Політика конфіденційності
VetAI Diagnostics
1 Загальні положення
1.1. Хто ми
VetAI Diagnostics — вебсервіс для ветеринарних лікарів і ветеринарних клінік, який допомагає інтерпретувати результати лабораторних досліджень тварин за допомогою штучного інтелекту, детермінованих клінічних правил, референсних значень та внутрішньої бази знань.
Сервіс призначений для використання у ветеринарній практиці як допоміжний інформаційний інструмент. Він не замінює професійне клінічне мислення ветеринарного лікаря та не ставить остаточних діагнозів.
Володільцем (контролером) персональних даних щодо даних користувачів сервісу є:
- ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «ВетАі Діагностікс»
- Код ЄДРПОУ: 46371990
- Місцезнаходження: Україна, 70424, Запорізька обл., Запорізький р-н, с. Розумівка, вул. Мельнична, буд. 16
- Директор: Разін Анатолій Вікторович
- E-mail з питань персональних даних: tech@vetaidiagnostics.pro
- E-mail із загальних питань: anatolii@vetaidiagnostics.pro
- Телефон: +38 (050) 362-44-13
- Вебсайт: https://vetaidiagnostics.pro
1.2. Що регулює ця Політика
Ця Політика пояснює: які персональні дані ми збираємо; з якою метою обробляємо; які правові підстави використовуємо; кому можуть передаватися дані; як працює обробка через штучний інтелект; як довго ми зберігаємо дані; які права мають користувачі та інші суб'єкти персональних даних; які заходи безпеки застосовуються.
1.3. Співвідношення з іншими документами
Ця Політика є невід'ємною частиною Договору публічної оферти про надання послуг з використання програмної платформи «VetAI Diagnostics» та застосовується разом з Умовами використання.
Питання вартості Послуг, порядку розрахунків, повернення коштів, строку дії та розірвання договору, обмеження відповідальності, гарантій і вирішення спорів регулюються Договором публічної оферти і в цій Політиці не дублюються.
Якщо із Замовником укладено окремий договір про обробку персональних даних (DPA), у питаннях обробки персональних даних переважну силу має DPA.
1.4. Нормативна база
Політику підготовлено з урахуванням: Закону України «Про захист персональних даних»; Закону України «Про інформацію»; Цивільного кодексу України; Закону України «Про електронну комерцію»; Загального регламенту захисту даних ЄС (GDPR), якщо він застосовується; Конвенції Ради Європи № 108 про захист осіб у зв'язку з автоматизованою обробкою персональних даних.
1.5. Кого стосується ця Політика
Політика застосовується до: Користувачів сервісу — ветеринарних лікарів, працівників клінік, адміністраторів та інших осіб з обліковим записом; ветеринарних клінік — юридичних осіб або ФОП, які використовують сервіс; власників тварин — фізичних осіб, дані яких вносяться користувачами; відвідувачів сайту vetaidiagnostics.pro без облікового запису.
1.6. Прийняття Політики
Використовуючи VetAI Diagnostics, користувач підтверджує, що ознайомився з цією Політикою, розуміє її зміст, погоджується з обробкою своїх персональних даних на її умовах та має належні правові підстави для внесення до сервісу даних власників тварин, якщо такі дані вносяться.
2 Важливе застереження про характер сервісу
2.1. VetAI Diagnostics не є медичним виробом
Сервіс не є: зареєстрованим медичним виробом; ветеринарним медичним виробом, якщо така категорія буде прямо врегульована законодавством; засобом постановки остаточного діагнозу; засобом призначення лікування; замінником консультації ветеринарного лікаря; сервісом для самостійного використання власниками тварин без участі ветеринарного спеціаліста.
2.2. VetAI Diagnostics є допоміжним інструментом
Сервіс може: розпізнавати дані з лабораторних бланків за допомогою OCR; структурувати лабораторні показники; порівнювати їх з референсними значеннями; враховувати вид, вік, стать, породу та інші клінічно релевантні параметри тварини; генерувати попередню інтерпретацію; формувати перелік можливих диференційних діагнозів; пропонувати можливі наступні діагностичні кроки.
2.3. Відповідальність за клінічні рішення
Усі клінічні рішення приймає виключно ветеринарний лікар: постановка діагнозу, вибір лікування, призначення препаратів, визначення прогнозу, рішення щодо госпіталізації, додаткових досліджень, евтаназії та будь-які інші ветеринарні дії. Сервіс надає інформаційну підтримку, але не приймає клінічних рішень замість лікаря. Розподіл відповідальності визначено Договором публічної оферти.
2.4. Обмеження точності штучного інтелекту
Алгоритми штучного інтелекту можуть помилятися. Можливі ризики: неправильне розпізнавання тексту або чисел на бланку; помилки через низьку якість фото, скану чи PDF; неправильне визначення одиниць вимірювання; неповна або неточна інтерпретація; пропуск рідкісних або атипових станів; формування диференційних діагнозів, що не відповідають конкретному випадку; помилки через неповні або некоректно введені дані. Користувач зобов'язаний перевіряти результати роботи сервісу до їх використання у клінічній практиці.
3 Які дані ми збираємо
3.1. Дані користувачів сервісу
ПІБ; email; хешований пароль; дані Google OAuth, якщо обрано вхід через Google; назва клініки; роль у системі; ідентифікатор клініки; дата й час реєстрації та входу; IP-адреса; тип браузера, пристрою; технічні журнали активності; налаштування інтерфейсу (мова, тема оформлення).
3.2. Дані ветеринарних клінік
Назва клініки; технічний ідентифікатор клініки в системі; пов'язані користувачі та їхні ролі; історія використання сервісу; технічні дані для виставлення рахунків або обліку використання.
3.3. Дані власників тварин
ПІБ власника тварини; номер телефону; email; нотатки ветеринарного лікаря; інша інформація, яку користувач добровільно вносить у відповідні поля.
Власник тварини зазвичай не взаємодіє із сервісом напряму. Його дані вносить ветеринарний лікар або працівник клініки в межах надання ветеринарних послуг. Клініка відповідає за наявність правової підстави для внесення таких даних.
3.4. Дані пацієнтів — тварин
Кличка; вид; порода; стать; вік або дата народження; вага; дієта; анамнез; клінічні нотатки; лабораторні показники; результати загального аналізу крові, біохімічного аналізу, аналізу сечі; результати OCR-розпізнавання; AI-інтерпретації; диференційні діагнози; рекомендовані наступні кроки.
Дані тварин самі по собі не є персональними даними, оскільки тварина не є фізичною особою. Однак вони можуть бути пов'язані з персональними даними власника, тому ми ставимося до них як до даних, що потребують підвищеної обережності.
3.5. Файли, які завантажуються до сервісу
Користувач може завантажувати фото лабораторних бланків, скановані копії, PDF та інші формати. Такі файли можуть містити лабораторні показники, референсні значення, назву лабораторії, дату аналізу, кличку тварини та персональні дані власника, якщо вони надруковані на бланку.
Якщо користувач завантажує бланк із персональними даними власника, вони можуть бути технічно оброблені під час OCR-розпізнавання. Користувач повинен за можливості не завантажувати зайві персональні дані або попередньо приховувати їх.
3.6. Технічні дані
IP-адреса; дата й час запиту; URL запиту; тип браузера, операційної системи, пристрою; мова браузера; дані сесії; технічні журнали помилок; журнали безпеки; журнали використання AI-функцій без вмісту клінічного запиту.
3.7. Платіжні дані
Розрахунки за Послуги здійснюються через платіжний сервіс WayForPay. Ми не отримуємо, не обробляємо і не зберігаємо реквізити платіжних карток: їх введення та обробка здійснюються на стороні платіжного сервісу відповідно до вимог стандарту безпеки PCI DSS. Ми отримуємо лише відомості про факт, суму та статус платежу, а також реквізити, необхідні для бухгалтерського обліку.
3.8. Дані, які ми не збираємо
Ми не запитуємо і не маємо наміру збирати: паспортні дані власників тварин; РНОКПП власників тварин; дані банківських карток; біометричні дані; точні геолокаційні координати; дані про політичні погляди чи релігійні переконання; дані про стан здоров'я користувачів-людей; дані про сексуальне життя або орієнтацію; інші чутливі дані людей, якщо вони не є необхідними для роботи сервісу.
Користувачам заборонено вносити до сервісу зайві персональні або чутливі дані людей, які не потрібні для ветеринарної роботи.
4 Правові підстави обробки
4.1. Дані користувачів
Щодо даних користувачів сервісу ми виступаємо володільцем (контролером) персональних даних і обробляємо їх на підставі: виконання договору або підготовки до його укладення; згоди користувача, якщо вона необхідна; законного інтересу — зокрема для безпеки сервісу, запобігання зловживанням, підтримки роботи продукту; виконання юридичних обов'язків.
4.2. Дані власників тварин
Щодо даних власників тварин, які вносяться клінікою або лікарем: клініка або ветеринарний лікар є володільцем (контролером) персональних даних; ТОВ «ВетАі Діагностікс» є розпорядником (обробником), який діє за дорученням клініки.
Користувач підтверджує, що має правову підставу для внесення таких даних: згоду власника тварини, договір про надання ветеринарних послуг, законний інтерес клініки або лікаря чи іншу підставу, передбачену законодавством.
4.3. Технічні дані
Обробляються на підставі законного інтересу для забезпечення безпеки, запобігання несанкціонованому доступу, підтримки стабільної роботи сервісу, діагностики технічних помилок та захисту прав і інтересів Товариства, користувачів і клінік.
4.4. Платіжні дані
Обробляються на підставі виконання договору та виконання юридичних обов'язків у сфері бухгалтерського обліку й оподаткування.
4.5. AI-обробка
AI-обробка використовується виключно для надання функцій сервісу: OCR-розпізнавання; нормалізації лабораторних даних; формування попередньої інтерпретації; створення диференційних діагнозів; формування рекомендацій щодо наступних діагностичних кроків. AI-обробка не використовується для прийняття юридично значущих рішень щодо людини.
5 Мета обробки даних
Ми обробляємо дані для: надання доступу до сервісу; створення та ведення клінічних записів; OCR-розпізнавання лабораторних бланків; інтерпретації лабораторних даних; AI-формування висновків; збереження історії випадків; технічної підтримки; безпеки; виставлення рахунків та обліку використання; покращення сервісу на основі знеособлених або агрегованих даних; виконання юридичних обов'язків; захисту прав Товариства, користувачів, клінік або третіх осіб у разі спорів.
Ми не продаємо персональні дані третім особам.
6 Як працює обробка даних у сервісі
6.1. Загальна архітектура
Вебінтерфейс (Next.js / React); хостинг застосунку — Vercel; база даних — Supabase PostgreSQL; зберігання файлів — Supabase Storage; аутентифікація — Supabase Auth, за вибором користувача Google OAuth; AI-обробка — Google Cloud Vertex AI / Google Gemini; внутрішня база клінічних правил і знань; RAG-пошук; обробка платежів — WayForPay.
6.2. Реєстрація користувача
Користувач створює обліковий запис і прив'язується до клініки. Система зберігає ПІБ, email, хешований пароль або дані OAuth, ідентифікатор клініки, роль користувача та технічні дані сесії.
6.3. Створення картки власника тварини
Дані вносить користувач — ветеринарний лікар або працівник клініки. Товариство не отримує згоду власника тварини напряму. Відповідальність за правову підставу внесення несе клініка.
6.4. Завантаження лабораторного бланка
Користувач може завантажити фото, PDF або внести значення вручну. Файли зберігаються у Supabase Storage з обмеженням доступу технічними політиками.
6.5. OCR-розпізнавання
Для розпізнавання тексту сервіс може передавати файл або його технічне представлення до Google Cloud Vertex AI / Gemini. Передаються лабораторні показники, одиниці вимірювання, референсні діапазони та параметри тварини. Персональні дані власника не передаються як окремі поля, однак можуть технічно потрапити в OCR-обробку, якщо вже надруковані на бланку.
6.6. Нормалізація лабораторних даних
Система визначає показники, перевіряє одиниці вимірювання, порівнює значення з референсними інтервалами та визначає відхилення.
6.7. AI-інтерпретація
До моделі передаються вид, порода, вік і стать тварини, лабораторні показники, позначки відхилень, клінічний контекст і фрагменти внутрішньої бази знань. Сервіс не передає до AI-моделі ПІБ власника, його контактні дані або ПІБ лікаря як окремі поля промпту.
6.8. RAG та внутрішня база знань
Перед формуванням висновку система може знайти релевантні фрагменти з внутрішньої бази знань і додати їх до контексту запиту. База знань містить клінічні правила, фрагменти ветеринарних гайдлайнів, референсні матеріали та векторні представлення текстових фрагментів. RAG не змінює переліку персональних даних, які збирає сервіс.
6.9. Збереження результатів і логування
Зберігаються розпізнані та нормалізовані показники, AI-інтерпретація, диференційні діагнози, запропоновані наступні кроки, технічні метадані обробки, дата й час, ідентифікатори користувача, клініки, пацієнта та випадку.
Журнали AI-запитів можуть містити ідентифікатор випадку, назву моделі, дату й час, тривалість обробки, кількість токенів і технічний статус. За загальним правилом такі журнали не містять повного тексту промпту або відповіді.
7 Постачальники інфраструктури та треті особи
7.1. Кому можуть передаватися дані
- Supabase — база даних, зберігання файлів, аутентифікація. Дані користувачів, клінік, власників тварин, пацієнтів, аналізів, файли.
- Vercel — хостинг вебзастосунку. Технічна обробка HTTP-запитів.
- Google Cloud Vertex AI / Gemini — OCR, AI-інтерпретація, embeddings. Лабораторні дані, файли для OCR, клінічний контекст тварини.
- Google OAuth — вхід через Google. Email користувача та технічні дані авторизації.
- WayForPay — обробка платежів. Дані платіжної операції; реквізити карток обробляються виключно платіжним сервісом.
Актуальний перелік субпроцесорів публікується на Сайті. Про зміну переліку Товариство повідомляє шляхом оновлення інформації на Сайті.
7.2. Supabase
Використовується для зберігання бази даних, файлів, аутентифікації та управління доступом. Основний регіон зберігання — eu-west-1 (Ірландія, ЄС).
7.3. Vercel
Використовується для хостингу вебзастосунку. Через інфраструктуру Vercel можуть проходити HTTP-запити користувача, технічні заголовки, IP-адреса та дані сесії.
7.4. Google Cloud Vertex AI / Gemini
Використовується для OCR-розпізнавання, AI-інтерпретації лабораторних результатів і генерації структурованих висновків. Звернення здійснюється через корпоративний канал, за умовами якого дані клієнтів не використовуються для навчання загальних моделей Google.
7.5. Google OAuth
Якщо користувач обирає вхід через Google, Google обробляє відповідні дані авторизації згідно зі своїми умовами та політиками.
7.6. WayForPay
Використовується для приймання платежів. Реквізити платіжних карток вводяться та обробляються на стороні платіжного сервісу відповідно до стандарту PCI DSS; Товариство їх не отримує і не зберігає.
7.7. Кому ми не передаємо дані
Ми не передаємо персональні дані рекламним мережам, брокерам даних, страховим компаніям, фармацевтичним компаніям, виробникам кормів, іншим клінікам, стороннім ветеринарним лікарям без правової підстави та іншим третім особам для їхнього власного маркетингу. Ми не продаємо персональні дані.
8 Транскордонна передача даних
8.1. Де можуть оброблятися дані
Дані можуть оброблятися в Україні, Європейському Союзі, США або інших країнах залежно від інфраструктури постачальників. Основні точки обробки: Supabase — eu-west-1 (Ірландія); Vercel — глобальна інфраструктура, зокрема ЄС і США; Google Cloud — інфраструктура Google, зокрема ЄС і США; WayForPay — Україна.
8.2. Гарантії захисту
Застосовуються договори про обробку даних (DPA), стандартні договірні положення (SCC), технічні та організаційні заходи захисту, шифрування у транзиті, контроль доступу та договірні зобов'язання постачальників.
8.3. Згода на транскордонну передачу
Використовуючи сервіс, користувач розуміє, що для технічної роботи дані можуть передаватися або оброблятися за межами України. Якщо користувач діє від імені клініки, він підтверджує, що клініка має належну правову підставу для такої передачі щодо даних власників тварин.
10 Email-комунікації
10.1. Транзакційні листи: підтвердження email при реєстрації; скидання пароля; magic link для входу; повідомлення про зміну email або пароля; інші службові повідомлення для безпеки облікового запису.
10.2. Сервісні повідомлення: про зміну умов використання, оферти або цієї Політики; про технічні роботи; про інциденти безпеки; про важливі оновлення функціональності.
10.3. Освітні та продуктові повідомлення можуть надсилатися за наявності належної правової підстави.
10.4. Рекламні або промо-повідомлення надсилаються лише за наявності згоди користувача. У всіх нетранзакційних листах доступний механізм відписки.
11 Доступ розробників і підтримки до даних
11.1. Доступ до даних обмежується принципом необхідності. Доступ до production-даних мають лише особи, яким це потрібно для підтримки роботи сервісу, виправлення помилок, міграцій бази даних, розслідування інцидентів, забезпечення безпеки або виконання юридичних обов'язків.
11.2. Адміністративний доступ до інфраструктури мають директор Товариства та технічний спеціаліст. Такий доступ використовується лише для технічних потреб.
11.3. До технічної інфраструктури можуть мати обмежений доступ залучені розробники та технічні підрядники — лише в обсязі, необхідному для виконання відповідних завдань, і за умови дотримання конфіденційності.
11.4. Застосовуються: рольова модель доступу; мінімально необхідні права; логування адміністративних дій; окреме середовище для тестування; використання синтетичних або знеособлених даних для тестування; обмеження локального копіювання production-даних.
12 Безпека даних
12.1. Технічні заходи
HTTPS / TLS для передачі даних; шифрування даних у транзиті та у стані спокою; хешування паролів; OAuth-авторизація за вибором користувача; Row-Level Security у Supabase; розмежування доступу за клініками та ролями з ізоляцією даних кожної клініки на рівні бази даних; захищені змінні середовища; резервне копіювання; моніторинг помилок і технічне логування.
12.2. Організаційні заходи
Обмеження доступу до даних; договори про конфіденційність із залученими спеціалістами; внутрішні правила роботи з production-даними; заборона використання реальних даних у тестах без потреби; контроль за передачею даних третім особам; документування інцидентів.
12.3. Обов'язки користувача
Використовувати надійний пароль; не передавати доступ до облікового запису третім особам; виходити з облікового запису на спільних пристроях; не завантажувати зайві персональні дані; повідомляти Товариство про підозру на несанкціонований доступ.
13 Строки зберігання даних
13.1. Дані облікового запису зберігаються протягом строку використання сервісу. Після видалення облікового запису частина даних може зберігатися до 3 років для виконання юридичних обов'язків, вирішення спорів і захисту прав.
13.2. Дані клініки зберігаються протягом строку дії договору. Після припинення співпраці дані можуть бути експортовані, видалені або знеособлені в порядку, визначеному Договором публічної оферти.
13.3. Дані власників тварин, пацієнтів і лабораторних досліджень зберігаються протягом активного використання сервісу та до 3 років після припинення співпраці, якщо інший строк не вимагається законом або договором.
13.4. Технічні логи можуть зберігатися до 12 місяців. Резервні копії — до 90 днів або протягом строку, встановленого постачальником інфраструктури.
13.5. Дані, пов'язані з оплатами, рахунками та іншими бухгалтерськими документами, зберігаються протягом строків, передбачених законодавством України.
14 Права суб'єктів персональних даних
14.1. Суб'єкт персональних даних має право: знати про обробку своїх даних; отримати доступ до них; вимагати виправлення неточних даних; вимагати видалення даних; обмежити обробку; заперечити проти обробки; на переносимість даних, якщо застосовується GDPR; відкликати згоду, якщо обробка ґрунтується на згоді; подати скаргу до контролюючого органу.
14.2. Для реалізації прав щодо власних персональних даних надішліть запит на tech@vetaidiagnostics.pro із зазначенням ПІБ, email облікового запису та суті запиту.
14.3. Ми відповідаємо на запити протягом 30 календарних днів. Якщо запит складний або потребує додаткової перевірки, строк може бути продовжений відповідно до закону.
14.4. Деякі права можуть бути обмежені, якщо зберігання даних вимагається законом, дані потрібні для захисту прав у спорі, запит є явно необґрунтованим або клініка має законний обов'язок зберігати ветеринарну документацію.
15 Автоматизоване прийняття рішень
Сервіс не приймає автоматизованих рішень, які мають юридичні наслідки для людини або істотно на неї впливають. AI-висновки не є остаточним діагнозом, не є призначенням лікування, не є обов'язковими для виконання та мають бути перевірені ветеринарним лікарем. Клінічне рішення завжди приймає ветеринарний лікар.
16 Дані дітей
Сервіс не призначений для використання особами молодше 18 років. Ми свідомо не збираємо персональні дані дітей як користувачів сервісу. Якщо стане відомо, що дитина надала свої персональні дані як користувач, ми вживемо заходів для їх видалення.
17 Взаємодія з ветеринарними клініками
17.1. Сервіс орієнтований на B2B-використання: власник тварини звертається до клініки, клініка надає ветеринарні послуги, лікар або персонал вносить дані до сервісу, а сервіс обробляє їх як технічний постачальник.
17.2. Щодо даних власників тварин клініка є володільцем персональних даних, а ТОВ «ВетАі Діагностікс» — розпорядником. Щодо даних користувачів сервісу Товариство є володільцем персональних даних.
17.3. З клініками може укладатися окремий договір про обробку персональних даних (DPA), який визначає предмет, категорії даних, мету та строк обробки, права й обов'язки сторін, технічні заходи безпеки та порядок реагування на інциденти.
17.4. Клініка або ветеринарний лікар зобов'язується: мати правову підставу для обробки даних власників тварин; повідомляти власників тварин про використання цифрових сервісів, якщо це потрібно; не вносити до сервісу зайві персональні дані; контролювати доступ своїх працівників; видаляти або деактивувати облікові записи працівників, які більше не працюють у клініці; використовувати результати сервісу лише як допоміжну інформацію.
18 Інциденти безпеки
18.1. Інцидентом безпеки вважається несанкціонований доступ до даних, втрата даних, випадкове або незаконне знищення даних, зміна даних без дозволу, розкриття даних неуповноваженим особам, компрометація облікового запису, витік ключів доступу або помилка конфігурації.
18.2. У разі інциденту ми оперативно виявляємо та локалізуємо проблему, обмежуємо можливу шкоду, відновлюємо безпеку системи, документуємо інцидент і повідомляємо відповідних користувачів, клініки та контролюючі органи відповідно до закону.
18.3. Якщо застосовується GDPR, повідомлення компетентного органу здійснюється протягом 72 годин після того, як нам стало відомо про інцидент, якщо таке повідомлення вимагається законом.
19 Зміни до цієї Політики
19.1. Ми можемо періодично оновлювати цю Політику у зв'язку зі зміною функціональності сервісу, зміною постачальників інфраструктури, запуском нових AI-функцій, впровадженням аналітики, зміною правової моделі або зміною законодавства.
19.2. Актуальна редакція публікується на сайті https://vetaidiagnostics.pro із зазначенням номера редакції та дати набрання чинності. Попередні редакції зберігаються.
19.3. Про істотні зміни ми повідомляємо через email, інтерфейс сервісу або повідомлення на сайті. Продовження використання сервісу після набрання чинності оновленою Політикою означає згоду з її новою редакцією.
20 Контактна інформація
З питань конфіденційності та обробки персональних даних звертайтеся:
- ТОВ «ВетАі Діагностікс», код ЄДРПОУ 46371990
- Адреса: Україна, 70424, Запорізька обл., Запорізький р-н, с. Розумівка, вул. Мельнична, буд. 16
- E-mail з питань персональних даних: tech@vetaidiagnostics.pro
- E-mail із загальних питань: anatolii@vetaidiagnostics.pro
- Телефон: +38 (050) 362-44-13
- Вебсайт: https://vetaidiagnostics.pro
Особа, відповідальна за організацію роботи з персональними даними: Разін Анатолій Вікторович, директор.