Версия 2.5 · Действует с 29 сентября 2026 г. · Регулирующее законодательство: Федеральный закон № 152-ФЗ «О персональных данных»

1. Оператор персональных данных

Оператором персональных данных в значении статьи 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») является:

Индивидуальный предприниматель Сидорова Юлия Альбертовна
ОГРНИП: 322774600742742
ИНН: 701744644143
Адрес: 117513, г. Москва, ул. Академика Бакулева, д. 10, кв. 101
Электронная почта для запросов: support@medfocusai.ru

Оператор подаёт уведомление в реестр операторов персональных данных Роскомнадзора в порядке статьи 22 152-ФЗ.

2. Категории персональных данных и цели обработки

Оператор обрабатывает следующие категории персональных данных Пользователя:

Адрес электронной почты — регистрация, авторизация, отправка транзакционных и (с согласия) маркетинговых сообщений.
Хеш пароля — аутентификация Пользователя при входе.
Тариф и история платежей — биллинг, бухгалтерская отчётность.
Тексты клинических запросов и загружаемых медицинских изображений и документов (PDF) — формирование ответа ИИ-системы; не используются для дальнейшего обучения моделей.
Значения, вводимые в калькуляторы и ИИ-инструменты (например, рост, вес и дата рождения ребёнка, список препаратов) — расчёт и формирование ответа. Расчёты калькуляторов выполняются в браузере; на сервер значения передаются только при запросе ИИ-интерпретации или сохранении в «Ауксологии PRO» (раздел 8).
IP-адрес, тип устройства и браузера — обеспечение безопасности, защита от злоупотреблений (rate limiting).
Идентификаторы и cookies Яндекс.Метрики — веб-аналитика; обрабатываются только при явном согласии Пользователя в баннере cookies.
Telegram user ID, username, текст сообщений с ботом — функционирование сервиса «МедФокус Учёный» в Telegram (бот @medfocusairesearch_bot).

3. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

п. 1 ч. 1 ст. 6 152-ФЗ — согласие Пользователя, выраженное при регистрации и в баннере cookies.
п. 5 ч. 1 ст. 6 152-ФЗ — исполнение договора (предоставления Сервиса), стороной которого является Пользователь.
п. 2 ч. 1 ст. 6 152-ФЗ — выполнение обязанностей, возложенных на Оператора законодательством РФ (бухгалтерский и налоговый учёт, ответы на запросы государственных органов).

4. Трансграничная передача персональных данных

В соответствии со статьёй 12 152-ФЗ (в редакции Федерального закона от 14.07.2022 № 266-ФЗ) Оператор уведомил Роскомнадзор о намерении осуществлять трансграничную передачу персональных данных в страны, не обеспечивающие адекватную защиту:

ИИ-провайдер (облачная мультимодальная модель, серверы за пределами РФ) — формирование ответа ИИ. Передаются: загружаемые для анализа файлы (изображения, PDF), текст вопроса и указанные врачом пол и возраст пациента; значения, введённые в ИИ-инструменты (например, рассчитанные показатели роста для ИИ-интерпретации, список препаратов); в сервисе «МедФокус Учёный» — текст запроса и аннотации найденных научных статей. Идентификаторы Пользователя (email, ID) не передаются. Используется платный API: провайдер не применяет эти данные для обучения моделей.
Telegram FZ-LLC (ОАЭ) — функционирование Telegram-бота. Передаются: Telegram user ID, username, тексты сообщений между Пользователем и ботом.
Yandex N.V. (Нидерланды) — веб-аналитика Яндекс.Метрика. Только обезличенные идентификаторы; обрабатываются исключительно при явном согласии Пользователя.
Google LLC (США) — тег конверсий рекламы Google Ads. Cookie-идентификаторы и события посещения; загружается только при явном согласии Пользователя в баннере cookies.
Supabase Inc. (США) — хостинг базы данных, файлового хранилища и серверных функций (регион Asia Southeast 1, Сингапур). Обрабатываются: email, история платежей и статус подписки, записи о согласиях (включая IP-адрес), тексты запросов и ответы ИИ (до 72 часов, раздел 5), сохранённые врачом разборы («Мои случаи», раздел 7), история роста пациентов («Ауксология PRO», раздел 8), обращения в поддержку, журнал отправленных писем, заявки на консультацию, отправленные через форму на сайте (сведения о ребёнке, контакты, медицинские данные, файлы).
Resend, Inc. (США) — отправка электронных писем (регистрация и вход, уведомления о подписке и платежах, ответы поддержки; рассылки — только с согласия). Передаются: адрес электронной почты и текст письма.

Согласие на трансграничную передачу Пользователь даёт при регистрации. Согласие может быть отозвано в любой момент по адресу support@medfocusai.ru; отзыв согласия влечёт прекращение возможности использования Сервиса в части, требующей передачи.

5. Сроки и порядок хранения

Email и история подписки — до момента отзыва согласия + 3 года (бухгалтерский учёт).
История платежей — 5 лет (требование 402-ФЗ).
Тексты клинических запросов — до 72 часов в логах для отладки, далее уничтожаются.
Идентификаторы аналитики — до 30 дней с момента последнего визита.
Логи действий Telegram-бота — до 30 дней.
История роста пациентов («Ауксология PRO», раздел 8) — пока врач её не удалит или до удаления аккаунта.

По истечении сроков данные обезличиваются или уничтожаются в течение 30 рабочих дней.

6. Права субъекта персональных данных

В соответствии со статьями 14, 20 и 21 152-ФЗ Пользователь вправе:

Получать информацию о составе и целях обработки своих персональных данных.
Требовать уточнения, блокирования или уничтожения неточных, неполных или незаконно обработанных данных.
Отозвать согласие на обработку персональных данных.
Обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

Запрос направляется по адресу support@medfocusai.ru с указанием email, использованного при регистрации. Срок ответа — не более 30 календарных дней с момента получения запроса.

7. Функция «Мои случаи» (сохранение разборов врачом)

«Мои случаи» — необязательная функция личного кабинета врача, позволяющая сохранить результат анализа для собственного дальнейшего обращения к нему. Запись создаётся только по явному действию Пользователя (нажатие кнопки «Сохранить») и только после подтверждения согласия на сохранение при сохранении случая.

Что сохраняется:

Тип анализа.
Возраст и пол пациента (без даты рождения).
Текст сформированного ИИ-отчёта.
Название случая, заданное врачом самостоятельно.

Что НЕ сохраняется ни при каких обстоятельствах:

ФИО и любые иные идентифицирующие данные пациента.
Дата рождения пациента.
Контактные данные пациента (телефон, email и т. п.).
Исходные загруженные изображения и файлы.

Оператор принимает организационные и технические меры к тому, чтобы сохранённая запись не содержала прямых идентификаторов пациента: структурированные идентификаторы (телефон, email, номера документов) удаляются автоматически, а названия случая, похожие на ФИО, не принимаются. Пользователь при сохранении подтверждает, что вводимые данные обезличены, и несёт ответственность за то, чтобы не вносить персональные данные пациента. Запись поддерживается в псевдонимизированном виде и не предназначена для идентификации конкретного пациента.

Цель обработки: предоставить врачу возможность сохранить и позднее найти собственные прошлые разборы для клинической практики.

Срок хранения: сохранённый случай хранится не более 90 дней, после чего удаляется автоматически. Врач может в любой момент удалить отдельный случай или все сохранённые случаи целиком — в порядке реализации права на удаление (ст. 14 152-ФЗ).

Правовое основание: согласие Пользователя, выражаемое при сохранении случая (п. 1 ч. 1 ст. 6 152-ФЗ), в сочетании с минимизацией данных и отсутствием в записи прямых идентификаторов пациента.

Доступ: сохранённый случай виден только врачу, который его сохранил. Другие пользователи Сервиса доступа к нему не имеют.

8. «Ауксология PRO» — история роста пациентов

«Ауксология PRO» — необязательная функция калькулятора роста для врачей: врач может сохранить визиты своего пациента, чтобы видеть скорость и динамику роста на одном графике. Запись создаётся только по явному действию врача (создание пациента или кнопка «Сохранить визит»).

Что сохраняется:

Условная метка пациента, выбранная врачом, — без ФИО и контактов: метки, похожие на ФИО, номера и контактные данные система не принимает.
Пол и дата рождения пациента.
Срок гестации при рождении — если врач его указал.
Измерения визитов (дата, рост, вес, окружность головы, рост сидя, костный возраст, стадия полового развития).
Заметки к визитам — из них автоматически удаляются телефоны, email и номера документов.

Врач не должен вносить данные, позволяющие установить личность пациента, и несёт ответственность за то, чтобы метка и заметки оставались обезличенными.

Цель обработки: расчёты и динамика роста пациента для врача (перцентили, Z-баллы, скорость роста, графики, отчёты).

Доступ: история пациента видна только врачу — владельцу записи. Другие пользователи Сервиса доступа к ней не имеют.

Срок хранения: данные хранятся, пока врач их не удалит, или до удаления аккаунта. Удаление пациента удаляет все его визиты; удаление аккаунта удаляет всю историю роста врача. Удалять сохранённые данные можно в любой момент, в том числе после окончания тарифа PRO.

9. Анкета для консультации ребёнка

Через анкету для консультации на сайте родитель (законный представитель) направляет Оператору сведения о ребёнке, чтобы Оператор организовал консультацию. Анкету можно отправить только после отметки согласия законного представителя на обработку персональных данных.

Что обрабатывается:

О ребёнке: ФИО, дата рождения, возраст, город проживания.
О родителе: ФИО, телефон, ник в Telegram, email.
Сведения о состоянии здоровья ребёнка: причины обращения и жалобы, течение беременности и раннее развитие, наследственность (в том числе рост родителей), образ жизни и питание, рост, вес и история роста, результаты анализов и обследований, принимаемые препараты, вопросы врачу.
Приложенные файлы (фото и PDF анализов и обследований).
Номер заявки, дата отправки, предварительное заключение ИИ по анкете, дата и время согласия и версия его текста.

Цель обработки: организация консультации ребёнка — рассмотрение анкеты врачом и связь с родителем по указанным контактам.

Правовое основание: согласие законного представителя ребёнка на обработку его персональных данных и персональных данных ребёнка, включая сведения о состоянии здоровья (ст. 9 и ст. 10 152-ФЗ), и на их трансграничную передачу (ст. 12 152-ФЗ). Согласие даётся отметкой в анкете перед отправкой; Оператор хранит дату и время согласия и версию его текста.

Кому передаются данные:

Врачу и администраторам Оператора — для рассмотрения заявки и связи с родителем.
ИИ-провайдеру (облачная мультимодальная модель, серверы за пределами РФ; раздел 4) — для подготовки предварительного заключения для врача. Передаются все данные анкеты, включая ФИО и контакты ребёнка и родителя, а также приложенные изображения и PDF. Заключение ИИ предназначено для врача и не является медицинским заключением.
Telegram (Telegram FZ-LLC, ОАЭ; раздел 4) — в рабочий чат Оператора направляются: уведомление о заявке (номер, имя и возраст ребёнка), краткое предварительное заключение ИИ, текстовый файл с заключением, ростом, весом, историей роста ребёнка и телефоном родителя, а также приложенные файлы.

Хранение: анкета и заключение ИИ хранятся в базе данных Supabase (раздел 4), приложенные файлы — в закрытом файловом хранилище; доступ к ним есть только у администраторов Оператора. Пока анкета не отправлена, введённые в неё сведения (кроме файлов) сохраняются только в браузере родителя как черновик и удаляются из браузера после успешной отправки.

Срок хранения: данные хранятся до отзыва согласия или до получения запроса об их удалении; автоматического удаления по сроку нет. Отозвать согласие или потребовать удаления можно по адресу support@medfocusai.ru, указав номер заявки или контакты из анкеты. После этого Оператор прекращает обработку и уничтожает данные анкеты и файлы в срок, установленный ст. 21 152-ФЗ.

10. Меры обеспечения безопасности

В соответствии со статьёй 19 152-ФЗ и Постановлением Правительства РФ № 1119 Оператор применяет:

Шифрование передаваемых данных по протоколу TLS 1.2+ (HTTPS).
Шифрование хранимых паролей с использованием bcrypt.
Разграничение доступа на уровне строк базы данных (RLS).
Журналирование действий и регулярный мониторинг системы (Health Check).
Изоляцию инфраструктуры Telegram-бота от основной базы данных Сервиса.

11. Cookies и веб-аналитика

Сервис использует cookies, веб-аналитику Яндекс.Метрика и тег конверсий рекламы Google Adsтолько после явного согласия Пользователя, выраженного нажатием кнопки «Принять» в баннере cookies. До получения согласия аналитические скрипты не загружаются.

Запись пользовательских сессий (Вебвизор) отключена. Содержимое загружаемых файлов, текст в полях ввода, медицинские данные пациентов и переписка с ИИ-ассистентами не передаются в системы аналитики ни при каких обстоятельствах.

Согласие можно отозвать, очистив cookies в браузере или установив блокировщик Яндекс.Метрики.

12. Рассылки и отписка

Маркетинговые письма отправляются только при явном согласии Пользователя. Транзакционные письма (платежи, безопасность аккаунта, лимиты) отправляются независимо от предпочтений рассылки, поскольку необходимы для работы Сервиса.

Согласие на получение информационных и рекламных писем даётся отдельно от согласия на обработку персональных данных и не является условием регистрации. Его можно дать одним из способов:

Отметив необязательный пункт о получении писем при регистрации.
В личном кабинете — раздел «Письма».
Нажав «Согласен(на)» в разовом предложении в приложении.

Согласие вступает в силу после подтверждения адреса по ссылке из письма, которое направляется на указанный email.

Отказаться от маркетинговых рассылок (отозвать согласие) можно одним из способов:

По ссылке «Отписаться» в любом письме — в один клик.
В личном кабинете — раздел «Письма».
По адресу support@medfocusai.ru.
В Telegram-боте — командой /stop.

Отписка обрабатывается незамедлительно (требование 152-ФЗ и 38-ФЗ «О рекламе»).

13. Использование ИИ и медицинский характер услуг

Сервис МедФокус ИИ и сервис МедФокус Учёный являются информационными и справочно-образовательными инструментами для квалифицированных медицинских специалистов и НЕ являются медицинскими услугами в значении Федерального закона № 323-ФЗ «Об основах охраны здоровья граждан в РФ».

Пользователь подтверждает, что:

Сервис не предназначен для самодиагностики, самолечения или замены очной консультации врача.
ИИ-результаты НЕ являются медицинской консультацией. Возможны ошибки и неточности.
Перед клиническим решением Пользователь обязан сверяться с первоисточником.
Все клинические решения остаются на исключительной ответственности использующего Сервис врача.
Не следует вводить персональные данные пациентов или защищённую медицинскую информацию (PHI) в запросы к ИИ.

14. Платёжные данные (ЮKassa)

Платежи обрабатываются ООО «НКО ЮMoney» (бренд ЮKassa, лицензия Банка России № 3510-К). Сервис не получает доступа к данным платёжной карты Пользователя. ЮKassa передаёт Сервису только статус платежа, сумму транзакции и идентификатор платежа.

15. Сервис «МедФокус Учёный» (Telegram)

«МедФокус Учёный» — Telegram-бот @medfocusairesearch_bot, предоставляющий ИИ-синтез научных публикаций. Дополнительные особенности обработки данных:

Состав данных: Telegram user ID, username, email подписки, тексты клинических запросов.
Передача: Тексты запросов обрабатываются ИИ-провайдером для генерации ответа в защищённом контуре, без сохранения после ответа.
Хранение: Тексты запросов не сохраняются дольше 72 часов; история поиска не ведётся.
Маркетинг: Отправка рекомендаций и подарков (например, бонусные поиски) только при отсутствии отписки. Отписаться — командой /stop.
Деактивация: Команда /logout в боте удаляет связь между Telegram ID и аккаунтом.

16. Изменения в Политике

Оператор вправе обновлять настоящую Политику. Существенные изменения публикуются с указанием новой версии и даты вступления в силу. Продолжение использования Сервиса после публикации обновлённой Политики означает согласие Пользователя с её условиями.

17. Контакты

По вопросам обработки персональных данных и реализации прав субъекта ПД: support@medfocusai.ru или страница поддержки.

Жалобы на действия Оператора могут быть направлены в Роскомнадзор: rkn.gov.ru.

Политика конфиденциальности