Центр доверия
MedConcil обрабатывает чувствительные данные о здоровье. Наш подход направлен на минимизацию раскрытия, ограничение доступа, защиту хранимых данных и контроль пользователя над ними.
Безопасность ИИ
MedConcil использует ИИ для поддержки решений.
Важные медицинские решения должны проходить надлежащую проверку человеком.
Приложение использует аутентификацию и проверки доступа на уровне организации. Для отдельных полей пациента и медицинских профилей предусмотрено шифрование на уровне приложения. Это не подтверждает одинаковую защиту каждого документа, результата ИИ, лога и резервной копии. Ни один способ хранения и передачи не обеспечивает абсолютную безопасность.
Эта политика не разрешает продавать медицинские и генетические данные или использовать их для рекламного таргетинга. Она также не разрешает передавать диагнозы, симптомы, лабораторные результаты и медицинские документы в metadata платёжных провайдеров или квитанции. Эти ограничения не означают, что все технические меры уже проверены.
Запрошенные анализы Council используют внешнюю ИИ-обработку, включая OpenRouter и провайдеров моделей, используемых для запроса. Документы, извлечённый текст PDF, названия файлов и изображения, отправленные на анализ, могут передаваться этим провайдерам. Дополнительные вопросы и предыдущие результаты также могут передаваться. При использовании расшифровки голоса аудио отправляется провайдеру транскрипции, например Groq.
Автоматическое обнаружение идентификаторов ограничено. Оно может пропускать сведения, применяется не ко всем вложениям и дополнительным вопросам и может быть недоступно. Поэтому идентифицирующие данные могут попадать к ИИ-провайдерам. Это не полная анонимизация и не подтверждение юридической деидентификации. Хранение и использование данных провайдерами зависят от соответствующих настроек и условий; политика не обещает отсутствие хранения у провайдеров.
Политика конфиденциальностиУдаление профиля пациента сейчас не удаляет автоматически все связанные документы, результаты Council и копии контекста. При сбое удаления файла из хранилища также могут потребоваться дополнительные действия. Для удаления отдельного документа, кейса, медицинского профиля или аккаунта и связанных записей направьте запрос, уточнив его объём.
Резервные копии, логи и копии у провайдеров требуют отдельной обработки; немедленное удаление или фиксированный срок здесь не обещаются. Данные могут сохраняться только в случаях, разрешённых или требуемых применимым законом: например, для конкретных юридических обязанностей или необходимых записей о безопасности платежей и предотвращении мошенничества. Эти исключения не отменяют применимые права на удаление. Запросите сведения о том, какие записи и основания относятся к вашему обращению.
MedConcil не может стереть копию, которую вы или другой получатель уже скачали в систему вне его контроля. Это не отменяет применимые обязанности уведомить обработчиков или других получателей о запросе на удаление.
Если вы включаете генетические или фармакогеномные сведения в кейс или документ, они рассматриваются как чувствительные медицинские данные и могут включаться в запрошенный анализ. Применяются ограничения хранения, ИИ-обработки и удаления из Политики конфиденциальности. Это не обещание валидированного генетического теста или лабораторной услуги.
Применимость HIPAA зависит от участников, деятельности и юридических отношений. Это уведомление не подтверждает соблюдение HIPAA и не создаёт Business Associate Agreement. Данные, предоставленные потребителем напрямую, и регулируемые медицинские процессы должны оцениваться по действительно применимым нормам.
Контакты
Конфиденциальность и правовые вопросы
legal@medconcil.comКомпания
GAITO LLC
