Политика обработки персональных данных

Сайт: https://clirevu.ru · Редакция от 18 сентября 2026 г.

1. Общие положения

Настоящая политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» и определяет порядок сбора, хранения, защиты и обработки информации, осуществляемой сервисом Clirevu (далее — «Сервис» / «Оператор»).

Сервис предоставляет программный комплекс B2B SaaS медицинским организациям (клиникам) для аналитики телефонных переговоров. В отношении данных пациентов клиника выступает Оператором персональных данных, а Сервис —Лицом, осуществляющим обработку по поручению (ч. 3 ст. 6 ФЗ-152).

1.1. Сведения об Операторе

Реквизиты не опубликованы

Регистрационные сведения лица, осуществляющего обработку, пока не размещены. До их публикации сервис не принимается к работе с персональными данными пациентов: договоры поручения на обработку не заключаются, звонки клиник не подключаются.

Вопросы по обработке персональных данных: clirevu@mail.ru

2. Принципы обработки данных и локализация

2.1. Территориальная локализация (ч. 5 ст. 18 ФЗ-152): Часть 5 статьи 18 152-ФЗ требует, чтобы запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ велись с использованием баз данных на территории Российской Федерации. На этапе подготовки серверы сервиса расположены за пределами РФ, поэтому звонки клиник не подключаются и данные пациентов не обрабатываются. До подключения первой клиники база данных, хранилище аудиозаписей, распознавание речи и резервные копии переносятся в ЦОД на территории РФ, и этот текст будет обновлён.

2.2. Скрытие номеров телефонов: программное обеспечение в автоматическом режиме скрывает номера телефонов в текстовых расшифровках до сохранения и анализа. Это не обезличивание: имена и сведения об обращении, прозвучавшие в разговоре, в расшифровке остаются и защищаются как персональные данные.

2.3. Уведомления в мессенджере: по желанию клиники Сервис отправляет оперативные сигналы в Telegram. Сигнал о звонке содержит только факт события и время звонка — например, «обращение в 14:32 не завершилось записью на приём». Сводка за день по команде /today содержит только итоговые числа по клинике: количество звонков и записей, конверсию, сумму потенциала возврата и средний балл администраторов. Номер телефона, имя пациента, расшифровка разговора, наименование медицинской услуги и причина отказа в мессенджер не передаются: они доступны только в защищённом личном кабинете после входа по паролю и одноразовому коду.Таким образом, персональные данные и сведения, составляющие врачебную тайну, в мессенджер не передаются.

2.4. Привлекаемые обработчики: Для анализа разговора Сервис передаёт текст расшифровки в сервис YandexGPT платформы Yandex Cloud (ООО «Яндекс.Облако», центры обработки данных на территории РФ). Номера телефонов в тексте перед передачей скрываются; имена и сведения об обращении, прозвучавшие в разговоре, в тексте остаются. Аудиозаписи в Yandex Cloud не передаются: распознавание речи выполняется на сервере Сервиса. Привлечение этого обработчика входит в поручение Клиники на обработку персональных данных: Клиника, подключая Сервис, соглашается на передачу текста расшифровок в Yandex Cloud в указанных целях.

3. Категории обрабатываемых данных

Данные пользователей кабинета: адрес электронной почты, имя, роль, фото профиля (если пользователь его загрузил), секрет приложения-аутентификатора в зашифрованном виде. Эти данные и журнал входов Сервис обрабатывает как оператор — чтобы предоставить доступ к кабинету и защитить его. На этапе подготовки на серверах за пределами РФ хранятся учётные записи демонстрационного кабинета (адрес почты, имя) и журнал входов с IP-адресами. Вход в демонстрационный кабинет третьим лицам не выдаётся: сервис показывается с экрана Администратора. Эти данные переносятся в ЦОД на территории РФ вместе с остальной инфраструктурой.
Данные сотрудников клиники, обрабатываемые по её поручению: имя, должность, внутренний номер АТС, оценка разговоров, выставленная языковой моделью.
Технические данные: IP-адреса, файлы cookie сессии авторизации, данные браузера и логи доступа к интерфейсу.
Данные пациентов, обрабатываемые по поручению клиники: номер телефона и имя звонящего, аудиозаписи звонков, текстовые расшифровки (в том числе прозвучавшие в разговоре сведения о здоровье), время и длительность звонка, выявленные запросы на медицинские услуги.

4. Технические меры обеспечения безопасности

В соответствии со ст. 19 ФЗ-152 для обеспечения защиты персональных данных Сервис реализует следующие инженерно-технические меры:

Шифрование соединений с сервисом (HTTPS, TLS 1.2 и 1.3; старые версии протокола отключены) с поддержкой HSTS.
Хеширование паролей пользователей с использованием современных криптографических алгоритмов.
Антивирусная проверка каждой записи разговора до сохранения, расшифровки и прослушивания; запись, не прошедшая проверку, удаляется.
Обязательный второй фактор входа: помимо пароля — одноразовый код из приложения-аутентификатора. Без подтверждённого кода доступ к данным клиники не предоставляется; запоминание устройства отключено; после серии неверных кодов вход временно блокируется.
Строгая мультитенантная изоляция: пользователи одной клиники не имеют технической возможности получить доступ к звонкам, записям или аналитике другой организации.
Сетевая изоляция хранилища аудио (MinIO) и СУБД: доступ закрыт файрволом и ограничен локальным сетевым интерфейсом (127.0.0.1).
Аудиофайлы пациентов, выгрузки и фото сотрудников передаются с заголовком Cache-Control: no-store: они не сохраняются ни в кэше браузера, ни на промежуточных прокси-серверах.
Журнал учёта действий с персональными данными (п. 5 ч. 2 ст. 19 ФЗ-152): фиксируются загрузка и приём записей разговоров, прослушивание записи, открытие карточек звонков и пациентов, показ полного номера телефона, выгрузка, правка данных звонка, изменение статуса обращения, повторный разбор, изменения сотрудников, услуг и настроек клиники, выдача и отзыв доступа и удаление — с указанием пользователя, IP-адреса и времени. Если обращение не удалось записать в журнал, данные не выдаются; изменение данных и его запись в журнал выполняются одной операцией.
Журнал входов: фиксируются вход в кабинет, неудачные попытки входа, выход, завершение сеанса после 30 минут бездействия и смена пароля с указанием учётной записи, IP-адреса, браузера и времени. Адрес, введённый при неудачной попытке входа, не сохраняется. Вход, который не удалось записать в журнал, отменяется.

5. Сроки хранения и право на удаление

Срок хранения аудиозаписей и транскриптов определяется настройками клиники: 7, 30 (по умолчанию), 90 или 365 календарных дней. По истечении срока данные автоматически удаляются из базы данных и хранилища; проверка выполняется дважды в сутки. Клиника вправе в любой момент удалить отдельный звонок или все свои данные в интерфейсе. После прекращения работы с клиникой все её записи разговоров, расшифровки и данные пациентов уничтожаются не позднее 30 дней, уничтожение фиксируется в журнале уничтожения.

Удалённые данные остаются в зашифрованных резервных копиях не дольше 14 дней, после чего копии уничтожаются. Ключ расшифровки копий на сервере Сервиса не хранится.

Журнал входов, журнал учёта действий с персональными данными и журнал уничтожения данных хранятся 3 года, после чего записи удаляются автоматически.

6. Контактные данные

По любым вопросам, связанным с сервисом, технической поддержкой или персональными данными, вы можете оперативно обратиться к Администратору через Telegram: @anufriev_editor или по электронной почте: clirevu@mail.ru.