Политика конфиденциальности

A. Оператор данных

B. Категории персональных данных

Мы обрабатываем следующие категории персональных данных только в той мере, в которой это необходимо для целей, описанных ниже:

1. Идентификационные данные аккаунта:

• Имя и фамилия (указываются при регистрации).
• Адрес электронной почты.
• Хэш пароля (обрабатывается исключительно Supabase Auth; MedFlash не хранит открытые пароли).
• Специальность (страна исхода).
• Планируемый месяц экзамена.
• Код преподавателя (опционально, если предоставлен).
• Фотография профиля (если загружена).

2. Данные об учебной деятельности:

• Записи о попытках сдачи экзаменов (режим, результат, дата, затраченное время).
• Ответы на вопросы (правильные/неправильные, специальность вопроса).
• Статистика успеваемости и аналитика.
• Список ошибок (вопросы, на которые дан неправильный ответ).
• Избранные вопросы.
• Состояние изучения медицинской терминологии (прогресс, история повторений).
• История завершённых экзаменов.

3. Данные обращений в Службу поддержки:

• Тема и текст обращения.
• Снимки экрана (если загружены пользователем).
• Email и имя пользователя на момент обращения.
• URL страницы, с которой было отправлено обращение.
• Контекст (вопрос или термин, на котором возникла проблема, при наличии).

4. Технические и данные безопасности:

• Журналы аутентификации (Supabase Auth).
• Записи об использовании API (user_id, endpoint) — для защиты от злоупотреблений.
• Данные аутентификационной cookie-сессии (сессионный токен Supabase).

5. Данные о принятии правовых документов:

• Запись о принятии Условий использования и ознакомлении с Политикой конфиденциальности (версия, дата — устанавливается сервером).

C. Цели обработки данных

• Создание аккаунта и аутентификация пользователя.
• Предоставление сервиса и персонализация подготовки.
• Сохранение прогресса обучения и истории экзаменов.
• Аналитика успеваемости и рекомендации.
• Управление списком ошибок, избранным и терминологией.
• Обработка обращений в Службу поддержки.
• Защита безопасности аккаунта и борьба со злоупотреблениями.
• Соблюдение требований законодательства.
• Улучшение продукта на основе агрегированных, деперсонализированных данных.

D. Уведомление согласно ст. 11 Закона о защите персональных данных

В соответствии с Законом о защите персональных данных Израиля сообщаем следующее:

• Предоставление данных при регистрации (имя, email, специальность, месяц экзамена) необходимо для создания аккаунта. Без этих данных аккаунт создать невозможно.
• Предоставление кода преподавателя и фотографии профиля является добровольным.
• Данные об учебной активности генерируются в процессе использования сервиса.
• Оператор данных — MedFlash, контакт: указан в разделе A выше.
• Вы вправе ознакомиться с персональными данными о вас, а также запросить исправление неточных, неполных, устаревших или неясных данных.

E. Основание для обработки данных

Обработка данных осуществляется на основании: (1) согласия, данного при регистрации, (2) исполнения договора об оказании услуги, (3) законных интересов оператора (безопасность, борьба с мошенничеством), (4) соблюдения требований применимого законодательства.

F. Обработка данных с участием ИИ

• Anthropic получает: образовательный системный промпт, вопрос и выбранные ответы (без персональных данных пользователя).
• Anthropic НЕ получает: email, имя пользователя, профиль, историю других экзаменов.
• Для повышения производительности ответы ИИ могут кэшироваться в базе данных MedFlash, связанными с вопросом, а не с пользователем.

G. Передача данных третьим лицам

MedFlash использует следующих процессоров данных. Все они действуют по нашим инструкциям и в соответствии с применимым законодательством:

Мы не продаём и не передаём персональные данные третьим лицам в коммерческих целях. Данные могут быть раскрыты по требованию уполномоченных государственных органов в соответствии с законодательством.

H. Международная передача данных

Процессоры данных (Supabase, Vercel, Resend, Anthropic) могут хранить и обрабатывать данные за пределами Израиля. Передача данных осуществляется при наличии соответствующих гарантий защиты, как того требует применимое израильское законодательство.

I. Сроки хранения данных

Персональные данные хранятся в течение времени, необходимого для целей обработки, описанных выше, а также для выполнения требований законодательства и обеспечения безопасности. Данные учётной записи хранятся до её удаления или закрытия. Записи обращений в Службу поддержки хранятся в течение периода, разумно необходимого для управления качеством и разрешения претензий.

J. Безопасность данных

MedFlash применяет разумные организационные и технические меры для защиты персональных данных, включая: изоляцию данных пользователей, ограниченный доступ к базе данных, шифрование при передаче, защищённые URL для вложений и фотографий профиля. Мы не заявляем о 100% защищённости — ни одна система не может гарантировать полную безопасность.

K. Права субъектов данных

В соответствии с израильским Законом о защите персональных данных вы вправе:

• Ознакомиться с персональными данными о вас, хранящимися в MedFlash.
• Запросить исправление неточных, неполных, устаревших или неясных данных.

Запросы на закрытие аккаунта и связанные с ним данные рассматриваются в разумные сроки с учётом требований законодательства по хранению данных и обеспечению безопасности. Не предусмотренное законом «право на забвение» не является автоматическим, однако мы стараемся учитывать разумные запросы об удалении данных.

Для реализации прав обращайтесь: support@med-flash.com. Для идентификации может потребоваться подтверждение личности пропорционально характеру запроса.

L. Инциденты безопасности

В случае инцидента безопасности, затрагивающего персональные данные, MedFlash примет разумные меры по его устранению и уведомит пострадавших пользователей в соответствии с применимым законодательством.

M. Несовершеннолетние

MedFlash не предназначена для лиц младше 18 лет. Мы не собираем намеренно персональные данные несовершеннолетних. Если вам стало известно, что несовершеннолетний создал аккаунт, сообщите нам.

N. Cookies и локальное хранение

Подробно описано на странице

Cookies и локальное хранение.

O. Маркетинговые сообщения

В настоящее время MedFlash направляет только транзакционные и сервисные email-сообщения (подтверждение аккаунта, уведомления о поддержке). Если в будущем мы введём рекламные рассылки, это будет возможно только с вашего явного отдельного согласия, которое вы сможете отозвать в любое время.

P. Изменения Политики

При внесении существенных изменений в настоящую Политику мы уведомим зарегистрированных пользователей по электронной почте или через платформу. Продолжение использования платформы после обновления означает согласие с изменениями.

Q. Контакты по вопросам конфиденциальности

По всем вопросам, связанным с обработкой персональных данных и реализацией прав, обращайтесь: support@med-flash.com