Politica de confidențialitate pentru MediSummary

Ultima actualizare: 21 mai 2026

Această Politică de confidențialitate este încorporată prin referință în Termenii de serviciu MediSummary. Aceasta explică modul în care MediSummary („Compania”, „noi”, „ne”, „nostru”) — un produs al ODAKCO, LLC — colectează, utilizează, divulgă și prelucrează informațiile dumneavoastră personale atunci când:

Utilizați aplicația mobilă MediSummary (iOS și Android).
Vizitați site-ul nostru web la medisummary.com, sau orice alt site web al nostru care face trimitere la această Politică de confidențialitate (denumite colectiv „Site-ul web” sau „Serviciile”).
Interacționați cu noi în alte moduri conexe, inclusiv prin comunicări de marketing, vânzări de produse sau evenimente.

Prin accesarea sau utilizarea Serviciilor noastre, sunteți de acord că ați citit, înțeles și acceptat colectarea, stocarea, utilizarea și divulgarea informațiilor dumneavoastră personale, așa cum este descris în această Politică de confidențialitate. Dacă nu sunteți de acord, nu trebuie să utilizați Serviciile noastre.

Dacă aveți întrebări sau nelămuriri cu privire la această politică sau la practicile noastre, vă rugăm să ne contactați la:

Email: [email protected] Adresă: MediSummary (ODAKCO, LLC) 1111B S Governors Ave, STE 7896 Dover, DE 19904

1. Cine suntem

MediSummary este o organizație cu sediul în S.U.A., sub ODAKCO, LLC, axată pe sprijinirea medicilor și a profesioniștilor din domeniul sănătății să lucreze mai eficient. Platforma noastră bazată pe AI include instrumente pentru rezumarea documentelor, recapitulări audio, luarea de notițe clinice asistată de AI, generarea de prezentări, revizuirea literaturii, modul de studiu, descoperirea rapidă a cercetărilor, o funcție de coaching în limba engleză și un accelerator de învățare specializată de 16 săptămâni, printre altele.

Pentru utilizatorii localizați în Spațiul Economic European („SEE”), entitatea juridică responsabilă pentru prelucrarea datelor dumneavoastră personale (adică „operatorul de date” conform Regulamentului General privind Protecția Datelor sau „GDPR”) este ODAKCO, LLC.

2. Informațiile pe care le colectăm

Colectăm atât informații personale (informații care vă identifică sau vă fac identificabil), cât și informații non-personale (informații care nu vă identifică direct).

2.1. Informații personale pe care le furnizați

Puteți furniza informații personale în diverse moduri:

Înregistrarea contului: Nume, adresă de e-mail, număr de telefon, nume de utilizator și parolă (pe site-ul web). În aplicația mobilă, autentificarea utilizează adresa dumneavoastră de e-mail și un cod de acces unic (OTP) — nu folosim parole în aplicația mobilă.
Informații profesionale: Specialitate medicală, rol profesional, țara de practică și alte informații pe care le furnizați în timpul procesului de înrolare sau configurare a profilului.
Achiziții (doar pe site-ul web): Detaliile de plată (de exemplu, informații despre cardul de credit, adresa de facturare) sunt prelucrate de procesorul nostru de plăți terț (Stripe) atunci când vă abonați pe site-ul nostru web. Nu stocăm detaliile complete ale cardului dumneavoastră de credit. Aplicația mobilă nu oferă achiziții în aplicație și nu colectează date despre cardurile de plată.
Comunicații: Atunci când ne contactați (prin e-mail sau formular de contact), putem stoca conținutul mesajului dumneavoastră, detaliile dumneavoastră de contact și orice alte informații pe care alegeți să le furnizați.
Conținut trimis de utilizator: PDF-uri, documente sau alte fișiere pe care le încărcați în Serviciu pentru prelucrare.

2.2. Date vocale și audio (AI Note Taker)

AI Note Taker este conceput pentru a asista profesioniștii din domeniul sănătății cu documentația clinică, inclusiv notițele SOAP și rezumatele întâlnirilor cu pacienții. Atunci când utilizați această funcție, colectăm:

Înregistrări vocale realizate prin microfonul dispozitivului dumneavoastră în timpul sau după interacțiunile clinice.
Transcrierea acestor înregistrări, generată de furnizori terți de conversie a vorbirii în text.
Notițe structurate derivate din aceste transcrieri de către sistemele noastre AI (de exemplu, format SOAP, rezumate ale întâlnirilor).

Responsabilitățile dumneavoastră în calitate de clinician: În calitate de profesionist din domeniul sănătății care utilizează acest instrument, sunteți partea responsabilă legal în relația dumneavoastră cu pacientul. Sunteți responsabil pentru obținerea oricărui consimțământ al pacientului cerut de legea aplicabilă înainte de a înregistra orice interacțiune clinică. MediSummary nu gestionează și nu obține consimțământul pacientului în numele dumneavoastră.

HIPAA și reglementări echivalente: Dacă sunteți o entitate acoperită sau un asociat de afaceri conform HIPAA (sau sunteți supus unor reglementări echivalente în jurisdicția dumneavoastră) și doriți să utilizați AI Note Taker în contexte care implică Informații Protejate de Sănătate (PHI), vă rugăm să ne contactați la [email protected] pentru a discuta un Acord de Asociere de Afaceri (BAA). Utilizarea funcției fără un BAA acolo unde este cerut legal este responsabilitatea dumneavoastră.

Retenția audio: Înregistrările vocale sunt transmise furnizorilor terți de transcriere AI (cum ar fi Deepgram) pentru prelucrare. În mod implicit, înregistrările sunt păstrate în stocare privată criptată, astfel încât să le puteți reda și re-transcrie. Retenția este controlată de utilizator în setări (keepAudio). Dacă dezactivați retenția, sunetul este șters imediat după transcriere. Sunetul este, de asemenea, șters atunci când ștergeți notița sau închideți contul. Textul transcris și notițele structurate sunt păstrate în contul dumneavoastră până când le ștergeți sau închideți contul.

2.3. Aplicația mobilă (iOS și Android)

Atunci când utilizați aplicația mobilă MediSummary, colectăm și prelucrăm următoarele:

Autentificare: Adresa dumneavoastră de e-mail și codul de acces unic (OTP) pentru a vă autentifica contul.
Stocare locală: Token-urile de acces și de reîmprospătare sunt stocate în spațiul de stocare securizat al dispozitivului dumneavoastră (de exemplu, iOS Keychain / Android Keystore prin API-uri de stocare securizată) pentru a vă menține autentificat între sesiuni.
Microfon: Utilizat numai atunci când alegeți să înregistrați notițe vocale. Modul audio de fundal poate menține înregistrarea activă atunci când aplicația este în fundal.
Încărcări de fișiere: PDF-urile pe care le selectați de pe dispozitivul dumneavoastră sunt încărcate pe serverele noastre pentru rezumare.
Interogări de chat: Textul pe care îl trimiteți în chat-ul de cercetare din aplicație este prelucrat de furnizorii noștri AI.
Fără achiziții în aplicație: Abonamentele sunt gestionate în afara aplicației mobile (pe site-ul nostru web). Aplicația mobilă nu vinde abonamente și nu colectează informații de plată.
Ștergerea contului: Vă puteți șterge contul din Settings → Delete Account în aplicație. Aceasta elimină permanent documentele, notițele, istoricul chat-ului și alt conținut personal de pe serverele noastre (înregistrarea contului dumneavoastră poate fi anonimizată în scopuri de audit de facturare).
Fără urmărire web în aplicație: Aplicația mobilă nu utilizează cookie-uri de browser, PostHog, Google Analytics sau Facebook Pixel.

2.4. Informații colectate automat

Atunci când utilizați sau accesați Serviciile noastre, colectăm automat anumite informații despre dispozitivul și utilizarea dumneavoastră:

Informații despre dispozitiv și jurnal: Adresa IP, tipul de browser, sistemul de operare, tipul de dispozitiv, setările dispozitivului și fusul orar. Atunci când utilizați aplicația mobilă, serverele noastre pot înregistra metadate standard ale solicitărilor (cum ar fi adresa IP și versiunea sistemului de operare mobil) pentru securitate, autentificare și depanare.
Date de utilizare: Datele și orele la care accesați Serviciile noastre, paginile vizitate, funcțiile utilizate, link-urile accesate și alte acțiuni întreprinse în legătură cu Serviciile noastre.

Următoarele se aplică doar site-ului nostru web, nu aplicației mobile MediSummary.

Utilizăm cookie-uri, semnalizatoare web și tehnologii similare pe site-ul nostru web pentru a furniza, personaliza și îmbunătăți Serviciile noastre. Cookie-urile sunt fișiere text mici stocate pe dispozitivul dumneavoastră pentru a ajuta site-urile web să rețină informații despre dumneavoastră.

Puteți controla utilizarea cookie-urilor la nivel de browser sau dispozitiv. Dacă alegeți să dezactivați cookie-urile, acest lucru poate afecta anumite funcții sau servicii ale site-ului nostru.

Analiză și înregistrare sesiune: Utilizăm următoarele instrumente terțe de analiză și îmbunătățire a produselor, care pot colecta date comportamentale despre modul în care interacționați cu site-ul nostru:

PostHog — analiză de produs, indicatori de funcționalitate și testare A/B. PostHog poate înregistra cu ce funcții interacționați și cum. Consultați Politica de confidențialitate PostHog.
Google Analytics — măsurarea agregată a traficului și a implicării. Consultați Politica de confidențialitate Google.
Meta Pixel și Conversions API — măsurarea publicității și retargeting (doar în mediul de producție). Consultați Politica de confidențialitate Meta.

Aceste instrumente se încarcă pe site-ul web numai după ce acceptați cookie-urile de analiză sau de publicitate în bannerul nostru de consimțământ (sau dacă ulterior schimbați această alegere). Cookie-urile esențiale necesare pentru funcționarea site-ului nu necesită acest consimțământ. Aceste instrumente nu sunt utilizate în aplicația mobilă.

3. Cum utilizăm informațiile dumneavoastră

Prelucrăm informațiile dumneavoastră personale în următoarele scopuri:

Furnizarea serviciilor și gestionarea contului
- Pentru a crea, menține și securiza contul dumneavoastră (inclusiv autentificarea mobilă prin OTP).
- Pentru a prelucra tranzacțiile (plăți, abonamente, rambursări) prin partenerii noștri de plată de pe site-ul web. Starea abonamentului este verificată atunci când vă autentificați în aplicația mobilă; facturarea nu este gestionată în aplicație.
Prelucrarea funcțiilor AI
- Pentru a transmite documentele încărcate, înregistrările vocale și interogările dumneavoastră către furnizorii terți de infrastructură AI (cum ar fi OpenAI, Anthropic sau Google) pentru a genera rezumate, transcrieri, notițe, prezentări și alte rezultate.
- Consultați Secțiunea 5 pentru mai multe detalii despre furnizorii terți de AI.
Suport clienți și comunicare
- Pentru a răspunde la întrebări, a depana și a rezolva probleme tehnice.
- Pentru a vă trimite actualizări importante sau mesaje administrative (de exemplu, modificări ale politicilor, notificări legate de servicii).
Îmbunătățirea serviciilor și analiză
- Pentru a analiza tendințele de utilizare și a măsura modul în care utilizatorii interacționează cu Serviciile noastre.
- Pentru a optimiza performanța, a dezvolta noi funcții și a rafina funcționalitățile existente.
- Putem utiliza date anonimizate sau agregate din încărcările și interacțiunile utilizatorilor pentru a îmbunătăți modelele noastre AI. Nu utilizăm date de pacienți identificabile personal pentru antrenament.
Activități de marketing și promoționale
- Pentru a vă trimite informații promoționale și comunicări de marketing (atunci când este permis de lege sau pe baza consimțământului dumneavoastră).
- Vă puteți dezabona de la aceste comunicări urmând linkul „dezabonare” din e-mail sau contactându-ne direct.
Conformitate legală și protecție
- Pentru a respecta legile, reglementările sau procesele legale aplicabile.
- Pentru a ne proteja drepturile, a investiga fraudele și a aplica Termenii noștri de serviciu sau alte acorduri legale.

4. Temeiuri Juridice pentru Prelucrare (Vizitatori din SEE)

Dacă vă aflați în SEE, ne bazăm pe următoarele temeiuri juridice pentru prelucrarea informațiilor dumneavoastră personale:

Consimțământ: Atunci când ați acordat consimțământul (de exemplu, pentru a primi comunicări de marketing sau pentru a utiliza funcții de înregistrare vocală).
Necesitate Contractuală: Atunci când prelucrarea este necesară pentru executarea contractului nostru cu dumneavoastră (de exemplu, pentru a furniza Serviciile pe care le solicitați).
Interese Legitime: Pentru interesele noastre legitime (de exemplu, pentru a îmbunătăți produsele noastre, a preveni frauda), cu excepția cazului în care interesele sau drepturile dumneavoastră fundamentale prevalează.
Obligații Legale: Atunci când prelucrarea este necesară pentru a ne conforma obligațiilor noastre legale.

5. Furnizori Terți de AI

Pentru a oferi funcționalități bazate pe AI, MediSummary trimite anumite conținuturi transmise de utilizatori către furnizori terți de AI. Acestea pot include:

Documente PDF încărcate (pentru funcțiile de rezumare și chat)
Înregistrări vocale și transcrieri (pentru AI Note Taker)
Interogări text (pentru AI Chat și alte funcții AI)

Acești furnizori — care pot include companii precum OpenAI, Anthropic, Google și Deepgram (pentru transcrierea vorbirii în text a notelor vocale) — prelucrează datele dumneavoastră conform propriilor termeni de serviciu și politici de confidențialitate. MediSummary configurează aceste integrări pentru a minimiza retenția datelor de către acești furnizori acolo unde este posibil, dar nu putem garanta practicile lor de gestionare a datelor. Prin utilizarea funcțiilor bazate pe AI, vă dați consimțământul ca conținutul dumneavoastră să fie prelucrat de acești furnizori.

Vă recomandăm să nu trimiteți conținut care conține informații de identificare personală a pacienților către nicio funcție AI.

6. Când și cu Cine Partajăm Informațiile Dumneavoastră

Putem partaja datele dumneavoastră personale cu:

Furnizori de Servicii — Terți care ne ajută să operăm afacerea și Serviciile noastre. Acești furnizori prelucrează datele numai conform instrucțiunilor și în numele nostru. Subprocesatorii actuali includ:
- AI și voce: OpenAI, Anthropic, Google (Gemini), Deepgram
- Stocare și baze de date: Amazon Web Services (S3, inclusiv stocarea audio), DigitalOcean Spaces, MongoDB Atlas
- Plăți și abonamente: Stripe, RevenueCat, Apple In-App Purchase, Google Play Billing
- Email și suport: Postmark, Zoho Mail, Brevo
- Analiză și publicitate: PostHog, Google Analytics, Meta Pixel / Conversions API
- Identitate și afiliați: Google OAuth, Rewardful, NeverBounce
- Surse de literatură interogate în numele dumneavoastră: NCBI/PubMed, Europe PMC, OpenAlex
AWS, DigitalOcean, MongoDB, Deepgram și Google Gemini pot primi conținut legat de sănătate pe care îl încărcați (documente, note sau audio). Acest conținut poate fi o categorie specială de date conform Articolului 9 din GDPR. Îl prelucrăm pentru a furniza Serviciul pe care îl solicitați. Nu încărcați informații identificabile ale pacienților decât dacă aveți o bază legală și, acolo unde este necesar, un BAA cu noi.
Furnizori Terți de AI — Așa cum este descris în Secțiunea 5 de mai sus.
Transferuri de Afaceri — În legătură cu orice fuziune, vânzare de active, finanțare sau achiziție a întregii sau a unei părți a afacerii noastre de către o altă companie.
Cerințe Legale — Dacă este cerut de lege sau pentru a ne proteja drepturile, proprietatea sau siguranța (de exemplu, răspunsul la ordine judecătorești sau solicitări ale forțelor de ordine).
Afiliați — Putem partaja informații cu afiliații noștri corporativi, dar numai dacă este necesar și în concordanță cu această Politică de Confidențialitate.

Nu vindem și nu închiriem informațiile dumneavoastră personale către terți pentru propriile lor scopuri de marketing.

7. Retenția Datelor

Păstrăm informațiile dumneavoastră personale atât timp cât este necesar pentru a:

Vă furniza Serviciile noastre;
Îndeplini scopurile descrise în această Politică de Confidențialitate;
Ne conforma obligațiilor legale;
Soluționa dispute;
Aplica acordurile noastre.

Înregistrările vocale de la AI Note Taker sunt păstrate în stocare privată criptată în mod implicit, astfel încât să le puteți reda și re-transcrie. Puteți dezactiva retenția în setări; dacă faceți acest lucru, audio este șters imediat după transcriere. Audio este șters atunci când ștergeți nota sau închideți contul. Textul transcris și notele structurate sunt păstrate ca parte a contului dumneavoastră până când le ștergeți sau închideți contul.

Atunci când nu mai avem nevoie de datele dumneavoastră personale în aceste scopuri, le vom șterge sau anonimiza în siguranță.

8. Securitatea Datelor

Am implementat măsuri tehnice și organizaționale rezonabile din punct de vedere comercial pentru a proteja datele dumneavoastră personale împotriva accesului neautorizat, divulgării, modificării sau distrugerii. Datele de plată sunt prelucrate exclusiv prin Stripe pe site-ul nostru și nu sunt stocate pe serverele MediSummary. Tokenurile de autentificare din aplicația mobilă sunt stocate folosind API-urile de stocare securizată ale dispozitivului dumneavoastră. Cu toate acestea, niciun serviciu bazat pe internet nu poate fi complet sigur. Prin urmare, nu putem garanta securitatea absolută a informațiilor dumneavoastră.

9. Transferuri Internaționale de Date

Dacă utilizați Serviciile noastre din afara Statelor Unite, rețineți că informațiile dumneavoastră pot fi transferate, stocate sau prelucrate în Statele Unite sau în alte jurisdicții unde sunt bazați furnizorii noștri de servicii. Aceste țări pot să nu aibă aceleași legi de protecție a datelor ca țara dumneavoastră de origine. Dacă este cerut de legea aplicabilă, implementăm garanții adecvate (cum ar fi Clauze Contractuale Standard) pentru a ne asigura că informațiile dumneavoastră personale rămân protejate.

10. Confidențialitatea Copiilor

Serviciile noastre nu se adresează copiilor sub 18 ani și nu colectăm în mod conștient informații de la aceștia. Dacă descoperim că am colectat din greșeală informații personale de la un copil sub 18 ani, vom lua măsuri adecvate pentru a șterge prompt aceste informații.

11. Drepturile Dumneavoastră de Confidențialitate

În funcție de locația dumneavoastră, puteți avea anumite drepturi privind informațiile dumneavoastră personale, inclusiv dreptul de a:

Accesa informațiile personale pe care le deținem despre dumneavoastră;
Solicita Rectificarea datelor dumneavoastră personale dacă sunt inexacte sau incomplete;
Solicita Ștergerea datelor dumneavoastră personale;
Retrage Consimțământul acolo unde prelucrarea noastră se bazează pe consimțământul dumneavoastră;
Vă Opune Prelucrării sau solicita limitarea prelucrării datelor dumneavoastră personale;
Portabilitatea Datelor: În anumite circumstanțe, puteți solicita o copie a datelor dumneavoastră personale într-un format structurat, utilizat în mod obișnuit și lizibil automat.

Pentru a exercita oricare dintre aceste drepturi, trimiteți o solicitare la /privacy-request sau trimiteți un email la [email protected]. Utilizatorii site-ului web își pot șterge contul din setările Contului. Utilizatorii aplicației mobile își pot șterge, de asemenea, contul din Settings → Delete Account în aplicație. Vom răspunde solicitării dumneavoastră în conformitate cu legile aplicabile privind protecția datelor.

12. Drepturile de Confidențialitate din California

Dacă sunteți rezident al Californiei, vi se acordă anumite drepturi privind accesul la informațiile dumneavoastră personale în conformitate cu California Consumer Privacy Act ("CCPA") și legea "Shine the Light" din California. Acestea pot include:

Dreptul de a Cunoaște categoriile și piesele specifice de informații personale pe care le-am colectat despre dumneavoastră, precum și categoriile de surse din care sunt colectate informațiile personale;
Dreptul de a Șterge informațiile personale pe care le-am colectat de la dumneavoastră;
Dreptul de a Renunța la anumite vânzări sau divulgări de informații personale (dacă este cazul);
Dreptul la Non-Discriminare pentru exercitarea drepturilor dumneavoastră de confidențialitate.

Pentru orice astfel de solicitări, utilizați /privacy-request, pagina Do Not Sell or Share sau trimiteți un email la [email protected]. Rețineți că unele informații pot fi exceptate de la aceste solicitări conform legii statului.

13. Do Not Track și Controlul Global al Confidențialității

Majoritatea browserelor includ o funcție "Do Not Track" (DNT). Tratăm un semnal Global Privacy Control (GPC) ca o solicitare de a renunța la vânzarea sau partajarea informațiilor personale în scopuri publicitare. Când GPC este prezent, nu încărcăm Meta Pixel sau alte cookie-uri de publicitate. Puteți utiliza, de asemenea, /do-not-sell sau bannerul de cookie-uri pentru a face aceeași alegere.

14. Actualizări ale Prezentei Politici de Confidențialitate

Putem actualiza această Politică de Confidențialitate din când în când pentru a reflecta modificările practicilor noastre sau din alte motive operaționale, legale sau de reglementare. Când facem acest lucru, vă vom notifica (de exemplu, prin postarea unui anunț pe site-ul nostru sau prin trimiterea unui email). Utilizarea continuă a Serviciilor noastre după intrarea în vigoare a acestor modificări indică faptul că ați citit, înțeles și ați fost de acord cu versiunea curentă a acestei Politici de Confidențialitate.

15. Contactați-ne

Dacă aveți întrebări, nelămuriri sau comentarii despre această Politică de Confidențialitate sau despre practicile noastre de gestionare a datelor, vă rugăm să ne contactați:

Email: [email protected] Adresă Poștală: MediSummary (ODAKCO, LLC) 1111B S Governors Ave, STE 7896 Dover, DE 19904