Политика обработки данных Dental AI
Редакция от 16 октября 2026 года.
Оператор и связь
Оператор — самозанятый Райтер Дмитрий Викторович, ИНН 505011076847. Контакт: dr.rayter@yandex.ru. Для обращения используйте кнопку «Написать нам» на сайте.
Какие сведения обрабатываются
- Аккаунт: email, указанное имя, тариф, статус и срок доступа, расход лимита, технические сведения входа.
- Оплата: номер заказа и платежа, сумма, тариф, статус и даты. Данные карты вводятся на стороне ЮKassa и на сервер сайта не поступают.
- Обращение: имя, email для ответа, тема, текст, время отправки и состояние доставки.
- AI-запрос: введённый текст и контекст открытых источников временно передаются выбранному провайдеру. В основной базе приложения сохраняются идентификатор запроса, тип инструмента, провайдер, время и результат выполнения; текст запроса и ответа в этой таблице не хранится.
- Голос: браузер может обрабатывать речь собственным сервисом. При облачном распознавании аудиофрагмент до 30 секунд передаётся в Yandex SpeechKit. Приложение не сохраняет аудио в своей базе.
Цели и основания
Данные нужны для исполнения договора: входа в аккаунт, предоставления оплаченных функций, учёта платежей, предотвращения злоупотреблений, доставки обращений и сервисных уведомлений. Для согласия на обработку контактных данных предусмотрены отдельные поля в формах. Рекламная рассылка в этой версии не подключена; регистрация не оформляет подписку на рекламу.
Поставщики сервисов
База размещена в Timeweb Cloud, приложение — на инфраструктуре DockerHosting. Почтовые сообщения направляются через SMTP Timeweb; обращения поступают оператору на dr.rayter@yandex.ru. Платежи обрабатывает ЮKassa.
Основной AI-провайдер — YandexGPT; резервный — DeepSeek, который может обрабатывать запрос за пределами РФ. Содержание запроса передаётся резервному провайдеру, если основной недоступен. Голосовой ввод и поиск используют сервисы браузера и Яндекса в зависимости от выбранного способа. Условия обработки на стороне этих сервисов определяются также их политиками.
Вводите только обезличенные сведения. Не отправляйте персональные данные пациентов, фотографии документов, контакты, государственные идентификаторы и чужую конфиденциальную информацию. Медицинские показатели указывайте без данных, позволяющих установить человека.
Хранение и защита
Сессия входа хранится в защищённой HttpOnly cookie и действует до семи дней либо до выхода. Ссылка для входа одноразовая и ограничена по времени. В базе хранится хеш токена, а не его открытое значение. Дополнительные cookies и настройки интерфейса описаны на странице cookies.
Данные аккаунта, платежей и обращений сохраняются в течение срока, необходимого для исполнения договора, рассмотрения обращений и выполнения требований законодательства. По запросу оператор определяет основания дальнейшего хранения и удаляет либо обезличивает сведения, для которых основания отсутствуют. Технические записи истёкших сессий и ограничителей запросов очищаются фоновым заданием.
Права пользователя
Через форму связи можно запросить сведения об обработке, исправление данных, прекращение обработки, удаление аккаунта или отзыв согласия. Укажите email аккаунта; для защиты данных оператор может проверить принадлежность адреса. Отзыв согласия не отменяет обработку, которую закон требует продолжить, и может сделать предоставление отдельных функций невозможным.
Вопросы о применении политики рассматривает оператор. Актуальная редакция публикуется на этой странице. Вернуться на сайт.