Политика конфиденциальности

Skinly уважает конфиденциальность пользователей и старается максимально понятно объяснить, какие данные мы получаем, зачем они нужны, кто может получить к ним доступ и что происходит с ними при использовании платформы.

Эта Политика конфиденциальности является пользовательским объяснением принципов работы Skinly с информацией.

Юридические основания, категории персональных данных, цели и порядок их обработки подробно определяются Политикой в отношении обработки персональных данных Skinly.

1. КТО ОБРАБАТЫВАЕТ ВАШИ ДАННЫЕ

Платформу Skinly предоставляет:

Горбунов Данила Александрович

ИНН: 381208688683

Сайт:

skinly.pro

Контакт по вопросам конфиденциальности:

Support@skinly.pro

Адрес:

Иркутск, Российская Федерация

2. КАКИЕ ДАННЫЕ МЫ ПОЛУЧАЕМ

Количество данных зависит от того, какими функциями Skinly вы пользуетесь.

При регистрации

Нам необходимы данные, позволяющие создать и обслуживать аккаунт, например:

• электронная почта;
• пароль;
• технические данные учетной записи.

Для первого AI-анализа пользователь также может загрузить фотографию.

3. ЧТО МОЖНО ДОБАВИТЬ В SKINLY

Если вы хотите использовать расширенные возможности платформы, вы можете самостоятельно предоставить:

• информацию о коже;
• симптомы;
• жалобы;
• сведения о заболеваниях;
• диагнозы;
• принимаемые препараты;
• результаты анализов;
• медицинские заключения;
• медицинские документы;
• фотографии кожи и лица;
• информацию о динамике состояния;
• другую информацию, необходимую для выбранной функции.

Мы не требуем предоставлять все эти сведения при регистрации.

Вы сами решаете, какие дополнительные данные предоставить, если их предоставление не является необходимым условием конкретной услуги.

4. ЗАЧЕМ SKINLY НУЖНЫ ЭТИ ДАННЫЕ

Ваши данные могут использоваться для того, чтобы Skinly мог:

Работать с вашим аккаунтом

• создавать и обслуживать учетную запись;
• сохранять настройки;
• обеспечивать безопасность;
• восстанавливать доступ.

Работать с вашей информацией

• создавать профиль;
• хранить историю;
• формировать кейсы;
• показывать динамику;
• структурировать информацию.

Работать с AI

AI может использовать предоставленные вами данные для:

• анализа фотографий;
• анализа информации о состоянии кожи;
• формирования вероятностных гипотез;
• объяснения обнаруженных признаков;
• информационных рекомендаций;
• рекомендаций по уходу;
• рекомендаций по образу жизни;
• информации о возможных обследованиях;
• рекомендации подходящего профиля специалиста;
• формирования возможного следующего шага;
• анализа динамики состояния.

AI не заменяет врача и не принимает за врача медицинские решения.

5. ЧТО ПРОИСХОДИТ С ФОТОГРАФИЯМИ

Фотографии являются одной из основных частей функциональности Skinly.

Вы можете загружать фотографии кожи и лица для:

• AI-анализа;
• сравнения фотографий во времени;
• отслеживания динамики;
• работы с кейсами;
• предоставления выбранному специалисту доступа к необходимым материалам.

Фотографии не становятся публичными только потому, что вы загрузили их в Skinly.

6. ИСПОЛЬЗУЕМ ЛИ МЫ ФОТО ДЛЯ УСТАНОВЛЕНИЯ ЛИЧНОСТИ

Нет, если такая функция прямо не предусмотрена Skinly.

Само наличие фотографии лица не означает автоматически, что Skinly использует её как биометрические персональные данные.

Если в будущем появится функция идентификации пользователя по биометрическим признакам, она будет запускаться только с учетом требований законодательства и соответствующего правового основания. Статья 11 152-ФЗ связывает специальный режим биометрических данных именно с их использованием для установления личности.

7. ВАШИ МЕДИЦИНСКИЕ ДАННЫЕ

Skinly может работать с информацией о здоровье, если вы самостоятельно предоставляете её платформе.

Например:

• заболевания;
• симптомы;
• диагнозы;
• анализы;
• лекарства;
• медицинские документы;
• сведения о предыдущем лечении;
• фотографии;
• сведения о динамике состояния.

Сведения о состоянии здоровья относятся к специальным категориям персональных данных и имеют специальный режим обработки.

Поэтому для соответствующих сценариев Skinly использует отдельные правовые основания и, когда это необходимо, отдельные согласия.

8. ВИДИТ ЛИ ВРАЧ МОИ ДАННЫЕ

Не автоматически.

Когда вы выбираете специалиста, Skinly может предоставить ему доступ к информации, необходимой для выбранной услуги, в предусмотренном интерфейсом порядке.

В зависимости от услуги специалист может увидеть:

• ваш профиль;
• медицинскую карту;
• текущий кейс;
• фотографии;
• результаты анализов;
• медицинские документы;
• информацию о динамике;
• другую необходимую информацию.

Вы можете прекратить доступ специалиста к данным через предусмотренную функциональность Skinly.

9. ЧТО ПРОИСХОДИТ ПОСЛЕ ОТЗЫВА ДОСТУПА

После отзыва доступа специалист больше не должен получать соответствующую информацию через интерфейс Skinly в рамках такого доступа.

Но есть важное исключение.

Если врач или клиника уже законно получили медицинскую информацию и сформировали медицинскую документацию в рамках своей деятельности, прекращение доступа через Skinly не означает автоматического уничтожения этой медицинской документации.

Такая документация может храниться в соответствии с требованиями законодательства.

10. МОЖЕТ ЛИ SKINLY ЧИТАТЬ МОЮ МЕДИЦИНСКУЮ ИНФОРМАЦИЮ

Технически Skinly обрабатывает данные, которые необходимы для работы соответствующих функций.

Это может включать автоматическую обработку медицинской информации AI-системами.

При этом доступ сотрудников к данным ограничивается необходимым для выполнения их рабочих функций объемом.

Мы не должны использовать ваши медицинские данные просто потому, что они находятся в системе.

Цель обработки должна соответствовать заявленной цели и правовому основанию.

11. МОЖЕТ ЛИ AI ПОСТАВИТЬ МНЕ ДИАГНОЗ

AI Skinly может формировать вероятностные оценки и гипотезы на основании доступных ему данных.

Например, он может показать, что определенные признаки могут соответствовать нескольким возможным состояниям.

Это не означает, что Skinly установил вам окончательный медицинский диагноз.

Медицинский диагноз и другие медицинские решения принимает соответствующий медицинский специалист в рамках оказываемой им медицинской услуги.

12. МОЖЕТ ЛИ AI НАЗНАЧИТЬ МНЕ ЛЕЧЕНИЕ

Нет.

AI Skinly может:

• объяснять информацию;
• рекомендовать уход;
• сообщать о возможных обследованиях;
• рекомендовать обратиться к специалисту;
• анализировать динамику;
• помогать отслеживать выполнение ранее согласованных действий.

AI не должен самостоятельно назначать лекарственное лечение или самостоятельно изменять назначенное врачом лечение.

13. МОЖЕТ ЛИ AI РЕКОМЕНДОВАТЬ АНАЛИЗЫ

Да.

Skinly может сообщить пользователю, какие обследования могут иметь смысл рассмотреть с учетом предоставленной информации.

Такая рекомендация не означает обязательность прохождения обследования.

Решение о медицинской необходимости конкретного обследования принимает пользователь совместно с соответствующим медицинским специалистом в рамках медицинской помощи.

14. МОЖЕТ ЛИ AI РЕКОМЕНДОВАТЬ ВРАЧА

Да.

Skinly может предложить специалиста или профиль специалиста на основании информации, которую пользователь предоставил платформе.

Пользователь самостоятельно выбирает, обращаться ли к этому специалисту.

Рекомендация Skinly не является гарантией результата медицинской услуги.

15. ЧТО ПРОИСХОДИТ С ДАННЫМИ ПОСЛЕ КОНСУЛЬТАЦИИ

Это зависит от того, кто оказывает услугу.

Если медицинскую услугу оказывает врач или клиника, соответствующий медицинский поставщик может самостоятельно обрабатывать полученную медицинскую информацию и вести необходимую медицинскую документацию.

В этой части врач или клиника могут выступать самостоятельным оператором персональных данных.

Skinly при этом продолжает обрабатывать данные только в рамках своей собственной платформенной функции и соответствующих правовых оснований.

16. МОЖЕТ ЛИ SKINLY ПЕРЕДАТЬ МОИ ДАННЫЕ КОМУ-ТО ЕЩЁ

Мы не продаем ваши персональные данные третьим лицам.

Данные могут быть предоставлены другим лицам только при наличии соответствующего правового основания.

Например:

• выбранному вами специалисту;
• медицинской организации, оказывающей выбранную вами услугу;
• платежному оператору;
• техническим подрядчикам;
• государственным органам, если передача требуется законом;
• иным лицам в случаях, предусмотренных законодательством.

Конфиденциальность персональных данных является обязательным требованием для лиц, получивших к ним доступ, если законом не предусмотрено иное.

17. ПРОДАЁМ ЛИ МЫ ДАННЫЕ РЕКЛАМОДАТЕЛЯМ

Нет.

Skinly не планирует продавать персональные или медицинские данные пользователей рекламодателям.

18. ИСПОЛЬЗУЕМ ЛИ МЫ ДАННЫЕ ДЛЯ РЕКЛАМЫ

Skinly может использовать контактные данные для отправки собственных рекламных и маркетинговых сообщений только при наличии необходимого правового основания, включая предварительное согласие в случаях, когда оно требуется.

Такое согласие является отдельным от согласия на использование платформы.

Пользователь вправе отказаться от рекламных сообщений.

Для прямого продвижения товаров, работ или услуг посредством средств связи 152-ФЗ предусматривает предварительное согласие субъекта и обязанность прекратить такую обработку по его требованию.

19. МОЖЕТ ЛИ SKINLY ИСПОЛЬЗОВАТЬ МОЮ ФОТОГРАФИЮ В РЕКЛАМЕ

Не автоматически.

То, что вы загрузили фотографию в Skinly или даже опубликовали её через платформу, само по себе не означает согласия на использование этой фотографии Skinly в рекламных материалах.

Для публичного распространения персональных данных используется отдельный механизм согласия, позволяющий определить соответствующие категории данных и условия их распространения.

20. ИСПОЛЬЗУЕТ ЛИ SKINLY ДАННЫЕ ДЛЯ УЛУЧШЕНИЯ AI

Skinly может использовать обезличенные и/или агрегированные данные для анализа работы системы и улучшения алгоритмов, если такой способ обработки допускается применимым законодательством и соответствующим правовым основанием.

Цель такой обработки может включать:

• улучшение алгоритмов;
• обнаружение ошибок;
• повышение качества анализа;
• разработку новых функций;
• статистический анализ.

Если для конкретного способа использования требуется отдельное согласие, Skinly получает его отдельно.

21. МОГУТ ЛИ МОИ ДАННЫЕ ИСПОЛЬЗОВАТЬСЯ БЕЗ ОБЕЗЛИЧИВАНИЯ ДЛЯ ОБУЧЕНИЯ AI

Мы не закладываем в базовую модель Skinly право использовать ваши медицинские данные без ограничений для обучения AI.

Использование данных для улучшения AI должно соответствовать заявленной цели, применимому правовому основанию и отдельным условиям, если они требуются.

22. ГДЕ ХРАНЯТСЯ ДАННЫЕ

Основная серверная инфраструктура Skinly размещается на территории Российской Федерации.

Текущая инфраструктура использует Beget.

При подключении новых сервисов Skinly оценивает их с точки зрения требований к обработке и защите персональных данных.

23. ПЕРЕДАЁТСЯ ЛИ ИНФОРМАЦИЯ ЗА РУБЕЖ

На текущем этапе Skinly не закладывает передачу пользовательских медицинских данных иностранным AI-провайдерам.

В частности, OpenAI не является частью текущего контура обработки данных Skinly.

Если в будущем архитектура изменится и появится необходимость в трансграничной передаче данных, такая обработка будет осуществляться только при наличии соответствующего правового основания и с учетом требований российского законодательства о трансграничной передаче персональных данных.

24. КТО ИМЕЕТ ДОСТУП К ДАННЫМ ВНУТРИ SKINLY

Доступ предоставляется по принципу необходимости.

Это означает:

сотрудник или подрядчик не должен получать доступ к вашим данным просто потому, что работает с Skinly.

Доступ предоставляется только в объеме, необходимом для выполнения соответствующей функции.

25. КАК МЫ ЗАЩИЩАЕМ ДАННЫЕ

Skinly использует организационные и технические меры защиты, включая:

• разграничение доступа;
• авторизацию;
• защиту учетных записей;
• технический мониторинг;
• резервное копирование;
• защиту серверной инфраструктуры;
• ограничение доступа сотрудников;
• защиту данных при передаче;
• контроль технических инцидентов.

Мы не можем гарантировать абсолютную безопасность информации в интернете, однако принимаем разумные и необходимые меры для ее защиты.

26. ЧТО ПРОИСХОДИТ ПРИ УДАЛЕНИИ АККАУНТА

Вы можете удалить свой аккаунт.

После удаления Skinly прекращает обработку данных, для которой больше нет законного основания.

При этом некоторые сведения могут быть сохранены, если закон требует их хранения.

Например:

• платежные документы;
• бухгалтерские сведения;
• сведения, необходимые для разрешения споров;
• иные данные, обязательные к хранению по закону.

Если медицинская документация уже находится у врача или клиники, её удаление регулируется правилами, применимыми к соответствующему медицинскому поставщику.

27. МОГУ ЛИ Я ПОЛУЧИТЬ СВОИ ДАННЫЕ

Да.

В предусмотренных законом случаях вы можете запросить:

• подтверждение обработки;
• сведения о целях обработки;
• категории данных;
• информацию о получателях;
• сроки хранения;
• другую предусмотренную законом информацию;
• доступ к своим персональным данным.

152-ФЗ прямо предусматривает право субъекта получить информацию об обработке и доступ к своим данным.

Запрос направляется по контактным данным Оператора:

[указать e-mail]

28. МОГУ ЛИ Я ИСПРАВИТЬ ИЛИ УДАЛИТЬ ДАННЫЕ

Да, в случаях, предусмотренных законодательством.

Вы можете потребовать:

• исправить неточные данные;
• обновить устаревшие данные;
• прекратить обработку при наличии соответствующих оснований;
• удалить данные при наличии предусмотренных законом оснований;
• отозвать согласие, если обработка основана на согласии.

29. ДАННЫЕ ДЕТЕЙ

Skinly предусматривает возможность создания профиля ребенка законным представителем.

Если вы создаете такой профиль, вы подтверждаете наличие необходимых законных полномочий.

Информация о ребенке не должна публиковаться в открытом доступе без соответствующего правового основания.

30. COOKIE И АНАЛИТИКА

Skinly использует технические cookie и аналогичные технологии для работы платформы.

Также могут использоваться:

• Яндекс Метрика;
• VK;
• технические системы аналитики.

Они помогают понимать:

• какие функции используются;
• где возникают ошибки;
• как работает интерфейс;
• как пользователи взаимодействуют с платформой.

Подробные условия использования cookie могут быть описаны в отдельной Cookie Policy.

31. ЕСЛИ ПРОИЗОШЛА УТЕЧКА

Если Skinly выявляет инцидент, связанный с безопасностью персональных данных, мы принимаем необходимые меры по его локализации, расследованию и устранению последствий.

В случаях, предусмотренных законом, Skinly уведомляет уполномоченные государственные органы и других соответствующих лиц в установленном порядке.

32. ИЗМЕНЕНИЯ ПОЛИТИКИ

Skinly может обновлять эту Политику, если:

• изменяется функциональность;
• появляются новые способы обработки данных;
• меняется законодательство;
• подключаются новые технические сервисы;
• меняется архитектура платформы.

Актуальная версия всегда публикуется на сайте Skinly.

33. КОРОТКО: ЧТО ПРОИСХОДИТ С ВАШИМИ ДАННЫМИ

Если объяснить всё максимально просто:

Вы регистрируетесь

→ Skinly создаёт аккаунт.

Загружаете фото

→ Skinly использует его для предусмотренного анализа и хранения истории.

Добавляете медицинскую информацию

→ Skinly обрабатывает её только для соответствующих функций и на предусмотренном законом основании.

Используете AI

→ AI анализирует предоставленную информацию и формирует результат.

Выбираете врача

→ вы предоставляете ему доступ к необходимой информации.

Отзываете доступ

→ доступ через Skinly прекращается.

Покупаете медицинскую услугу

→ медицинскую услугу оказывает выбранный врач или клиника.

Покупаете Skinly+

→ вы получаете цифровой функционал Skinly.

Удаляете аккаунт

→ Skinly прекращает обработку данных, если для дальнейшего хранения нет законного основания.

Ваши данные не продаются рекламодателям.

34. КОНТАКТЫ

По вопросам обработки персональных данных и конфиденциальности:

Горбунов Данила Александрович

ИНН: 381208688683

E-mail: support@skinly.pro

Адрес: Иркутск, Российская Федерация

Сайт:

skinly.pro