Политика за поверителност на MediSummary

Последна актуализация: 21 май 2026 г.

Тази Политика за поверителност е включена чрез препратка в Общите условия на MediSummary. Тя обяснява как MediSummary („Дружеството“, „ние“, „нас“, „наш“) – продукт на ODAKCO, LLC – събира, използва, разкрива и обработва вашата лична информация, когато вие:

Чрез достъпа или използването на нашите Услуги вие се съгласявате, че сте прочели, разбрали и приемате нашето събиране, съхранение, използване и разкриване на вашата лична информация, както е описано в тази Политика за поверителност. Ако не сте съгласни, не трябва да използвате нашите Услуги.

Ако имате въпроси или притеснения относно тази политика или нашите практики, моля, свържете се с нас на:

Имейл: [email protected] Адрес: MediSummary (ODAKCO, LLC) 1111B S Governors Ave, STE 7896 Dover, DE 19904

1. Кои сме ние

MediSummary е базирана в САЩ организация под ODAKCO, LLC, фокусирана върху подпомагането на лекари и здравни специалисти да работят по-ефективно. Нашата AI-базирана платформа включва инструменти за обобщаване на документи, аудио резюмета, AI-базирано водене на клинични бележки, генериране на презентации, преглед на литература, режим на обучение, бързо откриване на изследвания, функция за обучение по английски език и 16-седмичен ускорител за специализирано обучение, наред с други.

За потребители, намиращи се в Европейското икономическо пространство („EEA“), юридическото лице, отговорно за обработката на вашите лични данни (т.е. „администратор на данни“ съгласно Общия регламент за защита на данните или „GDPR“), е ODAKCO, LLC.

2. Информация, която събираме

Ние събираме както лична информация (информация, която ви идентифицира или ви прави идентифицируеми), така и нелична информация (информация, която не ви идентифицира пряко).

2.1. Лична информация, която предоставяте

Можете да предоставите лична информация по различни начини:

2.2. Гласови и аудио данни (AI Note Taker)

AI Note Taker е предназначен да подпомага здравните специалисти с клинична документация, включително SOAP бележки и резюмета на срещи с пациенти. Когато използвате тази функция, ние събираме:

Вашите отговорности като клиницист: Като здравен специалист, използващ този инструмент, вие сте законно отговорната страна във вашите отношения с пациента. Вие носите отговорност за получаване на всяко съгласие на пациента, изисквано от приложимото законодателство, преди да запишете каквото и да е клинично взаимодействие. MediSummary не управлява и не получава съгласие на пациента от ваше име.

HIPAA и еквивалентни разпоредби: Ако сте обхванато лице или бизнес сътрудник съгласно HIPAA (или подлежите на еквивалентни разпоредби във вашата юрисдикция) и желаете да използвате AI Note Taker в контексти, включващи Защитена здравна информация (PHI), моля, свържете се с нас на [email protected], за да обсъдим Споразумение за бизнес сътрудник (BAA). Използването на функцията без BAA, когато такова е законово изисквано, е ваша отговорност.

Запазване на аудио: Гласовите записи се предават на външни AI доставчици на транскрипция (като Deepgram) за обработка. По подразбиране записите се съхраняват в криптирано частно хранилище, за да можете да ги възпроизвеждате и претранскрибирате. Запазването се контролира от потребителя в настройките (keepAudio). Ако деактивирате запазването, аудиото се изтрива веднага след транскрипцията. Аудиото също се изтрива, когато изтриете бележката или закриете акаунта си. Транскрибираният текст и структурираните бележки се запазват във вашия акаунт, докато не ги изтриете или закриете акаунта си.

2.3. Мобилно приложение (iOS и Android)

Когато използвате мобилното приложение MediSummary, ние събираме и обработваме следното:

2.4. Автоматично събирана информация

Когато използвате или осъществявате достъп до нашите Услуги, ние автоматично събираме определена информация за вашето устройство и употреба:

2.5. Бисквитки и технологии за проследяване (само за уебсайта)

Следното се отнася само за нашия уебсайт, а не за мобилното приложение MediSummary.

Ние използваме бисквитки, уеб маяци и подобни технологии на нашия уебсайт, за да предоставяме, персонализираме и подобряваме нашите Услуги. Бисквитките са малки текстови файлове, съхранявани на вашето устройство, за да помагат на уебсайтовете да запомнят информация за вас.

Анализи и запис на сесии: Използваме следните инструменти за анализи и подобряване на продукти от трети страни, които могат да събират поведенчески данни за това как взаимодействате с нашия сайт:

Тези инструменти се зареждат на уебсайта само след като приемете аналитични или рекламни бисквитки в нашия банер за съгласие (или ако по-късно промените този избор). Основните бисквитки, необходими за работата на сайта, не изискват такова съгласие. Тези инструменти не се използват в мобилното приложение.

3. Как използваме вашата информация

Ние обработваме вашата лична информация за следните цели:

  1. Предоставяне на услуги и управление на акаунти

    • За създаване, поддържане и защита на вашия акаунт (включително мобилно влизане чрез OTP).
    • За обработка на транзакции (плащания, абонаменти, възстановявания) чрез нашите платежни партньори на уебсайта. Статусът на абонамента се проверява, когато влезете в мобилното приложение; таксуването не се обработва в приложението.

  2. Обработка на AI функции

    • За предаване на вашите качени документи, гласови записи и заявки към външни доставчици на AI инфраструктура (като OpenAI, Anthropic или Google) за генериране на резюмета, транскрипции, бележки, презентации и други резултати.
    • Вижте Раздел 5 за повече подробности относно външни AI доставчици.

  3. Поддръжка на клиенти и комуникация

    • За отговаряне на запитвания, отстраняване на неизправности и разрешаване на технически проблеми.
    • За изпращане на важни актуализации или административни съобщения (напр. промени в политиките, известия, свързани с услугите).

  4. Подобряване на услугите и анализи

    • За анализиране на тенденциите в употребата и измерване на начина, по който потребителите взаимодействат с нашите Услуги.
    • За оптимизиране на производителността, разработване на нови функции и усъвършенстване на съществуващи функционалности.
    • Може да използваме анонимизирани или агрегирани данни от потребителски качвания и взаимодействия за подобряване на нашите AI модели. Ние не използваме лични данни на пациенти за обучение.

  5. Маркетингови и промоционални дейности

    • За изпращане на промоционална информация и маркетингови комуникации (когато е разрешено от закона или въз основа на вашето съгласие).
    • Можете да се отпишете от тези комуникации, като следвате връзката „отписване“ в имейла или като се свържете директно с нас.

  6. Правно съответствие и защита

    • За спазване на приложимите закони, разпоредби или правни процедури.
    • За защита на нашите права, разследване на измами и прилагане на нашите Общи условия или други правни споразумения.

4. Правни основания за обработка (посетители от ЕИП)

Ако сте в ЕИП, ние разчитаме на следните правни основания за обработката на Вашата лична информация:

5. Доставчици на ИИ от трети страни

За да предоставя функции, задвижвани от ИИ, MediSummary изпраща определено съдържание, подадено от потребители, на доставчици на ИИ от трети страни. Това може да включва:

Тези доставчици — които могат да включват компании като OpenAI, Anthropic, Google и Deepgram (за преобразуване на реч в текст на гласови бележки) — обработват Вашите данни съгласно техните собствени условия за обслужване и политики за поверителност. MediSummary конфигурира тези интеграции така, че да минимизира съхранението на данни от тези доставчици, когато е възможно, но не можем да гарантираме техните практики за обработка на данни. Използвайки функции, задвижвани от ИИ, Вие давате съгласието си Вашето съдържание да бъде обработвано от тези доставчици.

Препоръчваме Ви да не изпращате съдържание, съдържащо лична идентифицируема информация за пациенти, към никоя ИИ функция.

6. Кога и с кого споделяме Вашата информация

Можем да споделяме Вашите лични данни с:

  1. Доставчици на услуги — Трети страни, които ни помагат да управляваме нашия бизнес и Услуги. Тези доставчици обработват данни само по наши указания и от наше име. Настоящите подизпълнители включват:

    • ИИ и реч: OpenAI, Anthropic, Google (Gemini), Deepgram
    • Съхранение и база данни: Amazon Web Services (S3, включително съхранение на аудио), DigitalOcean Spaces, MongoDB Atlas
    • Плащания и абонаменти: Stripe, RevenueCat, Apple In-App Purchase, Google Play Billing
    • Имейл и поддръжка: Postmark, Zoho Mail, Brevo
    • Анализи и реклама: PostHog, Google Analytics, Meta Pixel / Conversions API
    • Идентичност и партньори: Google OAuth, Rewardful, NeverBounce
    • Литературни източници, заявени от Ваше име: NCBI/PubMed, Europe PMC, OpenAlex

    AWS, DigitalOcean, MongoDB, Deepgram и Google Gemini могат да получават свързано със здравето съдържание, което качвате (документи, бележки или аудио). Това съдържание може да бъде данни от специална категория съгласно член 9 от GDPR. Ние го обработваме, за да предоставим услугата, която изисквате. Не качвайте идентифицируема информация за пациенти, освен ако нямате законно основание и, когато се изисква, BAA с нас.

  2. Доставчици на ИИ от трети страни — Както е описано в Раздел 5 по-горе.

  3. Бизнес трансфери — Във връзка с всяко сливане, продажба на активи, финансиране или придобиване на цялата или част от нашия бизнес от друга компания.

  4. Правни изисквания — Ако се изисква от закона или за защита на нашите права, собственост или безопасност (напр. отговаряне на съдебни заповеди или искания от правоприлагащите органи).

  5. Партньори — Можем да споделяме информация с нашите корпоративни партньори, но само ако е необходимо и в съответствие с тази Политика за поверителност.

Ние не продаваме или отдаваме под наем Вашата лична информация на трети страни за техни собствени маркетингови цели.

7. Съхранение на данни

Ние съхраняваме Вашата лична информация толкова дълго, колкото е необходимо, за да:

Гласовите записи от AI Note Taker се съхраняват в криптирано частно хранилище по подразбиране, за да можете да ги възпроизвеждате и презаписвате. Можете да изключите съхранението в настройките; ако го направите, аудиото се изтрива веднага след транскрипцията. Аудиото се изтрива, когато изтриете бележката или закриете акаунта си. Транскрибираният текст и структурираните бележки се съхраняват като част от Вашия акаунт, докато не ги изтриете или закриете акаунта си.

Когато вече не се нуждаем от Вашите лични данни за тези цели, ние ще ги изтрием сигурно или ще ги анонимизираме.

8. Сигурност на данните

Въвели сме търговски разумни технически и организационни мерки за защита на Вашите лични данни от неоторизиран достъп, разкриване, промяна или унищожаване. Данните за плащане се обработват изключително чрез Stripe на нашия уебсайт и не се съхраняват на сървърите на MediSummary. Токените за удостоверяване в мобилното приложение се съхраняват с помощта на API за сигурно съхранение на Вашето устройство. Въпреки това, никоя интернет базирана услуга не може да бъде напълно сигурна. Следователно, не можем да гарантираме абсолютна сигурност на Вашата информация.

9. Международен трансфер на данни

Ако използвате нашите Услуги извън Съединените щати, имайте предвид, че Вашата информация може да бъде прехвърляна, съхранявана или обработвана в Съединените щати или други юрисдикции, където са базирани нашите доставчици на услуги. Тези държави може да нямат същите закони за защита на данните като Вашата родна страна. Ако се изисква от приложимото законодателство, ние прилагаме подходящи предпазни мерки (като Стандартни договорни клаузи), за да гарантираме, че Вашата лична информация остава защитена.

10. Поверителност на децата

Нашите Услуги не са насочени към, нито съзнателно събираме информация от, деца под 18 години. Ако открием, че неволно сме събрали лична информация от дете под 18 години, ще предприемем подходящи мерки за незабавно изтриване на такава информация.

11. Вашите права за поверителност

В зависимост от Вашето местоположение, може да имате определени права относно Вашата лична информация, включително правото на:

За да упражните някое от тези права, подайте заявка на /privacy-request или изпратете имейл на [email protected]. Потребителите на уебсайта могат да изтрият акаунта си от настройките на акаунта. Потребителите на мобилното приложение също могат да изтрият акаунта си от Настройки → Изтриване на акаунт в приложението. Ние ще отговорим на Вашето искане в съответствие с приложимите закони за защита на данните.

12. Права за поверителност в Калифорния

Ако сте жител на Калифорния, Ви се предоставят определени права относно достъпа до Вашата лична информация съгласно Закона за поверителност на потребителите в Калифорния ("CCPA") и закона на Калифорния "Shine the Light". Те могат да включват:

За всякакви такива искания използвайте /privacy-request, страницата Do Not Sell or Share или изпратете имейл на [email protected]. Имайте предвид, че част от информацията може да бъде освободена от тези искания съгласно държавното законодателство.

13. Do Not Track и Глобален контрол на поверителността

Повечето браузъри включват функция "Do Not Track" (DNT). Ние третираме сигнала за Глобален контрол на поверителността (GPC) като искане за отказ от продажба или споделяне на лична информация за рекламни цели. Когато GPC е наличен, ние не зареждаме Meta Pixel или други рекламни бисквитки. Можете също така да използвате /do-not-sell или банера за бисквитки, за да направите същия избор.

14. Актуализации на тази Политика за поверителност

Можем да актуализираме тази Политика за поверителност от време на време, за да отразим промени в нашите практики или по други оперативни, правни или регулаторни причини. Когато го направим, ще Ви уведомим (напр. чрез публикуване на известие на нашия сайт или изпращане на имейл). Вашето продължително използване на нашите Услуги след влизането в сила на тези промени показва, че сте прочели, разбрали и сте се съгласили с текущата версия на тази Политика за поверителност.

15. Свържете се с нас

Ако имате въпроси, притеснения или коментари относно тази Политика за поверителност или нашите практики за данни, моля, свържете се с нас:

Имейл: [email protected] Пощенски адрес: MediSummary (ODAKCO, LLC) 1111B S Governors Ave, STE 7896 Dover, DE 19904