Политика конфиденциальности

Политика конфиденциальности

Последнее обновление: 7 сентября 2026 г.

1. Введение

SIMILIA LTD (“мы”, “наш” или “нас”) обязуется защищать вашу конфиденциальность. В настоящей Политике конфиденциальности объясняется, как мы собираем, используем, раскрываем и защищаем вашу информацию при использовании вами нашего веб-сайта и приложения по адресу https://www.similia.io/.

Мы являемся оператором персональных данных, обработка которых описана в настоящей политике. Если у вас есть вопросы о настоящей Политике конфиденциальности или наших методах работы, свяжитесь с нами по адресу info@similia.io.

2. Какую информацию мы собираем

Персональная информация: Мы собираем информацию, которая идентифицирует вас, относится к вам или может быть обоснованно связана с вами, включая:

• Адрес электронной почты
• Учетные данные
• Отображаемое имя (если указано)

Данные об использовании: Мы автоматически собираем информацию о вашем взаимодействии с нашим приложением, включая:

• Журналы и данные об использовании (IP-адрес, тип браузера, страницы перехода на сайт и выхода с него)
• Информацию об устройстве (тип устройства, операционная система)
• Данные случаев и реперторизаций
• Данные об использовании функций и взаимодействии с ними

Данные совместных прувингов: Когда вы присоединяетесь к прувингу, мы собираем сведения о вашем участии и отправленные вами наблюдения, включая введенный или транскрибированный текст и очищенные от конфиденциальных метаданных копии изображений, созданные на основе загруженных рукописных заметок или рисунков. Перед отправкой изображения прувинга в формате JPEG, PNG или WebP на обработку ИИ либо сохранением в Cloud Storage оно повторно кодируется на сервере, а содержащиеся в нем данные о местоположении и устройстве, а также встроенные профили, включая данные EXIF, XMP, IPTC и ICC, удаляются. Координатор прувинга получает наблюдения участников и связанные с ними копии изображений, очищенные от конфиденциальных метаданных.

Данные цифрового отпечатка устройства: Мы собираем сведения об устройстве, включая тип браузера, разрешение экрана, характеристики оборудования (например, количество ядер процессора и объем памяти устройства), часовой пояс и другие технические идентификаторы. Эти данные используются для выявления несанкционированного совместного использования учетной записи и повышения безопасности.

Голосовые и аудиоданные: Когда вы используете функцию «Аудио в реальном времени» или загружаете предварительно записанную аудиозапись прувинга, аудио передается в Deepgram и обрабатывается этой службой для создания транскрипции. Предварительно записанное аудио прувинга является временным и не сохраняется как вложение к прувингу. После транскрибирования оно удаляется из активного хранилища и становится недоступным через Сервис. Удаленный объект Cloud Storage может оставаться в ограниченном состоянии обратимого удаления, доступном только уполномоченным администраторам, до семи дней, после чего окончательно удаляется из этого состояния. Любая остаточная резервная копия, если применимо, хранится в соответствии с отдельным документированным графиком хранения. Соглашение с деловым партнером (BAA) и меры по обеспечению нулевого хранения данных применяются к обработке Deepgram только в тех случаях, когда они соответственно предусмотрены договором и настроены.

Контент, обрабатываемый ИИ: Когда вы используете наши функции на базе ИИ (например, анализ заметок, анализ изображений, извлечение визуальных симптомов, транскрипцию или семантический поиск), ваш контент передается сторонним службам, среди которых могут быть OpenAI, Google, OpenRouter и Deepgram, и обрабатывается ими. OpenRouter выступает в качестве сервиса обработки и маршрутизации запросов ИИ и может направлять запрос выбранному базовому поставщику модели. Политики поставщиков в отношении хранения данных и использования их для обучения моделей различаются в зависимости от службы и конфигурации. Меры по обеспечению нулевого хранения данных, запрета на обучение, соглашения BAA и аналогичные гарантии применяются только тогда, когда они включены для соответствующей учетной записи или запроса и предусмотрены договором. Similia не использует этот контент для обучения собственных моделей ИИ. Такая обработка необходима для предоставления указанных функций.

3. Правовые основания обработки

Мы обрабатываем ваши персональные данные на следующих правовых основаниях:

• Согласие: Для определенных операций по обработке данных мы полагаемся на ваше явно выраженное согласие.
• Необходимость исполнения договора: Для исполнения наших договорных обязательств перед вами, включая предоставление наших услуг.
• Законные интересы: Для реализации наших законных деловых интересов, таких как улучшение услуг и обеспечение безопасности.
• Юридическая обязанность: Для соблюдения применимых законов и нормативных требований.

4. Как мы используем вашу информацию

Мы используем вашу информацию в следующих целях:

• Для предоставления и поддержки наших услуг
• Для персонализации вашего взаимодействия с Сервисом
• Для связи с вами по вопросам вашей учетной записи или наших услуг
• Для улучшения нашего приложения
• Для защиты от мошеннической или незаконной деятельности
• Для обработки платежей и управления подписками
• Для отправки маркетинговых сообщений (с вашего согласия)
• Для оказания клиентской поддержки

5. Файлы cookie и аналогичные технологии

Similia хранит информацию в вашем браузере только для указанных здесь целей. Мы не используем рекламные файлы cookie, не записываем ваши сеансы и никогда не помещаем сведения о пациентах в файлы cookie.

Ваш выбор. При первом посещении небольшое уведомление в нижней части страницы позволяет разрешить или отклонить статистику (вторая группа ниже). Вы можете в любое время изменить свой выбор в разделе «Настройки файлов cookie» — в нижней части каждой общедоступной страницы, в меню приложения или в разделе «Настройки → Конфиденциальность и согласие». Ваш выбор сохраняется в одном файле cookie (similia_consent) на шесть месяцев и применяется к браузеру, в котором он был сделан. Если ваш браузер отправляет сигнал Global Privacy Control, статистика остается отключенной, пока вы не решите иначе. Там, где мы обязаны сначала получить согласие (в ЕС/ЕЭЗ, Великобритании, Швейцарии, Турции, Бразилии, Израиле и Канаде, а также когда мы не можем определить ваше местоположение), статистика остается отключенной, пока вы ее не разрешите; в остальных странах она работает, пока вы ее не отключите. Мы храним запись о каждом выборе — случайный идентификатор подтверждения, время, ваш выбор, способ его совершения, сведения о том, отправлял ли ваш браузер сигнал Global Privacy Control, версию и язык показанного уведомления, ваш регион в виде группы стран (но никогда не IP-адрес), а также, если вы вошли в систему, идентификатор вашей учетной записи — в течение трех лет в качестве подтверждения согласия.

Строго необходимые — всегда включены; без них Similia не работает:

• __session, similia_has_session — сохраняют ваш вход в систему (Similia, 14 дней).
• NEXT_LOCALE — запоминает выбранный вами язык (Similia, 1 год).
• similia_consent — сохраняет ваш выбор в отношении файлов cookie (Similia, 6 месяцев).
• theme, appZoom, хранилище браузера similia:* — настройки отображения и кешированные цены (Similia, пока вы их не удалите).
• Firebase Auth, рубрики и офлайн-кеши (хранилище браузера) — состояние входа в систему и использование без подключения к интернету (Similia, пока вы не выйдете из системы или не удалите данные сайта).
• _vcrcs — защита от автоматизированного трафика (Vercel, 1 час).
• crisp-client/* — чат поддержки внутри приложения, позволяющий продолжить разговор и увидеть наши ответы (Crisp, 6 месяцев). Он загружается только для вошедших в систему пользователей внутри приложения и никогда — на общедоступных страницах.

Также всегда включена анонимная статистика сайта от Vercel (Web Analytics и Speed Insights). Эти средства не используют файлы cookie и ничего не сохраняют в вашем браузере; хеш посетителя, полученный на основе вашего подключения, сбрасывается ежедневно, и по нему невозможно установить вашу личность. Адреса страниц внутри приложения перед отправкой сокращаются до их шаблона, поэтому идентификаторы случаев, заметок или общих материалов не покидают ваш браузер.

Статистика — только с вашего разрешения:

• _ga, _ga_* — Google Analytics: псевдонимный идентификатор посетителя, позволяющий нам понять, как используется сайт (Google, до 2 лет).
• similia_attr — запоминает, как вы узнали о нас (параметры кампании и сайт-источник), чтобы мы понимали, какие каналы работают (Similia, 90 дней).
• Показатели производительности — измеряемое в вашем браузере время загрузки страниц и выполнения запросов, которое добавляется к нашим отчетам об ошибках только тогда, когда статистика разрешена (Sentry, ЕС; в вашем браузере ничего не сохраняется). Производительность наших собственных серверов отслеживается отдельно и не предполагает использования данных из вашего браузера.

Партнерская рекомендация — только если вы перешли по партнерской ссылке:

• rewardful.referral — применяет партнерскую скидку и засчитывает вознаграждение партнеру, который вас направил (Rewardful, 60 дней). Этот файл cookie устанавливается только при переходе по партнерской ссылке; выбор в отношении статистики на него не распространяется, поскольку его отключение лишило бы вас скидки, ради которой вы перешли по ссылке. Вы можете удалить его в любое время с помощью команды «Забыть партнерскую рекомендацию» в настройках файлов cookie.

Загружаются только при использовании: доска обратной связи (Featurebase) внутри приложения сохраняет идентификатор после того, как вы ее откроете; встроенные видео воспроизводятся через youtube-nocookie.com и загружаются только после нажатия кнопки воспроизведения, после чего YouTube устанавливает собственные идентификаторы; Stripe устанавливает собственные файлы cookie на своих страницах оформления платежа.

Мониторинг ошибок (Sentry, размещенный в ЕС) работает на каждой странице без файлов cookie: когда происходит сбой, мы получаем сведения об ошибке, шаблон страницы и, для вошедших в систему пользователей, идентификатор учетной записи — но никогда не содержимое данных пациентов.

Аналитика использования функций для вошедших в систему пользователей (Mixpanel, размещенный в ЕС) не является файлом cookie: после принятия вами уведомления об обработке данных наши серверы записывают под идентификатором вашей учетной записи, какие функции вы используете и где происходят сбои. Мы опираемся на свой законный интерес в обеспечении работоспособности сервиса; вы можете в любое время возразить против такой обработки с помощью переключателя «Аналитика использования функций» в разделе «Настройки → Конфиденциальность и согласие» (если она отключена, у нас будет меньше данных для оказания вам поддержки) или написав на адрес info@similia.io. Медицинские данные и сведения о пациентах никогда не передаются в Mixpanel.

Вы также можете настроить браузер на отклонение или удаление файлов cookie. Если вы отклоните строго необходимые файлы cookie, вы не сможете оставаться в системе.

6. Передача и раскрытие данных

Мы можем передавать вашу информацию следующим категориям поставщиков услуг:

Поставщики услуг аналитики и мониторинга:

• Mixpanel (серверная аналитика использования функций для вошедших пользователей, размещение в ЕС, законный интерес с возможностью отказа)
• Google Analytics (статистика сайта, только с вашего разрешения)
• Vercel Web Analytics и Speed Insights (анонимная статистика сайта без файлов cookie)
• Sentry (отслеживание ошибок и мониторинг, размещение в ЕС)

Поставщики услуг ИИ и машинного обучения:

• OpenAI (анализ с помощью ИИ и обработка изображений; соглашение BAA и меры контроля с нулевым хранением данных, если они настроены и применимы по договору)
• Google Generative AI (семантический поиск, эмбеддинги, обработка изображений или обработка с помощью ИИ; меры защиты конфиденциальности зависят от соответствующей учётной записи и конфигурации сервиса)
• OpenRouter (обработка с помощью ИИ и маршрутизация запросов на обработку изображений и других запросов к ИИ; запросы могут направляться выбранным базовым поставщикам моделей)
• Deepgram (преобразование речи в текст; соглашение BAA и меры контроля с нулевым хранением данных, если они настроены и применимы по договору)
• Pinecone (векторная база данных для семантического поиска)

Платёжные операторы:

• Stripe (обработка подписок и платежей)

Службы коммуникации и маркетинга:

• Brevo (транзакционные электронные письма и, если вы дали согласие, информационные рассылки)
• Crisp (чат поддержки внутри приложения)

Инфраструктура и хостинг:

• Firebase (аутентификация и база данных)
• Vercel (хостинг и бессерверные функции)
• Upstash Redis (кеширование)

Другие службы:

• Rewardful (партнёрские направления, только если вы перешли по партнёрской ссылке)
• Featurebase (обратная связь о продукте, только когда вы открываете доску обратной связи)
• YouTube / Google (встроенные видео, только после нажатия кнопки воспроизведения)

Совместные прувинги: Каждый координатор прувинга получает наблюдения, отправленные участниками, включая связанные с ними обезличенные в целях конфиденциальности копии изображений заметок или рисунков. Координатор выбирает, будут ли участники видеть личности друг друга или отображаться анонимно; эта настройка не скрывает личность участника от координатора.

Государственные органы: Когда это требуется законом или необходимо для защиты наших прав.

7. Сроки хранения данных

Мы будем хранить вашу личную информацию только в течение срока, необходимого для целей, изложенных в настоящей Политике конфиденциальности. Мы будем хранить и использовать вашу информацию в объеме, необходимом для выполнения наших юридических обязательств, разрешения споров и обеспечения соблюдения наших правил.

После завершения удаления учетной записи или поддерживаемого типа контента затронутые данные немедленно становятся недоступны через Сервис и удаляются из активного хранилища. Удаленные объекты Cloud Storage могут до семи дней оставаться в ограниченном состоянии обратимого удаления, доступном только уполномоченным администраторам, после чего окончательно удаляются из этого состояния. Остаточные резервные копии, если применимо, хранятся по отдельным документированным графикам и могут сохраняться дольше. Когда координатор прувинга удаляет свою учетную запись, удаляются сведения о личности координатора, его собственные наблюдения в рамках прувинга и все сохраненные загруженные материалы, хранящиеся в виде очищенных от конфиденциальных данных копий изображений. Прувинг закрывается, однако обезличенная запись о нем и материалы, предоставленные другими участниками, могут оставаться доступными остальным участникам. Когда участник прувинга удаляет свою учетную запись, удаляются его участие в прувинге, наблюдения и все сохраненные загруженные материалы, хранящиеся в виде очищенных от конфиденциальных данных копий изображений. Некоторые записи могут храниться дольше, если это требуется законом или необходимо для разрешения споров либо обеспечения соблюдения наших соглашений.

Платежная аналитика: Similia ведет журнал платежной аналитики, содержащий псевдонимный идентификатор учетной записи, идентификаторы клиента Stripe, платежей, подписок и возвратов, суммы транзакций и подтверждения доставки. Обычно журнал хранится 400 дней для сверки платежей и последующих возвратов и удаляется после завершения удаления учетной записи. Минимальные записи об уведомлениях и повторных попытках обычно хранятся 90 дней; они содержат идентификаторы событий и ресурсов Stripe, тип события, время, попытки и результаты, но не содержат идентификатор учетной записи, идентификатор клиента Stripe, контактные данные или содержимое данных пациентов. Плановая очистка выполняется ограниченными пакетами и при наличии очереди может занять больше времени. Удаление этого журнала само по себе не стирает финансовые записи Stripe или события, ранее отправленные поставщикам аналитических услуг; к таким записям применяются соответствующие процедуры поставщика в отношении сроков хранения и прав субъектов данных.

Выбор в отношении файлов cookie: мы храним подтверждение каждого выбора в отношении файлов cookie — случайный идентификатор подтверждения, время, выбранный вариант, способ его совершения, сведения о том, отправлял ли браузер сигнал Global Privacy Control, версию и язык уведомления, регион в виде группы стран (но никогда не IP-адрес), а для вошедших в систему пользователей — идентификатор учетной записи — в течение трех лет в качестве доказательства предоставления или отказа в предоставлении согласия. При удалении учетной записи соответствующие подтверждения сохраняются, но идентификатор учетной записи в них заменяется необратимым хешем.

8. Безопасность данных

Мы принимаем соответствующие технические и организационные меры для защиты ваших персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения. К ним относятся стандартные для отрасли меры безопасности, такие как:

• Шифрование данных
• Безопасные процедуры аутентификации
• Регулярные оценки безопасности

9. Международная передача данных

Ваши персональные данные могут обрабатываться за пределами вашей юрисдикции в связи с использованием нами облачных сервисов и сторонних поставщиков. Эти поставщики могут хранить или обрабатывать ваши данные в Европейском союзе, США или других регионах, где расположена их инфраструктура.

В частности, ваши данные могут передаваться в США для обработки следующими организациями:

• OpenAI (обработка с помощью ИИ)
• Google (обработка с помощью ИИ и облачные сервисы)
• OpenRouter и выбранные базовые поставщики моделей (маршрутизация и обработка запросов к ИИ)
• Stripe (обработка платежей)
• Deepgram (преобразование речи в текст)
• Pinecone (векторный поиск)
• Vercel Inc. (хостинг, периферийная сеть и анонимная статистика сайта; сертифицирована в рамках Соглашения ЕС–США о конфиденциальности данных)
• Rewardful (партнёрские направления, только если вы перешли по партнёрской ссылке; стандартные договорные положения)

При международной передаче данных мы обеспечиваем наличие надлежащих гарантий, таких как стандартные договорные положения, одобренные Европейской комиссией, решения об адекватности защиты или иные юридически действительные механизмы защиты ваших данных в соответствии с требованиями GDPR.

10. Ваши права

В соответствии с GDPR и аналогичными нормативными актами о защите данных вы обладаете следующими правами:

• Право на доступ: Запросить копию ваших персональных данных.
• Право на исправление: Запросить исправление неточных или неполных данных.
• Право на удаление: Запросить удаление ваших персональных данных.
• Право на ограничение обработки: Запросить ограничение обработки ваших данных.
• Право на переносимость данных: Запросить передачу ваших данных в структурированном формате.
• Право на возражение: Возразить против обработки на основании законных интересов.
• Право отозвать согласие: Отозвать согласие в любое время.

Чтобы воспользоваться этими правами, свяжитесь с нами по адресу info@similia.io. Вы также можете просмотреть, скачать или удалить свои данные непосредственно на странице настроек в своем профиле пользователя.

11. Конфиденциальность детей

Наше приложение не предназначено для использования детьми младше 16 лет. Мы сознательно не собираем информацию, позволяющую установить личность детей младше 16 лет. Если вы являетесь родителем или опекуном и считаете, что ваш ребенок предоставил нам персональную информацию, свяжитесь с нами.

12. Изменения настоящей Политики конфиденциальности

Мы можем время от времени обновлять нашу Политику конфиденциальности. Мы уведомим вас о любых изменениях, опубликовав новую Политику конфиденциальности на этой странице и обновив дату “Последнего обновления”. Периодически просматривайте настоящую Политику конфиденциальности, чтобы узнавать о возможных изменениях.

13. Связь с нами

Если у вас есть вопросы или опасения относительно настоящей Политики конфиденциальности или наших методов работы с данными, свяжитесь с нами:

SIMILIA LTD
71-75 Шелтон-стрит, Ковент-Гарден, Лондон, Великобритания, WC2H 9JQ
info@similia.io

14. Надзорный орган по защите данных

Если вы находитесь в Европейской экономической зоне и считаете, что мы незаконно обрабатываем вашу персональную информацию, вы вправе подать жалобу в местный надзорный орган по защите данных.