Настоящая Политика определяет порядок обработки персональных данных в сервисе Consilium (сайт https://appconsilium.ru) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
При регистрации пользователь отдельно подтверждает ознакомление с документами и согласие на обработку данных. Для обработки сведений о здоровье и передачи выбранных материалов поставщику ИИ запрашивается отдельное, версионированное согласие. Согласие может быть отозвано в приложении или заявлением на support@appconsilium.ru.
Оператор персональных данных — администрация сервиса Consilium.
Контакт для запросов субъектов персональных данных: support@appconsilium.ru.
Субъекты — пользователи сервиса (физические лица).
Обрабатываются:
Специальные категории персональных данных (состояние здоровья, диагнозы, результаты обследований) эта версия сервиса не запрашивает и не обрабатывает как медицинские сведения. Приложение не является медицинским изделием и не предназначено для диагностики или лечения.
Полная версия обрабатывает сведения о здоровье только для функций, которые пользователь запускает сам. ИИ формирует информационное пояснение, не ставит диагноз, не назначает лечение и не принимает юридически значимых решений автоматически.
Биометрические персональные данные не обрабатываются. Показания акселерометра для детектора падений обрабатываются на устройстве пользователя и не направляются оператору, пока пользователь сам не отправит сигнал SOS.
Биометрические персональные данные не обрабатываются. Геолокация не запрашивается.
Обработка в целях продвижения товаров и услуг третьих лиц не осуществляется.
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение персональных данных.
Обработка ведётся автоматизированно с использованием серверов оператора и средств на устройстве пользователя. Первичная база аккаунтов и пользовательских записей размещена в инфраструктуре оператора.
При использовании ИИ выбранный материал может передаваться иностранному поставщику API и поставщику модели. Такая передача должна выполняться только после отдельного согласия пользователя и после выполнения оператором требований о локализации, уведомлении и трансграничной передаче, применимых на дату обработки.
Оператор не передаёт персональные данные третьим лицам для их самостоятельных целей. Передача возможна:
Оператор применяет организационные и технические меры: разграничение доступа на уровне строк и файлов, защищённую передачу по HTTPS, хранение пароля в виде криптографического отпечатка, ключевой доступ к серверу, журналирование ошибок, резервное копирование, ограничение частоты запросов и минимизацию передаваемых ИИ данных.
Персональные данные обрабатываются в течение срока существования учётной записи и до истечения сроков, необходимых для рассмотрения претензий, если такие сроки установлены законом.
По достижении целей обработки либо при отзыве согласия данные уничтожаются или обезличиваются, если сохранение не требуется законом. Отзыв согласия на ИИ прекращает новые передачи, но не влияет на законность обработки до момента отзыва.
Субъект вправе получить сведения об обработке, требовать уточнения, блокирования или уничтожения данных, отозвать согласие, обжаловать действия оператора в Роскомнадзор или в суд.
Запрос направляется на support@appconsilium.ru с адреса, указанного в аккаунте, либо иным способом, позволяющим подтвердить личность заявителя. Оператор отвечает в сроки, установленные ст. 20 Закона № 152-ФЗ.
Актуальная редакция размещена по адресам appconsilium.ru/personal-data.html и app.appconsilium.ru/personal-data.html.
По вопросам конфиденциальности см. также Политику конфиденциальности.