Экспериментальный исследовательский прототип. Создано ИИ, не проверено врачом. Не является медицинской консультацией. Не медицинская консультация Читать полное уведомление Подробнее
Безопасность

Мы храним как можно меньше. То, что мы храним, зашифровано.

Медицинские данные — это данные особой категории. Мы относимся к ним соответствующим образом — и в настройках по умолчанию, и в коде.

256бит
Шифрование AES
≤ 1ч
Срок жизни временных файлов
0
Файлы отслеживания
30дней
Срок хранения журналов

Четыре обещания, которые действительно важны

Взято прямо из кода, а не из маркетинговых слайдов.

01

Файлы удаляются немедленно

Ваши исходные файлы удаляются сразу после того, как готов краткий отчёт. Мы не храним их ни на одном этапе. Если основной процесс задерживается, ежечасная очистка удаляет всё, что осталось.

02

Зашифровано при хранении

Когда вы сохраняете отчёт, его содержимое хранится в базе данных с шифрованием AES-256. Никто в нашей команде не может прочитать его без ключа приложения.

03

Регистрация не требуется

Вы можете создать отчёт без регистрации. Если вы его не сохраните, гостевой отчёт будет автоматически удалён в течение часа.

04

Разработано с учётом требований GDPR

Мы соблюдаем GDPR в качестве контролёра данных, а для работы с ИИ заключены соответствующие соглашения с обработчиками данных. Полное описание — в нашей политике конфиденциальности.

Что мы делаем и чего не делаем

Что мы делаем

  • Удалять оригиналы сразу после обработки.
  • Шифровать содержимое отчётов при хранении с помощью AES-256 — вплоть до заголовка и инициалов в нём.
  • Проверять пароли по открытым спискам утечек данных.
  • Фиксировать в журнале каждый просмотр со стороны близкого человека для аудита.
  • Отправлять заголовки безопасности CSP, HSTS и frame-ancestors none.

Чего мы не делаем

  • Продавать ваши данные рекламным сетям.
  • Обучать модели ИИ на ваших документах.
  • Устанавливать файлы отслеживания или пиксели.
  • Записывать в журнал содержимое ваших файлов.
  • Ставить диагнозы или назначать лечение.

Как выглядит процесс загрузки

  1. Вы загружаете файл. Он записывается во временную папку, о которой знает только эта сессия.
  2. Continuum отправляет файл в Anthropic для обработки по TLS-зашифрованному соединению.
  3. Как только приходит ответ, файл удаляется на нашей стороне.
  4. Готовый PDF доступен по случайной ссылке до одного часа, после чего эта ссылка также удаляется.
  5. Если плановая очистка задерживается, ежечасная процедура находит и удаляет всё, что старше часа.

Поставщики, которых мы используем

Anthropic
Обработка ИИ. По договору запрещено обучать модели на ваших данных. Хранение допускается только на время, необходимое для обработки вашего запроса, плюс короткое окно для контроля злоупотреблений. Обработка данных в США, в рамках стандартных договорных условий (SCC) и EU-US Data Privacy Framework.
Google
Только если вы решите войти через Google. Мы обмениваемся вашим адресом электронной почты и анонимным идентификатором.
Sentry
Мониторинг ошибок. Получает технические отчёты о сбоях: класс исключения, файл, строку, путь запроса. Персональные данные отключены в настройках, медицинское содержимое никогда не передаётся.
Наш хостинг-провайдер
Серверы находятся в стране-члене ЕС и защищены соглашением об обработке данных.

Что мы не фиксируем в журналах

Мы никогда не записываем в журнал содержимое ваших файлов. Мы фиксируем количество файлов, их размер и технические классы ошибок, если что-то пошло не так. Мы записываем, с какого IP-адреса начата загрузка, чтобы выявлять злоупотребления, и удаляем эти журналы через 30 дней.

Что мы фиксируем в журналах

Когда близкий человек открывает отчёт, к которому вы предоставили доступ, мы фиксируем дату, идентификатор этого человека, идентификатор владельца и идентификатор отчёта в журналах сервера, которые удаляются через 30 дней. В экспорте ваших данных перечислен каждый предоставленный доступ с датами предоставления и отзыва.

Ваши права

  • Доступ: вы можете в любой момент экспортировать все свои данные в формате JSON.
  • Удаление: вы можете полностью удалить свой аккаунт за один шаг.
  • Исправление: вы можете изменить заголовок отчёта. Содержимое намеренно доступно только для чтения, чтобы оно оставалось точным отражением ваших источников.
  • Переносимость данных: тот же экспорт в формате JSON удовлетворяет этому требованию.

Сообщить об уязвимости

Если вы обнаружили проблему с безопасностью, напишите на [email protected]. Мы подтверждаем получение в течение двух рабочих дней и устраняем проблему в течение тридцати дней.

Посмотрите за минуту.

Регистрация не нужна, чтобы попробовать. Ваши исходные файлы удаляются после обработки, а гостевой отчёт остаётся доступным до одного часа.

Подготовиться к приёму