Məlumatların Qorunmasına dair Ümumi Reqlamentin (GDPR) 13-cü və 14-cü maddələrinə əsasən hazırlanmışdır. Tam izah Məxfilik siyasətindədir; bu bildiriş Reqlamentin tələb etdiyi başlıqları qısa şəkildə ümumiləşdirir.
1. Nəzarətçi və rollar
Hesab məlumatlarınız (ad, e-poçt, telefon) üzrə nəzarətçi qismində PsychSupervisor AI çıxış edir.
Pasiyentinizin məlumatları üzrə nəzarətçi Sizsiniz. Bu məlumatları Siz yükləyirsiniz; biz onları Sizin emalçınız qismində çıxış edərək, Sizin göstərişlərinizlə və yalnız alətin funksiyası üçün emal edirik. Pasiyentin açıq razılığını almaq və öz məlumatlandırma öhdəliyinizi yerinə yetirmək Sizin vəzifənizdir.
2. Məlumat kateqoriyaları
- Şəxsiyyət və əlaqə: ad, e-poçt, telefon, ölkə
- Hesab və təhlükəsizlik: təsdiqləmə vəziyyəti, giriş qeydləri, sorğu limiti sayğacları (telefon nömrəsi maskalanmış), inzibati əməliyyat jurnalları
- Kommersiya: üzvlük planı, istifadə sayğacları, sənəd kodları
- Sağlamlıq məlumatları (9-cu maddəyə əsasən xüsusi kateqoriya): seans yazısı, transkript, hesabat və qeydlər. Bu məlumatlar pasiyentə məxsusdur və sistemə yalnız Siz onları yüklədikdə daxil olur
- Yerli assistent (yalnız istifadə edirsinizsə): giriş statusu (satınalma daxil olmaqla), pilot statusu və gündəlik model yükləmələrinin sayı. Assistentə yazılan suallar, cavablar, söhbət tarixçəsi və hesabat nüsxələri yalnız telefonda, şifrəli şəkildə emal olunur və saxlanılır; bizə çatmır
- Veb-saytdan istifadə (yalnız razılıq versəniz): baxılan səhifə, vaxt, brauzer və cihaz növü, təxmini məkan, kuki identifikatoru
3. Məqsədlər
- Seansın transkripsiyası və strukturlaşdırılmış hesabatın hazırlanması
- Hesabın açılması, şəxsiyyətin təsdiqlənməsi, sessiya təhlükəsizliyi
- Sui-istifadənin və icazəsiz girişin qarşısının alınması
- Veb-saytdan necə istifadə olunduğunun ümumiləşdirilmiş şəkildə ölçülməsi (yalnız razılıq versəniz)
- Hüquqi öhdəliklərin yerinə yetirilməsi
Heç bir məlumat reklam, profilləşdirmə, marketinq və ya yenidən satış məqsədilə emal edilmir.
4. Hüquqi əsaslar
- Müqavilənin icrası, 6-cı maddənin 1-ci bəndinin (b) yarımbəndi: alətin funksiyası
- Legitim maraqlar, 6-cı maddənin 1-ci bəndinin (f) yarımbəndi: təhlükəsizlik və sui-istifadənin qarşısının alınması
- Hüquqi öhdəlik, 6-cı maddənin 1-ci bəndinin (c) yarımbəndi
- Açıq razılıq, 9-cu maddənin 2-ci bəndinin (a) yarımbəndi: sağlamlıq məlumatı kimi seans məzmunu. Bu razılığı pasiyentdən alan tərəf mütəxəssisdir
- Razılıq, 6-cı maddənin 1-ci bəndinin (a) yarımbəndi: veb-sayt analitikası kukiləri (Google Analytics). Razılığınız olmadan analitika işləmir
5. Alıcılar və ötürmələr
Məlumatlar yalnız alətin işləməsi üçün zəruri olan emalçılarla paylaşılır:
- Google Cloud / Firebase — hostinq, verilənlər bazası, yaddaş, autentifikasiya, bildirişlərin çatdırılması. Avropa İttifaqı regionu (Belçika)
- Twilio — SMS təsdiq kodu; ötürülən məlumat telefon nömrəsidir
- Brevo — e-poçt çatdırılması
- Stripe — veb saytda kartla ödənişlər
- Google Play / Apple App Store — mobil tətbiqdən alınan abunəliklər
- Sentry (Functional Software, Inc.) — tətbiqin xəta və çökmə hesabatları, seans məzmunu olmadan. Avropa İttifaqı regionu (Almaniya)
- Sənəd kimi yüklənmiş transkript avtomatik maskalanmadan, yükləndiyi kimi süni intellekt təminatçısına göndərilir
- Süni intellekt provayderi — hesabatın hazırlanması üçün maskalanmış transkript. Hazırda NVIDIA istifadə olunur; alternativlər: OpenRouter və Alibaba Cloud (Qwen)
- Cloudflare, Inc. (R2) — istəyə bağlı yerli assistentin model faylının yüklənməsi; yalnız IP ünvanı və sorğunun texniki məlumatları görünür, pasiyent məlumatı ötürülmür
- Google Analytics (Google Ireland Limited) — veb-sayt analitikası, yalnız Sizin razılığınızla. Google bu məlumatları AB–ABŞ Məlumat Məxfiliyi Çərçivəsi və standart müqavilə şərtləri əsasında Amerika Birləşmiş Ştatlarında da emal edə bilər
Avropa İqtisadi Zonasından kənara ötürmə tələb olunduqda, bu ötürmə 46-cı maddəyə uyğun standart müqavilə şərtlərinə əsaslanır. Səs yazısı transkripsiya üçün üçüncü tərəfə ötürülmür; mətnə çevirmə öz infrastrukturumuzda həyata keçirilir.
6. Saxlama müddəti
- Xam səs yazısı: transkript təsdiqləndikdə, ən gec yeddi gün ərzində silinir
- Transkript, hesabat, qeydlər: hesabdakı saxlama müddəti parametrinə uyğun olaraq (2, 5 və ya 10 il)
- Silmə sorğuları: ehtiyat nüsxələr daxil olmaqla ən gec yeddi gün ərzində icra olunur
- Təhlükəsizlik və audit qeydləri: məhsulun təhlükəsizliyinin tələb etdiyi müddət ərzində
- Kampaniya kodu kilidi (telefon nömrəsinin açarlı xülasəsi): hesab silindikdən sonra da saxlanılır ki, eyni nömrə ikinci kod istifadə edə bilməsin
- Veb-sayt analitikası məlumatları: ziyarət səviyyəsində 14 aya qədər; analitika kukiləri 13 aya qədər
7. Hüquqlarınız
Məlumatlara çıxış, düzəltmə, silmə, emalın məhdudlaşdırılması, etiraz, məlumatların daşınması və razılığın istənilən vaxt geri götürülməsi. Bundan əlavə, nəzarət orqanınıza şikayət vermək hüququnuz da var.
Çıxış, ixrac, dayandırma və silmə imkanları tətbiqin daxilində Parametrlər > Məlumat və məxfilik bölməsində Sizin üçün əlçatandır.
Veb-sayt analitikasına verdiyiniz razılığı məxfilik səhifəsinin (psychsupervisor.com/privacy-az) aşağısındakı "Kuki seçimləri" keçidi vasitəsilə istənilən vaxt geri götürə bilərsiniz.
8. Əlaqə
info@probeside.com
Sorğular bir ay ərzində cavablandırılır.