Политика конфиденциальности
Последнее обновление: 13 ноября 2026 г.
1. Об этой политике
Aimedis Care (далее — «Care») — это персональная медицинская карта с ИИ-ассистентом AVA. В настоящей политике объясняется, какие персональные данные обрабатывает Aimedis LLC, когда вы пользуетесь Care, для чего, кто их получает, как долго мы их храним и какие у вас есть права. Она распространяется на веб- и мобильное приложение и на ваш аккаунт.
- Мы не продаём ваши данные и не используем их для рекламы.
- Мы не используем рекламные, аналитические или отслеживающие файлы cookie.
- AVA и другие функции ИИ обрабатывают ваши данные о здоровье только с вашего явно выраженного согласия, которое вы можете в любое время отозвать.
- Вы можете в любое время самостоятельно экспортировать и удалить свои данные в настройках.
Разделы 16–19 содержат дополнительную информацию для пользователей в США. Для жителей штатов Вашингтон, Невада и Коннектикут дополнительно применяется наша Политика конфиденциальности потребительских данных о здоровье.
Дата вступления в силу: 13 ноября 2026 г.
2. Кто отвечает за ваши данные
Контролёром, ответственным за обработку, описанную в настоящей политике, является Aimedis LLC, 16192 Coastal Highway, Lewes, Delaware 19958, USA, электронная почта contact@aimedis.com.
Дополнительные сведения о компании приведены в разделе Реквизиты.
3. Какие данные мы обрабатываем
Мы обрабатываем следующие данные. Большую часть из них вы вводите сами. Если данные поступают из другого источника, мы это указываем.
- Данные аккаунта: ваш адрес электронной почты, ваш пароль (хранится только в виде, из которого его невозможно восстановить), ваша двухфакторная аутентификация, если вы её включили, и ваш язык. Если вы входите через Google, пароль у нас вам не нужен: Google передаёт нам ваше имя, ваш адрес электронной почты, ссылку на ваше фото профиля Google и идентификатор вашего аккаунта Google; мы храним эти данные вместе с вашим аккаунтом и используем ваше имя только для того, чтобы предложить его, когда вы заполняете свой профиль. С помощью того же аккаунта Aimedis вы также входите в другие используемые вами приложения Aimedis, например Aimedis Connect.
- Данные профиля: ваше имя и обращение, дата рождения, пол, номер телефона, адрес, группа крови, рост и вес, ваш семейный врач, ваша медицинская страховка и номер застрахованного лица, фото профиля, а также добавленный вами контакт для экстренной связи (имя этого человека, кем он вам приходится, его номер телефона и адрес электронной почты).
- Ваша медицинская карта: то, что вы записываете в Care, например показатели жизнедеятельности, заболевания и диагнозы, аллергии, семейный анамнез, лекарства и время их приёма, прививки, боль, симптомы, качество жизни, сон, питание и пищевые добавки, результаты лабораторных исследований, радиологические исследования и снимки, загружаемые вами документы, а также ваш дневник здоровья и его сводки. Она может содержать особо чувствительные сведения, например о вашем психическом, сексуальном или репродуктивном здоровье, если вы их записываете.
- Данные с устройств, из приложений и других сервисов Aimedis: показания Withings, Oura или Whoop и данные из Apple Health (через создаваемый вами ключ импорта), результаты лабораторных исследований из Younger2 LongevityOS, если вы его подключили, ваши ответы в Aimedis Onboarding (они попадают в вашу медицинскую карту только после вашей проверки), записи на приём, которые вы бронируете через Aimedis Booking, а также записи, которые медицинский специалист добавляет в вашу медицинскую карту с помощью PIN-кода доступа, для которого вы это разрешили (раздел 6).
- Разговоры с AVA: ваши вопросы к AVA, набранные или продиктованные, ответы AVA, а также записи, которые AVA готовит для вас в виде черновиков, чтобы вы их сохранили или отклонили.
- Голос: ваш голос во время диктовки и текст ответов, которые вы слушаете в режиме чтения вслух. Care не хранит записи вашего голоса.
- Счётчики обращений к ИИ: сколько обращений к ИИ вы сделали за каждый день.
- Записи о согласиях: какое согласие вы дали или отозвали, когда и какую версию текста вы видели.
- Записи о предоставлении доступа и обращениях к карте: настроенные вами PIN-коды доступа, карта экстренной помощи и связанные приложения (PIN-коды хранятся только в виде, из которого их невозможно восстановить), каждый случай, когда кто-либо открывал вашу медицинскую карту или её файлы с их помощью, а также то, что медицинский специалист добавил в вашу медицинскую карту или удалил из неё.
- Данные о подписке и платежах: если вы заказываете AVA Plus: ваша страна регистрации (страна адреса в вашем профиле; от неё зависит, какие документы и какое предложение к вам применяются), статус и даты вашей подписки, подтверждения, которые вы дали на шаге заказа, страна вашего платёжного адреса и вашей карты, идентификаторы вашего клиентского аккаунта и вашей подписки в Stripe, а также любая заявленная вами отмена подписки или отказ от договора. Платёжные данные вы вводите в платёжной форме Stripe; полный номер вашей карты мы никогда не видим.
- Электронные письма: письма, которые мы вам отправляем, например письма, связанные с аккаунтом, подтверждения заказа и отмены подписки, квитанции, а также включённые вами напоминания и оповещения.
- Уведомления: если вы включаете уведомления на устройстве — push-адрес и ключи этого устройства, а также идентификатор его браузера (user agent).
- Технические данные и данные безопасности: ваш IP-адрес, сведения о вашем браузере и устройстве, время входа, журналы безопасности, а также хранение данных на вашем устройстве, описанное в разделе 13.
4. Для чего мы обрабатываем ваши данные и на каком правовом основании
Мы обрабатываем ваши данные только для указанных ниже целей. Если применяется Общий регламент ЕС по защите данных (GDPR), для каждой цели указано её правовое основание.
- Ваш аккаунт (его создание, вход, в том числе через Google, если вы выбираете этот способ, включаемые вами функции безопасности, письма, связанные с аккаунтом): наш договор с вами (подп. «b» п. 1 ст. 6 GDPR).
- Ваша медицинская карта и её функции (хранение и отображение ваших записей, графики, напоминания, экспорт и печать): ваше явно выраженное согласие на обработку ваших данных о здоровье, которое вы даёте при создании аккаунта (подп. «a» п. 1 ст. 6 и подп. «a» п. 2 ст. 9 GDPR).
- Поиск адреса в вашем профиле (подсказки адресов, пока вы ищете свой адрес, если вы им пользуетесь): наш договор с вами (подп. «b» п. 1 ст. 6 GDPR). Вы всегда можете ввести свой адрес и без этого поиска.
- AVA и другие функции ИИ (раздел 5): ваше отдельное явно выраженное согласие на обработку с помощью ИИ (подп. «a» п. 1 ст. 6 и подп. «a» п. 2 ст. 9 GDPR). Для чтения вслух и диктовки требуется ещё одно, отдельное согласие.
- Предоставление доступа к вашей медицинской карте выбранным вами людям и приложениям (раздел 6): ваше явно выраженное согласие, которое вы даёте каждый раз, когда создаёте PIN-код доступа, настраиваете карту экстренной помощи или подключаете приложение (подп. «a» п. 1 ст. 6 и подп. «a» п. 2 ст. 9 GDPR).
- Дневной лимит бесплатных обращений к ИИ и AVA Plus (подсчёт ваших обращений к ИИ, заказ, платежи, продления, отмена подписки, отказ от договора и связанные с этим письма): наш договор с вами (подп. «b» п. 1 ст. 6 GDPR).
- Налоговая и бухгалтерская документация, включая подтверждение вашей страны для целей НДС: наши обязанности по налоговому законодательству (подп. «c» п. 1 ст. 6 GDPR).
- Подтверждение вашего заказа, данных вами на шаге заказа подтверждений, а также отмены подписки или отказа от договора: наш законный интерес в том, чтобы иметь возможность доказать, что договор был заключён и прекращён надлежащим образом (подп. «f» п. 1 ст. 6 GDPR).
- Безопасность (журналы безопасности, защита от злоупотреблений и атак, журнал доступа к вашей медицинской карте): наш законный интерес в защите Care и ваших данных, а также в возможности показать, кто и когда получал доступ к вашей медицинской карте (подп. «f» п. 1 ст. 6 GDPR).
- Ответы на ваши запросы и исполнение иных юридических обязанностей, например в связи с запросом на основании законодательства о защите данных: наши юридические обязанности (подп. «c» п. 1 ст. 6 GDPR).
Ваше право на возражение: если мы основываемся на наших законных интересах (подп. «f» п. 1 ст. 6 GDPR), вы можете в любое время заявить возражение по основаниям, связанным с вашей конкретной ситуацией, написав на адрес contact@aimedis.com. В этом случае мы прекращаем такую обработку, за исключением случаев, когда мы можем доказать наличие убедительных законных оснований, которые имеют приоритет над вашими интересами, правами и свободами, или когда данные нужны нам для предъявления, осуществления или защиты правовых требований.
Что вы должны предоставить: для создания аккаунта необходимы адрес электронной почты и пароль (или аккаунт Google), ваше имя и дата рождения, а также ваше согласие на обработку ваших данных о здоровье; без этого согласия Care не может вести вашу медицинскую карту. Что вы записываете сверх этого, решаете вы. Без согласия на обработку с помощью ИИ вы можете пользоваться Care без AVA и других функций ИИ. Для заказа AVA Plus необходимо указать ваши платёжные данные и ваш платёжный адрес.
5. AVA и другие функции ИИ
AVA — это ИИ-ассистент в Care. Это система ИИ, а не человек и не медицинский специалист. AVA не ставит диагнозы, а ответы AVA не заменяют консультацию медицинского специалиста.
Следующие функции передают данные нашим поставщикам услуг ИИ:
- Разговоры с AVA: ваш вопрос, предыдущие сообщения разговора и те части вашей медицинской карты, которые нужны AVA для ответа на него.
- Аналитика: выдержка из вашей медицинской карты, например данные вашего профиля, последние показатели жизнедеятельности и результаты лабораторных исследований, текущие заболевания, лекарства и аллергии.
- ИИ-импорт: импортируемые вами документы, чтобы их содержимое было преобразовано в записи для вашей проверки.
- «Улучшить с помощью AVA» в дневнике здоровья: черновик, который вы отправляете.
- Анализ дневника: каждая сохраняемая вами запись дневника и сводка вашего дневника, чтобы обзор дневника оставался актуальным.
- Чтение вслух и диктовка: текст ответов, которые вы слушаете в режиме чтения вслух, и ваш голос, когда вы диктуете AVA или в свой дневник. Во время диктовки ваше устройство передаёт ваш голос напрямую в ElevenLabs.
Текстовые функции используют Anthropic (языковую модель Claude); для чтения вслух и диктовки используется ElevenLabs. Обе компании находятся в США (раздел 8). Согласно нашим договорам с ними, они вправе использовать эти данные только для оказания нам своих услуг, но не для обучения своих моделей ИИ.
По общим вопросам о здоровье AVA также ищет информацию в опубликованных источниках знаний. Для этого Voyage AI, Национальная медицинская библиотека США (PubMed) и Aimedis Wiki получают только краткую общую тему, выведенную из вашего вопроса, но никогда — ваше имя или вашу медицинскую карту.
Ваше согласие: прежде чем вы впервые воспользуетесь AVA или другой функцией ИИ, Care запрашивает ваше явно выраженное согласие на такую обработку. Для чтения вслух и диктовки предусмотрено второе, отдельное согласие, которое является необязательным. Вы можете в любое время отозвать каждое согласие в настройках, в разделе «Согласие на использование AVA», так же легко, как вы его дали. Отзыв действует на будущее; обработка, проведённая до отзыва, остаётся законной. Без согласия на обработку с помощью ИИ AVA и другие функции ИИ остаются отключёнными, а всеми остальными функциями Care вы можете пользоваться как прежде.
Экстренные уведомления никогда не зависят от согласия: Care показывает их самостоятельно, и для этого никакие данные не покидают Care.
Без подписки вам доступны обращения к ИИ — 5 в день, с AVA Plus — до 300 в день. Для применения этих ограничений мы ведём подсчёт ваших обращений к ИИ за каждый день.
7. Поставщики услуг и другие получатели
Мы не продаём ваши данные. Следующие поставщики обрабатывают данные по нашему поручению (ст. 28 GDPR), каждый — только для указанной услуги и только в соответствии с нашими указаниями:
- Supabase (данные хранятся в Стокгольме, Швеция): база данных, вход в аккаунт и хранение файлов.
- Хостинг-провайдер: обеспечивает работу серверов приложения; всё, что вы отправляете в Care и получаете из Care, проходит через эти серверы.
- Anthropic (США): текстовые функции ИИ (раздел 5).
- ElevenLabs (США): чтение вслух и диктовка (раздел 5).
- Voyage AI (США): преобразует общую тему вопроса в поисковый ключ для справочной библиотеки Care; получает только эту тему, но никогда — ваше имя или вашу медицинскую карту.
- Resend (США): доставляет письма, которые мы вам отправляем; получает ваш адрес электронной почты и содержание каждого письма.
- Stripe (США): обрабатывает ваши платежи, если вы оформляете подписку на AVA Plus. Stripe получает ваш адрес электронной почты, платёжные данные и платёжный адрес, которые вы вводите в его платёжной форме, сведения о вашем устройстве, которые он использует для предотвращения мошенничества, и данные о вашей подписке; вашу медицинскую карту Stripe никогда не получает. В части исполнения своих собственных юридических обязанностей, таких как предотвращение мошенничества и проверки в целях противодействия отмыванию денег, Stripe является самостоятельным контролёром; см. политику конфиденциальности Stripe.
Следующие получатели получают данные для указанной цели и только указанные данные:
- Push-сервис разработчика вашего браузера (например, Google, Apple или Mozilla): если вы включаете уведомления на устройстве, они доставляются на него через этот сервис. Он получает каждое уведомление в зашифрованном виде вместе с push-адресом устройства и временем; прочитать содержимое он не может.
- Подключённые вами поставщики носимых устройств (Withings, Oura, Whoop): только те поставщики, которых вы авторизуете, и только для импорта одобренных вами показаний.
- Национальная медицинская библиотека США (PubMed) (США): получает только общую медицинскую тему, выведенную из вашего вопроса, без персональных сведений, что позволяет AVA находить опубликованные исследования.
- Aimedis Wiki (wiki.aimedis.com, управляется нами): получает только общий вопрос или общую тему, выведенные из вашего вопроса, но никогда — вашу медицинскую карту.
- Open Food Facts: получает название продукта питания, который вы ищете в разделе «Питание»; оно передаётся с нашего сервера без вашего имени и вашей медицинской карты для поиска пищевой ценности продукта.
- Google (США), если вы входите через Google: вы входите в свой аккаунт Google, а Google подтверждает нам вашу личность и передаёт нам данные аккаунта, указанные в разделе 3. В части собственной процедуры входа Google является самостоятельным контролёром; см. политику конфиденциальности Google.
- Google Maps Platform (Google, США): получает то, что вы вводите в поиск адреса в вашем профиле, выбранную вами подсказку, язык, на котором вы пользуетесь Care, страну, уже указанную в вашем адресе (в качестве подсказки для поиска), и случайное число, связывающее между собой запросы одного поиска; эти данные передаются с нашего сервера без вашего имени и вашей медицинской карты, чтобы подсказывать адреса и заполнять поля вашего адреса. В части этой обработки Google является самостоятельным контролёром; см. политику конфиденциальности Google.
Мы также раскрываем данные в случаях, когда этого требует закон, например суду или государственному органу на основании обязательного для исполнения предписания.
8. Данные за пределами Европейского союза
Ваша медицинская карта и ваши файлы хранятся в ЕС, в Стокгольме (Швеция). Сама компания Aimedis LLC находится в США. Anthropic, ElevenLabs, Voyage AI, Resend и Stripe также находятся в США, поэтому данные, которые они обрабатывают для нас, передаются туда. Туда же передаются и данные, которые получает Google, когда вы входите через Google или пользуетесь поиском адреса (раздел 7).
Для каждой передачи мы используем одну из следующих гарантий: если получатель сертифицирован в рамках EU-U.S. Data Privacy Framework, — решение Европейской комиссии о достаточности уровня защиты от 10 июля 2023 года (ст. 45 GDPR); в остальных случаях — стандартные договорные положения, принятые Европейской комиссией (подп. «c» п. 2 ст. 46 GDPR). По адресу contact@aimedis.com вы можете узнать, какая гарантия применяется к какому получателю, и запросить её копию.
Риски: США защищают персональные данные не так, как ЕС. По законодательству США органы власти США могут требовать от американских компаний передачи данных, например в целях национальной безопасности, и вам может быть сложнее реализовать там свои права. Стандартные договорные положения обязывают получателя, но не органы власти США. Если решение о достаточности уровня защиты будет признано недействительным, как это произошло с прежними механизмами передачи данных в США, мы перейдём на другую гарантию.
9. Как долго мы храним ваши данные
- Аккаунт, профиль и медицинская карта: пока существует ваш аккаунт. Вы можете в любое время самостоятельно удалить отдельные записи, все медицинские записи или весь аккаунт (Настройки → Данные и хранение). При удалении аккаунта мы удаляем ваш аккаунт, вашу медицинскую карту и ваши файлы.
- Разговоры с AVA: до тех пор, пока вы не удалите их в AVA, не удалите все медицинские записи или не удалите свой аккаунт.
- Счётчики обращений к ИИ: 35 дней; затем они удаляются автоматически.
- Ваши согласия на обработку с помощью ИИ: пока существует ваш аккаунт.
- Уведомления: push-адрес и ключи устройства — до тех пор, пока вы не отключите уведомления на этом устройстве или пока push-сервис не сообщит, что адрес больше не существует или доставка на него постоянно не удаётся.
- Платёжная и налоговая документация (счета, платежи, возвраты и подтверждение вашей страны): 10 лет с конца года, в котором был произведён платёж, как того требует законодательство ЕС об НДС; мы применяем этот срок повсеместно. Эти данные продолжают храниться в Stripe и остаются доступными для нас даже после удаления вашего аккаунта.
- Подтверждение вашего заказа, данных вами на шаге заказа подтверждений, а также заявленной вами отмены подписки или отказа от договора (дата и время, а также указанные вами имя и адрес электронной почты): вместе с платёжными документами по подписке у нашего платёжного провайдера, пока они хранятся (10 лет). Причину внеочередного расторжения, которую вы указываете, храним только мы, но никогда не платёжный провайдер: 3 года с момента её указания.
- Записи о вашем согласии на обработку данных о здоровье, а также журнал доступа и безопасности: когда вы дали или отозвали это согласие и кто и когда получал доступ к вашей медицинской карте — в качестве доказательства того, что ваши данные обрабатывались и предоставлялись законно. После удаления вашего аккаунта эти записи сохраняются под внутренним идентификатором вместо вашего имени и адреса электронной почты до истечения сроков исковой давности по связанным требованиям.
- Резервные копии: копии в резервных копиях удаляются при перезаписи резервных копий, но не позднее чем через шесть месяцев после удаления оригинала.
10. Ваши права
Многое из этого вы можете в любое время сделать самостоятельно в Care:
- Просмотр и экспорт ваших данных: функция Настройки → Данные и хранение → Экспортировать мои данные сохраняет всю вашу медицинскую карту, включая все загруженные файлы, в виде одного ZIP-файла.
- Исправление ваших данных: непосредственно там, где Care их показывает. То, что медицинский специалист внёс с помощью PIN-кода доступа, изменить в Care нельзя; такую запись вы можете удалить (раздел 6).
- Удаление ваших данных: отдельные записи, все медицинские записи или весь аккаунт — в разделе Настройки → Данные и хранение.
- Отзыв согласия: ваше согласие на обработку данных о здоровье — в разделе Настройки → Конфиденциальность и безопасность → Согласие на обработку данных о здоровье, ваши согласия на обработку с помощью ИИ — в настройках, в разделе «Согласие на использование AVA», а PIN-код доступа, карту экстренной помощи или связанное приложение — как описано в разделе 6.
В соответствии с GDPR у вас есть право на доступ (ст. 15), на исправление (ст. 16), на удаление (ст. 17), на ограничение обработки (ст. 18), на переносимость данных (ст. 20) и на возражение (ст. 21; см. раздел 4). Вы можете в любое время отозвать согласие с действием на будущее (п. 3 ст. 7 GDPR); обработка, проведённая до отзыва, остаётся законной.
Если вы отзываете согласие на обработку данных о здоровье, Care приостанавливает работу ваших функций, связанных со здоровьем, и обработку с помощью ИИ. Ваша медицинская карта продолжает храниться, чтобы вы могли её экспортировать, снова дать согласие или удалить её; вы можете удалить её в любое время или попросить нас её удалить.
По всем вопросам, которые вы не можете решить в Care, пишите на адрес contact@aimedis.com. Мы отвечаем без неоправданной задержки, но не позднее чем через один месяц. Если запрос сложный, мы можем продлить этот срок ещё на два месяца; в этом случае мы сообщаем вам причины в течение первого месяца. В целях защиты ваших данных мы действуем только после того, как убедимся, что запрос исходит от вас, — как правило, потому что он отправлен с адреса электронной почты вашего аккаунта.
Для потребителей за пределами США и их территорий
11. Ваше право на подачу жалобы
Вы имеете право подать жалобу в надзорный орган по защите данных, в частности в государстве — члене ЕС по месту вашего обычного проживания, месту работы или месту предполагаемого нарушения (ст. 77 GDPR). Поскольку у нас нет учреждения в ЕС, ведущего надзорного органа для нас не существует; вы можете обратиться в надзорный орган вашей страны. Европейский совет по защите данных приводит перечень всех надзорных органов. За пределами Европейского союза вы можете подать жалобу в орган по защите данных вашей страны, если таковой имеется.
12. Отсутствие автоматизированных решений
Мы не принимаем в отношении вас решений, основанных исключительно на автоматизированной обработке, включая профилирование, которые порождают для вас юридические последствия или аналогичным образом существенно на вас влияют (ст. 22 GDPR). Ответы и анализы AVA являются информацией для вас; что с ними делать, решаете вы.
13. Файлы cookie и хранение данных на вашем устройстве
Care хранит на вашем устройстве только то, что необходимо для используемого вами сервиса. Мы не используем рекламные, аналитические или иные отслеживающие файлы cookie и поэтому не показываем баннер о файлах cookie.
- Файлы cookie: сеансовые файлы cookie, благодаря которым вы остаётесь в аккаунте, файл cookie, запоминающий ваш язык, файл cookie, запоминающий выбранный вами на каждой странице режим просмотра («Обзор» или «Фокус»), файлы cookie безопасности для используемых вами функций (например, входа через Google, блокировки приложения и подключения носимого устройства), а после входа в аккаунт — файл cookie с часовым поясом вашего устройства, чтобы даты и время отображались по вашему местному времени.
- Хранилище браузера: настройки, которые вы выбираете на устройстве, например зачитывает ли AVA свои ответы вслух, ваши параметры отображения, время вашей последней активности для блокировки приложения и то, видели ли вы уведомление об ИИ-импорте.
- Уведомления: если вы их включаете, ваш браузер регистрирует Care для push-уведомлений на этом устройстве.
- Платёжная форма: платёжная форма Stripe на шаге заказа AVA Plus использует собственные файлы cookie Stripe и аналогичные средства хранения данных для предотвращения мошенничества.
Всё это строго необходимо для запрошенного вами сервиса, поэтому законодательство ЕС не требует вашего согласия на это (п. 3 ст. 5 Директивы 2002/58/ЕС).
14. Безопасность
Мы защищаем ваши данные техническими и организационными мерами: шифрованием при передаче и хранении, двухфакторной аутентификацией и блокировкой приложения, которые вы можете включить, хранением PIN-кодов и паролей только в виде, из которого их невозможно восстановить, а также журналом доступа к вашей медицинской карте, в котором были бы заметны последующие изменения. Доступ к вашим медицинским записям есть только у вас, у людей и приложений, которым вы предоставили доступ к своей медицинской карте (раздел 6), и у поставщиков, перечисленных в разделе 7, — у каждого для оказываемой им услуги; защита на уровне строк в базе данных закрывает к ним доступ для других аккаунтов.
Ни одна система не является полностью защищённой. Если нарушение безопасности ставит ваши данные под угрозу, мы информируем вас и компетентные органы в соответствии с требованиями закона; в разделе 19 описано, что мы делаем для пользователей в США.
15. Дети
Care предназначен для взрослых. Чтобы создать аккаунт, вам должно быть не менее 18 лет. Мы сознательно не собираем данные детей; если нам станет известно, что аккаунт создал ребёнок, мы удалим этот аккаунт.
Для потребителей в США
16. Информация для пользователей в США
Настоящий раздел дополняет политику информацией, которую требуют законы штатов США, в том числе Закон Калифорнии о защите конфиденциальности в интернете (California Online Privacy Protection Act), Закон Делавэра о конфиденциальности и защите в интернете (Delaware Online Privacy and Protection Act), а также законы о конфиденциальности штатов Невада и Коннектикут. Остальные положения настоящей политики также применяются.
- Собираемая нами персональная информация: идентификаторы и контактные данные (имя, адрес электронной почты, номер телефона, почтовый адрес), информация о здоровье, информация с подключаемых вами устройств и из подключаемых вами приложений, ваш голос во время диктовки, информация о подписке и платежах, а также техническая информация, например ваш IP-адрес (раздел 3).
- Третьи лица, которые её получают: наши поставщики услуг и другие получатели, указанные в разделе 7, люди и приложения, которым вы решили предоставить доступ (раздел 6), а также суды или государственные органы, если этого требует закон.
- Просмотр и изменение вашей информации: вы можете в любое время просматривать и изменять свою информацию в Care, а также экспортировать и удалять её в разделе Настройки → Данные и хранение; по всем остальным вопросам пишите на адрес contact@aimedis.com.
- Изменения настоящей политики: о существенных изменениях мы сообщаем вам в Care до их вступления в силу (раздел 20).
- Дата вступления в силу: 13 ноября 2026 г.
Do Not Track: Care не собирает информацию о ваших действиях с течением времени и на других веб-сайтах или в других онлайн-сервисах, и мы не разрешаем делать это никаким рекламным или аналитическим компаниям. Поэтому нет отслеживания, которое мог бы отключить сигнал «Do Not Track» или Global Privacy Control: Care работает одинаково независимо от того, отправляет ли ваш браузер такой сигнал. Единственная другая компания, чей код выполняется в Care, — это Stripe в форме заказа AVA Plus; там Stripe собирает сведения о вашем устройстве для предотвращения мошенничества и использует их в соответствии со своей собственной политикой конфиденциальности.
Без продажи: мы не продаём вашу персональную информацию, не передаём её для межконтекстной поведенческой рекламы, не используем её для таргетированной рекламы и не раскрываем её третьим лицам для целей их прямого маркетинга. Мы не используем вашу персональную информацию для обучения больших языковых моделей, и наши поставщики услуг ИИ не используют её для обучения своих моделей.
Невада: мы не продаём охватываемую информацию (covered information). Тем не менее жители Невады могут направить нам на адрес contact@aimedis.com запрос о том, чтобы мы её не продавали; мы отвечаем в течение 60 дней.
Для потребителей в США
17. Ваши права по законам штатов США о конфиденциальности
В зависимости от штата, в котором вы проживаете, например в Коннектикуте, у вас есть право получить подтверждение того, обрабатываем ли мы вашу персональную информацию, и получить к ней доступ, исправить её, удалить её, получить её копию в переносимом формате, а также отказаться от её продажи, таргетированной рекламы и профилирования (ничего из этого мы не делаем). Вы можете в любое время отозвать своё согласие на обработку информации о вашем здоровье (раздел 10); в этом случае Care немедленно прекращает использовать её для ваших функций, связанных со здоровьем, и для AVA. Чтобы её удалить, воспользуйтесь своим правом на удаление.
Воспользуйтесь инструментами в Care (раздел 10) или напишите на адрес contact@aimedis.com. Мы действуем, как только убедимся, что запрос исходит от вас, — как правило, потому что он отправлен с адреса электронной почты вашего аккаунта. Мы отвечаем в течение 45 дней. Если нам требуется больше времени, мы сообщаем вам об этом в течение этих 45 дней и используем не более 45 дополнительных дней.
Если мы отказываемся выполнить ваш запрос, мы сообщаем вам причину. Вы можете обжаловать это решение, ответив на наш ответ или написав на адрес contact@aimedis.com с темой «Appeal». Мы принимаем решение в течение 45 дней и письменно его обосновываем. Если мы отклоняем вашу жалобу, вы можете обратиться с жалобой к генеральному прокурору (Attorney General) вашего штата, в Коннектикуте — например, через форму жалобы генерального прокурора.
Для потребителей в США
18. Информация о здоровье
Калифорния: Закон о конфиденциальности медицинской информации (Confidentiality of Medical Information Act, § 56 и след. Гражданского кодекса Калифорнии) защищает медицинскую информацию, которую вы храните в Care. Мы раскрываем её только так, как описано в настоящей политике: людям и приложениям, которым вы решили её предоставить, нашим поставщикам услуг, которые вправе использовать её только для оказания нам своих услуг, а также в случаях, когда этого требует закон. Мы никогда её не продаём и никогда не используем для маркетинга.
Вашингтон, Невада и Коннектикут: в нашей Политике конфиденциальности потребительских данных о здоровье объясняется, как мы собираем, используем и передаём потребительские данные о здоровье в соответствии с Законом штата Вашингтон «Моё здоровье — мои данные» (Washington My Health My Data Act), законом Невады о потребительских данных о здоровье и правилами Коннектикута о потребительских данных о здоровье, а также как вы осуществляете свои права в соответствии с ними.
Для потребителей в США
19. В случае утечки данных
Если информация о здоровье в Care будет получена без вашего разрешения, мы уведомляем вас по электронной почте и в Care без необоснованной задержки, но не позднее чем через 60 календарных дней после обнаружения нарушения, как того требует Правило об уведомлении о нарушениях безопасности медицинских данных (Health Breach Notification Rule) Федеральной торговой комиссии США. Мы также уведомляем Федеральную торговую комиссию и, если этого требует указанное правило, средства массовой информации. Если закон штата устанавливает более короткий срок, например 30 дней в Калифорнии, мы его соблюдаем. В нашем уведомлении сообщается, что произошло, какой информации это коснулось, что мы предпринимаем в связи с этим, что можете сделать вы и как с нами связаться.
20. Изменения настоящей политики
Мы обновляем настоящую политику при изменении Care или законодательства. О существенных изменениях мы сообщаем вам в Care до их вступления в силу. Если изменение требует вашего согласия, мы снова запрашиваем его; без вашего согласия в обработке, на которую вы дали согласие, ничего не меняется.
21. Контакты
Вопросы о настоящей политике или ваших данных: contact@aimedis.com или по почте на адрес Aimedis LLC, 16192 Coastal Highway, Lewes, Delaware 19958, USA.