Политика конфиденциальности

Редакция от

Какие данные получает Sumuhar, зачем, где и сколько они хранятся, кому передаются и как их удалить.

1. Какие данные

Данные пациентов

  • Протоколы, черновики и история исследований хранятся только в вашем браузере. Сервис к ним доступа не имеет.
  • Когда вы нажимаете «Создать протокол» с ключом доступа, на сервер уходят данные протокола: измерения, описание находок, возраст, пол, рост и вес пациента. ФИО пациента на сервер не уходит.
  • Всё, что вписано в поля протокола, уходит на сервер вместе с ним. Не вписывайте туда ФИО и другие сведения, по которым можно узнать пациента.

Данные врача

  • Ключ доступа хранится в вашем браузере. На сервере — только его хеш (HMAC) и подсказка: первые символы ключа. По хешу ключ восстановить нельзя.
  • Имя врача и название аппарата из настроек, если вы их заполнили, уходят на сервер вместе с протоколом.
  • По ключу сервер считает генерации и запоминает дату последней.
  • Если ключ выдал бот @SumuharBot, к ключу привязан ваш аккаунт Telegram. Если ключ выдала поддержка, она может записать к нему имя врача, чтобы найти ключ при обращении.

Данные Telegram

  • Когда вы покупаете пакет или пишете боту @SumuharBot, Сервис получает от Telegram и Tribute: Telegram ID, имя и фамилию, @username, язык Telegram, отметку Telegram Premium и номер аккаунта Tribute, а также когда вы впервые и в последний раз писали боту.
  • Телефон, фото и другие данные профиля Telegram Сервис не запрашивает и не хранит.

Данные покупки

  • О каждой покупке Tribute сообщает Сервису: номер покупки и платежа, товар, сумму, валюту, дату и аккаунт Telegram покупателя. О возврате — его дату и причину.
  • Данные карты и почту покупатель вводит на странице Tribute. Их хранит Tribute, а не Сервис.

Отзывы и сообщения об ошибках

  • Когда вы отправляете отзыв из редактора, на сервер уходят: тип и текст сообщения, контакт, если вы его указали, шаблон и раздел, браузер и размер экрана.
  • Если галочки в окне отзыва включены — заполненные поля шаблона (без ФИО пациента) и текст заключения. Если вы прикрепили скриншоты — и они.
  • Если в настройках введён ключ доступа, отзыв привязывается к ключу и к аккаунту Telegram, к которому привязан ключ.
  • Для защиты от спама Сервис хранит хеш (HMAC) IP-адреса, а не сам адрес.

Технические данные

  • IP-адрес — чтобы ограничивать частоту запросов и попытки подобрать ключ доступа или пароль администратора.
  • Статистика посещений Cloudflare Web Analytics — без cookie и без записи действий на странице.

2. Зачем

  • Данные протокола — чтобы нейросеть написала текст протокола и заключение.
  • Журнал генераций — чтобы поддержка могла разобрать вопрос по заключению и чтобы улучшать качество генерации.
  • Ключ и счётчик генераций — чтобы проверять доступ и списывать генерации.
  • IP-адрес — чтобы защитить ключи от подбора, а сервер — от перегрузки.
  • Данные Telegram и данные покупки — чтобы выдать ключ, пополнить его, выпустить новый вместо утерянного, вернуть деньги и ответить на вопросы по оплате.
  • Статистика посещений — чтобы знать, какие страницы читают.
  • Отзывы — чтобы исправить ошибку, ответить вам и начислить генерации за найденную ошибку.

3. Где хранятся

  • Протоколы и ключ доступа — в вашем браузере (IndexedDB и localStorage), на вашем устройстве.
  • Хеши ключей, журнал генераций, данные Telegram, данные покупок и записи о неудачных попытках входа — в базе данных Cloudflare D1.
  • Данные покупки — также в Tribute.
  • Отзывы — в базе данных Cloudflare D1; копия сообщения и скриншоты — в Telegram продавца.

4. Сколько хранятся

  • Журнал генераций: по каждому ключу хранятся 20 последних генераций — полный текст запроса с данными протокола, ответ нейросети и число токенов. Более старые записи удаляются сами при новых генерациях, остальные — вместе с ключом.
  • Хеш и подсказка ключа — пока ключ не удалён.
  • IP-адрес после неудачной попытки ввести ключ или пароль администратора хранится до следующей удачной попытки с этого адреса.
  • Ключ в браузере хранится 24 часа после ввода, протоколы — пока вы их не удалите.
  • Данные Telegram — пока вы не попросите их удалить.
  • Данные покупки продавец хранит 5 лет для учёта платежей.
  • Отзывы — 2 года, затем удаляются сами. Копии в Telegram продавца — пока продавец их не удалит.

5. Кому передаются

  • Cloudflare — хостинг сайта и база данных.
  • OpenRouter и поставщики моделей, к которым он направляет запрос, а также Google (Gemini) — данные протокола для генерации.
  • Netlify — пересылает в OpenRouter запросы на генерацию и «Рекомендации»: через него проходят данные протокола.
  • Tribute — приём оплаты.
  • Telegram — бот выдачи ключей, переписка с поддержкой, отзывы и скриншоты из редактора.
  • Google Fonts — шрифты сайта: при их загрузке Google видит ваш IP-адрес.
  • Cloudflare Web Analytics — статистика посещений.

6. Как удалить

  • Протоколы, историю и ключ в браузере вы удаляете сами: очисткой данных сайта sumuhar.com в настройках браузера.
  • Данные на сервере: напишите в поддержку и укажите ключ — после удаления он всё равно перестанет работать. Удаляются хеш ключа и журнал его генераций.
  • Данные Telegram: напишите в поддержку. Имя, @username и другие данные профиля удаляются, ключ отвязывается от Telegram — выпустить новый ключ через бот после этого нельзя, только через поддержку.
  • Данные покупки продавец хранит 5 лет для учёта платежей, в том числе после удаления данных Telegram; данные в Tribute хранятся по правилам Tribute.
  • Отзыв: напишите в поддержку и укажите его дату — удалим его из базы и из Telegram.

7. Контакты и изменения

  • Страна владельца Сервиса: Бразилия.
  • Вопросы о данных: support@sumuhar.com или @Sumuhar.
  • Новая редакция политики публикуется на этой странице с датой редакции.