Құпиялылық саясаты

BONROI («біз», «Компания») шетелдік пациенттерге Корея Республикасында медициналық көмек алуға көмектесетін healwith медициналық консьерж платформасын басқарады. healwith медициналық мекеме болып табылмайды және диагностика немесе емдеу қызметтерін тікелей көрсетпейді.

Осы Саясат ең алдымен Корея Республикасының Дербес деректерді қорғау туралы заңымен (PIPA), Медициналық қызмет көрсету туралы заңмен және Денсаулық сақтау жүйелерін шетелде дамытуды және шетелдік пациенттерді тартуды қолдау туралы заңмен реттеледі. Қолданылатын жағдайларда ол сіздің тұрғылықты еліңіздің заңнамасының (мысалы, ЕО Деректерді қорғаудың жалпы регламенті (GDPR), Қазақстан Республикасының 94-V ЗРК заңы, Ресей Федерациясының 152-ФЗ Федералдық заңы және т.б.) талаптарын да ескереді. Нақты юрисдикцияларға қатысты хабарламалар төмендегі жеке бөлімдерде келтірілген.

Біз барлық пайдаланушылардың дербес деректерін олардың азаматтығына немесе тұрғылықты жеріне қарамастан мұқият өңдейміз және оларды қолданыстағы заңнамаға сәйкес қорғаймыз.

Фирмалық атауы: BONROI (сервис: healwith)

Қызмет нысаны: жеке кәсіпкер

Өкіл: Kang Ju-Young

Кәсіпорынды тіркеу нөмірі: 463-35-00902

Шетелдік пациенттерді тарту жөніндегі ұйымды тіркеу нөмірі: A-2026-01-02-06761 (2026-03-11 — 2029-03-10 аралығында жарамды, Сеул қаласының әкімі берген)

Заңды мекенжайы: Room 613, 385 Gangseo-ro, Gangseo-gu, Seoul, Republic of Korea

Байланыс: +82-10-4772-1075 (халықаралық) · 070-7500-7795 (ішкі)

Электрондық пошта: admin@healwith.co.kr

Жұмыс уақыты: Дс-Жм 09:00-18:00 KST (Корея Республикасының мемлекеттік мерекелерінен басқа)

【Міндетті】

· Аты-жөні, туған күні, жынысы, азаматтығы

· Байланыс деректері (электрондық пошта, телефон, мессенджер ID)

· Тұрғылықты мекенжайы (болуды қолдау мақсатында)

· Қамқоршы/еріп жүруші туралы мәліметтер (кәмелетке толмаған немесе егде пациенттер үшін)

· Бет суреті: тек K-ETA (электрондық жол жүру рұқсаты) өтінімін беруді бізге тапсырсаңыз ғана

· Кеңеске жазылу деректері: Кореяға келудің, кетудің және ауруханаға жатудың қалаған күндері, таңдаған аурухана (филиал), палата түрі және болу мерзімі, сондай-ақ өтінім кім үшін берілетіні (өзіңіз, отбасы мүшесі немесе таныс). Өтінімді отбасы мүшесі немесе таныс берген жағдайда, өтінім беруші сіздің келісіміңізді алғанын растаған уақытты сервер уақытымен жазамыз; науқас 14 жасқа толмаған жағдайда заңды өкілдің растағанын белгілейміз.

· Кореяда тұру туралы жауабыңыз (Кореяда шетелдіктің тіркеуі немесе корейлік медициналық сақтандыруы бар-жоғы): тек өтінімді қабылдай алатынымызды анықтау үшін пайдаланылады және сақталмайды.

· Келісімге дейінгі өтініс жазбасы (алдымен мессенджер арқылы хабарласып, бірақ жасанды интеллект кеңесіне әлі келіспеген жағдайда): мессенджердегі аккаунт идентификаторы немесе телефон нөмірі, аты (шифрланып сақталады), тілі, жарнама көзі, өтініс түрінің белгісі (жазылғым келеді · баға туралы сұрау · тексеру туралы сұрау · бағдарлама туралы сұрау · тек сәлемдесу · басқа · толық мәлімет бар), соңғы байланыс уақыты, жоюға жоспарланған және қайта хабарлама жіберу уақыты, сондай-ақ осы кезеңде үйлестіруші жіберген жауаптар. Жіберген хабарламаңыздың мәтіні осы кезеңде біздің кеңес жазбаларында (дерекқорда) сақталмайды. Хабарламалар үйлестірушінің жұмыс телефонындағы чат тарихында қалуы мүмкін, ал мессенджер операторлары мен делдалдың өңдеуі §8-ге сәйкес. WhatsApp арқылы келісімге дейін жіберілген өтініштер үйлестіруші ашқанда ғана делдалдан (Kapso) алынып, тек экранда көрсетіледі; олар біздің дерекқорда, сервер журналдарында және кэште сақталмайды, тек кім қашан қай өтінішті ашқаны (хабар мәтінінсіз) жазылады.

· Пайдалану шарттары мен осы Саясатқа келісіміңіз туралы жазба: келіскен нұсқалар, келісім уақыты және тіркелу тәсілі (электрондық пошта, Google немесе Apple)

【Міндетті емес деректер】

· Сервис жаңалықтары мен хабарламаларын электрондық поштамен алуға келісіміңіз (тіркелу экранындағы міндетті емес белгі)

【Бірегей сәйкестендіргіштер — жеке келісім (PIPA §24)】

· Паспорт нөмірі және паспорт көшірмесі (фотосы бар беті): тек өзіңіз берсеңіз, ауруханаға жатқызу мен тіркеу құжаттары және шақыру хаты үшін, сондай-ақ бізге тапсырсаңыз, K-ETA өтінімі немесе виза беру туралы куәлік өтінімі үшін (Әділет министрлігіне беріледі). ЖИ қызметтеріне жіберілмейді.

【Сезімтал деректер — жеке келісім】

· Диагноз, ауру тарихы, ағымдағы белгілер, қабылданатын дәрі-дәрмектер

· Медициналық анықтамалар, тексеру нәтижелері, суреттер (рентген, КТ, МРТ және т.б.)

· Медициналық және туристік сақтандыру туралы мәліметтер

· Мүгедектік туралы мәліметтер (қолжетімділікті қолдау үшін)

· Үйге оралғаннан кейінгі бақылау жазбасы: бақылау мәртебесі (жалғасуда, аяқталды, тоқтатылды), тоқтату себебі (байланыстың үзілуі, тұрғылықты жердегі ауруханаға ауысу, өзіңіздің немесе отбасыңыздың бас тартуы, қайтыс болу, басқа), соңғы байланыс күні және қызметкер сізбен байланысқанда қалдыратын жазба (шифрланып сақталады). Қызметкер жағдайыңызды сұрау үшін байланысқанда жазады; жазба экраныңызда көрсетілмейді, сұрасаңыз көрсетеміз.

【Автоматты түрде жиналатын】

· IP-мекенжай, cookie файлдары, сессия журналдары, сервисті пайдалану жазбалары

· Құрылғы туралы мәліметтер (ОЖ, браузер, моделі), шамамен геолокация (ел деңгейінде; дәл орналасу тек келісіммен)

· Мобильді қосымшаның push-хабарламалары үшін құрылғы токені (қосымшада хабарламаларға рұқсат берілген жағдайда ғана)

【Қашықтан кеңес беруді (бейнеқоңырау) пайдалану кезінде】

· Дыбыс пен бейне: қоңырау кезінде тек нақты уақытта беріледі; компания жазып алмайды (жазу функциясы қазір өшірулі; енгізілген жағдайда алдын ала келісім алынып, осы Саясат өзгертіледі).

· Субтитрлер мен аударма мәтіні: кеңес жазбасы ретінде шифрланған түрде сақталады. Субтитрлер тек сіз қосқан жағдайда жасалады.

· Субтитрлерді жасау үшін айтылған сөз 9-бөлімде көрсетілген өңдеушілерге транскрипция және аударма үшін жіберіледі (браузердегі тану пайдаланылса, сөз браузер өндірушісіне де жіберілуі мүмкін).

【Төлемге қатысты】

· Компания пайдаланушылардан ем немесе қызмет ақысын тікелей алмайды және карта нөмірі сияқты төлем деректерін жинамайды әрі сақтамайды. Ем ақысын пайдаланушы медициналық мекемеге тікелей төлейді.

a. Пайдаланушыны сәйкестендіру және жеке басын растау

b. Медициналық мекемені таңдау, қабылдауға жазылу, виза мен болуды қолдау

c. Пайдаланушының келісімі негізінде медициналық мекемелерге емдеу туралы ақпаратты беру

d. Аударма, көлік және тұру қызметтері

e. Ем құнының сметасын дайындау және есеп айырысуды қолдау (компания пайдаланушылардан ем ақысын қабылдамайды)

f. Шағымдар мен өтініштерді өңдеу, клиенттерді қолдау

g. Сервис сапасын арттыру, статистикалық талдау, қауіпсіздік оқиғаларына әрекет ету

h. Заңда белгіленген міндеттерді орындау

i. Жазылу, кеңес беру және өтініштің барысы туралы хабарламалар жіберу (электрондық пошта, қосымшада рұқсат берілсе push-хабарлама)

j. Үйге оралғаннан кейін байланысу және бақылау жазбаларын жүргізу, бақылау жағдайларының санақ статистикасы

k. Кореяға сапарыңызға сай (келудің, кетудің және ауруханаға жатудың қалаған күндері, таңдаған аурухана мен палата) кеңес кестесін келісу, өтінімді басқа адам берген жағдайда келісімді растау және науқас 14 жасқа толмаған жағдайда заңды өкілді растау

l. Жүйеге кірмей, өтінім барысын көру сілтемесін ашқанда жеке басты растау (сілтеме және туған күн); тек сілтемемен ашқанда ол берілген күннен бастап 90 күн жарамды (жүйеге кіргенде шектеусіз көре аласыз)

m. Келісімге дейін жіберілген өтініштерге жауап беру тәртібін анықтау, үйлестірушінің жауаптары және жалғастыруды ұсынатын бір хабарлама; жіберген мәтініңіз тек өтініс түрін анықтау үшін серверімізде уақытша қолданылады, сақталмайды және шетелдік жасанды интеллектке жіберілмейді

n. healwith сервисінің жаңалықтары мен хабарламаларын электрондық поштамен жіберу, тек міндетті емес келісім берген жағдайда. Келіспеу сервисті пайдалануға әсер етпейді. Келісімді §14-те көрсетілген дербес деректерді қорғау жауапты тұлғасына жүгініп, кез келген уақытта қайтарып алуға болады, ал әр хатта жазылымнан бас тарту жолы көрсетіледі

healwith «денсаулыққа қатысты ақпаратты» өңдейді, ол PIPA §23 бойынша сезімтал деректерге және GDPR 9-бабы бойынша дербес деректердің ерекше санатына жатады. Мұндай деректер тек сіздің нақты, жеке келісіміңіз болған жағдайда ғана жиналады және пайдаланылады.

Сезімтал деректер тек медициналық мекемені таңдау, тиісті көмекті үйлестіру, сондай-ақ үйге оралғаннан кейін байланысу және бақылау жазбаларын жүргізу мақсатында пайдаланылады және медициналық мекемелерге тек сіздің келісіміңіз шегінде беріледі.

Сіз сезімтал деректерді өңдеуге келісім бермеуге құқылысыз; мұндай бас тарту медициналық таңдау қызметтерін пайдалану мүмкіндігін шектеуі мүмкін.

Біз дербес деректерді жинау мақсатына қол жеткізілгеннен кейін кідіріссіз жоямыз, оларды заң бойынша сақтау талап етілетін жағдайлардан басқа.

【Заң бойынша сақтау】

· Шарт/бас тарту туралы жазбалар: 5 жыл (Электрондық саудадағы тұтынушылардың құқықтарын қорғау туралы заң §6)

· Тұтынушылардың шағымдары мен дауларды реттеу жазбалары: 3 жыл

· Жүйеге кіру жазбалары: 3 ай (Байланыс құпиясын қорғау туралы заң §15-2)

· Ауруханалар сақтайтын медициналық жазбалар: 10 жыл (Медициналық қызмет көрсету туралы заң §22). Ескерту: түпнұсқаларды аурухана жасайды және жүргізеді, healwith олардың көшірмелерін сақтамайды. Алайда сіз немесе сіздің атыңыздан әрекет ететін агенттік кеңес алу үшін healwith-ке тікелей тапсырған тексеру құжаттары мен сурет файлдары (КТ, МРТ және т.б.) бізде сақталады, олардың мерзімі төмендегі «Мақсатына қарай сақтау» бөлімінде көрсетілген.

【Мақсатына қарай сақтау】 (сақтауды шектеу қағидаты — Дербес деректерді қорғау туралы заң §21, GDPR 5(1)(e)-бабы: тек мақсат үшін қажетті мерзімде сақталады)

· Тіркелгі деректері: мүшелік белсенді болған кезеңде сақталады. Шыққан кезде кіру деректері мен байланыс деректері (аты-жөні, телефон, пошта) дереу жойылады. Шығуды сервистегі «Аккаунт және құпиялылық» бетінен өзіңіз жасай аласыз.

· Ұзақ уақыт пайдаланылмаған тіркелгілер: біз оларды әрекетсіздігі үшін автоматты түрде жоймаймыз. Мұны талап еткен дербес деректердің жарамдылық мерзімі режимі 2023 жылғы 15 қыркүйекте жойылды және енді әрекетсіздік саясатын әр компания өзі белгілейді; оның үстіне онкологиялық көмек диагностика, емдеу және кейінгі сүйемелдеуді бірнеше жыл бойы қамтиды, сондықтан әрекетсіздік кезеңі қарым-қатынастың аяқталуын білдірмейді. Кез келген уақытта өзіңіз шыға аласыз, ал әрекетсіздік саясатын енгізсек, алдын ала хабарлаймыз.

· Сезімтал медициналық деректер: алдын ала кеңес беру, емдеу және кейінгі сүйемелдеуді қоса алғанда, қызмет көрсету үшін қажетті мерзімде сақталады. Мүшеліктен шыққан немесе келісімді кері қайтарған кезде сол деректерге байланысты аты-жөні, телефон және пошта дереу жойылады. Сіз өтінішке өзіңіз жазған мәтін, сондай-ақ жүктеген тексеру файлдары, суреттер және паспорт көшірмелері келесі тармақтағы мерзімде сақталады. Ескерту: осы саясатта «қызметтің аяқталуы» бір реттік емдеуді емес, кейінгі сүйемелдеуді қоса алғанда, пайдаланушымен қарым-қатынастың аяқталуын білдіреді.

· Сіз өтінішке өзіңіз жазған мәтін (алғашқы хабарлама мен кейінгі түсіндірмелер), сіз жүктеген тексеру құжаттары мен сурет файлдары (КТ/МРТ кескіндерін қоса) және паспорт көшірмелері: сервисті пайдаланып жүргенде қайта өтініш немесе қайта жолдамаға жауап беру үшін қарым-қатынас аяқталған күннен бастап 3 жыл сақталып, содан кейін жойылады. Аккаунтты жойсаңыз, олар жойылған күннен бастап 1 жыл басқа деректерден бөлек, қарауға жабық күйде сақталып, содан кейін жойылады. Сіз жазған мәтінде аты-жөні немесе байланыс деректері болуы мүмкін және оларды таңдап жою мүмкін емес, сондықтан бүкіл мәтінді дәл солай жауып сақтаймыз. Бұл бір жыл тек аккаунтты жойғанға дейінгі кеңестер мен ауруханаға жолдамаларға қатысты дауларға немесе қайта келу туралы сұрақтарға жауап беру үшін қажет, басқа мақсатта пайдаланылмайды (әкімші оларды тек сіздің өтінішіңізбен, дауды шешу үшін немесе заң талап еткенде ашады және әр қарауды тіркейді). Бізде бұл файлдарды сақтау туралы заңдық міндет жоқ, сондықтан бір жыл өтпей тұрып жоюды сұрасаңыз, ағымдағы дау болмаса, кідіріссіз жоямыз. Ауруханаға жіберілген медициналық құжаттарды сол аурухана Медициналық қызмет көрсету туралы заң §22 бойынша сақтайды; оларды жою үшін ауруханаға жүгініңіз.

· Кеңеске ұласпаған өтініштер: өтініш қалдырғаныңызбен кеңес немесе емдеу болмаса, қарым-қатынастың аяқталу күні болмайды, сондықтан соңғы байланыс не құжат жіберу сияқты соңғы әрекеттен кейін 3 жыл өткенде деректер жойылады. Осы мерзім ішінде қайта хабарлассаңыз, өтінішті сол жерден жалғастыра аламыз. Аккаунтты жойсаңыз, жоғарыдағы тармақтағы жойылғаннан кейінгі 1 жыл ережесі қолданылады.

· Үйге оралғаннан кейінгі бақылау жазбасы: қызметкер жазбасы сервисті пайдаланып жүргенде қарым-қатынас аяқталған күннен бастап 3 жыл сақталады; аккаунтты жойсаңыз, жойылған күннен бастап 1 жыл қарауға жабық күйде сақталып, содан кейін жойылады. Мәртебе, тоқтату себебі және соңғы байланыс күні өтінішпен бірге сақталады; тіркелгіге байланған өтініште аккаунтты жойғанда аты-жөніңіз бен байланыс деректеріңіз өшіріледі. Бұл мәндер тек бақылау жағдайларының санақ статистикасы үшін пайдаланылады.

· Қашықтан кеңес берудің субтитрлері мен әңгіме жазбалары: шифрланған түрде сақталады; пайдаланушымен қарым-қатынас аяқталғанда немесе жою сұралғанда жойылады

· Мессенджердегі (WhatsApp, Telegram) кеңес хабарлары және сіз жіберген фото, құжаттар мен дауыстық хабарлар (олардың мәтіні қоса): соңғы байланыстан кейін 3 жыл сақталып, кейін жойылады

· Келісімсіз аяқталған өтініштердің жазбалары және сол кезеңде үйлестіруші жіберген хабарлар: жоғарыдағы кеңеске ұласпаған өтініштер сияқты, соңғы байланыстан (сіздің немесе үйлестірушінің хабарынан) 3 жыл өткен соң жойылады. Осы уақыт ішінде қайта хабарлассаңыз, кеңесті жалғастыра аламыз

· Маркетингке келісім деректері: келісім кері қайтарылғанға дейін

· Пайдалану шарттары мен Құпиялылық саясатына келісім туралы жазба: тіркелгімен бірге сақталады және тіркелгіні жойғанда онымен бірге бірден жойылады

Сіздің келісіміңіз негізінде біз дербес деректерді келесі үшінші тұлғаларға береміз:

【Медициналық мекемелер】

· Алушылар: сіз таңдаған және келіскен Кореядағы ауруханалар мен клиникалар

· Мақсаты: медициналық кеңес, қабылдауға жазылу, емдеуді жоспарлау

· Деректер құрамы: аты-жөні, туған күні, байланыс деректері, диагноз, белгілер, медициналық жазбалар (паспорт нөмірі мен көшірмесі — тек бірегей сәйкестендіргіштерге жеке келісім болса)

· Сақтау мерзімі: әр мекеменің заңда белгіленген міндеттеріне сәйкес (әдетте 10 жыл)

【Корея Республикасының Әділет министрлігі (Көші-қон қызметі)】

· Қашан: K-ETA (электрондық жол жүру рұқсаты) өтінімін беруді бізге тапсырсаңыз немесе біз шақырушы тарап ретінде медициналық визаға виза беру туралы куәлік өтінімін берсек (паспорт — тек бірегей сәйкестендіргіштерге жеке келісім болса)

· Деректер құрамы: паспорт нөмірі мен көшірмесі (жеке деректер беті), бет суреті (K-ETA), аты-жөні, туған күні, жынысы, азаматтығы, байланыс деректері, сапардың мақсаты мен күндері, K-ETA сауалнамасы сұрайтын мәліметтер (кәсібі, айлық табыс ауқымы және т.б.), ауруханаға жазылуды растау (виза беру туралы куәлік үшін)

· Мақсаты: елге кіруге рұқсат және визаны қарау

· Сақтау мерзімі: Әділет министрлігінің ережелеріне сәйкес

· Біз K-ETA өтінімі үшін ақы алмаймыз және сіз үшін төлеген нақты мемлекеттік алымнан артық ештеңе талап етпейміз. Елшілікке немесе консулдыққа виза өтінішін өзіңіз бересіз.

【Пациентті жолдаған шетелдік агенттіктер】

· Алушылар: сізді жолдаған жергілікті агенттік (тек осы пайдаланушыны жолдаған агенттік)

· Мақсаты: маман қорытындылары мен емдеу нұсқауларын жергілікті тілде жеткізу, аударма, емге дейінгі және кейінгі байланыс

· Деректер құрамы: аты-жөні, байланыс деректері, диагноз/симптомдар, маман қорытындысы, емдеу және кесте туралы ақпарат

· Берілетін ел: пайдаланушының тұрғылықты елі (мыс. Қазақстан, Ресей)

· Сақтау мерзімі: әр агенттіктің жеке құпиялылық саясатына сәйкес

· Ескертпе: агенттіктер біздің өңдеушілеріміз емес — олар өз мақсаттарында деректерді өңдейтін дербес операторлар болып табылады.

【Сақтандыру компаниялары】

· Алушылар: туристік/халықаралық сақтандыру серіктестері (келісім болған жағдайда)

· Мақсаты: сақтандыру талаптарын беруге қолдау көрсету

Сіз сервис шектеулерін ескере отырып, үшінші тұлғаларға беруден бас тартуға құқылысыз.

Біздің сервисіміздің сипатына байланысты — шетелдік пациенттерге Кореяда медициналық көмек алуға көмектесу — біз дербес деректерді сіздің тұрғылықты еліңізден Корея Республикасына береміз. Кейбір операциялық деректер басқа юрисдикцияларға да берілуі мүмкін.

【Алушылар мен юрисдикциялар】

· Кореядағы серіктес ауруханалар (медициналық мақсатта)

· Бұлттық инфрақұрылым: Vercel Inc. (АҚШ), Supabase Inc. (АҚШ — деректер Сеул (ap-northeast-2) аймағында сақталады)

· Әлеуметтік желі арқылы кіру аутентификациясы: Google LLC (АҚШ), Apple Inc. (АҚШ) — осы кіру тәсілдерін пайдаланған кезде

· Аналитика: Google Ireland Ltd. (GA4, Ирландия)

· Жарнама тиімділігін өлшеу: Meta Platforms Ireland Ltd. (Meta пикселі, Ирландия; cookie үшін «Барлығын қабылдау» таңдалғанда ғана)

· Веб-аналитика: Yandex LLC (Яндекс Метрика, Ресей; cookie үшін «Барлығын қабылдау» таңдалғанда ғана)

· Электрондық пошта жіберу: Resend Inc. (АҚШ)

· Қашықтан кеңес беру бейнеқоңыраулары: LiveKit Inc. (АҚШ)

· Қате туралы есептерді жинау: Functional Software, Inc. (Sentry, АҚШ компаниясы — деректер ЕО (Германия) аймағында сақталады)

· ЖИ чат-бот, аударма, қашықтан кеңес беру субтитрлерін және мессенджердегі дауыстық хабарларды транскрипциялау: Google LLC (Gemini API, АҚШ — осы функцияларды пайдаланғанда немесе мессенджерде дауыстық хабар жібергенде)

· ЖИ чат-бот, аударма және түйіндеме (мәтін): Anthropic, PBC (Claude API, АҚШ — осы функцияларды пайдаланған кезде)

· Қосымшаның push-хабарламалары: Google LLC (Firebase Cloud Messaging, АҚШ — қосымшада хабарламаларға рұқсат берілген жағдайда)

· Мессенджер арқылы кеңес (сол мессенджер арқылы хабарласқан жағдайда): Telegram FZ-LLC (Telegram, БАӘ) · WhatsApp LLC (Meta, АҚШ — WhatsApp хабарламалары healwith жүйесіне түскенде) · Kapso, Inc. (WhatsApp хабарламаларын жеткізу, АҚШ — операциялық қолдау: Kapso SpA, Чили)

· Пациентті жолдаған шетелдік агенттік (пациенттің тұрғылықты елі, мыс. Қазақстан, Ресей): маман қорытындылары мен емдеу нұсқауларын жеткізу, емге дейінгі және кейінгі қолдау — 7-бөлімдегі үшінші тұлғаларға беру ережелеріне сәйкес; агенттік біздің өңдеушіміз емес, өз мақсаттары үшін әрекет ететін дербес оператор болып табылады

【Мақсаттар мен деректер құрамы】

· Ауруханалар: 7-бөлімдегідей

· Бұлт/аналитика: тіркелгі деректері, журналдар, cookie идентификаторлары

· Аналитика және жарнаманы өлшеу (GA4 · Яндекс Метрика · Meta пикселі): кірулер статистикасы және жарнама тиімділігін өлшеу — cookie идентификаторлары, ашылған беттер, құрылғы мен браузер деректері. Cookie үшін «Барлығын қабылдау» таңдалғанда ғана жіберіледі

· Мессенджерлер (Telegram FZ-LLC · WhatsApp LLC · Kapso, Inc.): мессенджердегі өтініштерге жауап беру — хабарлама мәтіні, телефон нөмірі немесе аккаунт идентификаторы, профиль аты, сіз жіберген фото мен құжаттар

· Хат жіберу (Resend): хабарламалар жіберу — электрондық пошта мекенжайы, хат мазмұны

· Қашықтан кеңес беруге арналған бейнебайланыс (LiveKit): бейнекеңес өткізу — қоңырау кезіндегі бейне мен дыбыс (нақты уақытта жеткізіледі)

· AI-чат-бот, аударма, субтитр (Google Gemini API): жауап, аударма және субтитр дайындау, WhatsApp немесе Telegram арқылы жіберген дауыстық хабарларыңызды мәтінге айналдыру және корей тіліне аудару (үйлестіруші оқуы үшін) — хат алмасу мәтіні, мәтінге айналдырылатын сөз (бейнекеңестегі сөз және мессенджердегі дауыстық хабарлар), сіз жүктеген медициналық құжаттар (төлқұжат көшірмесі жіберілмейді)

· AI-чат-бот, аударма, түйіндеме (Anthropic Claude API): жауап, аударма және түйіндеме дайындау, жүктелген құжаттарды реттеу — хат алмасу мәтіні, сіз жүктеген медициналық құжаттар (төлқұжат көшірмесі жіберілмейді)

· Қателер журналы (Sentry): сервис ақауларын талдау — қате туралы мәлімет, құрылғы мен браузер деректері

· Кіру статистикасы (Vercel Web Analytics): беттерге кіру мен өтініш қадамдарын санау (байланыс тәсілін таңдау беті, мессенджер түймесі, өтінім жіберу, ЖИ чатын бастау) — бет мекенжайы, қадам атауы, құрылғы, браузер және ел. Cookie мен жеке сәйкестендіргіштерді пайдаланбайды, сондықтан cookie параметрлеріне қарамастан жұмыс істейді және сізді анықтауға болатын түрде сақталмайды

· Қосымшаның push-хабарламалары (Firebase Cloud Messaging): хабарлама жіберу — құрылғының хабарлама токені, хабарлама мәтіні

· Әлеуметтік желі арқылы кіру (Google · Apple): аутентификация — аккаунт идентификаторы, электрондық пошта мекенжайы

【Қашан және қалай】 Деректер тиісті функцияны пайдаланған сәтте (хабарламалар немесе сұраулар жіберілгенде және қабылданғанда) шифрланған байланыс (HTTPS/TLS) арқылы беріледі.

【Сақтау мерзімі】 Әр алушының саясаты мен шарттық талаптарына сәйкес. Мессенджерлер бойынша:

· WhatsApp LLC: жеткізілмеген хабарламалар қайта жеткізу үшін 30 күнге дейін сақталып, кейін жойылады

· Kapso, Inc.: healwith Kapso-ны пайдаланып жүрген кезде сақталады; сіздің сұрауыңыз бойынша жойылады (сақтық көшірмелер жоспарлы ауыстыру кезінде жойылады). healwith Kapso-ны пайдалануды тоқтатса, деректер 30–90 күн ішінде жойылады.

【Алушылардың байланыстары (дербес деректер бойынша сұрақтар)】

· Vercel Inc.: privacy@vercel.com · Supabase Inc.: privacy@supabase.com

· Google LLC / Google Ireland Ltd.: https://support.google.com/policies?p=privpol_privts · Apple Inc.: https://www.apple.com/legal/privacy/contact/

· Anthropic, PBC: https://privacy.claude.com

· Meta Platforms Ireland Ltd.: https://www.facebook.com/privacy/policy · Yandex LLC: https://yandex.com/legal/confidential/

· Resend Inc.: support@resend.com · LiveKit Inc.: privacy@livekit.io · Functional Software, Inc. (Sentry): compliance@sentry.io

· Telegram FZ-LLC: қосымшадағы «Параметрлер > Сұрақ қою» немесе https://edpo.com/telegram-gdpr-data-request/ · WhatsApp LLC: https://www.whatsapp.com/legal/privacy-policy бетіндегі өтініш нысаны · Kapso, Inc.: legal@kap.so

· healwith-ке де хабарласуыңызға болады — сұрауды алушыға жеткіземіз: admin@healwith.co.kr

【Сіздің құқықтарыңыз】 Сіз беруден бас тартуға құқылысыз, бірақ беру сервис үшін қажет болғандықтан, бас тарту сервисті пайдалануды мүмкін емес етеді. Алайда мессенджерлер (Telegram, WhatsApp) арқылы кеңес алғанда, жасанды интеллект жауаптарына (шетелдік серверлерде өңделеді) келіспесеңіз де, үйлестірушінің көмегін ала бересіз және бұл үшін ешқандай қолайсыздық туындамайды. Келісімге дейінгі хабарламалар тек үйлестірушінің жауап беруі үшін қолданылады, кеңес жазбаларында (дерекқорда) сақталмайды, бірақ үйлестірушінің жұмыс телефонындағы чат тарихында қалуы мүмкін. Мессенджердің орнына сайттағы кеңесті (веб-чат немесе өтініш нысаны) пайдалансаңыз, мессенджерге байланысты беру болмайды.

【Қорғау шаралары】

· ЕО→Корея беру: Еуропалық комиссияның Кореяға қатысты 2021 жылғы желтоқсандағы барабарлық шешіміне (Decision 2022/254) сәйкес мұндай беру жеке SCC-сіз жүзеге асырылуы мүмкін, деректер Кореяда PIPC қадағалауымен өңделген жағдайда.

· Өзге беру: біз алушының дербес деректерді қорғау міндеттерін Стандартты шарттық ережелер немесе соған балама шарттық және техникалық қорғау шаралары (шифрлау, бүркеншіктеу) арқылы қамтамасыз етеміз.

· Қазақстанға қатысты: 16-бөлімдегі локализация міндеті туралы ережелермен танысуыңызды сұраймыз.

Біз дербес деректерді өңдеуді шарт негізінде келесі өңдеушілерге тапсырамыз:

· Supabase Inc. — дерекқорды хостинг (АҚШ — деректер Сеул (ap-northeast-2) аймағында сақталады)

· Vercel Inc. — веб-қосымшаны хостинг (АҚШ)

· Google LLC — аутентификация (OAuth), аналитика, карталар (АҚШ/Ирландия)

· Meta Platforms Ireland Ltd. — Meta пикселі, жарнама тиімділігін өлшеу (cookie үшін «Барлығын қабылдау» таңдалғанда, Ирландия)

· Yandex LLC — Яндекс Метрика, веб-аналитика (cookie үшін «Барлығын қабылдау» таңдалғанда, Ресей)

· Apple Inc. — «Apple арқылы кіру» аутентификациясы (АҚШ)

· Resend Inc. — хабарлама және ақпараттық электрондық хаттарды жіберу (АҚШ)

· LiveKit Inc. — қашықтан кеңес беру бейнеқоңыраулары (АҚШ)

· Functional Software, Inc. (Sentry) — қызметтегі қателер туралы есептерді жинау және талдау (деректер ЕО (Германия) аймағында)

· Vercel Inc. — cookie-сіз кіру статистикасы (Vercel Web Analytics) (АҚШ)

· Google LLC (Gemini API) — ЖИ чат-бот жауаптары, аударма, қашықтан кеңес беру субтитрлерін және мессенджердегі дауыстық хабарларды транскрипциялау (осы функцияларды пайдаланғанда немесе мессенджерде дауыстық хабар жібергенде, АҚШ)

· Anthropic, PBC (Claude API) — ЖИ чат-бот жауаптары, аударма және түйіндеме (осы функцияларды пайдаланған кезде, АҚШ)

· Google LLC (Firebase Cloud Messaging) — қосымшаның push-хабарламаларын жіберу (қосымшада хабарламаларға рұқсат берілген жағдайда, АҚШ)

· WhatsApp LLC (Meta) — WhatsApp хабарламаларын жіберу және қабылдау (АҚШ — қайта жеткізу үшін 30 күнге дейін сақталады)

· Kapso, Inc. — WhatsApp хабарламаларын жеткізу (АҚШ — операциялық қолдау: Kapso SpA, Чили)

Шарттар өңдеушілерден деректерді қорғау міндеттерін, мәлімделген мақсаттардан тыс пайдалануға тыйым салуды, сондай-ақ техникалық және ұйымдастырушылық қорғау шараларын сақтауды талап етеді. Біз өңдеушілерді тұрақты түрде бақылаймыз.

Сіз келесі құқықтарды жүзеге асыра аласыз:

· Дербес деректерді өңдеу жағдайы туралы мәлімет сұрау және өңдеуді тоқтатуды талап ету (PIPA §35, §37)

· Дербес деректерге қол жеткізу (§35)

· Дербес деректерді түзету және жоюды талап ету (§36)

· Келісімді кері қайтару (§37)

· Автоматтандырылған шешімге қарсылық білдіру құқығы (§37-2)

· Залалды өтеуді талап ету құқығы (§39)

Бұл құқықтарды осы Саясаттың 14-бөліміндегі дербес деректерді қорғау жөніндегі жауапты тұлғаға (DPO) немесе admin@healwith.co.kr мекенжайына хабарласу арқылы жүзеге асыра аласыз. Біз 10 күн ішінде шара қолданамыз.

Сондай-ақ Корея Республикасының Дербес деректерді қорғау комиссиясына өтініш беруге немесе дауды реттеу туралы өтініш беруге құқылысыз:

· Дербес деректерді қорғау комиссиясы: 182 (кодсыз), www.privacy.go.kr

· Дербес деректер дауларын реттеу комитеті: 1833-6972, www.kopico.go.kr

healwith кәмелетке толмаған пациенттерге (мысалы, балалардағы онкология) қатысты консьерж сұрауларын алуы мүмкін. Мұндай жағдайларда біз заңды өкілдің (ата-ананың/қамқоршының) расталған келісімін талап етеміз.

Заңды өкілдер кез келген уақытта кәмелетке толмағанның дербес деректеріне қол жеткізуді, түзетуді, жоюды немесе өңдеуді тоқтатуды талап ете алады. Біз кідіріссіз әрекет етеміз.

Біз келесі қорғау шараларын қолданамыз:

· Ұйымдастырушылық: деректерді қорғау жөніндегі жауаптыны тағайындау, мерзімді оқыту, қол жеткізу құқықтарын барынша азайту

· Техникалық: шифрлау (беру кезінде TLS 1.3, сақтау кезінде AES-256), енуден қорғау жүйелері, қауіпсіздік жаңартуларын басқару

· Физикалық: деректерді өңдеу аймақтарына кіруді бақылау

· Оқиғаларға әрекет ету: дерек ағуы болған жағдайда 72 сағат ішінде қадағалаушы органдар мен дерек субъектілерін хабардар ету

Біз cookie файлдарын сессияны сақтау, тіл баптаулары, қауіпсіздік және аналитика үшін пайдаланамыз.

Cookie-сіз кіру статистикасы (Vercel Web Analytics) cookie параметрлеріне қарамастан жұмыс істейді: ол сізді анықтамайды, тек беттерге кіру мен өтініш қадамдарын санайды.

Сіз браузер баптаулары арқылы cookie файлдарын өшіре аласыз. Толығырақ біздің Cookie саясатынан қараңыз.

Мобильді қосымшада тек қажетті элементтер пайдаланылады; аналитикалық cookie файлдары қолданылмайды.

【Мобильді қосымшаның рұқсаттары (Желі туралы заң §22-2)】

· Камера (таңдау бойынша): бейнекеңес беру, анықтамалар мен тексеру нәтижелерін түсіру

· Микрофон (таңдау бойынша): бейнекеңес берудің дыбысы

· Хабарламалар (таңдау бойынша): жазылу, кеңес беру және өтініштің барысы туралы хабарлау

· Фото және файлдар (таңдау бойынша): анықтамалар мен тексеру нәтижелерін жүктеу және сақтау

Міндетті рұқсаттар жоқ. Жоғарыдағылардың ешқайсысын бермей-ақ қосымшаны пайдалануға болады; тек тиісті функция шектеледі. Рұқсаттарды құрылғы параметрлерінде кез келген уақытта өзгертуге болады.

Қосымшаны жойған кезде хабарламаға арналған құрылғы токені жарамсыз болады және біздің серверлерімізден тазартылады.

Аты-жөні: Kang Ju-Young

Лауазымы: өкіл (қоса атқарушы — Корея Республикасының PIPA §31 және GDPR 37-бабына сәйкес)

Электрондық пошта: admin@healwith.co.kr

Телефон: +82-10-4772-1075 (халықаралық) · 070-7500-7795 (ішкі)

Сіз дербес деректерге қатысты кез келген сұрақ, шағым немесе құқықты қорғау туралы талаппен деректерді қорғау жөніндегі жауаптыға тікелей хабарласа аласыз. Біз 10 жұмыс күні ішінде жауап береміз.

Компания сізге қолайлы медициналық мекемелерді ұсыну үшін ЖИ негізіндегі сәйкестендіру алгоритмін пайдаланады. Бұл Дербес деректерді қорғау туралы заңның 37-2-бабына сәйкес «автоматтандырылған шешім» болуы мүмкін.

【Автоматтандырылған өңдеу элементтері】

· Белгілер мен диагноз негізінде медициналық бөлімдерді сәйкестендіру

· Бұрынғы емдеу жағдайлары мен тілдік қолдау мүмкіндігі негізінде ауруханалар рейтингін ұсыну

· Болу мерзімі мен бюджетке сай пакеттерді автоматты түрде жасау

【Сіздің құқықтарыңыз】

· Автоматтандырылған шешім нәтижесін түсіндіруді талап ету

· Автоматтандырылған шешімнен бас тарту және адам арқылы қайта қарауды талап ету

· Жоғарыдағы талаптар admin@healwith.co.kr мекенжайына немесе 14-бөлімдегі DPO байланысына жіберіледі

Түпкілікті медициналық шешімді міндетті түрде медицина мамандарының қорытындысы негізінде қабылдаңыз. ЖИ ұсыныстары анықтамалық сипатта болып, диагностика немесе емдеу болып табылмайды.

Осы бөлім Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» заңында (№ 94-V ЗРК, 2013, 2015 және 2022 жылғы өзгерістермен) және тиісті заңға тәуелді актілерде көзделген қосымша мәліметтерді қамтиды.

【Шекарадан тыс беруге нақты келісім (16-бап)】

Осы сервистің шетелдік пациенттерге Кореяда медициналық көмек алуға көмектесу сипатына байланысты сіздің дербес деректеріңіз Корея Республикасына беріледі. Қазақстан заңының 16-бабы дерек субъектісінің нақты жазбаша келісімі негізінде шекарадан тыс беруге рұқсат береді. Сервисті пайдалануға өтінім бергенде сіз осы Саясаттың шекарадан тыс беру ережелері және жеке келісім құсбелгісі арқылы төмендегіге нақты келісім бересіз:

· Беру елі: Корея Республикасы

· Алушылар: сіз таңдаған Кореядағы серіктес ауруханалар, бұлттық қызмет провайдерлері (Vercel Inc., Supabase Inc.)

· Берілетін деректер: 3-бөлімдегі жиналатын деректер және 5-бөлімдегі сезімтал деректер

· Беру мақсаты: медициналық консьерж қызметін көрсету

【Жергілікті сақтау туралы хабарлама (12-бап)】

Қазақстан заңының 12-бабы Қазақстан азаматтарының дербес деректерін Қазақстан аумағында бастапқы сақтауды көздейді. Қазіргі уақытта Компания жоғарыдағы 16-бапқа сәйкес нақты келісім тетігін құқықтық негіз ретінде пайдаланып қызмет көрсетеді және сервистің даму кезеңіне қарай қазақстандық бұлттық серіктестер (QazCloud, Yandex Cloud Kazakhstan және т.б.) арқылы жергілікті бастапқы сақтау құрылымын енгізуді қарастырады. Елеулі өзгерістер болған жағдайда осы Саясатты жаңарту арқылы дереу хабарлаймыз.

【Сезімтал (медициналық) деректерге жеке келісім (8-бап, 9-бап)】

Қазақстан заңы бойынша сезімтал деректер жазбаша түрде немесе электрондық қолтаңба (ЭЦҚ, eGov интеграциясы) арқылы тексерілуі мүмкін тәсілмен алынатын келісімді талап етеді. Компания электрондық құсбелгіге негізделген келісімді уақыт белгісімен, IP-мекенжаймен және пайдаланушы идентификаторымен бірге тіркеп, жазбаша нысанға тең дәлелдік күшті қамтамасыз етеді. Ауызша келісім жиналмайды.

【Мемлекеттік және ресми тілдер】

Осы Саясат қазақ (мемлекеттік) және орыс (ресми) тілдерінде бір мезгілде ұсынылады. Сіз қалаған тілді таңдай аласыз; аудармалар арасында түсіндіруде айырмашылық болған жағдайда Корея Республикасындағы құқықтық күш үшін корей тіліндегі нұсқа басымдыққа ие болады.

【Қадағалаушы органдар】

· Ақпараттық қауіпсіздік комитеті (ҰҚК жанындағы)

· Цифрлық даму, инновациялар және аэроғарыш өнеркәсібі министрлігі

【Өтініштер мен даулар】

Осы Саясаттың 20-бөліміндегі байланыс деректері бойынша хабарласа аласыз немесе тұрғылықты жеріңіздегі сотқа не қадағалаушы органға жүгіне аласыз.

GDPR қолданылатын жағдайда келесі құқықтар кепілдендіріледі:

· Қол жеткізу құқығы (15-бап), түзету (16-бап), жою (17-бап), шектеу (18-бап), тасымалдау (20-бап), қарсылық білдіру (21-бап) және автоматтандырылған шешім қабылдауға қатысты (22-бап).

· Ерекше санаттағы деректер (денсаулық туралы, 9-бап) тек нақты келісім негізінде өңделеді.

· Шекарадан тыс беру (44-49-баптар) қолданылатын жағдайларда Стандартты шарттық ережелер негізінде жүзеге асырылады.

· Сіз еліңіздің ұлттық деректерді қорғау органына шағым бере аласыз.

· ЕО-дағы өкіл: [ЕО нарығына бағдарланған жағдайда 27-бапқа сәйкес тағайындалуы тиіс]

Ресей Федерациясының 152-ФЗ Федералдық заңы Ресей азаматтарының дербес деректерін бастапқы жинау Ресей Федерациясының аумағында жүзеге асырылуын талап етеді.

healwith осы талаптың сақталу тәртібін жеке бағалап жатыр. Сервисті пайдалану арқылы Ресей тұрғындары осы шарттарды растайды және оларға нақты келісім береді.

Қадағалаушы орган: Роскомнадзор.

Осы Саясатты өзгерткен кезде күшіне ену күнін және өзгерістердің мазмұнын сервис хабарландыруларында (қажет болса — электрондық пошта арқылы да) хабарлаймыз.

Алайда деректерді өңдеу тәртібі өзгермей, оған сәйкес келмеген сипаттаманы түзететін жағдайда, қате мәтін сайтта қалып қоймауы үшін түзету дереу жарияланады және оның мәні төмендегі қысқаша мазмұнда көрсетіледі.

Ағымдағы нұсқа: 2.17.0 (2026-11-06 күшіне енеді). Алдыңғы нұсқа 2.16.0 (2026-11-06).

2.17.0 нұсқасындағы өзгерістер: жасанды интеллект кеңесіне келісімсіз аяқталған мессенджер өтініштерінің жазбаларын соңғы байланыстан 30 күн өткен соң автоматты түрде жоюды тоқтаттық. Қайта хабарлассаңыз жалғастыра алуымыз үшін, §6 енді оларды кеңеске ұласпаған басқа өтініштер сияқты соңғы байланыстан бастап 3 жыл сақтап, кейін жоятынын көрсетеді. Жаңа деректер жиналмайды және ешкімге қосымша берілмейді.

2.16.0 нұсқасындағы өзгерістер: енді тіркелу кезінде Пайдалану шарттары мен осы Саясатқа келіскеніңіз туралы жазба (келіскен нұсқалар, келісім уақыты және тіркелу тәсілі) тіркелгіңізбен бірге сақталады; ол жиналатын деректерге (§3, міндетті) және сақтау мерзімдеріне (§6) қосылды. Бұл жазба тек келісімді растайды: жаңа дербес деректер жиналмайды және ешкімге берілмейді. Тіркелгіні жойсаңыз, ол онымен бірге бірден жойылады.

2.15.0 нұсқасындағы өзгерістер: тіркелу экранындағы міндетті емес белгіге (healwith сервисінің жаңалықтары мен хабарламаларын электрондық поштамен алу) сәйкес жиналатын деректерді (§3, міндетті емес деректер) және пайдалану мақсатын (§4 n) жаздық. Бұл белгінің мәтінінен «арнайы медициналық ұсыныстар» сөзін алып тастаумен сәйкес келеді. Келіспеу сервисті пайдалануға әсер етпейді, келісімді кез келген уақытта қайтарып алуға болады. Жаңа деректер жиналмайды және шетелге жаңа беру қосылмайды.

2.14.0 нұсқасындағы өзгерістер: жасанды интеллект кеңесіне келіспей тұрып мессенджерге жіберген өтініштеріңізді үйлестірушілер көріп, жауап бере алуы үшін, осы кезеңде сақталатын жазбаны (аккаунт идентификаторы немесе телефон нөмірі, аты, тілі, жарнама көзі, өтініс түрінің белгісі, соңғы байланыс уақыты, жоюға жоспарланған және қайта хабарлама жіберу уақыты, үйлестіруші жауаптары) §3-те, мақсаттарды (жауап беру тәртібін анықтау, жалғастыруды ұсынатын бір хабарлама) §4-те, ал келісімсіз аяқталған өтініштер соңғы байланыстан кейін 30 күннен соң жойылатынын §6-да көрсеттік (келіскеннен кейінгі 3 жылдық сақтаудан бөлек). Жіберген хабарламаңыздың мәтіні осы кезеңде сақталмайды; ол тек өтініс түрін анықтау үшін серверімізде уақытша қолданылады және шетелдік жасанды интеллектке жіберілмейді. Хабарламалар үйлестірушінің жұмыс телефонындағы чат тарихында қалуы мүмкін, ал мессенджер операторлары мен делдалдың өңдеуі §8-ге сәйкес. Сонымен қатар §3-те WhatsApp арқылы келісімге дейін жіберілген өтініштер үйлестіруші ашқанда ғана делдалдан алынып, экранда көрсетілетіні жазылды. Жасанды интеллект кеңесіне келіскеннен кейінгі өңдеу өзгермеді.

2.13.0 өзгерістерінің қысқаша мазмұны: WhatsApp пен Telegram-дағы алғашқы жауап «алдымен жауап, келісім тек жасанды интеллект қолданылғанда» тәсіліне өзгергендіктен, §8-дегі пайдаланушы құқықтары мәтінін түзеттік. Мессенджер арқылы кеңес алғанда жасанды интеллект жауаптарына (шетелдік серверлерде өңделеді) келіспесеңіз де, үйлестірушінің көмегін ала бересіз және бұл үшін қолайсыздық туындамайды. Келісімге дейін жіберген хабарламаларыңыз тек үйлестірушінің жауап беруі үшін қолданылады, біздің кеңес жазбаларында (дерекқорда) сақталмайды. Мессенджер операторлары мен делдалдың өңдеуі §8-ге сәйкес, ал хабарламалар үйлестірушінің жұмыс телефонындағы чат тарихында қалуы мүмкін. Жаңа деректер жиналмайды және шетелге жаңа беру қосылмайды: жасанды интеллект өңдеуіне келісім тек жасанды интеллект жауаптары қолданылатын сәтте сұралады.

2.12.0 нұсқасындағы өзгерістер: экран ашылмай тұрып, кеңеске жазылудың жаңа өтінімі жинайтын деректерді алдын ала жаздық. Жиналатын деректерге (§3) және мақсаттарға (§4) болу жоспары (келудің, кетудің және ауруханаға жатудың қалаған күндері), таңдаған аурухана мен палата, өтінім кім үшін берілетіні (өзіңіз, отбасы мүшесі немесе таныс), отбасы мүшесі немесе таныс келісімді растаған уақыт және заңды өкілді растау қосылды; Кореяда тұру туралы жауабыңыз тек өтінімді қабылдай алатынымызды анықтау үшін пайдаланылып, сақталмайтыны да жазылды. Сонымен қатар мақсаттарға (§4) жүйеге кірмей, сілтеме мен туған күн арқылы өтінім барысын көру тәсілі және сілтемемен ғана ашқандағы жарамдылық мерзімі (берілген күннен бастап 90 күн) қосылды. Жаңа жиналатын деректер қосылғандықтан, болу жоспары, таңдаған аурухана мен палата және өтінім кім үшін берілетіні келісім нысанына да енгізілді (2.5.0).

2.11.0 нұсқасындағы өзгерістер: қызметкерлер үйге оралғаннан кейін сізбен байланысқанда жасайтын бақылау жазбасы (бақылау мәртебесі, тоқтату себебі, соңғы байланыс күні, қызметкер жазбасы) жиналатын деректерге (§3) және мақсаттарға (§4) қосылды; §6-ға сақтау мерзімі қосылды (жазба аккаунт жойылған күннен бастап 1 жыл қарауға жабық күйде сақталып, содан кейін жойылады; мәртебе, себеп және күн өтінішпен бірге сақталады, ал аккаунтты жойғанда аты-жөніңіз бен байланыс деректеріңіз өшіріледі). Жазба экраныңызда көрсетілмейді, сұрау бойынша беріледі. Жаңа жиналатын деректер қосылғандықтан, дәл сол позиция келісім нысанына да қосылды (2.4.0).

2.10.0 нұсқасындағы өзгерістер: өтінішке өзіңіз жазған мәтінде (алғашқы хабарлама мен кейінгі түсіндірмелер) аты-жөні немесе байланыс деректері болуы мүмкін және оларды таңдап жою мүмкін емес, сондықтан аккаунтты жойғаннан кейін бұл мәтін тексеру файлдары мен паспорт көшірмелері сияқты жойылған күннен бастап 1 жыл қарауға жабық күйде сақталып, содан кейін жойылады (§6). Бұрын саясатта бұл мәтіннің жойылғаннан кейінгі тағдыры көрсетілмеген еді. Бұл өзгеріс сіздің жағдайыңызды нашарлатпайды (сақтау мен қолжетімділік азаяды). Пайдалану шарттарының 17-бабы 3-тармағындағы «30 күн ішінде жояды» тұжырымы да сәйкес түзетілді.

2.9.1 нұсқасындағы өзгерістер: үйлестіруші WhatsApp немесе Telegram арқылы жіберген дауыстық хабарларыңызды тез оқи алуы үшін Google LLC (Gemini API) оларды мәтінге айналдырып, корей тіліне аударады; бұл енді §8 және §9-да көрсетілген. Мәтін хабардың өзі сияқты соңғы байланыстан кейін 3 жыл сақталады (§6-ға мессенджер хабарларын сақтау мерзімі де қосылды) және бұл өңдеу мессенджердегі кеңеске берген келісіміңіз шегінде жүзеге асады (жаңа деректер жиналмайды).

2.9.0 нұсқасындағы өзгерістер: (1) §7-дегі «Виза агенттіктері» тармағы нақты жұмысқа сәйкес түзетіліп, «Әділет министрлігі» деп өзгертілді. Біз виза агенттіктерін пайдаланбаймыз; K-ETA өтінімін беруді бізге тапсырсаңыз немесе біз шақырушы тарап ретінде виза беру туралы куәлік өтінімін берсек, деректер Әділет министрлігіне беріледі. Осы пайдалану §3-тегі паспортқа жеке келісімге де қосылды. (2) §7-де ауруханаларға берілетін деректерден паспорт нөмірі алынды; паспорт тек жеке келісіммен беріледі. (3) Аккаунтты жойғаннан кейінгі тәртіп түзетілді (§6): сіз жүктеген тексеру файлдары мен паспорт көшірмелері «заң бойынша сақтау міндеті» үшін емес, даулар мен қайта келу сұрақтарына жауап беру үшін жойылған күннен бастап 1 жыл жабық күйде сақталып, содан кейін жойылады; ауруханаға жіберілген медициналық құжаттарды аурухана сақтайды. Өзгерістер сипаттаманы нақтылап, сақтауды белгілі мерзіммен шектейтіндіктен, күшіне ену күнінен бастап қолданылады.

2.8.0 нұсқасындағы өзгерістер: паспорт нөмірі мен паспорт көшірмесі жалпы жиналатын деректер құрамынан алынды; бұл бірегей сәйкестендіргіштерге жеке келісім сұраймыз (§3). Паспортты тек өзіңіз берсеңіз ғана ауруханаға жатқызу мен тіркеу құжаттары және шақыру хаты үшін пайдаланамыз, ал §8-дегі ЖИ қызметтеріне (Google Gemini, Anthropic Claude) жібермейміз. Өзгеріс берілетін деректерді азайтатындықтан, күшіне ену күнінен бастап қолданылады.

2.7.0 өзгерістерінің қысқаша мазмұны: ЖИ чат-боттың, аударманың және түйіндеменің мәтіндік жұмысын өңдеу үшін 8-бөлімдегі шетелге беру тізіміне және 9-бөлімдегі өңдеушілер тізіміне Anthropic, PBC (Claude API, АҚШ) қосылды. Қашықтан кеңес беру кезіндегі субтитрлерді транскрипциялауды (дауыс) бұрынғыдай Google LLC (Gemini API) орындайды, ал Anthropic жауап бере алмаған жағдайда өңдеуді Google өз мойнына алады. Екі компанияның ешқайсысы жіберілген деректерді модельдерді оқытуға пайдаланбайды. Anthropic қолдайтын елдерден тыс жерде (мысалы, Ресейде, Беларусьте немесе Қытайда) тікелей пайдаланатын ЖИ чат-ботты, Anthropic қолдамайтын елдердің нөмірлерінен WhatsApp арқылы кеңесті, Telegram арқылы кеңесті және қашықтан кеңес беру кезінде шетелдік қатысушыға көрсетілетін субтитр аудармасын Google өңдейді. Қалған аударма, түйіндеме және құжаттарды реттеуді (Кореядағы қызметкерлеріміз бен серіктес медициналық мекемелер дәрігерлерінің жұмысы, сондай-ақ автоматты тапсырмалар) еліңізге қарамастан Anthropic өңдейді. 19-бөлімдегі хабарлау тәртібі өзгертілді: күшіне ену күнін және өзгерістердің мазмұнын хабарлаймыз.

2.6.3 өзгерістерінің қысқаша мазмұны: бұрыннан қолданылып келген cookie-сіз кіру статистикасы (Vercel Web Analytics, Vercel Inc., АҚШ) енді §8, §9 және §13-те сипатталды, өтініш қадамдарын санау (байланыс тәсілін таңдау беті, мессенджер түймесі, өтінім жіберу, ЖИ чатын бастау) қосылды. Бұл статистика адамдарды анықтамайтындықтан, өзгеріс нақтылау ретінде қаралып, күшіне ену күнінен бастап қолданылады.

2.6.2 өзгерістерінің қысқаша мазмұны: cookie үшін «Барлығын қабылдау» таңдалғанда бұрыннан қолданылып келген Яндекс Метрика (Yandex LLC, Ресей) мен Meta пикселі (Meta Platforms Ireland Ltd., Ирландия) 8-бөлімдегі шетелге беру тізіміне және 9-бөлімдегі өңдеушілер тізіміне енгізілді (сипаттамадағы олқылықты түзету, бірден қолданылады). Өкіл мен деректерді қорғауға жауапты тұлғаның аты латынша «Kang Ju-Young» деп біріздендірілді (тек жазылуы өзгерді).

2.6.1 өзгерістерінің қысқаша мазмұны: 8-бөлімде (шетелге беру) әр функция бойынша беру мақсаты мен деректер құрамы (мессенджерлер, хат, бейнебайланыс, AI, қателер журналы, push-хабарламалар, әлеуметтік желі арқылы кіру), деректердің қашан және қалай берілетіні, мессенджерлердегі сақтау мерзімі (WhatsApp, Kapso), алушылардың байланыстары және сайттағы кеңесті пайдалансаңыз мессенджер арқылы беру болмайтыны толықтырылды. Өңдеу тәсілі өзгерген жоқ; бұл заң талабына (Корея PIPA §28-8) сай түсіндірмені толықтыру, сондықтан бірден қолданылады.

2.6.0 өзгерістерінің қысқаша мазмұны: (1) §8 бөлімінде қазір жұмыс істеп тұрған Telegram кеңестері кезіндегі деректерді шетелге беру (Telegram FZ-LLC, БАӘ) көрсетілді — қалып қойған мәліметті түзету, бірден күшіне енеді. (2) WhatsApp хабарламаларын жүйемізге қабылдау үшін §8 және §9 бөлімдеріне WhatsApp LLC (Meta, АҚШ) және Kapso, Inc. (США) қосылды. WhatsApp өтініштерін бірден қабылдау үшін ол күшіне енген күннен бастап қолданылады.

2.5.0 өзгерістерінің қысқаша мазмұны: §6 бөлімінде тексеру құжаттары мен сурет файлдары (КТ, МРТ және т.б.) қарым-қатынас аяқталғаннан кейін 3 жыл сақталатыны көрсетілді және бұл материалдарды healwith сақтайтыны нақты жазылды. Аурухана жасаған медициналық жазбалардың түпнұсқасын компания бұрынғыдай сақтамайды.

2.4.0 өзгерістерінің қысқаша мазмұны: (1) шыққан кездегі жою мерзімі «30 күн ішінде» дегеннен «дереу» деп түзетілді; (2) «3 жыл әрекетсіздіктен кейін тіркелгіні автоматты жою» тармағы алып тасталды (оның негізі болған дербес деректердің жарамдылық мерзімі режимі 2023 жылғы 15 қыркүйекте жойылды, әрекетсіздік саясаты енді компанияның өз шешімі; сонымен қатар 3 жыл шарт пен төлем үшін 5 жыл, медициналық жазбалар үшін 10 жыл сияқты заңды сақтау мерзімдерінен қысқа, сондықтан оны қолдану мүмкін емес еді; қаласаңыз кез келген уақытта өзіңіз шыға аласыз); (3) шыққан кезде не қалатыны мен не жойылатыны нақты жұмысына сәйкес нақтыланды.

Дербес деректерді қорғау және жалпы сұрақтар: admin@healwith.co.kr

Мекенжайы: Room 613, 385 Gangseo-ro, Gangseo-gu, Seoul, Republic of Korea

Телефон: +82-10-4772-1075 (халықаралық) · 070-7500-7795 (ішкі)

Жұмыс уақыты: Дс-Жм 09:00-18:00 KST