Ця Політика пояснює, які дані обробляє інформаційно-аналітична платформа «ВЛК-Експерт» (далі — «Сервіс», «ми») під час користування вебсайтом vlk.expert та Telegram-ботом, з якою метою, на якій правовій підставі, кому вони можуть передаватися та які права ви маєте. Сервіс орієнтований на користувачів в Україні й обробляє персональні дані відповідно до Закону України «Про захист персональних даних». Принципи Загального регламенту ЄС про захист даних (GDPR) ми застосовуємо як добру практику; для користувачів із ЄС діють відповідні норми GDPR.
1. Володілець даних
Володілець і розпорядник персональних даних — ФОП Кіріченко Є.Ю. Контакт для запитів щодо персональних даних: inbox@vlk.net.ua. На звернення щодо даних ми відповідаємо в строк, передбачений законом.
2. Які дані ми обробляємо
- Технічні дані: IP-адреса, тип пристрою й браузера, дії на сайті, файли cookie та дані аналітики — для роботи й безпеки Сервісу.
- Платіжні дані: сума, дата й ідентифікатор платежу, які повертає платіжний сервіс, — для підтвердження оплати та видачі доступу до звіту. Діагнози й коди МКХ-10 до факту оплати не прив'язуються.
- Адреса електронної пошти: ту, яку ви вказали в платіжній формі, ми використовуємо, щоб надіслати номер звіту з кодом доступу та службові нагадування (розділ 5 Умов використання). У нашій базі даних ця адреса ніколи не зберігається — у момент надсилання листа вона щоразу запитується в платіжного сервісу за номером замовлення. У нас лишається тільки технічна позначка, чи лист доставлено, без самої адреси.
- Дані, які надаєте ви для аналізу: коди МКХ-10, клінічні показники, текст діагнозів і висновків ВЛК, а також медичні документи (виписки, результати обстежень) — коли ви їх вводите чи завантажуєте. Це особлива категорія персональних даних (дані про стан здоров'я) — їй ми приділяємо посилений захист (розділ 5).
3. Мета та правова підстава обробки
- Надання послуги — зіставлення ваших задокументованих фактів із чинним Розкладом хвороб і формування довідкового результату. Підстава — виконання договору (надання послуги на ваш запит).
- Обробка медичних даних (вводу й завантажених документів) — лише на підставі вашої явної (однозначної) згоди (ст. 7, ч. 2, п. 1 Закону України «Про захист персональних даних»; для користувачів із ЄС — ст. 9(2)(a) GDPR). Без згоди медичні дані не обробляються — введення кодів і завантаження документів добровільні.
- Службові листи (доступ до звіту, одноразове нагадування про незапущену перевірку, повідомлення про повернення коштів) — підстава: виконання договору, стороною якого ви є (п. 3 ч. 1 ст. 11 Закону України «Про захист персональних даних»). Це транзакційні повідомлення, а не рекламна розсилка; маркетингових листів ми не надсилаємо.
- Безпека, аналітика, виконання обов'язків за законом — на підставі законного інтересу й вимог законодавства.
4. Як ми обробляємо медичні дані
Сервіс працює на орендованих нами серверах Hetzner Online GmbH у Німеччині (ЄС): там розміщені застосунок, база даних, сервіс знеособлення та зашифровані резервні копії (далі — «наша інфраструктура»). Ми застосовуємо такі межі:
- Текст — анонімізується перед зовнішнім аналізом. Перед тим як надіслати дані до аналітичних мовних моделей, персональні ідентифікатори видаляються локальним сервісом знеособлення (NER) на нашій інфраструктурі. До зовнішніх аналітичних моделей надходять лише коди МКХ-10 та знеособлений медичний зміст — без вашого імені, дат народження чи номерів.
- Розпізнавання документів — лише за вашою згодою. Якщо ви завантажуєте фото чи скан, його зображення передається сервісу розпізнавання виключно на крок розпізнавання й виключно за вашою явною згодою.
- Документи знеособлюєте ви — до відправки й на своєму пристрої. Перед розпізнаванням ви обовʼязково переглядаєте кожну сторінку й можете замалювати ПІБ, дату народження, адресу, номери документів чи військової частини інструментом просто на сайті. Замальоване не «накладається зверху», а вписується в самі пікселі: сторінка перемальовується у вашому браузері, і назовні йде лише перемальована копія — оригінальний файл не надсилається ніколи. Файли PDF так само перетворюються на зображення у вас на пристрої, тому прихованого текстового шару під замальованим не лишається. Це зменшує ризик, але не є гарантією: якщо щось не помітити, воно потрапить у розпізнавання — тому діють ще два запобіжники нижче.
- Мінімізація на виході. Сервіс розпізнавання має інструкцію повертати лише медичні факти (коди, формулювання діагнозів, показники) і заборону повертати ідентифікатори особи. Детально — у розділі Обробка персональних даних.
- Скани не зберігаються. Завантажене зображення обробляється транзитно й видаляється після розпізнавання; у постійне сховище (диск, база даних, резервні копії) скан не записується ніколи. Перед передачею з фото видаляються метадані (EXIF/GPS).
- Звіт зберігається зашифрованим. Відкрити його можна лише за номером звіту й кодом доступу, які є тільки у вас. Самі файли/скани при цьому не зберігаються — лише результат аналізу та введені вами коди.
5. Особлива категорія даних
Дані про стан здоров'я — це персональні дані особливої категорії. Ми обробляємо їх лише за вашою явною згодою, мінімізуємо обсяг переданого назовні та надаємо вам контроль над кожним кроком. Сервіс ніколи не використовує ваші дані, щоб допомогти створити чи спотворити факти.
Знеособлення (NER) перед передачею в зовнішні аналітичні моделі — це захід безпеки й мінімізації даних, який суттєво знижує ризик. Воно не виводить дані з режиму захисту особливої категорії: знеособлені дані залишаються персональними доти, доки технічно можливе повторне встановлення особи, і ми поводимося з ними відповідно.
6. Автоматизована обробка
Сервіс автоматично зіставляє ваш діагноз зі статтями Розкладу хвороб, проте формує лише довідкову ймовірнісну оцінку. Сервіс не ухвалює щодо вас рішень із юридичними чи іншими істотними наслідками виключно автоматизованими засобами — остаточне рішення про придатність ухвалює військово-лікарська комісія.
7. Кому ми передаємо дані (підпроцесори)
Для роботи Сервісу ми залучаємо обмежене коло постачальників. Кожен отримує лише той мінімум, що потрібен для його функції:
- Хостинг і резервні копії: Hetzner Online GmbH (Німеччина, ЄС; дата-центр у Фалькенштайні) — наш розпорядник: надає сервери, на яких працюють застосунок і база даних, та сховище резервних копій. Обробляє дані лише за нашим дорученням і в межах договору з нами. Резервні копії шифруються ще до того, як потрапляють у сховище.
- Платежі: WayForPay (Україна) — обробка оплат; отримує платіжні дані, не діагнози.
- Надсилання листів: Brevo (Sendinblue SAS, Франція) — наш розпорядник: обробляє дані лише за нашим дорученням і в обсязі, потрібному для доставки листа. Отримує адресу отримувача, тему з номером звіту та текст листа. Діагнозів, кодів МКХ-10 і результатів аналізу службові листи не містять.
- Розпізнавання документів (лише за згодою): AWS Bedrock (регіон ЄС, Франкфурт) як основний сервіс, з можливим резервним розпізнаванням через інші сервіси (Google Document AI, ЄС; OpenAI). Постачальники працюють у режимі без навчання на ваших даних і не зберігають скан понад обробку запиту (резервний шлях — короткочасно, технічно).
- Аналітичні мовні моделі: OpenAI та, за потреби, інші провайдери — отримують лише знеособлений текст і коди, без ідентифікаторів особи.
- Пошук: Cohere — обробка знеособлених запитів/кодів для роботи пошуку.
Частина постачальників розташована за межами України. Сервери Сервісу, база даних і зашифровані резервні копії розміщені в Німеччині (Hetzner), а адреса для службового листа передається до Франції (Brevo). Німеччина і Франція — держави — учасниці Європейського економічного простору, які за абзацом другим частини 3 статті 29 Закону України «Про захист персональних даних» визнаються такими, що забезпечують належний рівень захисту персональних даних, тож окремої вашої згоди ці передачі не потребують. До аналітичних мовних моделей і сервісу пошуку надходять лише знеособлені дані й коди. Зображення документа виходить за межі нашої інфраструктури лише на один крок розпізнавання й лише за вашою згодою. Основний шлях розпізнавання працює в ЄС (AWS Bedrock, Франкфурт; Google Document AI, ЄС). Резервний шлях може передавати зображення до OpenAI (США) — країни без рішення про адекватність рівня захисту; така разова транскордонна передача відбувається лише на підставі вашої явної згоди (ст. 29 Закону України «Про захист персональних даних»; для користувачів із ЄС — ст. 49(1)(a) GDPR). Обравши ручне введення, ви уникаєте будь-якої передачі зображення; введені вручну коди й показники при цьому обробляються на наших серверах у Німеччині. Деталі — у розділі Обробка персональних даних.
8. Строк зберігання та видалення
- Скани документів — не зберігаються (видаляються після обробки).
- Адреса електронної пошти — у нашій базі не зберігається: запитується в платіжного сервісу лише в момент надсилання листа, у нас лишається тільки технічний статус доставки. Копія надісланого листа й адреса тимчасово зберігаються в журналі сервісу розсилки (Brevo) — за його власними строками.
- Готовий звіт — 72 години від моменту, коли аналіз завершено. Після цього строку результат аналізу та введені вами медичні дані стираються автоматично, і звіт більше не відкривається. Щоб зберегти звіт надовго, завантажте його у PDF кнопкою на сторінці звіту — далі файл лишається тільки у вас.
- Резервні копії бази даних зберігаються до 14 днів і після цього знищуються автоматично. Тому звіт, стертий за строком або видалений вами, ще до 14 днів може лишатися в резервній копії. Резервні копії потрібні лише для відновлення Сервісу після збою.
- Оплачена, але ще не запущена перевірка чекає довше — щоб оплата не згоріла, поки ви не маєте змоги повернутися. Медичних даних на цьому етапі ще немає: є лише факт оплати.
- Ви можете видалити звіт раніше — кнопкою «Видалити звіт» на його сторінці; для цього потрібен ваш код доступу. Результат аналізу та введені медичні дані знищуються негайно й безповоротно; залишається лише знеособлена позначка, що звіт за цим номером видалено.
9. Ваші права
Ви маєте право на: доступ до своїх даних, їх виправлення, видалення, обмеження обробки, відкликання згоди в будь-який момент (без впливу на законність попередньої обробки).
10. Файли cookie й аналітика
Ми використовуємо технічно необхідні cookie для роботи сайту та, за наявності, аналітику для розуміння користування Сервісом. Налаштуваннями браузера ви можете обмежити cookie; це може вплинути на роботу окремих функцій.
11. Зміни до Політики
Ми можемо оновлювати цю Політику. Актуальна редакція завжди доступна на цій сторінці із зазначенням дати редакції вгорі. Істотні зміни ми за можливості повідомляємо додатково.
Див. також: Умови використання та Обробка персональних даних.