Политика конфиденциальности

1. Кто отвечает за ваши данные

• Shifo — оператор данных, которые вы оставляете на сайте (заявки на демо и регистрация клиники), а также данных аккаунтов сотрудников клиник.
• Клиника — оператор данных, которые она обрабатывает в Сервисах, включая переписку в WhatsApp и Instagram. Shifo обрабатывает эти данные по поручению клиники и только для работы Сервисов. Если вы пациент, по вопросам о своих данных обращайтесь в свою клинику.

2. Какие данные мы собираем

Сайт и регистрация

• Контактные данные из формы заявки на демо или регистрации: имя, название клиники, телефон, email и комментарий, а также ваше согласие с этой Политикой.
• Откуда вы пришли: UTM-метки и идентификаторы рекламных кликов из ссылки, по которой вы перешли.
• Технические данные: IP-адрес, тип устройства и браузера, просмотренные страницы и действия на сайте.

Аккаунты клиник

• Имена, телефоны, email и роли сотрудников клиники, журналы входов и действий.

Данные, которые клиники обрабатывают в Shifo

• Профили пациентов, записи на приём, медицинские карты, оплаты и другие сведения, которые вносит клиника. Среди них могут быть данные о здоровье.

Данные WhatsApp и Instagram

Когда клиника подключает свой аккаунт WhatsApp Business или профессиональный аккаунт Instagram через официальный вход Meta, мы получаем:

• О подключённом аккаунте: идентификаторы аккаунта и номера телефона, отображаемое имя, имя пользователя, фото профиля и токены доступа, необходимые для работы с аккаунтом.
• О людях, которые пишут клинике: отправленные ими сообщения и вложения (текст, фото, голосовые сообщения, документы), имя или имя пользователя, фото профиля (если доступно), номер WhatsApp или идентификатор Instagram, а также время сообщений и статусы доставки и прочтения.

Мы получаем доступ к этим данным только через разрешения, которые клиника выдаёт при подключении: whatsapp_business_messaging, whatsapp_business_management, instagram_business_basic и instagram_business_manage_messages.

3. Как мы используем данные

• Для работы Сервисов: показываем переписку клиники из WhatsApp и Instagram во входящих Shifo, даём сотрудникам отвечать на сообщения и записывать пациентов на приём.
• Для обработки заявок на демо и регистраций и связи с вами по ним.
• Для поддержки, защиты Сервисов и предотвращения злоупотреблений.
• Для выполнения требований закона.
• Для улучшения Сервисов на основе обобщённых или обезличенных данных.

4. Как мы обращаемся с данными WhatsApp и Instagram

• Используем их только для предоставления Сервисов клинике, которая подключила аккаунт.
• Не продаём, не сдаём в аренду, не лицензируем и не передаём брокерам данных.
• Не используем для рекламы, построения профилей людей или принятия решений о чьём-либо праве на трудоустройство, жильё, кредит, страхование или медицинскую помощь.
• Доступ к ним есть только у уполномоченных сотрудников клиники и у тех сотрудников Shifo, которым он нужен для работы и поддержки Сервисов.
• Обрабатываем их в соответствии с Условиями платформы Meta, Политиками для разработчиков Meta, политиками WhatsApp Business и Instagram.

5. Правовые основания

Мы обрабатываем персональные данные в соответствии с законодательством Республики Таджикистан о защите персональных данных на основании вашего согласия, договора с клиникой, требований закона и нашего законного интереса в безопасной и стабильной работе Сервисов. Вы можете отозвать согласие в любой момент, написав нам. Клиника отвечает за наличие законного основания, включая согласие пациентов, если оно требуется, для переписки с пациентами.

6. Кому мы передаём данные

• Клинике, которой принадлежат данные.
• Поставщикам услуг, которые помогают обеспечивать работу Сервисов (хостинг и хранение данных, интеграции с мессенджерами, доставка SMS и уведомлений, аналитика), на условиях конфиденциальности и только в необходимом объёме.
• Meta Platforms (WhatsApp и Instagram): сообщения клиники доставляются через сервисы Meta и обрабатываются по собственным условиям и политикам конфиденциальности Meta.
• Государственным органам, когда этого требует закон.

Мы не продаём персональные данные.

7. Файлы cookie и аналитика

Сайт использует cookie и похожие технологии, например локальное хранилище браузера, для корректной работы и подсчёта посещений. Сведения о том, откуда вы пришли на сайт (UTM-метки), хранятся в вашем браузере до 30 дней и передаются вместе с регистрацией клиники. Мы можем использовать инструменты аналитики и рекламы, такие как Google Analytics, Яндекс Метрика и Meta Pixel. Вы можете заблокировать или удалить cookie в настройках браузера, однако часть функций может работать некорректно.

8. Хранение и защита

Мы защищаем данные с помощью шифрования при передаче (TLS), шифрованного хранения токенов доступа подключённых аккаунтов, разграничения доступа по ролям, журналирования действий и регулярного резервного копирования. Данные могут обрабатываться на серверах за пределами вашей страны; меры защиты при этом те же.

9. Сроки хранения

• Заявки с сайта — столько, сколько нужно для их обработки и дальнейшего сотрудничества, или до отзыва согласия.
• Данные клиники, включая переписку в WhatsApp и Instagram, — пока аккаунт клиники активен, если клиника не удалит их раньше. После закрытия аккаунта мы удаляем или обезличиваем данные в течение 30 дней, если закон не требует хранить их дольше.
• Токены доступа подключённого аккаунта удаляются сразу после того, как клиника отключит аккаунт или закроет аккаунт в Shifo.

10. Как удалить свои данные

Если вы писали клинике в WhatsApp или Instagram

Попросите клинику удалить переписку или напишите нам на info@shifo.life с темой «Запрос на удаление данных», указав номер WhatsApp или имя пользователя Instagram и название клиники. Мы проверим запрос, удалим данные или передадим запрос клинике и подтвердим выполнение по email в течение 30 дней.

Если вы клиника

• Удаляйте переписку и карты пациентов прямо в Shifo.
• Отключите аккаунт WhatsApp или Instagram в настройках каналов: мы перестанем получать его сообщения и удалим его токены доступа.
• Чтобы удалить аккаунт клиники и все его данные, напишите нам на info@shifo.life.

Также вы можете в любой момент отозвать доступ Shifo в настройках Instagram или Meta Business.

11. Ваши права

Вы вправе получить доступ к своим персональным данным, исправить и удалить их, ограничить обработку или возразить против неё, а также отозвать согласие. Для этого свяжитесь с нами по контактам ниже. Если ваши данные обрабатывает клиника, мы передадим запрос ей.

12. Дети

Сервисы предназначены для клиник и их сотрудников и не ориентированы на детей. Сведения о несовершеннолетних пациентах вносят и ведут клиники как операторы данных.

13. Изменения политики

Мы можем периодически обновлять эту Политику. Актуальная версия всегда опубликована на этой странице с датой последнего обновления. О существенных изменениях мы сообщаем клиникам по email или в Сервисах.