Политика конфиденциальности

1. Введение

DEEPPLANE™ управляется компанией Gamevato OÜ («мы», «наш» или «нас»), зарегистрированной в Эстонии (Регистрационный код: 16656270). Мы обязуемся защищать вашу конфиденциальность. Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, раскрываем и защищаем вашу информацию, когда вы посещаете наш веб-сайт deepplane.com («Сайт») и используете наши услуги.

Получая доступ к нашему Сайту или используя его, вы соглашаетесь с настоящей Политикой конфиденциальности. Если вы не согласны с условиями настоящей Политики конфиденциальности, пожалуйста, не заходите на Сайт.

2. Контроллер данных

Контроллером данных, ответственным за ваши персональные данные, является:

• Название компании: Gamevato OÜ
• Торговое название: DEEPPLANE™
• Регистрационный код: 16656270
• Адрес: Tartu mnt 67/1-13b, Tallinn 10115, Estonia
• Электронная почта: Связаться с нами

3. Информация, которую мы собираем

3.1 Персональная информация

Мы можем собирать персональную информацию, которую вы добровольно предоставляете нам, когда вы:

• Создаете учетную запись или профиль
• Отправляете контактную форму или запрос пациента
• Подписываетесь на нашу рассылку
• Отправляете запрос пациента хирургу
• Оставляете отзыв или комментарий
• Заявляете права на профиль хирурга
• Приобретаете план подписки

Эта информация может включать ваше имя, адрес электронной почты, номер телефона и любую другую информацию, которую вы решите предоставить.

3.2 Данные запросов пациентов

Когда вы отправляете запрос пациента через нашу платформу, мы собираем информацию, необходимую для связи вас с хирургами, включая ваше имя, контактные данные и детали вашего запроса. Эта информация передается соответствующим хирургам в анонимном формате до тех пор, пока хирург не использует кредиты запроса для просмотра ваших полных контактных данных.

3.3 Информация о специалистах здравоохранения

Мы собираем и отображаем информацию о специалистах здравоохранения (хирургах) из общедоступных источников, включая, помимо прочего:

• Профессиональные медицинские справочники и реестры
• Веб-сайты больниц и клиник
• Сертификаты медицинских советов
• Профессиональные профили в социальных сетях
• Опубликованная медицинская литература и презентации на конференциях

Медицинские работники могут заявлять свои профили и обновлять свою информацию напрямую. Мы предоставляем механизм для специалистов, чтобы запросить удаление их информации (см. Раздел 8).

3.4 Платежная информация

Обработка платежей осуществляется нашим сторонним платежным процессором, Stripe. Мы не храним полные данные вашей кредитной карты на наших серверах. Stripe собирает и хранит номер вашей карты на инфраструктуре, соответствующей стандарту PCI; мы получаем только токенизированную ссылку и последние 4 цифры. Политика конфиденциальности Stripe регулирует обработку ваших платежных данных.

3.5 Голосовые записи (телефонная линия)

Если вы звоните на нашу линию голосовой почты, ваш звонок записывается нашим поставщиком телефонии Twilio и хранится на инфраструктуре Twilio. Мы загружаем запись, просим Google Gemini расшифровать и перевести ее (см. Раздел 4A), а затем отправляем расшифровку + ссылку на запись нашей административной команде для ответа. Записи голосовой почты + расшифровки хранятся до 12 месяцев, а затем удаляются, если более длительное хранение не требуется для разрешения конкретного случая поддержки.

3.6 Автоматически собираемая информация

Когда вы посещаете наш Сайт, мы автоматически собираем определенную информацию, включая:

• IP-адрес и приблизительное местоположение
• Тип и версия браузера
• Тип устройства и операционная система
• Посещенные страницы и время, проведенное на страницах
• Ссылающийся веб-сайт или источник

4. Как мы используем вашу информацию

Мы используем собираемую информацию для:

• Предоставления, поддержания и улучшения наших услуг
• Содействия запросам пациентов и связи пациентов с хирургами
• Обработки пополнений кошельков хирургов, разблокировки платежей, возвратов и управления учетными записями
• Отправки транзакционных уведомлений (оповещения о новых запросах, уведомления об изменении уровня, подтверждения возврата) и, с вашего согласия, информационных бюллетеней или объявлений о продуктах
• Расшифровки и перевода записей голосовой почты, оставленных на нашей телефонной линии
• Ответов на ваши комментарии, вопросы и запросы
• Мониторинга и анализа моделей использования и тенденций
• Выявления, предотвращения и устранения технических проблем + злоупотреблений (ограничения скорости, признаки мошенничества)
• Соблюдения юридических обязательств

4A. Генерация контента с помощью ИИ

DEEPPLANE™ использует технологию искусственного интеллекта (ИИ) для помощи в создании информационного контента о хирургах и процедурах. Это включает:

• Содержимое профиля хирурга: Биографические сводки, описания хирургических методологий и разделы часто задаваемых вопросов, сгенерированные ИИ на основе общедоступных данных (профили Google Business, медицинские реестры, членство в профессиональных обществах)
• Образовательный контент: Медицинские статьи, созданные с помощью ИИ и проверенные сертифицированными пластическими хирургами лица из нашей редакционной коллегии
• Синтез данных: Обработка отзывов Google с помощью ИИ для выявления тем и языковых паттернов

Весь контент, сгенерированный ИИ, использует осторожные формулировки для непроверенных утверждений и проходит проверку качества на соответствие 23 редакционным правилам перед публикацией. Контент, сгенерированный ИИ, четко атрибутирован и датирован. Подробности см. на нашей странице Методология.

5. Правовые основания для обработки

5.1 В соответствии с GDPR (Общий регламент по защите данных)

Как компания, зарегистрированная в Эстонии (государстве-члене ЕС), мы полностью подпадаем под действие Общего регламента по защите данных (ЕС) 2016/679 (GDPR). Мы обрабатываем ваши персональные данные на следующих правовых основаниях:

• Согласие (Статья 6(1)(a)): Если вы дали нам явное согласие на конкретные действия по обработке, такие как маркетинговые коммуникации
• Исполнение договора (Статья 6(1)(b)): Если обработка необходима для выполнения договора с вами или для принятия преддоговорных мер по вашему запросу, включая услуги подписки и содействие запросам пациентов
• Юридическое обязательство (Статья 6(1)(c)): Если обработка необходима для соблюдения законодательства ЕС или Эстонии
• Законные интересы (Статья 6(1)(f)): Если обработка необходима для наших законных деловых интересов, при условии, что это не нарушает ваши основные права и свободы

5.2 Ваши права согласно GDPR

В соответствии с GDPR вы имеете следующие права в отношении ваших персональных данных:

• Право доступа (Статья 15): Запросить копию ваших персональных данных, которые мы храним
• Право на исправление (Статья 16): Запросить исправление неточных или неполных данных
• Право на удаление (Статья 17): Запросить удаление ваших персональных данных ("право на забвение")
• Право на ограничение обработки (Статья 18): Запросить ограничение обработки в определенных обстоятельствах
• Право на переносимость данных (Статья 20): Получить ваши данные в структурированном, машиночитаемом формате
• Право на возражение (Статья 21): Возражать против обработки на основе законных интересов или для прямого маркетинга
• Право на отзыв согласия (Статья 7): Отозвать согласие в любое время, если обработка основана на согласии

Чтобы воспользоваться любым из этих прав, пожалуйста, свяжитесь с нами по адресу Contact Us. Мы ответим на ваш запрос в течение 30 дней.

5.3 Надзорный орган

Поскольку мы зарегистрированы в Эстонии, нашим ведущим надзорным органом является Эстонская инспекция по защите данных (Andmekaitse Inspektsioon). Вы имеете право подать жалобу в этот орган или в надзорный орган в вашей стране-члене ЕС по месту жительства.

• Estonian Data Protection Inspectorate
• Веб-сайт: www.aki.ee
• Электронная почта: [email protected]
• Адрес: Tatari 39, 10134 Tallinn, Estonia

6. Обмен и раскрытие информации

Мы можем делиться вашей информацией в следующих ситуациях:

• С медицинскими работниками: Когда вы отправляете запрос пациента, ваши контактные данные (имя, номер WhatsApp, адрес электронной почты, фотографии, сообщение) передаются проверенным хирургам в выбранных вами городах, как только любой из них разблокирует запрос. Баланс кошелька хирурга ИЛИ бесплатное ежемесячное разрешение расходуется в момент разблокировки.
• Обработчик платежей (Stripe): Используется для пополнения кошелька хирурга + автопополнения + возвратов. Мы отправляем Stripe идентификатор клиента, сумму и валюту; Stripe обрабатывает данные карты напрямую.
• Доставка электронной почты (Resend): Используется для транзакционных и уведомительных писем (оповещения о новых запросах, уведомления об изменении уровня, подтверждения возврата средств, сброс пароля). Мы отправляем Resend адрес получателя, тему и HTML-тело.
• Телефония (Twilio): Используется для входящей линии голосовой почты. Аудиозаписи + номера звонящих проходят через инфраструктуру Twilio в соответствии с их условиями обработки данных.
• Обработка ИИ (Google Gemini, Anthropic Claude): Используется для перевода аудио голосовой почты в текст (Gemini) и для составления контента профиля хирурга из общедоступных источников (Claude). Текст запроса пациента или контактные данные не отправляются в Anthropic; только аудио голосовой почты + общедоступные данные профиля хирурга.
• Хостинг + CDN (Hetzner, Cloudflare): Серверная инфраструктура (Hetzner, Германия) и кэш HTTP-края + защита от DDoS (Cloudflare). Стандартные журналы запросов (IP, URL, пользовательский агент) проходят через них.
• Аналитика + SEO (Google Search Console, Moz): Только агрегированные данные, не содержащие PII — графики обратных ссылок, рейтинги ключевых слов, статус индексации. Отдельный пользователь не идентифицируется.
• Юридические требования: Мы можем раскрывать информацию, если это требуется по закону или в ответ на действительные юридические запросы от эстонских или европейских властей.
• Передача бизнеса: В связи с любым слиянием, продажей или приобретением нашего бизнеса

Мы не продаем вашу личную информацию третьим лицам.

7. Безопасность данных

Мы применяем соответствующие технические и организационные меры безопасности для защиты вашей личной информации от несанкционированного доступа, изменения, раскрытия или уничтожения. Эти меры включают шифрование, безопасные серверы и контроль доступа. Однако ни один метод передачи данных через Интернет или электронного хранения не является 100% безопасным.

8. Ваши права и выбор

8.1 Осуществление ваших прав согласно GDPR

Как подробно описано в Разделе 5.2, вы обладаете всеобъемлющими правами согласно GDPR. Для осуществления этих прав:

• Напишите нам: Отправьте ваш запрос на Contact Us
• Используйте нашу форму запроса данных: Посетите нашу страницу Запрос на удаление данных
• Время ответа: Мы ответим в течение 30 дней с момента получения вашего запроса
• Проверка: Нам может потребоваться подтвердить вашу личность перед обработкой вашего запроса
• Бесплатно: Осуществление ваших прав бесплатно, за исключением явно необоснованных или чрезмерных запросов

8.2 Для медицинских работников

Если вы являетесь медицинским работником, указанным на нашем Сайте, и хотите:

• Заявить о своем профиле: Посетите Заявить о профиле, чтобы подтвердить и управлять своим объявлением
• Обновить свою информацию: Свяжитесь с нами или используйте процесс заявления, чтобы обновить свой профиль
• Запросить удаление: Отправьте запрос на удаление через нашу страницу Запрос на удаление данных или по электронной почте Contact Us

Мы обработаем запросы на удаление в течение 30 дней. Обратите внимание, что мы можем сохранять определенную информацию в соответствии с требованиями законодательства или для законных деловых целей.

9. Файлы cookie и технологии отслеживания

Мы используем файлы cookie и аналогичные технологии отслеживания для сбора информации о вашей активности в браузере. Для получения дополнительной информации, пожалуйста, ознакомьтесь с нашей Политикой использования файлов cookie.

10. Международная передача данных

Ваша информация может быть передана и обработана в странах, отличных от Эстонии. В этих странах могут действовать другие законы о защите данных. При международной передаче данных мы обеспечиваем надлежащие меры безопасности в соответствии с требованиями GDPR.

11. Хранение данных

Мы храним вашу личную информацию столько, сколько необходимо для выполнения целей, изложенных в настоящей Политике конфиденциальности, если только более длительный срок хранения не требуется или не разрешен законом. При определении срока хранения мы учитываем характер и конфиденциальность данных, потенциальные риски и юридические требования.

12. Конфиденциальность детей

Наш Сайт не предназначен для лиц младше 18 лет. Мы сознательно не собираем личную информацию от детей. Если вы считаете, что мы собрали информацию от ребенка, пожалуйста, немедленно свяжитесь с нами по адресу Связаться с нами.

13. Изменения в настоящей Политике конфиденциальности

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Мы уведомим вас о любых изменениях, разместив новую Политику конфиденциальности на этой странице и обновив дату «Последнего обновления». Мы рекомендуем вам периодически просматривать настоящую Политику конфиденциальности.

14. Свяжитесь с нами

Если у вас есть вопросы относительно настоящей Политики конфиденциальности или нашей практики конфиденциальности, пожалуйста, свяжитесь с нами по адресу:

По вопросам защиты данных в соответствии с GDPR вы можете связаться с Эстонской инспекцией по защите данных (Andmekaitse Inspektsioon) или вашим местным органом по защите данных в ЕС.