Privacy Policy

Политика конфиденциальности

Последнее обновление: 22 февраля 2026 г.

1. Введение

SIMILIA LTD («мы», «наш» или «нас») стремится защищать вашу конфиденциальность. Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, раскрываем и защищаем вашу информацию, когда вы используете наш веб-сайт и приложение по адресу https://www.similia.io/.

Мы являемся контролером данных в отношении обработки персональной информации, описанной в настоящей политике. Если у вас есть вопросы об этой Политике конфиденциальности или нашей практике работы, свяжитесь с нами по адресу info@similia.io.

2. Информация, которую мы собираем

Персональная информация: Мы собираем информацию, которая идентифицирует вас, относится к вам или может быть обоснованно связана с вами, включая:

• Адрес электронной почты
• Учетные данные аккаунта
• Отображаемое имя (если предоставлено)

Данные об использовании: Мы автоматически собираем информацию о вашем взаимодействии с нашим приложением, включая:

• Журналы и данные об использовании (IP-адрес, тип браузера, страницы перехода/выхода)
• Информация об устройстве (тип устройства, операционная система)
• Данные о случаях и реперторизациях
• Данные об использовании функций и взаимодействии

Данные цифрового отпечатка устройства: Мы собираем информацию об устройстве, включая тип браузера, разрешение экрана, технические характеристики оборудования (такие как количество ядер процессора и объем памяти устройства), часовой пояс и другие технические идентификаторы. Эти данные используются для обнаружения несанкционированного совместного использования аккаунтов и повышения безопасности.

Голосовые и аудиоданные: Когда вы используете нашу функцию «Прямой аудиоввод», ваши голосовые записи передаются и обрабатываются нашим поставщиком услуг преобразования речи в текст (Deepgram) для расшифровки произнесенных вами симптомов в текст. Аудиоданные обрабатываются в режиме реального времени и не сохраняются поставщиком услуг. У нас подписано Соглашение о деловом партнерстве (BAA) с Deepgram, гарантирующее обработку в соответствии со стандартом HIPAA с нулевым хранением данных.

Контент, обрабатываемый ИИ: Когда вы используете наши функции на базе ИИ (такие как анализ заметок, анализ изображений, извлечение визуальных симптомов или семантический поиск), ваш контент передается и обрабатывается сторонними сервисами искусственного интеллекта, включая OpenAI и Google. Мы подписали Соглашения о деловом партнерстве (BAA) с OpenAI и Deepgram, гарантирующие обработку в соответствии с HIPAA с нулевым хранением данных. Эта обработка необходима для предоставления данных функций.

3. Правовая основа для обработки

Мы обрабатываем ваши персональные данные на следующих правовых основаниях:

• Согласие: Для определенных действий по обработке данных мы полагаемся на ваше явное согласие.
• Договорная необходимость: Для выполнения наших договорных обязательств перед вами, включая предоставление наших услуг.
• Законные интересы: Для преследования наших законных деловых интересов, таких как улучшение наших услуг и обеспечение безопасности.
• Юридическое обязательство: Для соблюдения применимых законов и правил.

4. Как мы используем вашу информацию

Мы используем вашу информацию в следующих целях:

• Для предоставления и поддержки наших услуг
• Для персонализации вашего опыта
• Для связи с вами по поводу вашего аккаунта или наших услуг
• Для улучшения нашего приложения
• Для защиты от мошеннической или незаконной деятельности
• Для обработки платежей и управления подписками
• Для рассылки маркетинговых сообщений (с вашего согласия)
• Для оказания клиентской поддержки

5. Файлы cookie и аналогичные технологии

Мы используем файлы cookie и аналогичные технологии отслеживания для отслеживания активности в нашем приложении и хранения определенной информации. Вы можете настроить свой браузер так, чтобы он отклонял все файлы cookie или указывал, когда файл cookie отправляется.

Мы используем следующие файлы cookie и технологии отслеживания:

• Сессионные cookie: Мы используем сессионный cookie (__session) для целей аутентификации, срок действия которого истекает через 14 дней.
• Mixpanel: Для серверной аналитики и отслеживания использования функций, что помогает нам отлаживать проблемы и улучшать наш сервис. Mixpanel обрабатывается полностью на стороне сервера (без клиентских cookie или localStorage), использует псевдонимизированные идентификаторы пользователей, а данные хранятся в Европейском Союзе. Отслеживание активно только для пользователей, принявших наше согласие GDPR. Данные о здоровье или информация о пациентах никогда не отправляются в Mixpanel.
• Google Tag Manager: Для управления и развертывания маркетинговых и аналитических тегов.
• Sentry: Для отслеживания ошибок и мониторинга приложения.
• Vercel Analytics: Для мониторинга производительности и аналитики.
• Rewardful: Для отслеживания аффилиатов и рефералов, используя реферальный файл cookie для отслеживания источников перехода.

Некоторые из этих сервисов могут записывать пользовательские сессии, включая движения мыши, клики и поведение при прокрутке, чтобы помочь нам понять пользовательский опыт и улучшить наше приложение.

6. Обмен и раскрытие данных

Мы можем передавать вашу информацию следующим категориям поставщиков услуг:

Поставщики аналитики и мониторинга:

• Mixpanel (серверная аналитика использования функций, хостинг в ЕС)
• Google Tag Manager (управление тегами)
• Sentry (отслеживание ошибок и мониторинг)
• Vercel Analytics (мониторинг производительности)

Поставщики услуг ИИ и машинного обучения:

• OpenAI (анализ заметок, анализ изображений, извлечение симптомов — подписано BAA, нулевое хранение данных)
• Google Generative AI (семантический поиск и эмбеддинги)
• Deepgram (расшифровка голоса в текст — подписано BAA, нулевое хранение данных)
• Pinecone (векторная база данных для семантического поиска)

Платежные системы:

• Stripe (обработка подписок и платежей)

Сервисы связи и маркетинга:

• Brevo/Sendinblue (email-маркетинг и транзакционные письма)
• EmailJS (транзакционные письма для обмена случаями)
• Crisp (чат поддержки клиентов)

Инфраструктура и хостинг:

• Firebase (аутентификация и база данных)
• Vercel (хостинг и бессерверные функции)
• Upstash Redis (кеширование)

Другие сервисы:

• Rewardful (отслеживание аффилиатов и рефералов)
• Featurebase (сбор отзывов о продукте)

Юридические органы: По требованию закона или для защиты наших прав.

7. Хранение данных

Мы будем хранить вашу персональную информацию только до тех пор, пока это необходимо для целей, изложенных в настоящей Политике конфиденциальности. Мы будем хранить и использовать вашу информацию в той мере, в какой это необходимо для соблюдения наших юридических обязательств, разрешения споров и обеспечения соблюдения наших политик.

Ваши данные немедленно удаляются после того, как вы удаляете свой аккаунт.

8. Безопасность данных

Мы внедряем соответствующие технические и организационные меры для защиты ваших персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения. К ним относятся стандартные отраслевые меры безопасности, такие как:

• Шифрование данных
• Безопасные процедуры аутентификации
• Регулярные оценки безопасности

9. Международная передача данных

Ваши персональные данные могут обрабатываться за пределами вашей юрисдикции в связи с использованием нами облачных сервисов и сторонних поставщиков. Эти поставщики могут хранить или обрабатывать ваши данные в Европейском Союзе, США или других регионах, где у них есть объекты.

В частности, ваши данные могут быть переданы в США для обработки компаниями:

• OpenAI (обработка ИИ)
• Stripe (обработка платежей)
• Deepgram (расшифровка голоса)
• Pinecone (векторный поиск)

При международной передаче данных мы обеспечиваем наличие соответствующих гарантий, таких как стандартные договорные условия, утвержденные Европейской комиссией, решения об адекватности или другие юридически обоснованные механизмы защиты ваших данных в соответствии с требованиями GDPR.

10. Ваши права

В соответствии с GDPR и аналогичными правилами защиты данных у вас есть следующие права:

• Право на доступ: Запросить копию ваших персональных данных.
• Право на исправление: Запросить исправление неточных или неполных данных.
• Право на удаление: Запросить удаление ваших персональных данных.
• Право на ограничение обработки: Запросить ограничение обработки ваших данных.
• Право на переносимость данных: Запросить передачу ваших данных в структурированном формате.
• Право на возражение: Возражать против обработки на основании законных интересов.
• Право на отзыв согласия: Отозвать согласие в любое время.

Чтобы воспользоваться этими правами, свяжитесь с нами по адресу info@similia.io. Вы также можете получить доступ, загрузить или удалить свои данные напрямую через страницу «Настройки» в вашем профиле пользователя.

11. Конфиденциальность детей

Наше приложение не предназначено для использования детьми младше 16 лет. Мы сознательно не собираем личную информацию от детей младше 16 лет. Если вы являетесь родителем или опекуном и считаете, что ваш ребенок предоставил нам персональную информацию, пожалуйста, свяжитесь с нами.

12. Изменения в настоящей Политике конфиденциальности

Мы можем время от времени обновлять нашу Политику конфиденциальности. Мы уведомим вас о любых изменениях, опубликовав новую Политику конфиденциальности на этой странице и обновив дату «Последнего обновления». Пожалуйста, периодически просматривайте настоящую Политику конфиденциальности на предмет изменений.

13. Контакты

Если у вас есть вопросы или опасения по поводу настоящей Политики конфиденциальности или нашей практики работы с данными, свяжитесь с нами по адресу:

SIMILIA LTD
71-75 Shelton Street, Covent Garden, London, United Kingdom, WC2H 9JQ
info@similia.io

14. Орган по защите данных

Если вы находитесь в Европейской экономической зоне и считаете, что мы незаконно обрабатываем вашу персональную информацию, вы имеете право подать жалобу в местный надзорный орган по защите данных.