Ця Політика пояснює, які дані обробляє інформаційно-аналітична платформа «ВЛК-Аналітик» (далі — «Сервіс», «ми») під час користування вебсайтом vlk.net.ua та Telegram-ботом, з якою метою, на якій правовій підставі, кому вони можуть передаватися та які права ви маєте. Сервіс орієнтований на користувачів в Україні й обробляє персональні дані відповідно до Закону України «Про захист персональних даних». Принципи Загального регламенту ЄС про захист даних (GDPR) ми застосовуємо як добру практику; для користувачів із ЄС діють відповідні норми GDPR.
1. Володілець даних
Володілець і розпорядник персональних даних — ФОП Кіріченко Є.Ю. Контакт для запитів щодо персональних даних: vlk@kirichenko.com.ua. На звернення щодо даних ми відповідаємо в строк, передбачений законом.
2. Які дані ми обробляємо
- Технічні дані: IP-адреса, тип пристрою й браузера, дії на сайті, файли cookie та дані аналітики — для роботи й безпеки Сервісу.
- Дані акаунта: email або ідентифікатор Telegram, хеш пароля, баланс перевірок та історія платежів — для автентифікації й надання послуги.
- Дані, які надаєте ви для аналізу: коди МКХ-10, клінічні показники, текст діагнозів і висновків ВЛК, а також медичні документи (виписки, результати обстежень) — коли ви їх вводите чи завантажуєте. Це особлива категорія персональних даних (дані про стан здоров'я) — їй ми приділяємо посилений захист (розділ 5).
3. Мета та правова підстава обробки
- Надання послуги — зіставлення ваших задокументованих фактів із чинним Розкладом хвороб і формування довідкового результату. Підстава — виконання договору (надання послуги на ваш запит).
- Обробка медичних даних (вводу й завантажених документів) — лише на підставі вашої явної (однозначної) згоди (ст. 7, ч. 2, п. 1 Закону України «Про захист персональних даних»; для користувачів із ЄС — ст. 9(2)(a) GDPR). Без згоди медичні дані не обробляються — введення кодів і завантаження документів добровільні.
- Безпека, аналітика, виконання обов'язків за законом — на підставі законного інтересу й вимог законодавства.
4. Як ми обробляємо медичні дані
Обробка відбувається на нашій інфраструктурі в Україні (Київ). Ми застосовуємо такі межі:
- Текст — анонімізується перед зовнішнім аналізом. Перед тим як надіслати дані до аналітичних мовних моделей, персональні ідентифікатори видаляються локальним сервісом знеособлення (NER) на нашій інфраструктурі. До зовнішніх аналітичних моделей надходять лише коди МКХ-10 та знеособлений медичний зміст — без вашого імені, дат народження чи номерів.
- Розпізнавання документів — лише за вашою згодою. Якщо ви завантажуєте фото чи скан, його зображення передається сервісу розпізнавання виключно на крок розпізнавання й виключно за вашою явною згодою.
- Документи знеособлюєте ви — до відправки й на своєму пристрої. Перед розпізнаванням ви обовʼязково переглядаєте кожну сторінку й можете замалювати ПІБ, дату народження, адресу, номери документів чи військової частини інструментом просто на сайті. Замальоване не «накладається зверху», а вписується в самі пікселі: сторінка перемальовується у вашому браузері, і назовні йде лише перемальована копія — оригінальний файл не надсилається ніколи. Файли PDF так само перетворюються на зображення у вас на пристрої, тому прихованого текстового шару під замальованим не лишається. Це зменшує ризик, але не є гарантією: якщо щось не помітити, воно потрапить у розпізнавання — тому діють ще два запобіжники нижче.
- Мінімізація на виході. Сервіс розпізнавання має інструкцію повертати лише медичні факти (коди, формулювання діагнозів, показники) і заборону повертати ідентифікатори особи. Детально — у розділі Обробка персональних даних.
- Скани не зберігаються. Завантажене зображення обробляється транзитно й видаляється після розпізнавання; у постійне сховище (диск, база даних, резервні копії) скан не записується ніколи. Перед передачею з фото видаляються метадані (EXIF/GPS).
- Збережені звіти — зашифровані. Якщо ви як зареєстрований користувач зберігаєте звіт у кабінеті, він зберігається зашифрованим і доступний лише вам. Самі файли/скани при цьому не зберігаються — лише результат аналізу та введені вами коди.
5. Особлива категорія даних
Дані про стан здоров'я — це персональні дані особливої категорії. Ми обробляємо їх лише за вашою явною згодою, мінімізуємо обсяг переданого назовні та надаємо вам контроль над кожним кроком. Сервіс ніколи не використовує ваші дані, щоб допомогти створити чи спотворити факти.
Знеособлення (NER) перед передачею в зовнішні аналітичні моделі — це захід безпеки й мінімізації даних, який суттєво знижує ризик. Воно не виводить дані з режиму захисту особливої категорії: знеособлені дані залишаються персональними доти, доки технічно можливе повторне встановлення особи, і ми поводимося з ними відповідно.
6. Автоматизована обробка
Сервіс автоматично зіставляє ваш діагноз зі статтями Розкладу хвороб, проте формує лише довідкову ймовірнісну оцінку. Сервіс не ухвалює щодо вас рішень із юридичними чи іншими істотними наслідками виключно автоматизованими засобами — остаточне рішення про придатність ухвалює військово-лікарська комісія.
7. Кому ми передаємо дані (підпроцесори)
Для роботи Сервісу ми залучаємо обмежене коло постачальників. Кожен отримує лише той мінімум, що потрібен для його функції:
- Хостинг: ukraine.com.ua (Україна) — інфраструктура застосунку й бази даних.
- Платежі: WayForPay (Україна) — обробка оплат; отримує платіжні дані, не діагнози.
- Розпізнавання документів (лише за згодою): AWS Bedrock (регіон ЄС, Франкфурт) як основний сервіс, з можливим резервним розпізнаванням через інші сервіси (Google Document AI, ЄС; OpenAI). Постачальники працюють у режимі без навчання на ваших даних і не зберігають скан понад обробку запиту (резервний шлях — короткочасно, технічно).
- Аналітичні мовні моделі: OpenAI та, за потреби, інші провайдери — отримують лише знеособлений текст і коди, без ідентифікаторів особи.
- Пошук: Cohere — обробка знеособлених запитів/кодів для роботи пошуку.
Частина постачальників розташована за межами України. Передача обмежена знеособленими даними (для аналізу) або одним кроком розпізнавання за вашою згодою (для зображень). Основний шлях розпізнавання працює в ЄС (AWS Bedrock, Франкфурт; Google Document AI, ЄС). Резервний шлях може передавати зображення до OpenAI (США) — країни без рішення про адекватність рівня захисту; така разова транскордонна передача відбувається лише на підставі вашої явної згоди (ст. 29 Закону України «Про захист персональних даних»; для користувачів із ЄС — ст. 49(1)(a) GDPR). Ви можете уникнути будь-якої передачі зображення, обравши ручне введення. Деталі — у розділі Обробка персональних даних.
8. Строк зберігання та видалення
- Скани документів — не зберігаються (видаляються після обробки).
- Збережені звіти — зберігаються, доки ви їх не видалите; видаляються негайно на ваш запит.
- Дані акаунта — доки існує акаунт; після видалення акаунта стираються всі ваші звіти.
9. Ваші права
Ви маєте право на: доступ до своїх даних, їх виправлення, видалення, обмеження обробки, відкликання згоди в будь-який момент (без впливу на законність попередньої обробки).
10. Файли cookie й аналітика
Ми використовуємо технічно необхідні cookie для роботи сайту та, за наявності, аналітику для розуміння користування Сервісом. Налаштуваннями браузера ви можете обмежити cookie; це може вплинути на роботу окремих функцій.
11. Зміни до Політики
Ми можемо оновлювати цю Політику. Актуальна редакція завжди доступна на цій сторінці із зазначенням дати редакції вгорі. Істотні зміни ми за можливості повідомляємо додатково.
Див. також: Умови використання та Обробка персональних даних.