Политика конфиденциальности Zelvia

Версия: 2026-09-23

Статус: Готовый к продукту проект; окончательная публикация требует одобрения квалифицированного юриста в каждой стране запуска.

1. Область применения и роли

Политика распространяется на приложение пациента Zelvia, маркетплейс провайдеров, кабинет продавца и Zelvia CRM. В зависимости от функции Zelvia может быть самостоятельным или совместным оператором данных либо обработчиком клиники. Эти роли определяют договор с клиникой и Дополнение об обработке данных.

2. Какие данные мы собираем

Мы можем собирать данные аккаунта и контактов, подтверждённый телефон, технические данные безопасности, выбранное состояние кожи, записи дневника, симптомов, триггеров, питания, лекарств и ухода, фотографии и документы, записи на приём, консультации и обращения в поддержку, разрешённую геолокацию, данные здоровья из системных API, данные проверки врачей, клиник и продавцов, а также сведения о платежах, чеках, возвратах и выплатах.

Zelvia не продаёт персональные медицинские данные и запрещает их рекламное использование.

3. Цели обработки

Данные нужны для входа и защиты аккаунта, персонализации наблюдения, запрошенной пользователем ИИ-помощи, консультаций и записей, заказов и платежей, поддержки, исполнения правовых и фискальных обязанностей, предотвращения злоупотреблений и повышения надёжности на основе минимизированной или агрегированной телеметрии.

4. Медицинские данные и ИИ

Данные о здоровье являются чувствительными. ИИ-функции дают информационную помощь и черновики, но не заменяют диагноз, экстренную помощь или решение врача. Пользователь сам решает, предоставлять ли необязательные фотографии, интеграции здоровья и геолокацию.

До начала персональной обработки внешним ИИ Zelvia показывает цель и версию согласия. Текущий вопрос и выбранное состояние кожи необходимы для запрошенного ответа; отдельно можно разрешить или отключить дневник и симптомы, погоду и геолокацию, питание и пищеварение, фото-наблюдение, уход, лекарства, процедуры, данные систем здоровья, дополнительные состояния, проверенное пациентом резюме поддержки и историю диалога. Для данных поддержки требуется отдельное согласие и проверка резюме пациентом.

Выбор можно изменить или полностью отозвать в Настройках. Отзыв прекращает будущую внешнюю ИИ-обработку, но не удаляет аудиторскую запись согласия и ранее законную обработку. Для каждого внешнего ИИ-ответа Zelvia сохраняет минимизированный манифест источников и его хеш, цель, версию и статус согласия, а также режим хранения провайдера. Дубликат собранного полного медицинского промпта по умолчанию не сохраняется; собственное сообщение пользователя и исходные записи хранятся по своим правилам. Сырые отладочные снимки ИИ по умолчанию отключены и не могут быть включены без одобренного шифрования, ограничения доступа и автоматического удаления.

5. Правовые основания и согласие

Основание зависит от страны и функции: исполнение договора, явное согласие на чувствительные данные, правовая обязанность, защита жизненно важных интересов или соразмерный законный интерес в безопасности. Согласие можно отозвать, но это не отменяет прежнюю законную обработку и обязательное хранение.

6. Передача данных

Данные передаются только выбранной пользователем клинике или врачу, продавцам и службам доставки для исполнения заказа, платёжным, фискальным, коммуникационным, хостинговым и защитным подрядчикам, а также государственным органам по законному требованию. Обработчики получают документированные инструкции и обязательства по конфиденциальности и безопасности.

7. Международная передача

До международной передачи Zelvia и участвующая клиника документируют законное основание, требования локализации и договорные гарантии, применимые к пользователю и клинике.

8. Хранение

Данные наблюдения и необязательный контент хранятся только для заявленной цели или до запроса удаления. Журналы безопасности, доказательства согласия, клинические, фискальные, платёжные, возвратные и учётные записи могут храниться обязательный срок. Идентификаторы минимизируются или псевдонимизируются, когда это разрешено.

9. Права пользователя

Пользователь может выгрузить данные наблюдения, исправить профиль, отозвать необязательные разрешения, запросить доступ, ограничение или удаление и начать удаление аккаунта в приложении. Для удаления может потребоваться проверка личности; открытые заказы, владение кабинетом провайдера или обязательное хранение могут отсрочить его с объяснением причины и срока.

10. Удаление аккаунта

Удаление доступно в Настройках. После подтверждения активные сессии отзываются. При отсутствии правового запрета данные наблюдения удаляются, а оставшаяся оболочка аккаунта обезличивается. Обязательные финансовые, фискальные, согласительные, антифрод- и клинические записи хранятся только требуемый срок.

11. Безопасность

Zelvia применяет минимальные права доступа, изоляцию организаций, шифрованный транспорт, приватные подписанные ссылки на медиа, ограничения частоты, аудит, управление секретами, резервные копии, мониторинг и реагирование на инциденты. Политика не заявляет сертификацию по конкретному закону или стандарту.

12. Дети и экстренные ситуации

Сервис не предназначен для детей, пока не включён одобренный для страны процесс согласия представителя. Zelvia не является экстренной службой. При тяжёлых или быстро ухудшающихся симптомах следует обратиться в местную экстренную или медицинскую службу.

13. Контакты

Конфиденциальность и права на данные: [email protected]

Поддержка: [email protected]

Существенные изменения создают новую версию и, когда это требуется законом, новое согласие.

14. Именованные обработчики ИИ и явное разрешение

Zelvia получает данные для ИИ из информации, которую пользователь вводит, выбирает, загружает или отдельно разрешает в приложении. Для запрошенного ответа могут передаваться текущий вопрос и только включённые пользователем группы данных о здоровье и уходе. Изображение передаётся только для запущенного пользователем визуального анализа. Отключённые группы не передаются.

До согласия приложение называет обработчиков текущего production-маршрута: OpenAI API — основной обработчик текста и изображений, а частная инфраструктура Qwen Zelvia — резерв под контролем Zelvia. Данные используются только для запрошенного ответа, связности выбранного контекста и мер безопасности; они не продаются и не используются для рекламы. По настроенным условиям OpenAI API данные API не используются для обучения моделей; частный Qwen не создаёт хранения у третьей стороны.

Перед внешней обработкой пользователь явно подтверждает названных обработчиков, цель и категории данных. Zelvia хранит версию уведомления, список обработчиков и криптографический хеш в аудите согласия. Выбор можно изменить или отозвать в Настройках; изменение уведомления требует нового согласия. Данные минимизируются, шифруются при передаче, защищены контролем доступа и манифестом источников. Дубликат собранного исходного медицинского промпта по умолчанию не хранится.