Приватность
Как защищаются ваши данные
Dr.Holesto Blood собирает историю ваших анализов крови в одном месте. Загрузите фото или PDF бланка, проверьте распознанные значения и получите понятный обзор: какие показатели выходят за диапазон лаборатории, что изменилось с прошлого анализа и какие вопросы стоит подготовить для врача.
Сервис не ставит диагнозы и не назначает лечение. Он помогает сохранить данные, не потерять важную динамику и прийти на консультацию с понятным отчётом на нужном языке.
Ниже — прямые ответы на вопросы, которые обычно возникают про медицинские данные в интернете.
Где физически хранятся файлы?
В Supabase (Postgres и файловое хранилище), дата-центр в регионе ap-south-1. Загруженный бланк и результаты его разбора хранятся там же, где вся остальная история анализов.
Как данные шифруются при передаче и хранении?
Весь трафик между вашим браузером и сервером идёт по HTTPS. Хранение — на стороне Supabase, которая шифрует данные на дисках по стандартным настройкам платформы.
Кто имеет доступ к исходным документам?
Только серверная часть приложения через служебный ключ базы данных. На всех таблицах включена защита на уровне строк без единой политики чтения — это значит, что публичным (анонимным) ключом ваши данные прочитать нельзя ни при каких условиях, а не только «по умолчанию запрещено».
Передаются ли документы внешним OCR- и AI-провайдерам?
Да. Изображение бланка уходит в сервис конвертации PDF (PDF.co, только для PDF-файлов) и в модель распознавания и разбора (OpenAI). Без этого шага автоматический разбор технически невозможен — это прямо назвать честнее, чем скрыть.
Используются ли данные для обучения моделей?
Мы не обучаем собственные модели на данных пользователей. Запросы к OpenAI идут через API — по публичной политике этого канала (в отличие от потребительских продуктов той же компании) данные по умолчанию не используются для обучения моделей. Это условия поставщика, а не наше внутреннее решение, поэтому мы называем это прямо, а не выдаём за собственную гарантию.
Что хранится в технических логах и как долго?
Диагностические тела повторных запросов обнуляются через 24 часа, сырые ответы моделей — через 30 дней, сами технические записи о попытках разбора удаляются через 180 дней. Дальше остаются только агрегированные цифры (сколько заняло, какой код ошибки) без содержимого бланка.
Что именно происходит после удаления анализа?
Запись и исходный файл в хранилище удаляются вместе. Если по этому анализу уже создана ссылка врачу и он успел скачать сгенерированный PDF, файл на его стороне отозвать нельзя — можно отозвать саму ссылку и удалить копию на нашей стороне.
Как удаляются резервные копии?
Процедуру резервного копирования мы сейчас уточняем и опубликуем здесь отдельно, прежде чем сервис выйдет из беты.
Можно ли пользоваться сервисом без настоящего имени?
Да. Большинство полей профиля, включая имя и номер теудат зеут, заполняются по желанию — пустое поле просто не показывается ни вам, ни врачу, которому вы решите открыть доступ.
Как скачать все свои данные?
В профиле есть кнопка «Скачать все свои данные» — она собирает архив со всеми загруженными бланками, всеми сформированными отчётами врачу и структурированными данными по каждому анализу. Оригинал каждого бланка и каждый отчёт по отдельности тоже остаются доступны там же.
Кто является оператором данных и как с ним связаться?
Юридические реквизиты оператора и контактный адрес мы укажем здесь до выхода из беты.