Политика конфиденциальности

BONROI («мы», «Компания») управляет платформой медицинского консьержа healwith, которая помогает иностранным пациентам получать медицинскую помощь в Республике Корея. healwith не является медицинским учреждением и не оказывает услуги по диагностике или лечению.

Настоящая Политика регулируется прежде всего Законом Республики Корея о защите персональных данных (PIPA), Законом о медицинском обслуживании и Законом о поддержке зарубежного развития систем здравоохранения и привлечения иностранных пациентов. В применимых случаях она также учитывает требования законодательства страны вашего проживания (например, Общий регламент ЕС по защите данных (GDPR), Закон Республики Казахстан 94-V ЗРК, Федеральный закон Российской Федерации 152-ФЗ и др.). Уведомления, относящиеся к конкретным юрисдикциям, приведены в отдельных разделах ниже.

Мы бережно относимся к персональным данным всех пользователей независимо от их гражданства или места проживания и обрабатываем их в соответствии с применимым законодательством.

Фирменное наименование: BONROI (сервис: healwith)

Форма деятельности: индивидуальный предприниматель

Представитель: JUYOUNG KANG

Регистрационный номер предприятия: 463-35-00902

Регистрационный номер организации по привлечению иностранных пациентов: A-2026-01-02-06761 (действителен с 2026-03-11 по 2029-03-10, выдан мэром города Сеул)

Юридический адрес: Room 613, 385 Gangseo-ro, Gangseo-gu, Seoul, Republic of Korea

Контакт: +82-10-4772-1075 (международный) · 070-7500-7795 (внутренний)

Эл. почта: admin@healwith.co.kr

Часы работы: Пн-Пт 09:00-18:00 KST (кроме государственных праздников Республики Корея)

【Обязательные】

· Имя, дата рождения, пол, гражданство, номер паспорта (для оформления визы и регистрации в больнице)

· Контактные данные (эл. почта, телефон, ID мессенджера)

· Адрес проживания (для поддержки пребывания)

· Данные опекуна/сопровождающего (для несовершеннолетних или пожилых пациентов)

【Чувствительные данные — отдельное согласие】

· Диагноз, история болезни, текущие симптомы, принимаемые лекарства

· Медицинские справки, результаты обследований, снимки (рентген, КТ, МРТ и др.)

· Сведения о медицинском и туристическом страховании

· Сведения об инвалидности (для поддержки доступности)

【Автоматически собираемые】

· IP-адрес, файлы cookie, журналы сессий, записи использования сервиса

· Сведения об устройстве (ОС, браузер, модель), приблизительное геоположение (на уровне страны; точное местоположение — только с согласия)

· Токен устройства для push-уведомлений мобильного приложения (только если вы включили уведомления в приложении)

【При использовании дистанционной консультации (видеосвязь)】

· Аудио и видео: передаются в реальном времени только во время звонка; компания не ведёт запись (функция записи в настоящее время отключена; при её введении будет получено предварительное согласие и настоящая Политика будет изменена).

· Субтитры и переведённый текст: сохраняются как записи консультации в зашифрованном виде. Субтитры создаются только если вы их включили.

· Для создания субтитров произносимая речь передаётся обработчикам, указанным в разделе 9, для расшифровки и перевода (при использовании браузерного распознавания речь может также передаваться разработчику вашего браузера).

【Связанные с оплатой】

· Компания не взимает с пользователей плату за лечение или услуги и не собирает и не хранит платёжные реквизиты, включая номера карт. Стоимость лечения пользователь оплачивает непосредственно медицинскому учреждению.

a. Идентификация и подтверждение личности пользователя

b. Подбор медицинского учреждения, запись на приём, поддержка по визе и пребыванию

c. Предоставление медицинским учреждениям информации о лечении на основании согласия пользователя

d. Услуги перевода, транспорта и проживания

e. Подготовка сметы стоимости лечения и поддержка расчётов (компания не принимает оплату лечения от пользователей)

f. Обработка жалоб и обращений, поддержка клиентов

g. Повышение качества сервиса, статистический анализ, реагирование на инциденты безопасности

h. Исполнение установленных законом обязанностей

i. Отправка уведомлений о записях, консультациях и ходе обращения (эл. почта, push-уведомления приложения при их включении)

healwith обрабатывает «информацию о состоянии здоровья», которая относится к чувствительным данным согласно PIPA §23 и к особой категории персональных данных согласно статье 9 GDPR. Такие данные собираются и используются только при наличии вашего явного, отдельного согласия.

Чувствительные данные используются исключительно в целях подбора медицинского учреждения и надлежащей координации помощи и передаются медицинским учреждениям только в объёме вашего согласия.

Вы вправе отказать в согласии на обработку чувствительных данных; такой отказ может ограничить возможность пользоваться услугами медицинского подбора.

Мы удаляем персональные данные без промедления после достижения цели их сбора, за исключением случаев, когда их хранение требуется по закону.

【Хранение в силу закона】

· Записи о договорах/отзыве: 5 лет (Закон о защите прав потребителей в электронной торговле §6)

· Записи о жалобах потребителей и спорах: 3 года

· Записи о входе в систему: 3 месяца (Закон о защите тайны связи §15-2)

· Медицинские записи, хранимые больницами: 10 лет (Закон о медицинском обслуживании §22). Примечание: оригиналы создаёт и ведёт больница, и healwith не хранит их копии. Однако документы обследований и файлы снимков (КТ, МРТ и др.), которые вы или действующее от вашего имени агентство передаёте healwith напрямую для консультации, хранятся у нас в течение срока, указанного ниже в разделе о хранении по целям услуги.

【Хранение в зависимости от цели】 (принцип ограничения хранения — Закон о защите персональных данных §21, GDPR ст. 5(1)(e): хранятся только в течение срока, необходимого для цели)

· Данные учётной записи: хранятся в течение срока действия членства. При выходе данные для входа и контактные данные (имя, телефон, эл. почта) удаляются немедленно. Выйти можно самостоятельно на странице «Аккаунт и конфиденциальность» в сервисе.

· Долго неиспользуемые учётные записи: мы не удаляем их автоматически из-за неактивности. Норма, которая этого требовала (режим срока действия персональных данных), отменена 15 сентября 2023 года, и политика неактивности теперь определяется каждой компанией самостоятельно; кроме того, онкологическая помощь охватывает диагностику, лечение и последующее сопровождение в течение нескольких лет, поэтому период неактивности не означает окончание отношений. Вы можете выйти в любой момент, а о введении политики неактивности мы уведомим заранее.

· Чувствительные медицинские данные: хранятся в течение срока, необходимого для оказания услуги, включая предварительную консультацию, лечение и последующее сопровождение. При выходе из членства или отзыве согласия имя, телефон и эл. почта, привязанные к этим данным, удаляются немедленно, так что по ним вас нельзя опознать. Однако записи о лечении, уже переданные в больницу, и загруженные вами документы обследований сохраняются в течение сроков, указанных выше в разделе «Хранение в силу закона», и внутри этих документов может быть указано ваше имя. По окончании срока хранения они уничтожаются без промедления. Примечание: в настоящей политике «завершение услуги» означает окончание отношений с пользователем, включая последующее сопровождение, а не разовое лечение.

· Документы обследований и файлы снимков (включая изображения КТ/МРТ): хранятся 3 года с момента окончания отношений, после чего уничтожаются. Этот срок совпадает со сроком хранения записей о жалобах и спорах потребителей (Закон о защите прав потребителей в электронной торговле §6) и необходим, чтобы ответить на повторное обращение после консультации. Оригиналы снимков отдельно хранит лечащая больница согласно Закону о медицинском обслуживании.

· Обращения, не перешедшие в консультацию: если вы оставили обращение, но консультация или лечение не состоялись, даты окончания отношений нет, поэтому данные уничтожаются через 3 года после последней активности — последнего контакта или передачи документов. Если вы свяжетесь с нами в этот срок, мы продолжим работу с того же места.

· Субтитры и записи разговоров дистанционных консультаций: хранятся в зашифрованном виде; удаляются по окончании отношений с пользователем или по запросу об удалении

· Данные о согласии на маркетинг: до отзыва согласия

На основании вашего согласия мы передаём персональные данные следующим третьим лицам:

【Медицинские учреждения】

· Получатели: корейские больницы и клиники, выбранные вами и согласованные с вами

· Цель: медицинская консультация, запись на приём, планирование лечения

· Состав данных: имя, дата рождения, контактные данные, номер паспорта, диагноз, симптомы, медицинские записи

· Срок хранения: согласно установленным законом обязанностям каждого учреждения (как правило, 10 лет)

【Визовые агентства】

· Получатели: партнёрские визовые агентства (при наличии согласия)

· Состав данных: копия паспорта, пригласительное письмо, график поездки

· Цель: оформление медицинской визы (C-3-3, G-1)

【Зарубежные агентства, направившие пациента】

· Получатели: местное агентство, направившее вас (только то агентство, которое направило данного пользователя)

· Цель: передача заключений специалистов и рекомендаций по лечению на местном языке, перевод, связь по до- и послелечебному сопровождению

· Состав данных: имя, контакты, диагноз/симптомы, заключение специалиста, информация о лечении и графике

· Страна передачи: страна проживания пользователя (напр. Казахстан, Россия)

· Срок хранения: согласно собственной политике конфиденциальности каждого агентства

· Примечание: агентства не являются нашими обработчиками — они выступают самостоятельными операторами и обрабатывают данные в своих целях.

【Страховые компании】

· Получатели: партнёры по туристическому/международному страхованию (при наличии согласия)

· Цель: поддержка при подаче страховых требований

Вы вправе отказаться от передачи третьим лицам с учётом ограничений в предоставлении услуг.

В силу характера нашего сервиса — помощи зарубежным пациентам в получении медицинской помощи в Корее — мы передаём персональные данные из страны вашего проживания в Республику Корея. Отдельные операционные данные также могут передаваться в другие юрисдикции.

【Получатели и юрисдикции】

· Партнёрские больницы в Корее (в медицинских целях)

· Облачная инфраструктура: Vercel Inc. (США), Supabase Inc. (США — данные хранятся в регионе Сеул (ap-northeast-2))

· Аутентификация через социальные сети: Google LLC (США), Apple Inc. (США) — при использовании этих способов входа

· Аналитика: Google Ireland Ltd. (GA4, Ирландия)

· Отправка электронной почты: Resend Inc. (США)

· Видеозвонки для дистанционных консультаций: LiveKit Inc. (США)

· ИИ-чатбот, перевод и расшифровка субтитров дистанционных консультаций: Google LLC (Gemini API, США — при использовании этих функций)

· Push-уведомления приложения: Google LLC (Firebase Cloud Messaging, США — если вы включили уведомления в приложении)

· Зарубежное агентство, направившее пациента (страна проживания пациента, напр. Казахстан, Россия): передача заключений специалистов и рекомендаций по лечению, поддержка до- и послелечебного сопровождения — регулируется разделом 7 (передача третьим лицам); агентство не является нашим обработчиком, а выступает самостоятельным оператором, действующим в своих целях

【Цели и состав данных】

· Больницы: то же, что в разделе 7

· Облако/аналитика: данные учётной записи, журналы, идентификаторы cookie

【Срок хранения】 Согласно политике и договорным условиям каждого получателя.

【Ваши права】 Вы вправе отказаться от передачи, однако, поскольку передача необходима для оказания услуги, отказ делает использование сервиса невозможным.

【Меры защиты】

· Передача из ЕС в Корею: в соответствии с решением Европейской комиссии об адекватности уровня защиты в Корее от декабря 2021 года (Решение 2022/254) такая передача возможна без отдельных SCC при условии, что данные обрабатываются в Корее под надзором PIPC.

· Прочие передачи: мы обеспечиваем выполнение получателем обязанностей по защите персональных данных посредством Стандартных договорных положений или эквивалентных договорных и технических мер защиты (шифрование, псевдонимизация).

· В отношении Казахстана: просим ознакомиться с положениями об обязанности локализации в разделе 16.

Мы поручаем обработку персональных данных следующим обработчикам на основании договора:

· Supabase Inc. — хостинг базы данных (США — данные хранятся в регионе Сеул (ap-northeast-2))

· Vercel Inc. — хостинг веб-приложения (США)

· Google LLC — аутентификация (OAuth), аналитика, карты (США/Ирландия)

· Apple Inc. — аутентификация «Вход с Apple» (США)

· Resend Inc. — отправка уведомительных и информационных электронных писем (США)

· LiveKit Inc. — видеозвонки для дистанционных консультаций (США)

· Google LLC (Gemini API) — ответы ИИ-чатбота, перевод и расшифровка субтитров дистанционных консультаций (при использовании этих функций, США)

· Google LLC (Firebase Cloud Messaging) — отправка push-уведомлений приложения (если вы включили уведомления в приложении, США)

Договоры обязывают обработчиков соблюдать обязанности по защите данных, запрет на использование сверх заявленных целей, а также технические и организационные меры защиты. Мы регулярно осуществляем контроль за обработчиками.

Вы можете осуществлять следующие права:

· Запрос сведений о ходе обработки персональных данных и требование о приостановлении обработки (PIPA §35, §37)

· Доступ к персональным данным (§35)

· Требование об исправлении и удалении персональных данных (§36)

· Отзыв согласия (§37)

· Право на возражение против автоматизированного решения (§37-2)

· Право на возмещение вреда (§39)

Вы можете осуществить указанные права, обратившись по адресу admin@healwith.co.kr или к ответственному за защиту персональных данных (DPO), указанному в разделе 14 настоящей Политики. Мы принимаем меры в течение 10 дней.

Вы также можете подать заявление или обращение об урегулировании спора в Комиссию по защите персональных данных Республики Корея:

· Комиссия по защите персональных данных: 182 (без кода), www.privacy.go.kr

· Комитет по урегулированию споров о персональных данных: 1833-6972, www.kopico.go.kr

healwith может получать запросы консьержа, касающиеся несовершеннолетних пациентов (например, при детской онкологии). В таких случаях мы требуем подтверждённого согласия законного представителя (родителя/опекуна).

Законные представители вправе в любое время потребовать доступа, исправления, удаления или приостановления обработки персональных данных несовершеннолетнего. Мы реагируем без промедления.

Мы применяем следующие меры защиты:

· Организационные: назначение ответственного за защиту данных, периодическое обучение, минимизация прав доступа

· Технические: шифрование (TLS 1.3 при передаче, AES-256 при хранении), системы предотвращения вторжений, управление обновлениями безопасности

· Физические: контроль доступа в зоны обработки данных

· Реагирование на инциденты: уведомление надзорных органов и субъектов данных в течение 72 часов после утечки

Мы используем файлы cookie для поддержания сессии, языковых настроек, безопасности и аналитики.

Вы можете отключить файлы cookie в настройках браузера. Подробнее см. в нашей Политике использования файлов cookie.

В мобильном приложении используются только необходимые элементы; аналитические файлы cookie не применяются.

【Разрешения мобильного приложения (Закон о сетях §22-2)】

· Камера (по выбору): видеоконсультация, съёмка справок и результатов обследований

· Микрофон (по выбору): звук видеоконсультации

· Уведомления (по выбору): напоминания о записях, консультациях и ходе обращения

· Фото и файлы (по выбору): загрузка и сохранение справок и результатов обследований

Обязательных разрешений нет. Приложением можно пользоваться, не предоставляя ни одного из них; ограничивается только соответствующая функция. Разрешения можно изменить в настройках устройства в любое время.

При удалении приложения токен устройства для уведомлений становится недействительным и удаляется с наших серверов.

Имя: JUYOUNG KANG

Должность: представитель (по совместительству — согласно PIPA §31 Республики Корея и ст. 37 GDPR)

Эл. почта: admin@healwith.co.kr

Телефон: +82-10-4772-1075 (международный) · 070-7500-7795 (внутренний)

Вы можете напрямую обращаться к ответственному за защиту данных по любым вопросам, жалобам или требованиям о защите прав в сфере персональных данных. Мы отвечаем в течение 10 рабочих дней.

Компания использует алгоритм подбора на основе ИИ для рекомендации подходящих вам медицинских учреждений. Это может являться «автоматизированным решением» согласно статье 37-2 Закона о защите персональных данных.

【Элементы автоматизированной обработки】

· Подбор медицинских отделений на основе симптомов и диагноза

· Рекомендация рейтинга больниц на основе прошлых случаев лечения и доступности языковой поддержки

· Автоматическое формирование пакетов с учётом срока пребывания и бюджета

【Ваши права】

· Требование разъяснения результата автоматизированного решения

· Отказ от автоматизированного решения и требование пересмотра человеком

· Указанные требования направляются по адресу admin@healwith.co.kr или контактному лицу DPO в разделе 14

Окончательное медицинское решение обязательно должно приниматься на основании заключения медицинских специалистов. Рекомендации ИИ носят справочный характер и не являются диагностикой или лечением.

Настоящий раздел содержит дополнительные сведения, предусмотренные Законом Республики Казахстан «О персональных данных и их защите» (№ 94-V ЗРК, 2013, с изменениями 2015 и 2022 годов) и соответствующими подзаконными актами.

【Явное согласие на трансграничную передачу (статья 16)】

В силу характера данного сервиса по содействию иностранным пациентам в получении медицинской помощи в Корее ваши персональные данные передаются в Республику Корея. Статья 16 законодательства Казахстана допускает трансграничную передачу на основании явного письменного согласия субъекта данных. При подаче заявки на использование сервиса вы явно соглашаетесь с нижеследующим посредством положений настоящей Политики о трансграничной передаче и отдельного флажка согласия:

· Страна передачи: Республика Корея

· Получатели: выбранные вами партнёрские больницы в Корее, поставщики облачных услуг (Vercel Inc., Supabase Inc.)

· Передаваемые данные: собираемые данные раздела 3 и чувствительные данные раздела 5

· Цель передачи: оказание услуг медицинского консьержа

【Уведомление о локальном хранении (статья 12)】

Статья 12 законодательства Казахстана предусматривает первичное хранение персональных данных граждан Казахстана на территории Казахстана. В настоящее время Компания осуществляет деятельность на правовом основании механизма явного согласия согласно статье 16 выше и, по мере роста сервиса, рассматривает внедрение структуры локального первичного хранения через казахстанских облачных партнёров (таких как QazCloud, Yandex Cloud Kazakhstan). О существенных изменениях мы незамедлительно сообщим путём обновления настоящей Политики.

【Отдельное согласие на чувствительные (медицинские) данные (статьи 8, 9)】

Согласно законодательству Казахстана, чувствительные данные требуют согласия, получаемого способом, поддающимся проверке в письменной форме или посредством электронной подписи (ЭЦП, интеграция с eGov). Компания фиксирует согласие на основе электронного флажка вместе с отметкой времени, IP-адресом и идентификатором пользователя, обеспечивая доказательственную силу, равноценную письменной форме. Устное согласие не собирается.

【Государственный и официальный языки】

Настоящая Политика предоставляется одновременно на казахском (государственном) и русском (официальном) языках. Вы можете выбрать предпочитаемый язык; в случае расхождения в толковании между переводами для целей юридической силы в Республике Корея приоритет имеет корейская версия.

【Надзорные органы】

· Комитет по информационной безопасности (при КНБ)

· Министерство цифрового развития, инноваций и аэрокосмической промышленности

【Обращения и споры】

Вы можете обратиться по контактным данным, указанным в разделе 20 настоящей Политики, либо подать иск в суд или надзорный орган по месту вашего проживания.

Если применяется GDPR, гарантируются следующие права:

· Право на доступ (ст. 15), исправление (ст. 16), удаление (ст. 17), ограничение (ст. 18), переносимость (ст. 20), возражение (ст. 21), а также в отношении автоматизированного принятия решений (ст. 22).

· Данные особой категории (о здоровье, ст. 9) обрабатываются только на основании явного согласия.

· Трансграничная передача (ст. 44-49) осуществляется на основании Стандартных договорных положений в применимых случаях.

· Вы можете подать жалобу в национальный орган по защите данных вашей страны.

· Представитель в ЕС: [подлежит назначению согласно ст. 27 при ориентации на рынок ЕС]

Федеральный закон Российской Федерации 152-ФЗ требует, чтобы первоначальный сбор персональных данных граждан России осуществлялся на территории Российской Федерации.

healwith отдельно оценивает порядок соблюдения данного требования. Пользуясь сервисом, жители России подтверждают и явно выражают согласие с настоящими условиями.

Надзорный орган: Роскомнадзор.

О существенных изменениях мы уведомляем через объявления сервиса и по электронной почте не менее чем за 7 дней до вступления в силу (за 30 дней — в случае неблагоприятных изменений).

Однако если фактическая обработка данных не меняется, а мы исправляем описание, которое ей не соответствовало, такое исправление публикуется немедленно, чтобы неверная формулировка не оставалась на сайте, и мы указываем суть исправления в кратком описании ниже.

Текущая версия: 2.5.0 (вступает в силу 2026-09-09). Предыдущая версия 2.4.0 (2026-08-21).

Краткое описание изменений 2.5.0: в §6 указано, что документы обследований и файлы снимков (КТ, МРТ и др.) хранятся 3 года после окончания отношений, и прямо сказано, что эти материалы хранит healwith. Оригиналы медицинских записей, созданных больницей, компания по-прежнему не хранит.

Краткое описание изменений 2.4.0: (1) срок удаления при выходе исправлен с «в течение 30 дней» на «немедленно»; (2) пункт об «автоматическом удалении учётных записей после 3 лет неактивности» удалён (норма, на которой он основывался, режим срока действия персональных данных, отменена 15 сентября 2023 года, и политика неактивности теперь определяется компанией самостоятельно; кроме того, 3 года короче установленных законом сроков хранения — 5 лет для договоров и платежей, 10 лет для медицинских записей — поэтому применить его было нельзя; вы можете выйти самостоятельно в любой момент); (3) что сохраняется и что удаляется при выходе, описано так, как это работает на самом деле.

Вопросы по защите персональных данных и общие вопросы: admin@healwith.co.kr

Адрес: Room 613, 385 Gangseo-ro, Gangseo-gu, Seoul, Republic of Korea

Телефон: +82-10-4772-1075 (международный) · 070-7500-7795 (внутренний)

Часы работы: Пн-Пт 09:00-18:00 KST