Ця Політика пояснює, які дані обробляє інформаційно-аналітична платформа «ВЛК-Експерт» (далі — «Сервіс», «ми») під час користування вебсайтом vlk.expert та Telegram-ботом, з якою метою, на якій правовій підставі, кому вони можуть передаватися та які права ви маєте. Сервіс орієнтований на користувачів в Україні й обробляє персональні дані відповідно до Закону України «Про захист персональних даних». Принципи Загального регламенту ЄС про захист даних (GDPR) ми застосовуємо як добру практику; для користувачів із ЄС діють відповідні норми GDPR.
1. Володілець даних
Володілець і розпорядник персональних даних — ФОП Кіріченко Є.Ю. Контакт для запитів щодо персональних даних: inbox@vlk.net.ua. На звернення щодо даних ми відповідаємо в строк, передбачений законом.
2. Які дані ми обробляємо
- Технічні дані: IP-адреса, тип пристрою й браузера, дії на сайті, файли cookie та дані аналітики — для роботи й безпеки Сервісу.
- Платіжні дані: сума, дата й ідентифікатор платежу, які повертає платіжний сервіс, — для підтвердження оплати та видачі доступу до звіту. Діагнози й коди МКХ-10 до факту оплати не прив'язуються.
- Дані, які надаєте ви для аналізу: коди МКХ-10, клінічні показники, текст діагнозів і висновків ВЛК, а також медичні документи (виписки, результати обстежень) — коли ви їх вводите чи завантажуєте. Це особлива категорія персональних даних (дані про стан здоров'я) — їй ми приділяємо посилений захист (розділ 5).
3. Мета та правова підстава обробки
- Надання послуги — зіставлення ваших задокументованих фактів із чинним Розкладом хвороб і формування довідкового результату. Підстава — виконання договору (надання послуги на ваш запит).
- Обробка медичних даних (вводу й завантажених документів) — лише на підставі вашої явної (однозначної) згоди (ст. 7, ч. 2, п. 1 Закону України «Про захист персональних даних»; для користувачів із ЄС — ст. 9(2)(a) GDPR). Без згоди медичні дані не обробляються — введення кодів і завантаження документів добровільні.
- Безпека, аналітика, виконання обов'язків за законом — на підставі законного інтересу й вимог законодавства.
4. Як ми обробляємо медичні дані
Обробка відбувається на нашій інфраструктурі в Україні (Київ). Ми застосовуємо такі межі:
- Текст — анонімізується перед зовнішнім аналізом. Перед тим як надіслати дані до аналітичних мовних моделей, персональні ідентифікатори видаляються локальним сервісом знеособлення (NER) на нашій інфраструктурі. До зовнішніх аналітичних моделей надходять лише коди МКХ-10 та знеособлений медичний зміст — без вашого імені, дат народження чи номерів.
- Розпізнавання документів — лише за вашою згодою. Якщо ви завантажуєте фото чи скан, його зображення передається сервісу розпізнавання виключно на крок розпізнавання й виключно за вашою явною згодою.
- Документи знеособлюєте ви — до відправки й на своєму пристрої. Перед розпізнаванням ви обовʼязково переглядаєте кожну сторінку й можете замалювати ПІБ, дату народження, адресу, номери документів чи військової частини інструментом просто на сайті. Замальоване не «накладається зверху», а вписується в самі пікселі: сторінка перемальовується у вашому браузері, і назовні йде лише перемальована копія — оригінальний файл не надсилається ніколи. Файли PDF так само перетворюються на зображення у вас на пристрої, тому прихованого текстового шару під замальованим не лишається. Це зменшує ризик, але не є гарантією: якщо щось не помітити, воно потрапить у розпізнавання — тому діють ще два запобіжники нижче.
- Мінімізація на виході. Сервіс розпізнавання має інструкцію повертати лише медичні факти (коди, формулювання діагнозів, показники) і заборону повертати ідентифікатори особи. Детально — у розділі Обробка персональних даних.
- Скани не зберігаються. Завантажене зображення обробляється транзитно й видаляється після розпізнавання; у постійне сховище (диск, база даних, резервні копії) скан не записується ніколи. Перед передачею з фото видаляються метадані (EXIF/GPS).
- Звіт зберігається зашифрованим. Відкрити його можна лише за номером звіту й кодом доступу, які є тільки у вас. Самі файли/скани при цьому не зберігаються — лише результат аналізу та введені вами коди.
5. Особлива категорія даних
Дані про стан здоров'я — це персональні дані особливої категорії. Ми обробляємо їх лише за вашою явною згодою, мінімізуємо обсяг переданого назовні та надаємо вам контроль над кожним кроком. Сервіс ніколи не використовує ваші дані, щоб допомогти створити чи спотворити факти.
Знеособлення (NER) перед передачею в зовнішні аналітичні моделі — це захід безпеки й мінімізації даних, який суттєво знижує ризик. Воно не виводить дані з режиму захисту особливої категорії: знеособлені дані залишаються персональними доти, доки технічно можливе повторне встановлення особи, і ми поводимося з ними відповідно.
6. Автоматизована обробка
Сервіс автоматично зіставляє ваш діагноз зі статтями Розкладу хвороб, проте формує лише довідкову ймовірнісну оцінку. Сервіс не ухвалює щодо вас рішень із юридичними чи іншими істотними наслідками виключно автоматизованими засобами — остаточне рішення про придатність ухвалює військово-лікарська комісія.
7. Кому ми передаємо дані (підпроцесори)
Для роботи Сервісу ми залучаємо обмежене коло постачальників. Кожен отримує лише той мінімум, що потрібен для його функції:
- Хостинг: ukraine.com.ua (Україна) — інфраструктура застосунку й бази даних.
- Платежі: WayForPay (Україна) — обробка оплат; отримує платіжні дані, не діагнози.
- Розпізнавання документів (лише за згодою): AWS Bedrock (регіон ЄС, Франкфурт) як основний сервіс, з можливим резервним розпізнаванням через інші сервіси (Google Document AI, ЄС; OpenAI). Постачальники працюють у режимі без навчання на ваших даних і не зберігають скан понад обробку запиту (резервний шлях — короткочасно, технічно).
- Аналітичні мовні моделі: OpenAI та, за потреби, інші провайдери — отримують лише знеособлений текст і коди, без ідентифікаторів особи.
- Пошук: Cohere — обробка знеособлених запитів/кодів для роботи пошуку.
Частина постачальників розташована за межами України. Передача обмежена знеособленими даними (для аналізу) або одним кроком розпізнавання за вашою згодою (для зображень). Основний шлях розпізнавання працює в ЄС (AWS Bedrock, Франкфурт; Google Document AI, ЄС). Резервний шлях може передавати зображення до OpenAI (США) — країни без рішення про адекватність рівня захисту; така разова транскордонна передача відбувається лише на підставі вашої явної згоди (ст. 29 Закону України «Про захист персональних даних»; для користувачів із ЄС — ст. 49(1)(a) GDPR). Ви можете уникнути будь-якої передачі зображення, обравши ручне введення. Деталі — у розділі Обробка персональних даних.
8. Строк зберігання та видалення
- Скани документів — не зберігаються (видаляються після обробки).
- Готовий звіт — 72 години від моменту, коли аналіз завершено. Після цього строку результат аналізу та введені вами медичні дані стираються автоматично, і звіт більше не відкривається. Щоб зберегти звіт надовго, завантажте його у PDF кнопкою на сторінці звіту — далі файл лишається тільки у вас.
- Оплачена, але ще не запущена перевірка чекає довше — щоб оплата не згоріла, поки ви не маєте змоги повернутися. Медичних даних на цьому етапі ще немає: є лише факт оплати.
- Ви можете видалити звіт раніше — кнопкою «Видалити звіт» на його сторінці; для цього потрібен ваш код доступу. Результат аналізу та введені медичні дані знищуються негайно й безповоротно; залишається лише знеособлена позначка, що звіт за цим номером видалено.
9. Ваші права
Ви маєте право на: доступ до своїх даних, їх виправлення, видалення, обмеження обробки, відкликання згоди в будь-який момент (без впливу на законність попередньої обробки).
10. Файли cookie й аналітика
Ми використовуємо технічно необхідні cookie для роботи сайту та, за наявності, аналітику для розуміння користування Сервісом. Налаштуваннями браузера ви можете обмежити cookie; це може вплинути на роботу окремих функцій.
11. Зміни до Політики
Ми можемо оновлювати цю Політику. Актуальна редакція завжди доступна на цій сторінці із зазначенням дати редакції вгорі. Істотні зміни ми за можливості повідомляємо додатково.
Див. також: Умови використання та Обробка персональних даних.