inou/portal/templates/privacy_ru.tmpl

{{define "privacy_ru"}}

<div class="page-container">

  <div class="page-card">
    <h1>Твои данные. Твои правила.</h1>
    <p class="intro">Мы создали <span class="inou">inou</span>, потому что медицинские данные — это личное. Не личное в смысле «предпочтений» — а личное, как твоё тело, твоя история, твоя семья. Поэтому мы сделали конфиденциальность основой, а не запоздалой мыслью.</p>
  </div>

  <div class="page-card">
    <h2>Что мы собираем</h2>

    <h3>Данные аккаунта.</h3>
    <p>Имя, адрес электронной почты, дата рождения и пол. Дата рождения и пол помогают обеспечить точный медицинский контекст — интерпретация MRI существенно отличается для шестилетнего и шестнадцатилетнего пациента.</p>

    <h3>Медицинские файлы, которые ты загружаешь.</h3>
    <p>DICOM-изображения (MRI, CT, рентген), результаты анализов, генетические данные и любая другая медицинская информация, которой ты решишь поделиться — фотографии, измерения, симптомы или всё, что ты хочешь отслеживать или обсуждать со своим ИИ.</p>

    <h3>Журналы безопасности.</h3>
    <p>IP-адреса — исключительно в целях безопасности. Мы не собираем физические адреса и номера телефонов. Платежи обрабатываются сторонними провайдерами — мы никогда не видим данные твоей карты.</p>
  </div>

  <div class="page-card">
    <h2>Как мы это используем</h2>
    <p>Твои данные используются исключительно для хранения и отображения твоей медицинской информации. Мы не выполняем ИИ-анализ — ты сам подключаешь свои ИИ-инструменты для доступа к данным. Мы не используем твои данные для обучения ИИ-моделей и ни для каких других целей, кроме предоставления сервиса.</p>
  </div>

  <div class="page-card">
    <h2>Правовое основание для обработки</h2>
    <p>Мы обрабатываем твои данные на основании твоего явного согласия, которое ты даёшь при создании аккаунта и загрузке медицинской информации. Для управления аккаунтом и обеспечения безопасности (например, сессии входа и логирование IP) мы опираемся на законный интерес в обеспечении работы защищённого сервиса. Ты можешь отозвать согласие в любой момент, удалив свой аккаунт — мы немедленно прекратим всю обработку.</p>
    <p>Генетические и геномные данные классифицируются как данные особой категории согласно Статье 9 GDPR. Загружая генетические данные в <span class="inou">inou</span>, ты даёшь явное согласие на их хранение и отображение. Мы обрабатываем эти данные исключительно для того, чтобы показывать их тебе и передавать сервисам, которые ты авторизуешь. Мы не анализируем, не профилируем и не принимаем решений на основе твоей генетической информации.</p>
  </div>

  <div class="page-card">
    <h2>Наши обещания</h2>

    <h3>Мы никогда не передаём твои данные.</h3>
    <p>Ни рекламодателям. Ни партнёрам. Никому. Мы будем выполнять законные запросы властей (например, судебные ордера или повестки), но ничего сверх этого. В случае поглощения компании твои данные не будут проданы — они либо перейдут на тех же условиях конфиденциальности, либо будут удалены.</p>

    <h3>Мы никогда не обучаем ИИ на твоих данных.</h3>
    <p>Твои снимки, твои анализы, твоя ДНК — ничто из этого не используется для обучения каких-либо моделей. Точка.</p>

    <h3>Мы никогда не продаём твои данные.</h3>
    <p>Не существует бизнес-модели, которая предполагала бы использование твоей информации. Ты — клиент, а не продукт.</p>

    <h3>Мы никогда не отслеживаем тебя.</h3>
    <p>Никакого Google Analytics. Никаких пикселей Meta. Никаких трекинговых скриптов. Мы понятия не имеем, что ты нажимаешь, откуда пришёл и куда идёшь дальше.</p>

    <h3>Мы никогда не смотрим на твои данные.</h3>
    <p>Доступ требует твоего явного запроса, ограничен старшими сотрудниками и фиксируется как в твоём журнале аудита, так и в нашем.</p>

    <h3>Один файл cookie.</h3>
    <p>Мы используем один файл cookie, чтобы поддерживать твою сессию. Языковые настройки хранятся в твоём аккаунте. Никакого трекинга, никакой аналитики, никаких третьих сторон.</p>
  </div>

  <div class="page-card">
    <h2>Как мы это защищаем</h2>

    <h3>Безопасность уровня HIPAA.</h3>
    <p>HIPAA — это американский закон, регулирующий защиту медицинских записей. Мы следуем тем же стандартам.</p>

    <h3>Шифрование FIPS 140-3.</h3>
    <p>FIPS 140-3 — это стандарт правительства США для криптографической безопасности. Твои файлы зашифрованы с использованием криптографии, сертифицированной по FIPS 140-3 — протестированной, проверенной и сертифицированной независимыми лабораториями.</p>

    <h3>Уведомление об инцидентах безопасности.</h3>
    <p>Если произойдёт нарушение безопасности, затрагивающее твои персональные данные, мы уведомим тебя по электронной почте в течение 72 часов с момента обнаружения инцидента. В уведомлении будет указано, что произошло, какие данные были затронуты, что мы сделали для локализации проблемы и какие шаги ты можешь предпринять для защиты. Мы также уведомим соответствующие органы по защите данных в соответствии с требованиями GDPR, FADP и применимого законодательства.</p>

    <h3>Независимая инфраструктура.</h3>
    <p>Мы не работаем на облаках крупных технологических компаний. Никакого Google. Никакого Amazon. Никакого Microsoft. Данные хранятся на серверах в Соединённых Штатах. Если ты заходишь в <span class="inou">inou</span> из-за пределов США, твои данные пересекают международные границы. Мы применяем одинаковые стандарты безопасности и конфиденциальности независимо от твоего местонахождения.</p>
  </div>

  <div class="page-card">
    <h2>Что ты контролируешь</h2>

    <h3>Видеть всё.</h3>
    <p>Запроси полный экспорт всего, что мы храним — в формате, которым ты действительно можешь воспользоваться.</p>

    <h3>Исправить что угодно.</h3>
    <p>Нашёл ошибку? Ты можешь исправить её самостоятельно или попросить нас помочь.</p>

    <h3>Удалить всё.</h3>
    <p>Один клик. Все твои данные — файлы, метаданные, всё — уничтожаются безвозвратно. Без вопросов, без задержек, без возможности восстановления. Резервные копии существуют исключительно для защиты сервиса в целом на случай катастрофы. Резервные копии перезаписываются в течение 30 дней после удаления. Мы не предлагаем восстановление отдельных аккаунтов или удалённых данных.</p>

    <h3>Забрать с собой.</h3>
    <p>Хочешь перейти на другой сервис? Мы экспортируем твои данные в стандартных форматах. Ты никогда не будешь привязан к нам.</p>

    <h3>Передумать.</h3>
    <p>Дал нам разрешение на что-то? Отзови его в любой момент. Мы немедленно остановимся.</p>
  </div>

  <div class="page-card">
    <h2>О твоём ИИ</h2>

    <p>Когда ты подключаешь свой ИИ к <span class="inou">inou</span>, твои данные передаются через зашифрованный канал напрямую в твою ИИ-сессию.</p>

    <p><strong>Что мы контролируем:</strong> хранение твоих данных в зашифрованном, защищённом и конфиденциальном виде на нашей стороне.</p>

    <p><strong>Что мы не можем контролировать:</strong> то, что происходит после того, как твой ИИ обрабатывает данные. У каждого провайдера ИИ есть своя политика конфиденциальности. Мы рекомендуем тебе её прочитать.</p>

    <p>Мы выбрали такую архитектуру, чтобы твои данные никогда не копировались, не хранились ИИ и не использовались для обучения — но в конечном счёте выбор ИИ остаётся за тобой.</p>
  </div>

  <div class="page-card">
    <h2>Не медицинское устройство</h2>
    <p><span class="inou">inou</span> — это персональный просмотрщик медицинских данных. Это не медицинское устройство и не предназначено для клинической диагностики, лечения, излечения или профилактики каких-либо заболеваний или медицинских состояний. Платформа хранит и отображает твои медицинские данные — она не анализирует, не интерпретирует и не действует на их основе. Всегда консультируйся с квалифицированным медицинским специалистом при принятии медицинских решений.</p>
  </div>

  <div class="page-card">
    <h2>Конфиденциальность детей</h2>
    <p><span class="inou">inou</span> недоступен для пользователей младше 18 лет — если только они не авторизованы родителем или опекуном. Несовершеннолетние не могут самостоятельно создавать аккаунты. Родитель или опекун должен настроить доступ и несёт ответственность за аккаунт. Родители или опекуны сохраняют полный контроль и могут отозвать доступ в любой момент. Несовершеннолетние не могут передавать свою информацию третьим лицам.</p>
  </div>

  <div class="page-card">
    <h2>Юридические аспекты</h2>
    <p>Мы соответствуем стандартам <strong>FADP</strong> (швейцарская защита данных), <strong>GDPR</strong> (европейская защита данных) и <strong>HIPAA</strong> (американская медицинская конфиденциальность). Независимо от того, где ты живёшь, ты получаешь наш максимальный уровень защиты.</p>
    <p>Мы можем обновлять эту политику. Зарегистрированные пользователи будут уведомлены по электронной почте о существенных изменениях. Продолжение использования сервиса после изменений означает их принятие.</p>
    <p>Независимо от твоей юрисдикции, ты можешь запросить доступ к своим данным, исправление неточностей или полное удаление аккаунта. Мы ответим в течение 30 дней.</p>
    <p>Сотрудник по защите данных: <a href="mailto:privacy@inou.com">privacy@inou.com</a></p>
    <p>Эта политика последний раз обновлялась 10 марта 2026 года.</p>
  </div>

  {{template "footer"}}

</div>
{{end}}