Политика конфиденциальности

Дата вступления в силу: 16 мая 2026 г.

1. Кто мы

Project Line («мы», «нас», «наш») — разработчик Интеллектуальная система управления клиникой, SaaS-платформы для медицинских и стоматологических клиник. Юрисдикция — Israel. По вопросам конфиденциальности или для реализации ваших прав напишите на support@projectlineil.com.

2. Сфера применения политики

Эта политика описывает обращение с персональными данными при использовании Интеллектуальная система управления клиникой клиникой («Заказчиком»). Клиника — контролёр данных в отношении информации о пациентах. Project Line выступает обработчиком данных от имени клиники по письменным инструкциям и нашему Соглашению об обработке данных.

3. Какие данные мы обрабатываем

• Профиль клиники: наименование, страна, город, адрес, часовой пояс, рабочие часы, телефон и email, имя владельца, номер медицинской лицензии, налоговый режим и ставки, валюта по умолчанию.
• Учётная запись врача: email, хеш пароля, язык интерфейса, настройки UI.
• Записи пациентов (введённые клиникой): имя/фамилия, телефон, документ, идентифицирующий личность, дата рождения, аллергии, хронические заболевания, текущие препараты, история визитов, рецепты, счета, записи на приём.
• Голосовые звонки: номер вызывающего, отметки времени, длительность звонка. Голосовой ИИ-агент не записывает звонки — аудио обрабатывается в реальном времени (речь-в-речь) через OpenAI Realtime API; ни аудио, ни транскрипт не сохраняются.
• Микрофон врача (десктоп-приложение): когда врач использует голосовой ввод или ИИ-ассистента, приложение захватывает микрофон врача и передаёт аудио в реальном времени в OpenAI Realtime API для распознавания речи; аудио не сохраняется.
• Операционные данные: журналы, отчёты об ошибках (без PHI-отпечатков), статистика использования.

4. Зачем мы это обрабатываем

Мы обрабатываем данные исключительно для работы сервиса по поручению клиники: входящие и исходящие звонки, ведение календаря клиники, создание рецептов, напоминания о визитах, экспорт данных клиники, клиентская поддержка. Мы не используем данные клиники или пациентов для обучения моделей ИИ или для рекламы любого рода.

5. Правовая основа

Для пациентов в ЕС (GDPR): мы опираемся на правовое основание клиники для обработки данных пациентов (согласие или договор о лечении), при этом Project Line — обработчик согласно Ст. 28 GDPR. Для пациентов в США (HIPAA): Business Associate Agreement доступен по адресу /baa.

6. Субпроцессоры

• Microsoft Azure — хостинг, Azure SQL Database (Israel Central), Azure Storage. HIPAA-eligible.
• OpenAI — Realtime голос + транскрипция, корпоративные условия с нулевым удержанием данных; обучение на данных клиник не ведётся.
• Twilio — входящая/исходящая телефония. HIPAA-eligible.
• Meta (WhatsApp Business) — доставка только утверждённых шаблонов.
• Stripe / Cardcom / Green Invoice / Tranzila (по выбору клиники) — токенизация платежей. Мы никогда не видим PAN.

7. Где хранятся данные

Основное хранилище: Microsoft Azure SQL Database в регионе Israel Central. Ежедневные шифрованные бэкапы хранятся 7–35 дней (восстановление на момент времени). Каждая клиника имеет собственный изолированный набор строк с доступом по токену — межклиничный доступ технически невозможно даже для нас без явного доступа.

8. Срок хранения

Пока подписка клиники активна, мы храним данные, необходимые для работы сервиса. В течение 30 дней после отмены подписки мы безвозвратно удаляем все записи клиники и пациентов, кроме зашифрованных резервных копий, срок жизни которых истекает в течение дополнительных 35 дней. Клиника может в любой момент запросить немедленное удаление по email.

9. Передача и раскрытие

• Субпроцессорам выше, строго для работы сервиса.
• В исполнение обязательного правового предписания; клиника будет уведомлена, если это не запрещено.
• При передаче бизнеса — с предварительным уведомлением и сохранением того же уровня защиты.

10. Ваши права

Пациенты сначала направляют запросы на доступ, исправление или удаление в свою клинику — клиника является контроллером. Клиника может выполнить запрос напрямую в приложении Интеллектуальная система управления клиникой. Если клиника не отвечает в течение 30 дней, вы можете обратиться к нам на support@projectlineil.com или подать запрос через Patient Portal. Клиники имеют право: (a) экспортировать весь набор данных в виде ZIP в любое время; (b) запросить безвозвратное удаление в течение 30 дней; (c) получить копию нашего DPA / BAA по запросу; (d) подать жалобу в компетентный надзорный орган по защите персональных данных (CNIL, AEPD, Garante, BfDI, ICO, IL PPA, US HHS-OCR).

11. Безопасность

• Транспорт. Принудительный TLS 1.2+ на всех endpoint. HSTS. Строгая CSP с nonce-whitelist скриптов; X-Frame-Options: DENY; X-Content-Type-Options: nosniff.
• Шифрование at-rest. Azure SQL TDE (AES-256). Шифрованные бэкапы 7–35 дней.
• Управление секретами. Все API-ключи, строки подключения и токены хранятся зашифрованными в Azure App Service Configuration — никогда в исходном коде.
• Аутентификация. Opaque 256-битные токены сессии, SHA-256-хеш, constant-time сравнение. Access 8ч, refresh 30д.
• Изоляция тенантов. Каждый SQL-запрос применяет ClinicId. Межклиничный доступ технически невозможен.
• SMS / Email коды. 6-значные, 10 мин, одноразовые.
• Rate limiting. 3 уровня (publ 20/5мин, mobile 10/15мин, auth 40/5мин).
• PII redaction. Телефоны/email/документы вычищаются из логов до Application Insights.
• Audit log. Hash-chain tamper-evident записи с subject/action/outcome/timestamp/IP.
• Голос. Аудио стримится напрямую в OpenAI Realtime по WebSocket; звонки не записываются — не сохраняются ни аудио, ни транскрипты; хранятся только метаданные звонка.
• Реагирование на инциденты. Срок уведомления — 72 часа согласно ст. 33 GDPR. Затронутые клиники уведомляются по электронной почте.

12. Дети

Клиники могут лечить пациентов до 18 лет. Получение родительского согласия на обработку данных несовершеннолетних — обязанность клиники в соответствии с её юрисдикцией.

13. Изменения политики

Любое существенное изменение мы публикуем на этой странице не менее чем за 30 дней до вступления в силу и уведомляем основной контакт клиники по email.

14. Контакт

Project Line
Email: support@projectlineil.com
Юрисдикция: Israel