Конфиденциальность здесь не отдельная функция, а основа решения: изоляция между клиниками, шифрование, аудит, ежедневные резервные копии и строгий контроль над тем, кто и как обрабатывает медицинскую информацию.
Данные каждой клиники хранятся в отдельном изолированном наборе с доступом строго по токену. Каждый запрос ограничен только вашей клиникой, а изоляция постоянно проверяется автоматическими механизмами контроля.
Передача данных выполняется по TLS. Чувствительные поля (имена, контакты, медицинские заметки) шифруются в базе. Учётные данные интеграций клиники хранятся в зашифрованном виде.
Инфраструктура развёрнута в сертифицированном облаке Microsoft. Данные размещаются в израильском регионе, на платформе с собственными сертификатами центров обработки данных.
Вход по персональным PIN-кодам сотрудников и разграничение прав. Ключевые действия записываются в защищённый журнал аудита с цепочкой контроля целостности.
Ежедневная зашифрованная резервная копия. Клиника в любой момент может выгрузить всю базу (Excel / ZIP) и запросить безвозвратное удаление всех данных.
Телефонная помощница не сохраняет ни аудио, ни расшифровку разговоров: хранятся метаданные звонка (номер, время, длительность) и то, что было оформлено по просьбе пациента, например сообщение врачу или запрос на продление рецепта.
В приложении работают две голосовые помощницы — одна рядом с врачом, вторая отвечает пациентам на телефоне клиники. Распознавание и синтез речи выполняются на речевой платформе корпоративного класса, телефония — у лицензированного международного оператора.
По заключённым соглашениям голосовые и текстовые данные передаются транзитом: на стороне поставщика они не сохраняются и не используются для обучения моделей (режим нулевого хранения данных). Письменное подтверждение предоставляется по запросу; актуальный список поставщиков — на странице «Перечень субобработчиков».
Речь · нулевое хранение данныхТелефония · лицензированный операторОбучение на ваших данных исключено
Медицинская информация не передаётся третьим лицам, за исключением доверенных поставщиков инфраструктуры — каждый работает по собственному договору об обработке данных (DPA) или соглашению о защите медицинских данных (BAA):
Облачный хостингСинтез и распознавание речиТелефонияДоставка WhatsApp
Поимённый и постоянно обновляемый список поставщиков опубликован на странице «Перечень субобработчиков».
Система является инструментом повышения продуктивности, а не медицинским изделием. Она не ставит диагнозов и не принимает клинических решений: окончательное решение всегда за врачом, и именно врачебная запись является источником истины.
Архитектура построена по принципу «конфиденциальность прежде всего» и согласуется с требованиями GDPR и подходом HIPAA. Полные юридические документы — Политика конфиденциальности, Условия использования и EULA — опубликованы на сайте.
Договор BAA (HIPAA), соглашение об обработке данных DPA (GDPR) и подтверждение речевой платформы о нулевом хранении данных предоставляются клиникам и их ИТ-службам по письменному запросу.
Запросить документы →