Политика в отношении обработки персональных данных AiOraly

1. Оператор персональных данных

Оператором, организующим и осуществляющим обработку персональных данных, является владелец сервиса AiOraly, действующий на территории Российской Федерации. Связаться с оператором по любым вопросам обработки данных можно по адресу privacy@aioral.ru или через Telegram-бот @aioralru_bot.

Ресурсы сервиса: сайт AiOraly, публичное приложение, Telegram-бот @aioralru_bot, мобильные приложения AiOraly. Общая поддержка: support@aioral.ru.

Регистрационные реквизиты оператора (наименование ИП/юридического лица, ИНН, ОГРН/ОГРНИП) и номер уведомления в реестре операторов Роскомнадзора публикуются в этом разделе после государственной регистрации оператора и подачи уведомления.

2. Основные понятия

Термины «персональные данные», «обработка», «оператор», «трансграничная передача» используются в значениях, установленных Законом № 152-ФЗ.

3. Какие данные обрабатываются

3.1. Данные аккаунта

• идентификатор Telegram или идентификатор мобильного устройства;
• выбранный язык, часовой пояс, настройки напоминаний;
• дата и факт предоставления согласий (с условиями, политикой, на обработку персональных данных).

3.2. Данные, которые вы вводите в опроснике

• ответы на вопросы анкеты о состоянии полости рта, симптомах, привычках и важных факторах;
• указанные вами хронические заболевания и принимаемые препараты (если вы их вводите для подготовки к визиту);
• рассчитанная самопроверка, уровень самопроверки, план привычек и история выполнения задач;
• сообщения, которые вы отправляете ИИ-помощнику по уходу.

Возраст и пол обрабатываются, если вы их указываете, для корректной самопроверки.

3.3. Технические данные

• IP-адрес и страна (для выбора языка и защиты от злоупотреблений);
• тип устройства, браузер, push-токен (если включены напоминания);
• технические события: вход, прохождение опроса, создание share-ссылки;
• файлы cookie и аналогичные технологии — см. Политику использования файлов cookie.

Мы не запрашиваем паспортные данные, платёжные реквизиты, СНИЛС и не ведём рекламный трекинг.

4. Цели обработки

• расчёт самопроверки и формирование персонального плана профилактики;
• напоминания, образовательные советы и повторная оценка;
• формирование отчёта для стоматолога и его передача по вашей share-ссылке;
• функционирование, безопасность и диагностика сбоев сервиса, защита от злоупотреблений;
• только при отдельном согласии — обезличенная аналитика для улучшения рекомендаций.

5. Правовые основания

• Согласие субъекта (ст. 6, ст. 9 Закона № 152-ФЗ) — основное основание.
• Отдельное явное согласие на обработку персональных данных запрашивается перед прохождением опросника — см. Согласие на обработку персональных данных.
• Исполнение Пользовательского соглашения.
• Отдельное необязательное согласие — для обезличенной аналитики.

6. Локализация и место обработки

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

Обработка запросов к ИИ-помощнику выполняется на локальной модели в инфраструктуре оператора в РФ. Трансграничная передача персональных данных и передача во внешние LLM-сервисы (OpenRouter, OpenAI, Google, иные иностранные провайдеры) не производится. Если в будущем такой режим потребуется, он будет включён только после уведомления Роскомнадзора и получения отдельного согласия в установленной форме, с предварительным изменением настоящей Политики.

7. Передача данных третьим лицам

• Стоматологу (или иному получателю) — только если вы самостоятельно создали и передали share-ссылку. Отчёт ограничен по сроку действия и может быть отозван. Порядок описан в Согласии и Соглашении.
• Поставщикам инфраструктуры на территории РФ — хостинг, база данных, доставка push-уведомлений; на основании договора и только в объёме, необходимом для работы сервиса.

Мы не продаём персональные данные и не используем их для таргетированной рекламы.

8. Сроки хранения

Данные аккаунта хранятся, пока вы пользуетесь сервисом. После удаления аккаунта основные данные удаляются; технические журналы могут храниться до 90 дней в целях безопасности. Share-ссылки истекают автоматически. Согласие хранится в течение срока обработки и не менее срока, установленного законодательством.

9. Права субъекта персональных данных

Вы вправе:

• получать сведения об обработке ваших данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать любое согласие на обработку персональных данных;
• удалить аккаунт и связанные данные в настройках приложения;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Запрос направляйте на privacy@aioral.ru. Отзыв согласия также доступен в настройках приложения и не влияет на законность обработки, выполненной до отзыва.

10. Обработка данных несовершеннолетних

Сервис не предназначен для самостоятельного использования лицами младше 18 лет. Использование сервиса несовершеннолетним допускается только с согласия и под контролем родителя или иного законного представителя, который в этом случае даёт согласия от имени ребёнка и несёт ответственность за достоверность сведений. При обращении по адресу privacy@aioral.ru данные несовершеннолетнего удаляются по требованию законного представителя.

11. Меры защиты

Передача данных выполняется по HTTPS. Доступ к серверам ограничен, секреты и ключи хранятся в защищённом виде, применяется разделение доступа. Ни один онлайн-сервис не может гарантировать абсолютную защиту, однако оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 Закона № 152-ФЗ.

12. Изменения политики

Актуальная редакция публикуется на этой странице. При существенных изменениях мы уведомим в приложении или боте. Продолжение использования означает согласие с обновлённой редакцией.

13. Связанные документы

Пользовательское соглашение · Согласие на обработку персональных данных · Файлы cookie · Возможности и ограничения · О проекте