Согласие на обработку персональных данных особой категории
TL;DR: всё, что вы загружаете в Lonevi (документы, результаты анализов, переписку с AI), мы обрабатываем как особую категорию ПД по законодательству РК. Мы храним эти данные зашифрованными, не передаём их без вашего разрешения и удаляем по запросу.
Содержание
1. Кто оператор данных
Оператор персональных данных — Лаборатория «DreamLight» (далее — «Мы»), осуществляющая управление сервисом Lonevi (lonevi.com). Контакт по вопросам данных: privacy@lonevi.com.
2. Какие данные мы обрабатываем
Мы обрабатываем как обычные ПД (email, имя, телефон, дата рождения), так и особую категорию ПД — данные о состоянии здоровья: загруженные медицинские документы и результаты анализов, ваши сообщения в чате с AI, биомаркеры и измерения, которые вы вносите вручную, медицинскую анкету и анамнез.
Для упрощения вы соглашаетесь на единый правовой режим обработки всей вашей учётной записи как особой категории ПД — то есть мы применяем повышенные меры защиты ко всем данным аккаунта, а не только к явно медицинским.
3. Зачем мы их обрабатываем
Чтобы предоставлять функционал Сервиса: хранение медкарты, генерация ответов AI, анализ загруженных документов, расчёт Health Score, рекомендации образовательного характера. Без обработки этих данных Сервис не имеет смысла.
4. Правовое основание
Ваше явное информированное согласие, выраженное при регистрации (один чекбокс «Я принимаю Условия, Политику и Согласие»). По законодательству Республики Казахстан обработка особой категории ПД допускается только при таком явном согласии.
5. Кто получает доступ
Доступ к вашим данным имеют: уполномоченные сотрудники Лаборатории «DreamLight» — только в объёме, необходимом для разработки и поддержки Сервиса; технические подрядчики (хостинг, AI-обработка, рассылка email, аналитика) — на основании договоров о конфиденциальности.
Мы не продаём ваши данные третьим лицам. Мы не передаём данные рекламодателям. Мы не передаём данные государственным органам, если это не предписано законом РК.
6. Трансграничная передача
Некоторые подрядчики (например, провайдеры AI и аналитики) расположены за пределами Республики Казахстан, в том числе в США. Соглашаясь с настоящим документом, вы даёте согласие на трансграничную передачу ваших данных в третьи страны для целей предоставления функционала Сервиса. Перечень конкретных обработчиков может изменяться; актуальный список доступен по запросу на privacy@lonevi.com.
7. Срок хранения
Мы храним данные пока существует ваш аккаунт. После удаления аккаунта применяется период «остывания» в 30 дней — в это время аккаунт восстанавливается простым входом. По истечении 30 дней все данные удаляются безвозвратно (hard-delete).
8. Ваши права
Вы имеете право: получить доступ к своим данным (включая выгрузку в формате JSON через кнопку «Скачать мои данные» в настройках), исправить неточные данные, удалить аккаунт и все данные, отозвать согласие в любой момент (отзыв = удаление аккаунта), пожаловаться в АЗПД РК (Агентство по защите персональных данных Республики Казахстан).
9. Отзыв согласия
Вы можете в любой момент отозвать настоящее согласие, удалив аккаунт через настройки. Отзыв согласия означает прекращение обработки и удаление данных по графику из раздела 7. Отзыв не имеет обратной силы — обработка, проведённая до отзыва, остаётся правомерной.