інформацією.

2. Дані чату — 100% локально у браузері

Уся історія розмов зберігається повністю у вашому веб-браузері за допомогою SQLite (через бібліотеку sql.js) та IndexedDB. Це означає:

• Ваші повідомлення чату, відповіді ШІ та історія аналізу ніколи не передаються та не зберігаються на жодному сервері.
• Очищення даних браузера або перехід на інший браузер видалить вашу історію розмов.
• Ми не маємо можливості отримати доступ, прочитати, відновити або витребувати вашу історію розмов, оскільки вона не існує в наших системах.

3. Завантажені медичні зображення

Коли ви завантажуєте файли медичної візуалізації (DICOM, рентген, PDF-звіти):

• Файли завантажуються на сервер для обробки та ШІ-аналізу.
• Завантажені файли зберігаються в ізольованих тимчасових серверних директоріях.
• Усі завантажені файли автоматично видаляються протягом 24 годин.
• Ми не створюємо довгострокових копій, резервних копій або архівів ваших медичних зображень.

4. Обробка сторонніми ШІ-сервісами

Для виконання аналізу зображень ваші завантажені зображення надсилаються стороннім провайдерам ШІ-моделей через API, включаючи:

• OpenAI (моделі GPT)
• Google (моделі Gemini)
• Anthropic (моделі Claude)
• xAI (моделі Grok)

Ці провайдери обробляють зображення відповідно до власних політик конфіденційності та умов зберігання даних. Ми рекомендуємо ознайомитися з їхніми політиками. Ми використовуємо доступ через API, який зазвичай має суворіше поводження з даними, ніж споживчі продукти, але ми не можемо гарантувати поведінку сторонніх провайдерів.

Якщо вас турбує обробка третіми сторонами, використовуйте вбудований інструмент анонімізації DICOM для видалення захищеної медичної інформації (ім'я пацієнта, ID, дата народження, установа, лікарі, що направили) перед аналізом.

5. Файли cookie та відстеження

Сервіс використовує мінімальний httpOnly cookie для анонімної ідентифікації сесії (використовується лише для відстеження кредитів, якщо застосовно). Ми не використовуємо:

• Стороння аналітика (без Google Analytics, Mixpanel тощо)
• Рекламні файли cookie або піксельні трекери
• Цифрові відбитки або міжсайтове відстеження
• Скрипти відстеження соціальних мереж

6. Анонімізація DICOM

Сервіс включає вбудований інструмент анонімізації DICOM, який видаляє захищену медичну інформацію (PHI), включаючи ім'я пацієнта, ID пацієнта, дату народження, назву установи та імена лікарів, що направили. Ми наполегливо рекомендуємо використовувати цей інструмент перед завантаженням даних, якщо вас турбує конфіденційність.

7. Підсумок зберігання даних

8. Ваші права

Оскільки дані вашого чату зберігаються локально у вашому браузері, ви маєте повний контроль над ними в будь-який час. Ви можете переглядати, експортувати або видаляти свої дані безпосередньо з браузера без необхідності зв'язуватися з нами. Для серверних даних (завантажених зображень) ви можете надіслати запит на видалення, зв'язавшись з нами.

9. Правова підстава для обробки (GDPR)

Для користувачів у Європейській економічній зоні (ЄЕЗ), Великій Британії або Швейцарії, нашою правовою підставою для обробки персональних даних є:

• Згода: Ви явно погоджуєтеся з нашими Умовами використання та цією Політикою конфіденційності перед використанням Сервісу (через вікно згоди).
• Законний інтерес: Тимчасова обробка завантажених зображень необхідна для надання запитаного вами Сервісу.
• Виконання договору: Обробка необхідна для надання послуги, якою ви користуєтесь.

Відповідно до GDPR, ви маєте право на доступ, виправлення, видалення, обмеження обробки, перенесення даних та заперечення проти обробки ваших персональних даних. Оскільки дані чату зберігаються локально у вашому браузері, ви можете реалізувати ці права безпосередньо. Для серверних даних зв'яжіться з нами.

10. Повідомлення про витік даних

У малоймовірному випадку витоку даних, що стосується ваших персональних даних, збережених на наших серверах (завантажених зображень), ми повідомимо постраждалих користувачів протягом 72 годин після виявлення витоку, відповідно до чинного законодавства про захист даних. Зверніть увагу, що історія чату, збережена у вашому браузері, не може бути скомпрометована з нашого боку, оскільки вона не існує в наших системах.

11. Міжнародна передача даних

Ваші завантажені зображення можуть оброблятися сторонніми ШІ-провайдерами, чиї сервери можуть знаходитися в різних юрисдикціях (включаючи Сполучені Штати). Використовуючи Сервіс, ви даєте згоду на передачу ваших даних до цих юрисдикцій. Ми використовуємо доступ через API з корпоративним рівнем обробки даних, але не можемо гарантувати, що всі сторонні провайдери відповідають стандартам ваших місцевих нормативних актів щодо захисту даних.

12. Конфіденційність дітей

Сервіс не призначений для використання особами молодше 18 років. Ми свідомо не збираємо персональну інформацію дітей.

13. Зміни до цієї політики

Ми можемо час від часу оновлювати цю Політику конфіденційності. Зміни будуть опубліковані на цій сторінці з оновленою датою. Продовження використання Сервісу після змін означає їх прийняття.

14. Контакти

З питань конфіденційності, будь ласка, зв'яжіться з нами через контактну інформацію, наведену на нашому сайті.