Политика за поверителност

Политика за поверителност

Последна актуализация: 7 септември 2026 г.

1. Въведение

SIMILIA LTD (“ние”, “наш” или “нас”) се ангажира да защитава Вашата поверителност. Настоящата Политика за поверителност обяснява как събираме, използваме, разкриваме и защитаваме Вашата информация, когато използвате нашия уебсайт и приложението ни на адрес https://www.similia.io/.

Ние сме администраторът на лични данни по отношение на обработването на личната информация, описана в настоящата политика. Ако имате въпроси относно тази Политика за поверителност или нашите практики, моля, свържете се с нас на info@similia.io.

2. Информация, която събираме

Лична информация: Събираме информация, която Ви идентифицира, отнася се до Вас или може основателно да бъде свързана с Вас, включително:

• Имейл адрес
• Данни за достъп до акаунта
• Показвано име (ако е предоставено)

Данни за използването: Автоматично събираме информация за взаимодействията Ви с нашето приложение, включително:

• Регистрационни данни и данни за използването (IP адрес, тип браузър, препращащи/изходни страници)
• Информация за устройството (тип устройство, операционна система)
• Данни за случаи и реперторизации
• Данни за използването на функции и взаимодействията

Данни от съвместни изпитвания: Когато се присъедините към изпитване, събираме данни за участието Ви в него и наблюденията, които изпращате, включително въведен или транскрибиран текст и копия на изображения с премахнати данни, засягащи поверителността, създадени от качени ръкописни бележки или рисунки. Преди изображение от изпитване във формат JPEG, PNG или WebP да бъде изпратено за обработване от ИИ или запазено в Cloud Storage, то се прекодира на сървъра и от него се премахват данните за местоположението и устройството, както и вградените профили, включително EXIF, XMP, IPTC и ICC данни. Координаторът на изпитването получава наблюденията на участниците и свързаните с тях копия на изображения с премахнати данни, засягащи поверителността.

Данни за цифровия отпечатък на устройството: Събираме специфична за устройството информация, включително тип браузър, разделителна способност на екрана, хардуерни характеристики (като брой процесорни ядра и памет на устройството), часова зона и други технически идентификатори. Тези данни се използват за откриване на неразрешено споделяне на акаунти и за подобряване на сигурността.

Гласови и аудио данни: Когато използвате Live Audio или качите предварително записан аудиозапис от изпитване, аудиото Ви се предава на Deepgram и се обработва от него за създаване на транскрипция. Предварително записаното аудио от изпитване е временно и не се съхранява като прикачен файл към изпитването. След транскрибирането то се премахва от активното хранилище и става недостъпно чрез Услугата. Изтритият обект в Cloud Storage може да остане в ограничено състояние на обратимо изтриване, достъпно само за упълномощени администратори, до седем дни преди окончателното му изтриване от това състояние. Всички остатъчни резервни копия, когато е приложимо, се съхраняват съгласно отделен документиран график. Споразумение с бизнес партньор (BAA) и мерки за нулево съхранение на данни се прилагат към обработването от Deepgram само когато съответно са договорно приложими и конфигурирани.

Съдържание, обработвано от ИИ: Когато използвате нашите функции, базирани на ИИ (като анализ на бележки, анализ на изображения, извличане на визуални симптоми, транскрибиране или семантично търсене), Вашето съдържание се предава на и обработва от услуги на трети страни, които може да включват OpenAI, Google, OpenRouter и Deepgram. OpenRouter действа като обработваща услуга и услуга за маршрутизиране на заявки към ИИ и може да изпрати дадена заявка до избран базов доставчик на модел. Условията за съхранение от доставчика и използването за обучение на модели се различават според услугата и конфигурацията. Мерки като нулево съхранение на данни, забрана за обучение, BAA или подобни гаранции се прилагат само когато са активирани за съответния акаунт или заявка и са договорно приложими. Similia не използва това съдържание за обучение на собствени модели с ИИ. Това обработване е необходимо за предоставянето на тези функции.

3. Правно основание за обработването

Обработваме личните Ви данни на следните правни основания:

• Съгласие: За определени дейности по обработване на данни разчитаме на изричното Ви съгласие.
• Необходимост за изпълнение на договор: За да изпълняваме договорните си задължения към Вас, включително да предоставяме услугите си.
• Легитимни интереси: За да преследваме законните си бизнес интереси, като подобряване на услугите и гарантиране на сигурността.
• Законово задължение: За да спазваме приложимите закони и разпоредби.

4. Как използваме Вашата информация

Използваме Вашата информация за следните цели:

• За предоставяне и поддържане на услугите ни
• За персонализиране на изживяването Ви
• За комуникация с Вас относно акаунта Ви или услугите ни
• За подобряване на приложението ни
• За защита срещу измамни или незаконни дейности
• За обработване на плащания и управление на абонаменти
• За изпращане на маркетингови съобщения (с Вашето съгласие)
• За предоставяне на клиентска поддръжка

5. Бисквитки и подобни технологии

Similia съхранява информация във вашия браузър само за целите, изброени тук. Не използваме рекламни бисквитки, не записваме сесиите ви и никога не поставяме информация за пациенти в бисквитка.

Вашият избор. При първото ви посещение малко известие в долната част на страницата ви позволява да разрешите или откажете статистиката (втората група по-долу). Можете да промените този избор по всяко време от "Настройки за бисквитките" — в долната част на всяка публична страница, в менюто на приложението или в Настройки → Поверителност & съгласие. Изборът ви се съхранява в една бисквитка (similia_consent) за шест месеца и важи за браузъра, в който сте го направили. Ако браузърът ви изпраща сигнал Global Privacy Control, статистиката остава изключена, докато не посочите друго. Там, където трябва първо да получим съгласие (ЕС/ЕИП, Обединеното кралство, Швейцария, Турция, Бразилия, Израел и Канада, както и когато не можем да определим къде се намирате), статистиката остава изключена, докато не я разрешите; другаде тя се използва, докато не я изключите. Съхраняваме запис за всеки избор — случаен идентификатор на разписката, часа, избора ви, начина, по който сте го направили, дали браузърът ви е изпратил сигнал Global Privacy Control, версията и езика на показаното известие, региона ви като група държави (никога IP адрес), а ако сте влезли в профила си — и идентификатора на акаунта ви — в продължение на три години като доказателство за съгласие.

Строго необходими — винаги включени; Similia не работи без тях:

• __session, similia_has_session — поддържат ви влезли в профила (Similia, 14 дни).
• NEXT_LOCALE — запомня езика ви (Similia, 1 година).
• similia_consent — съхранява избора ви за бисквитките (Similia, 6 месеца).
• theme, appZoom, similia:* хранилище на браузъра — предпочитания за показване и кеширани цени (Similia, докато не ги изчистите).
• Firebase Auth, кешове за рубрики и офлайн работа (хранилище на браузъра) — състояние на влизане и използване офлайн (Similia, докато не излезете от профила си или не изчистите данните на сайта).
• _vcrcs — защита срещу автоматизиран трафик (Vercel, 1 час).
• crisp-client/* — чатът за поддръжка в приложението, за да може разговорът да продължи и да виждате отговорите ни (Crisp, 6 месеца). Зарежда се само за влезли потребители в приложението и никога на публични страници.

Също винаги включена: анонимна статистика за уебсайта от Vercel (Web Analytics и Speed Insights). Те не използват бисквитки и не съхраняват нищо в браузъра ви; хешът на посетителя, извлечен от връзката ви, се нулира ежедневно и не може да бъде проследен обратно до вас. Адресите на страниците в приложението се свеждат до съответния им шаблон, преди да бъдат изпратени, така че никакви идентификатори на случаи, бележки или споделяния не напускат браузъра ви.

Статистика — само когато я разрешите:

• _ga, _ga_* — Google Analytics: псевдонимен идентификатор на посетителя, за да виждаме как се използва сайтът (Google, до 2 години).
• similia_attr — запомня как сте ни намерили (параметри на кампанията и препращащия сайт), за да знаем кои канали работят (Similia, 90 дни).
• Измерване на производителността — времето за зареждане на страниците и изпълнение на заявките, измерено в браузъра ви и прикрепено към нашите доклади за грешки, само докато статистиката е разрешена (Sentry, ЕС; нищо не се съхранява в браузъра ви). Производителността на собствените ни сървъри се следи отделно и не включва данни от браузъра ви.

Партньорска препоръка — само ако сте последвали партньорска връзка:

• rewardful.referral — прилага партньорската отстъпка и отчита заслугата на партньора, който ви е препоръчал (Rewardful, 60 дни). Тази бисквитка се задава само когато пристигнете чрез партньорска връзка; тя не се управлява от избора за статистика, защото изключването ѝ би ви лишило от отстъпката, за която сте кликнали. Можете да я премахнете по всяко време чрез "Забравяне на препоръката" в Настройки за бисквитките.

Зареждат се само когато ги използвате: таблото за обратна връзка (Featurebase) в приложението съхранява идентификатор, след като го отворите; вградените видеоклипове се възпроизвеждат чрез youtube-nocookie.com и се зареждат само когато натиснете бутона за възпроизвеждане, след което YouTube задава свои идентификатори; Stripe задава свои бисквитки на страниците си за плащане.

Наблюдението на грешки (Sentry, хоствано в ЕС) работи на всяка страница без бисквитки: когато нещо се повреди, получаваме грешката, шаблона на страницата и, за влезлите потребители, идентификатора на акаунта ви — никога съдържание за пациенти.

Анализът на използването на функциите от влезли потребители (Mixpanel, хостван в ЕС) не е бисквитка: нашите сървъри записват кои функции използвате и къде възникват грешки под идентификатора на акаунта ви, след като сте приели уведомлението за обработване на данни. Основаваме се на законния си интерес да поддържаме услугата работеща; можете да възразите по всяко време чрез превключвателя "Анализ на използването на функциите" в Настройки → Поверителност & съгласие (когато е изключен, разполагаме с по-малко информация, когато поискате поддръжка) или като изпратите имейл до info@similia.io. Към Mixpanel никога не се изпращат здравни данни или информация за пациенти.

Можете също да настроите браузъра си да отказва или изтрива бисквитки. Ако откажете строго необходимите, няма да можете да останете влезли в профила си.

6. Споделяне и разкриване на данни

Можем да споделяме информацията Ви със следните категории доставчици на услуги:

Доставчици на анализи и наблюдение:

• Mixpanel (сървърен анализ на използването на функциите от вписани потребители, хостван в ЕС, законен интерес с възможност за отказ)
• Google Analytics (статистически данни за уебсайта само докато ги разрешавате)
• Vercel Web Analytics и Speed Insights (анонимни статистически данни за уебсайта без бисквитки)
• Sentry (проследяване и наблюдение на грешки, хоствано в ЕС)

Доставчици на услуги с ИИ и машинно обучение:

• OpenAI (анализ чрез ИИ и обработка на изображения; BAA и мерки за нулево съхранение на данни, когато са конфигурирани и договорно приложими)
• Google Generative AI (семантично търсене, векторни представяния и обработка на изображения или чрез ИИ; мерките за поверителност зависят от приложимия профил и конфигурацията на услугата)
• OpenRouter (обработка и маршрутизиране чрез ИИ за изображения и други заявки към ИИ; заявките могат да бъдат изпращани до избрани доставчици на базови модели)
• Deepgram (транскрибиране на реч в текст; BAA и мерки за нулево съхранение на данни, когато са конфигурирани и договорно приложими)
• Pinecone (векторна база данни за семантично търсене)

Обработващи плащания:

• Stripe (обработка на абонаменти и плащания)

Комуникационни и маркетингови услуги:

• Brevo (транзакционни имейли и, ако сте дали съгласие, бюлетини)
• Crisp (чат за поддръжка в приложението)

Инфраструктура и хостинг:

• Firebase (удостоверяване и база данни)
• Vercel (хостинг и безсървърни функции)
• Upstash Redis (кеширане)

Други услуги:

• Rewardful (партньорски препращания само ако сте последвали партньорска връзка)
• Featurebase (обратна връзка за продукта само когато отворите таблото за обратна връзка)
• YouTube / Google (вградени видеоклипове само когато натиснете бутона за възпроизвеждане)

Съвместни изпитвания: Всеки координатор на изпитване получава наблюденията, подадени от участниците, включително свързаните с тях копия на изображения на бележки или рисунки, от които е премахната информацията, засягаща поверителността. Координаторът избира дали участниците да бъдат идентифицирани един пред друг, или да бъдат показвани анонимно; тази настройка не скрива самоличността на участника от координатора.

Правни органи: Когато това се изисква от закона или е необходимо за защита на правата ни.

7. Съхранение на данните

Ще съхраняваме личната ви информация само толкова дълго, колкото е необходимо за целите, посочени в настоящата Политика за поверителност. Ще съхраняваме и използваме информацията ви в необходимата степен, за да спазваме законовите си задължения, да разрешаваме спорове и да прилагаме правилата си.

Когато изтриването на акаунт или поддържано съдържание приключи, засегнатите данни незабавно стават недостъпни чрез Услугата и се премахват от активното хранилище. Изтритите обекти в Cloud Storage могат да останат в ограничено състояние на временно изтриване, достъпно само за упълномощени администратори, до седем дни преди окончателното им изтриване от това състояние. Остатъчните резервни копия, когато има такива, следват отделни документирани срокове за съхранение и може да бъдат пазени по-дълго. Когато координатор на патогенетично изпитване изтрие акаунта си, самоличността на координатора, собствените му наблюдения от изпитването и всички запазени качени файлове, съхранявани като копия на изображения с премахнати данни, засягащи поверителността, се премахват. Патогенетичното изпитване се закрива, но деидентифициран запис на изпитването и съдържание, предоставено от други участници, може да останат достъпни за останалите участници. Когато участник в патогенетично изпитване изтрие акаунта си, членството му в изпитването, наблюденията му и всички запазени качени файлове, съхранявани като копия на изображения с премахнати данни, засягащи поверителността, се премахват. Някои записи може да се съхраняват по-дълго, когато това се изисква от закона или е необходимо за разрешаване на спорове или прилагане на нашите споразумения.

Анализ на плащанията: Similia поддържа регистър за анализ на плащанията, съдържащ псевдонимен идентификатор на акаунта, идентификатори на клиент, плащане, абонамент и възстановяване на суми в Stripe, суми на транзакциите и потвърждения за доставяне. Обикновено регистърът се съхранява 400 дни за съгласуване на плащанията и последващото възстановяване на суми и се премахва при приключване на изтриването на акаунта. Минималните записи за известия и повторни опити обикновено се съхраняват 90 дни; те съдържат идентификатори на събития и ресурси в Stripe, тип на събитието, времена, опити и резултати, но не съдържат идентификатор на акаунта, идентификатор на клиент в Stripe, данни за контакт или съдържание за пациенти. Планираното почистване е ограничено по обхват и може да отнеме повече време при натрупване на необработени записи. Изтриването на този регистър само по себе си не заличава финансовите записи в Stripe или събитията, изпратени по-рано до доставчици на аналитични услуги; тези записи следват приложимите процедури на доставчика за съхранение и упражняване на права върху данните.

Избори за бисквитките: съхраняваме разписката за всеки избор относно бисквитките — случаен идентификатор на разписката, часа, избора, начина, по който е направен, дали браузърът е изпратил сигнал Global Privacy Control, версията и езика на известието, региона като група държави (никога IP адрес), а за влезлите потребители — и идентификатора на акаунта — в продължение на три години като доказателство, че съгласието е дадено или отказано. Когато акаунт бъде изтрит, разписките му се запазват, но идентификаторът на акаунта в тях се заменя с необратим хеш.

8. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на личните Ви данни срещу неразрешен достъп, промяна, разкриване или унищожаване. Те включват стандартни за индустрията мерки за сигурност, като:

• Шифроване на данните
• Сигурни процедури за удостоверяване
• Редовни оценки на сигурността

9. Международно предаване на данни

Личните Ви данни могат да бъдат обработвани извън Вашата юрисдикция поради използването от наша страна на облачни услуги и външни доставчици. Тези доставчици могат да съхраняват или обработват данните Ви в Европейския съюз, Съединените щати или други региони, в които поддържат инфраструктура.

По-конкретно, данните Ви могат да бъдат предавани на Съединените щати за обработване от:

• OpenAI (обработка чрез ИИ)
• Google (обработка чрез ИИ и облачни услуги)
• OpenRouter и избрани доставчици на базови модели (маршрутизиране и обработка чрез ИИ)
• Stripe (обработка на плащания)
• Deepgram (транскрибиране на реч)
• Pinecone (векторно търсене)
• Vercel Inc. (хостинг, периферна мрежа и анонимни статистически данни за уебсайта; сертифицирано съгласно Рамката за поверителност на данните между ЕС и САЩ)
• Rewardful (партньорски препращания само ако сте последвали партньорска връзка; стандартни договорни клаузи)

Когато предаваме данни в международен план, гарантираме наличието на подходящи защитни мерки, като стандартни договорни клаузи, одобрени от Европейската комисия, решения относно адекватното ниво на защита или други правно валидни механизми за защита на данните Ви в съответствие с изискванията на ОРЗД.

10. Вашите права

Съгласно GDPR и сходните разпоредби за защита на данните имате следните права:

• Право на достъп: Да поискате копие от личните си данни.
• Право на коригиране: Да поискате коригиране на неточни или непълни данни.
• Право на изтриване: Да поискате изтриване на личните си данни.
• Право на ограничаване на обработването: Да поискате ограничаване на обработването на данните си.
• Право на преносимост на данните: Да поискате прехвърляне на данните си в структуриран формат.
• Право на възражение: Да възразите срещу обработване, основано на легитимни интереси.
• Право на оттегляне на съгласието: Да оттеглите съгласието си по всяко време.

За да упражните тези права, моля, свържете се с нас на info@similia.io. Можете също така да осъществявате достъп, да изтегляте или изтривате данните си директно чрез страницата с настройки в потребителския си профил.

11. Поверителност на децата

Нашето приложение не е предназначено за използване от деца под 16-годишна възраст. Не събираме съзнателно информация, позволяваща лично идентифициране, от деца под 16 години. Ако сте родител или настойник и смятате, че детето Ви ни е предоставило лична информация, моля, свържете се с нас.

12. Промени в настоящата Политика за поверителност

Периодично може да актуализираме нашата Политика за поверителност. Ще Ви уведомим за всички промени, като публикуваме новата Политика за поверителност на тази страница и актуализираме датата “Последна актуализация”. Моля, периодично преглеждайте тази Политика за поверителност за евентуални промени.

13. Свържете се с нас

Ако имате въпроси или притеснения относно настоящата Политика за поверителност или нашите практики за данните, моля, свържете се с нас на:

SIMILIA LTD
71-75 Shelton Street, Covent Garden, Лондон, Обединеното кралство, WC2H 9JQ
info@similia.io

14. Орган за защита на данните

Ако се намирате в Европейското икономическо пространство и смятате, че обработваме личната Ви информация незаконосъобразно, имате право да подадете жалба до местния надзорен орган за защита на данните.