Политика конфиденциальности
TimeBook AI — приложение для стоматологов и стоматологических клиник, которые принимают пациентов по записи. Разработчик приложения — Kuban Beishenbaev, Кыргызская Республика (далее — «Разработчик», «мы»). Эта политика описывает, какие данные обрабатываются при использовании приложения TimeBook AI для iOS и сайта timebook.kg, как они защищены и какие права есть у вас.
Приложение предназначено для специалистов и организаций сферы услуг как рабочий инструмент, а не для их пациентов напрямую. Специалист или организация, использующие TimeBook, самостоятельно выступают оператором персональных данных своих пациентов и отвечают за законность их обработки. Для медицинских специальностей это включает данные о здоровье: TimeBook хранит внесённые записи, но не заменяет собой обязанности медицинской организации как оператора таких данных.
1. Какие данные мы обрабатываем
Данные учётной записи специалиста:
- имя и фамилия;
- email (используется для входа);
- номер телефона и номер WhatsApp (если вы указали их в профиле);
- специальность, адрес практики, настройки услуг и рабочих часов.
Данные о пациентах, которые вы вносите вручную:
- ФИО, телефон, дата рождения;
- история визитов, оказанные услуги;
- заметки к карточке пациента (для медицинских специальностей они могут содержать сведения о здоровье — например, об аллергиях);
- фотографии, прикреплённые к карточке пациента;
- финансовые записи: оплаты, долги, расходы.
Технические данные: версия приложения и iOS, анонимные сведения о сбоях — только для исправления ошибок.
Данные подписки: оплату подписки TimeBook Pro обрабатывает Apple. Мы не получаем и не храним данные вашей банковской карты.
2. Чего мы не делаем
- Не продаём ваши данные и данные ваших пациентов.
- Не используем их для рекламы и не передаём рекламным сетям.
- Не собираем данные из внешних источников — всё, что есть в приложении, внесли вы сами.
- Не отслеживаем вас между приложениями и сайтами (App Tracking в терминах Apple не используется).
- Текущая версия приложения не использует функции искусственного интеллекта для обработки ваших данных. Если такие функции появятся, эта политика будет обновлена до их запуска, а обработка будет описана явно.
3. Уведомления
Приложение может показывать локальные уведомления на вашем устройстве — например, напоминания о предстоящих визитах. Разрешение на уведомления запрашивается системой iOS, и вы можете отключить их в любой момент в Настройках iOS.
4. Где и как хранятся данные
Данные хранятся в облачной инфраструктуре Supabase (поставщик облачной базы данных). Применяются следующие меры защиты:
- шифрование данных при передаче (HTTPS/TLS);
- шифрование данных при хранении на серверах поставщика;
- разграничение доступа на уровне базы данных (Row Level Security): каждый аккаунт видит только свои записи;
- аутентификация через защищённый сервис Supabase Auth; пароли не хранятся в открытом виде.
Разработчик не просматривает данные ваших пациентов в обычном режиме и обращается к ним только по вашему явному запросу в рамках технической поддержки.
5. Кому передаются данные
- Supabase — облачное хранение и работа приложения (субпроцессор);
- Apple Inc. — обработка платежей по подписке и распространение приложения через App Store;
- государственным органам — только если это прямо требует законодательство.
6. Срок хранения данных
Данные хранятся, пока ваш аккаунт активен. После удаления аккаунта все данные удаляются без возможности восстановления в срок до 30 дней (время на удаление из резервных копий инфраструктуры). Отдельные записи (например, карточку пациента) вы можете удалить в любой момент внутри приложения — они удаляются сразу.
7. Ваши права
Вы вправе в любой момент:
- получить доступ к своим данным — все они видны непосредственно в приложении;
- исправить любые данные — редактирование доступно в приложении;
- экспортировать данные — функция резервной копии в приложении позволяет выгрузить данные; по запросу в поддержку мы предоставим выгрузку в машиночитаемом формате;
- удалить аккаунт и все данные — см. страницу «Удаление аккаунта»;
- отозвать согласие на обработку, прекратив использование приложения и удалив аккаунт;
- подать жалобу в уполномоченный орган по защите персональных данных вашей юрисдикции.
8. Дети
TimeBook — рабочий инструмент для специалистов и не предназначен для использования детьми до 18 лет. Мы сознательно не собираем данные детей напрямую от них самих. Если специалист вносит данные несовершеннолетнего пациента (например, педиатр — данные пациента), ответственность за законность такой обработки несёт специалист как оператор данных.
9. Международная передача данных
Серверы облачного поставщика могут находиться за пределами Кыргызской Республики. Используя приложение, вы соглашаетесь на такую передачу. Поставщик обеспечивает уровень защиты данных, соответствующий современным международным стандартам (включая требования GDPR к субпроцессорам).
10. Изменения политики
Мы можем обновлять эту политику. Существенные изменения будут отражены на этой странице с новой датой обновления, а при необходимости — с уведомлением внутри приложения.
11. Контакты
По вопросам обработки данных: privacy@timebook.kg
Общая поддержка: support@timebook.kg, страница «Поддержка».