Политика конфиденциальности

Дата вступления в силу: 27 апреля 2026 года.

Сервис Noema Health уважает право пользователей на приватность и обрабатывает персональные данные только в объёме, необходимом для предоставления функций сервиса.

1. Какие данные мы обрабатываем

Мы можем обрабатывать следующие категории данных:

1. Данные аккаунта и авторизации

   • технические идентификаторы аккаунта (например, внутренний ID пользователя);
   • данные, переданные провайдером входа (Google/Yandex) для аутентификации;
   • служебные данные сессий и токенов авторизации.

2. Данные, которые пользователь загружает в сервис

   • медицинские документы, изображения и отчёты, переданные для анализа;
   • метаданные файлов (дата загрузки, технические параметры).

3. Данные использования сервиса

   • история обращений к функциям (например, анализ, просмотр истории);
   • технические журналы (ошибки, производительность, защита от злоупотреблений);
   • информация об устройстве и версии приложения, если она передаётся клиентом.

4. Платёжные данные

   • сведения о заказах и платежных событиях (статус, идентификатор заказа, сумма, валюта);
   • мы не храним полные данные банковских карт — их обрабатывает платёжный провайдер.

2. Цели обработки данных

Мы используем данные исключительно для следующих целей:

• предоставление ключевой функциональности сервиса (анализ, история, лимиты);
• аутентификация и защита аккаунта;
• обработка платежей и учёт приобретённых пакетов;
• поддержка пользователей и решение инцидентов;
• обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
• улучшение стабильности и качества сервиса.

3. Правовые основания обработки

Обработка данных осуществляется на основании:

• исполнения договора с пользователем (оказание сервиса);
• соблюдения применимых требований законодательства;
• законного интереса оператора в обеспечении безопасности и развитии продукта;
• согласия пользователя — в случаях, когда такое согласие требуется.

4. Передача данных третьим лицам

Мы можем передавать ограниченный объём данных:

• провайдерам аутентификации (Google/Yandex) для входа;
• платёжным провайдерам для выполнения платежей;
• облачным и инфраструктурным поставщикам (хранение, обработка, доставка уведомлений);
• государственным органам — только при наличии законного основания.

Передача осуществляется в объёме, необходимом для соответствующей цели.

Передаваемые данные

Передаваемые данные могут включать:

• значения лабораторных показателей;
• медицинские индикаторы;
• содержимое загруженного документа;
• текст, извлечённый из медицинских бланков;
• дополнительные заметки пользователя, относящиеся к анализу.

Обработка данных осуществляется исключительно для формирования информационного результата анализа, запрошенного пользователем.

Noema Health не продаёт медицинские данные пользователей и не передаёт их рекламным сетям, брокерам данных или сторонним сервисам для рекламных целей.

Передача данных осуществляется через защищённые HTTPS-соединения с использованием современных методов шифрования.

Перед началом AI-анализа пользователь получает уведомление о передаче данных и может самостоятельно принять решение о продолжении использования функции AI-анализа.

5. Хранение и защита данных

Мы применяем разумные технические и организационные меры защиты, включая:

• контроль доступа к данным;
• журналирование действий и мониторинг инцидентов;
• защиту каналов передачи данных;
• резервирование и меры по обеспечению доступности сервиса.

Данные хранятся не дольше, чем это необходимо для целей обработки, либо в сроки, требуемые законом.

6. Права пользователя

Пользователь вправе (в пределах применимого права):

• запросить доступ к своим данным;
• запросить исправление неточных данных;
• запросить удаление данных, если нет обязательств по их хранению;
• ограничить обработку в предусмотренных законом случаях;
• отозвать согласие, если обработка основана на согласии;
• подать жалобу в уполномоченный орган.

7. Медицинская оговорка

Noema Health не является медицинской организацией и не предоставляет медицинский диагноз. Результаты анализа носят информационный характер и не заменяют консультацию врача.

8. Данные несовершеннолетних

Сервис не предназначен для самостоятельного использования лицами, не достигшими возраста, установленного применимым законодательством. Если вы считаете, что данные несовершеннолетнего были переданы без надлежащих оснований, свяжитесь с нами.

9. Трансграничная обработка

В зависимости от используемой инфраструктуры обработка данных может выполняться в разных юрисдикциях. Мы принимаем меры для законности и безопасности такой обработки.

10. Изменение политики

Мы можем обновлять настоящую Политику. Актуальная версия публикуется в сервисе и вступает в силу с даты публикации, если не указано иное.

11. Контакты

По вопросам обработки персональных данных и конфиденциальности обратитесь в службу поддержки сервиса через доступные в приложении каналы связи.