Политика конфиденциальности

BONROI («мы», «Компания») управляет платформой медицинского консьержа healwith, которая помогает иностранным пациентам получать медицинскую помощь в Республике Корея. healwith не является медицинским учреждением и не оказывает услуги по диагностике или лечению.

Настоящая Политика регулируется прежде всего Законом Республики Корея о защите персональных данных (PIPA), Законом о медицинском обслуживании и Законом о поддержке зарубежного развития систем здравоохранения и привлечения иностранных пациентов. В применимых случаях она также учитывает требования законодательства страны вашего проживания (например, Общий регламент ЕС по защите данных (GDPR), Закон Республики Казахстан 94-V ЗРК, Федеральный закон Российской Федерации 152-ФЗ и др.). Уведомления, относящиеся к конкретным юрисдикциям, приведены в отдельных разделах ниже.

Мы бережно относимся к персональным данным всех пользователей независимо от их гражданства или места проживания и обрабатываем их в соответствии с применимым законодательством.

Фирменное наименование: BONROI (сервис: healwith)

Форма деятельности: индивидуальный предприниматель

Представитель: Kang Ju-Young

Регистрационный номер предприятия: 463-35-00902

Регистрационный номер организации по привлечению иностранных пациентов: A-2026-01-02-06761 (действителен с 2026-03-11 по 2029-03-10, выдан мэром города Сеул)

Юридический адрес: Room 613, 385 Gangseo-ro, Gangseo-gu, Seoul, Republic of Korea

Контакт: +82-10-4772-1075 (международный) · 070-7500-7795 (внутренний)

Эл. почта: admin@healwith.co.kr

Часы работы: Пн-Пт 09:00-18:00 KST (кроме государственных праздников Республики Корея)

【Обязательные】

· Имя, дата рождения, пол, гражданство

· Контактные данные (эл. почта, телефон, ID мессенджера)

· Адрес проживания (для поддержки пребывания)

· Данные опекуна/сопровождающего (для несовершеннолетних или пожилых пациентов)

· Фотография лица: только если вы поручили нам подать заявку на K-ETA (электронное разрешение на въезд)

· Данные о записи на консультацию: желаемые даты приезда, отъезда и госпитализации, предпочитаемая больница (филиал), тип палаты и срок пребывания, а также для кого подаётся заявка (для себя, члена семьи или знакомого). Если заявку подаёт член семьи или знакомый, мы записываем по времени сервера момент, когда заявитель подтвердил, что получил ваше согласие; если пациенту нет 14 лет, фиксируем, подтвердил ли это законный представитель.

· Ваш ответ о проживании в Корее (есть ли у вас корейская регистрация иностранца или корейская медицинская страховка): используется только для решения, можем ли мы принять заявку, и не сохраняется.

· Запись обращения до согласия (если вы сначала написали в мессенджер, но ещё не согласились на консультацию с ИИ): идентификатор аккаунта в мессенджере или номер телефона, имя (хранится в зашифрованном виде), язык, рекламный источник, метка типа обращения (хочу записаться · вопрос о цене · вопрос об обследовании · вопрос о программе · только приветствие · другое · есть подробности), время последнего контакта, время запланированного удаления и повторного сообщения, а также ответы координатора на этом этапе. Текст вашего сообщения на этом этапе не сохраняется в наших записях консультаций (базе данных). Сообщения могут остаться в истории чата на рабочем телефоне координатора, а обработка у операторов мессенджеров и ретранслятора описана в §8. Обращения в WhatsApp до согласия загружаются из ретранслятора (Kapso) только в момент, когда координатор их открывает, и показываются только на экране; они не сохраняются в нашей базе данных, журналах сервера и кэше, фиксируется лишь запись о том, кто и когда открыл какое обращение (без текста сообщения).

· Запись о вашем согласии с Условиями использования и настоящей Политикой: версии, с которыми вы согласились, время согласия и способ регистрации (электронная почта, Google или Apple)

【Необязательные данные】

· Ваш выбор: согласие на получение новостей и сообщений сервиса по электронной почте (необязательный флажок на экране регистрации)

【Уникальные идентификаторы — отдельное согласие (PIPA §24)】

· Номер паспорта и копия паспорта (страница с фото): только если вы их предоставляете, для документов на госпитализацию и регистрацию в клинике и для приглашения, а также, если вы нам это поручили, для заявки на K-ETA или на подтверждение на визу (подаются в Министерство юстиции). В сервисы ИИ они не передаются.

【Чувствительные данные — отдельное согласие】

· Диагноз, история болезни, текущие симптомы, принимаемые лекарства

· Медицинские справки, результаты обследований, снимки (рентген, КТ, МРТ и др.)

· Сведения о медицинском и туристическом страховании

· Сведения об инвалидности (для поддержки доступности)

· Запись о наблюдении после возвращения домой: статус наблюдения (продолжается, завершено, прекращено), причина прекращения (потеря связи, перевод в больницу по месту жительства, отказ пациента или его семьи, смерть, другое), дата последнего контакта и заметка, которую сотрудник оставляет при связи с вами (хранится в зашифрованном виде). Сотрудник делает запись, когда связывается с вами, чтобы узнать, как вы себя чувствуете; на вашем экране она не отображается, а по вашему запросу мы её покажем.

【Автоматически собираемые】

· IP-адрес, файлы cookie, журналы сессий, записи использования сервиса

· Сведения об устройстве (ОС, браузер, модель), приблизительное геоположение (на уровне страны; точное местоположение — только с согласия)

· Токен устройства для push-уведомлений мобильного приложения (только если вы включили уведомления в приложении)

【При использовании дистанционной консультации (видеосвязь)】

· Аудио и видео: передаются в реальном времени только во время звонка; компания не ведёт запись (функция записи в настоящее время отключена; при её введении будет получено предварительное согласие и настоящая Политика будет изменена).

· Субтитры и переведённый текст: сохраняются как записи консультации в зашифрованном виде. Субтитры создаются только если вы их включили.

· Для создания субтитров произносимая речь передаётся обработчикам, указанным в разделе 9, для расшифровки и перевода (при использовании браузерного распознавания речь может также передаваться разработчику вашего браузера).

【Связанные с оплатой】

· Компания не взимает с пользователей плату за лечение или услуги и не собирает и не хранит платёжные реквизиты, включая номера карт. Стоимость лечения пользователь оплачивает непосредственно медицинскому учреждению.

a. Идентификация и подтверждение личности пользователя

b. Подбор медицинского учреждения, запись на приём, поддержка по визе и пребыванию

c. Предоставление медицинским учреждениям информации о лечении на основании согласия пользователя

d. Услуги перевода, транспорта и проживания

e. Подготовка сметы стоимости лечения и поддержка расчётов (компания не принимает оплату лечения от пользователей)

f. Обработка жалоб и обращений, поддержка клиентов

g. Повышение качества сервиса, статистический анализ, реагирование на инциденты безопасности

h. Исполнение установленных законом обязанностей

i. Отправка уведомлений о записях, консультациях и ходе обращения (эл. почта, push-уведомления приложения при их включении)

j. Связь с вами после возвращения домой, ведение записей о ходе наблюдения и статистика по числу случаев наблюдения

k. Согласование графика консультаций с учётом планируемой поездки в Корею (желаемые даты приезда, отъезда и госпитализации, выбранные больница и палата), подтверждение согласия, когда заявку подаёт другой человек, и подтверждение законного представителя для случаев, когда пациенту нет 14 лет

l. Подтверждение личности, когда вы открываете ссылку для отслеживания хода обращения без входа в аккаунт (ссылка и дата рождения); при открытии только по ссылке она действует 90 дней с момента выдачи (после входа в аккаунт вы можете смотреть без ограничения)

m. Определение очерёдности ответов на обращения, отправленные до согласия, ответы координатора и одно сообщение с предложением продолжить; присланный вами текст временно используется на нашем сервере только для определения типа обращения, не сохраняется и не передаётся зарубежному ИИ

n. Отправка по электронной почте новостей и сообщений сервиса healwith только при вашем необязательном согласии. Отказ не влияет на пользование сервисом. Вы можете в любой момент отозвать согласие, обратившись к ответственному за защиту персональных данных, указанному в §14; в каждом письме будет указано, как отказаться от рассылки

healwith обрабатывает «информацию о состоянии здоровья», которая относится к чувствительным данным согласно PIPA §23 и к особой категории персональных данных согласно статье 9 GDPR. Такие данные собираются и используются только при наличии вашего явного, отдельного согласия.

Чувствительные данные используются исключительно в целях подбора медицинского учреждения, надлежащей координации помощи, а также связи с вами после возвращения и ведения записей о ходе наблюдения, и передаются медицинским учреждениям только в объёме вашего согласия.

Вы вправе отказать в согласии на обработку чувствительных данных; такой отказ может ограничить возможность пользоваться услугами медицинского подбора.

Мы удаляем персональные данные без промедления после достижения цели их сбора, за исключением случаев, когда их хранение требуется по закону.

【Хранение в силу закона】

· Записи о договорах/отзыве: 5 лет (Закон о защите прав потребителей в электронной торговле §6)

· Записи о жалобах потребителей и спорах: 3 года

· Записи о входе в систему: 3 месяца (Закон о защите тайны связи §15-2)

· Медицинские записи, хранимые больницами: 10 лет (Закон о медицинском обслуживании §22). Примечание: оригиналы создаёт и ведёт больница, и healwith не хранит их копии. Однако документы обследований и файлы снимков (КТ, МРТ и др.), которые вы или действующее от вашего имени агентство передаёте healwith напрямую для консультации, хранятся у нас в течение срока, указанного ниже в разделе о хранении по целям услуги.

【Хранение в зависимости от цели】 (принцип ограничения хранения — Закон о защите персональных данных §21, GDPR ст. 5(1)(e): хранятся только в течение срока, необходимого для цели)

· Данные учётной записи: хранятся в течение срока действия членства. При выходе данные для входа и контактные данные (имя, телефон, эл. почта) удаляются немедленно. Выйти можно самостоятельно на странице «Аккаунт и конфиденциальность» в сервисе.

· Долго неиспользуемые учётные записи: мы не удаляем их автоматически из-за неактивности. Норма, которая этого требовала (режим срока действия персональных данных), отменена 15 сентября 2023 года, и политика неактивности теперь определяется каждой компанией самостоятельно; кроме того, онкологическая помощь охватывает диагностику, лечение и последующее сопровождение в течение нескольких лет, поэтому период неактивности не означает окончание отношений. Вы можете выйти в любой момент, а о введении политики неактивности мы уведомим заранее.

· Чувствительные медицинские данные: хранятся в течение срока, необходимого для оказания услуги, включая предварительную консультацию, лечение и последующее сопровождение. При выходе из членства или отзыве согласия имя, телефон и эл. почта, привязанные к этим данным, удаляются немедленно. Текст, который вы сами написали в обращении, а также загруженные вами файлы обследований, снимки и копии паспорта хранятся в сроки, указанные в следующем пункте. Примечание: в настоящей политике «завершение услуги» означает окончание отношений с пользователем, включая последующее сопровождение, а не разовое лечение.

· Текст, который вы сами написали в обращении (первое сообщение и последующие пояснения), загруженные вами документы обследований и файлы снимков (включая изображения КТ/МРТ) и копии паспорта: пока вы пользуетесь сервисом, они хранятся 3 года с момента окончания отношений, чтобы мы могли ответить на повторное обращение или повторное направление, после чего уничтожаются. Если вы удалите аккаунт, они хранятся 1 год с даты удаления отдельно от других данных и закрытыми для просмотра, после чего уничтожаются. Поскольку в написанном вами тексте могут быть имя или контактные данные, которые нельзя удалить выборочно, мы закрываем и храним весь текст так же. Этот год нужен только для ответа на споры или вопросы о повторном визите, связанные с консультациями и направлениями в больницу до удаления аккаунта, и ни для чего другого (администратор открывает файлы только по вашей просьбе, для разрешения спора или по требованию закона, и каждый просмотр записывается). У нас нет установленной законом обязанности хранить эти файлы, поэтому если вы попросите уничтожить их до истечения года, мы сделаем это без промедления, если нет текущего спора. Медицинские документы, уже переданные в больницу, хранит сама больница согласно Закону о медицинском обслуживании §22; для их удаления обратитесь в больницу.

· Обращения, не перешедшие в консультацию: если вы оставили обращение, но консультация или лечение не состоялись, даты окончания отношений нет, поэтому данные уничтожаются через 3 года после последней активности — последнего контакта или передачи документов. Если вы свяжетесь с нами в этот срок, мы продолжим работу с того же места. Если вы удалите аккаунт, применяется правило о сроке 1 год после удаления из предыдущего пункта.

· Запись о наблюдении после возвращения домой: заметка сотрудника хранится, пока вы пользуетесь сервисом, 3 года с момента окончания отношений; если вы удалите аккаунт, она хранится 1 год с даты удаления закрытой для просмотра, после чего уничтожается. Статус, причина прекращения и дата последнего контакта хранятся вместе с обращением; если обращение связано с учётной записью, при удалении аккаунта имя и контактные данные стираются. Эти значения используются только для статистики по числу случаев наблюдения.

· Субтитры и записи разговоров дистанционных консультаций: хранятся в зашифрованном виде; удаляются по окончании отношений с пользователем или по запросу об удалении

· Сообщения консультаций в мессенджерах (WhatsApp, Telegram) и отправленные вами фото, документы и голосовые сообщения (включая их расшифровку): хранятся 3 года с последнего обращения, затем уничтожаются

· Записи об обращениях, завершившихся без согласия, и сообщения координатора на этом этапе: как и обращения, не перешедшие в консультацию (см. выше), уничтожаются через 3 года после последнего контакта (вашего сообщения или сообщения координатора). Если за это время вы снова свяжетесь с нами, консультацию можно будет продолжить

· Данные о согласии на маркетинг: до отзыва согласия

· Запись о согласии с Условиями использования и Политикой конфиденциальности: хранится вместе с аккаунтом и удаляется сразу вместе с ним при удалении аккаунта

На основании вашего согласия мы передаём персональные данные следующим третьим лицам:

【Медицинские учреждения】

· Получатели: корейские больницы и клиники, выбранные вами и согласованные с вами

· Цель: медицинская консультация, запись на приём, планирование лечения

· Состав данных: имя, дата рождения, контактные данные, диагноз, симптомы, медицинские записи (номер и копия паспорта — только при отдельном согласии на уникальные идентификаторы)

· Срок хранения: согласно установленным законом обязанностям каждого учреждения (как правило, 10 лет)

【Министерство юстиции Республики Корея (Служба иммиграции)】

· Когда: если вы поручили нам подать заявку на K-ETA (электронное разрешение на въезд) или когда мы как приглашающая сторона подаём заявку на подтверждение на медицинскую визу (паспорт — только при отдельном согласии на уникальные идентификаторы)

· Состав данных: номер и копия паспорта (страница с личными данными), фотография лица (K-ETA), имя, дата рождения, пол, гражданство, контактные данные, цель и даты поездки, сведения, которые запрашивает анкета K-ETA (род занятий, диапазон месячного дохода и др.), подтверждение записи в больницу (для подтверждения на визу)

· Цель: разрешение на въезд и рассмотрение визы

· Срок хранения: по правилам Министерства юстиции

· Мы не берём плату за подачу заявки на K-ETA и не взимаем ничего сверх фактического государственного сбора, который оплачиваем за вас. Заявление на визу в посольство или консульство вы подаёте сами.

【Зарубежные агентства, направившие пациента】

· Получатели: местное агентство, направившее вас (только то агентство, которое направило данного пользователя)

· Цель: передача заключений специалистов и рекомендаций по лечению на местном языке, перевод, связь по до- и послелечебному сопровождению

· Состав данных: имя, контакты, диагноз/симптомы, заключение специалиста, информация о лечении и графике

· Страна передачи: страна проживания пользователя (напр. Казахстан, Россия)

· Срок хранения: согласно собственной политике конфиденциальности каждого агентства

· Примечание: агентства не являются нашими обработчиками — они выступают самостоятельными операторами и обрабатывают данные в своих целях.

【Страховые компании】

· Получатели: партнёры по туристическому/международному страхованию (при наличии согласия)

· Цель: поддержка при подаче страховых требований

Вы вправе отказаться от передачи третьим лицам с учётом ограничений в предоставлении услуг.

В силу характера нашего сервиса — помощи зарубежным пациентам в получении медицинской помощи в Корее — мы передаём персональные данные из страны вашего проживания в Республику Корея. Отдельные операционные данные также могут передаваться в другие юрисдикции.

【Получатели и юрисдикции】

· Партнёрские больницы в Корее (в медицинских целях)

· Облачная инфраструктура: Vercel Inc. (США), Supabase Inc. (США — данные хранятся в регионе Сеул (ap-northeast-2))

· Аутентификация через социальные сети: Google LLC (США), Apple Inc. (США) — при использовании этих способов входа

· Аналитика: Google Ireland Ltd. (GA4, Ирландия)

· Измерение эффективности рекламы: Meta Platforms Ireland Ltd. (пиксель Meta, Ирландия; только если вы выбрали «Принять все» для cookie)

· Веб-аналитика: ООО «Яндекс» (Яндекс Метрика, Россия; только если вы выбрали «Принять все» для cookie)

· Отправка электронной почты: Resend Inc. (США)

· Видеозвонки для дистанционных консультаций: LiveKit Inc. (США)

· Сбор отчётов об ошибках: Functional Software, Inc. (Sentry, компания США — данные хранятся в регионе ЕС (Германия))

· ИИ-чатбот, перевод, расшифровка субтитров дистанционных консультаций и голосовых сообщений из мессенджеров: Google LLC (Gemini API, США — при использовании этих функций или отправке голосового сообщения в мессенджере)

· ИИ-чатбот, перевод и резюме (текст): Anthropic, PBC (Claude API, США — при использовании этих функций)

· Push-уведомления приложения: Google LLC (Firebase Cloud Messaging, США — если вы включили уведомления в приложении)

· Консультации в мессенджерах (если вы связались с нами через этот мессенджер): Telegram FZ-LLC (Telegram, ОАЭ) · WhatsApp LLC (Meta, США — когда сообщения WhatsApp поступают в систему healwith) · Kapso, Inc. (передача сообщений WhatsApp, США — операционная поддержка: Kapso SpA, Чили)

· Зарубежное агентство, направившее пациента (страна проживания пациента, напр. Казахстан, Россия): передача заключений специалистов и рекомендаций по лечению, поддержка до- и послелечебного сопровождения — регулируется разделом 7 (передача третьим лицам); агентство не является нашим обработчиком, а выступает самостоятельным оператором, действующим в своих целях

【Цели и состав данных】

· Больницы: то же, что в разделе 7

· Облако/аналитика: данные учётной записи, журналы, идентификаторы cookie

· Аналитика и измерение рекламы (GA4 · Яндекс Метрика · пиксель Meta): статистика посещений и оценка эффективности рекламы — идентификаторы cookie, просмотренные страницы, данные об устройстве и браузере. Передаются, только если вы выбрали «Принять все» для cookie

· Мессенджеры (Telegram FZ-LLC · WhatsApp LLC · Kapso, Inc.): ответы на обращения в мессенджерах — текст сообщений, номер телефона или идентификатор аккаунта, имя профиля, фото и документы, которые вы отправляете

· Рассылка писем (Resend): отправка уведомлений — адрес электронной почты, содержание письма

· Видеосвязь для дистанционных консультаций (LiveKit): проведение видеоконсультаций — видео и звук во время звонка (передаются в реальном времени)

· AI-чат-бот, перевод, субтитры (Google Gemini API): подготовка ответов, переводов и субтитров, расшифровка голосовых сообщений, которые вы отправляете в WhatsApp или Telegram, и их перевод на корейский (чтобы их прочитал координатор) — текст переписки, речь для расшифровки (речь на видеоконсультации и голосовые сообщения из мессенджеров), загруженные вами медицинские документы (копия паспорта не передаётся)

· AI-чат-бот, перевод, резюме (Anthropic Claude API): подготовка ответов, переводов и резюме, разбор загруженных документов — текст переписки, загруженные вами медицинские документы (копия паспорта не передаётся)

· Журнал ошибок (Sentry): анализ сбоев сервиса — сведения об ошибке, данные устройства и браузера

· Статистика посещений (Vercel Web Analytics): подсчёт посещений страниц и шагов обращения (экран выбора способа связи, кнопка мессенджера, отправка заявки, начало чата с ИИ) — адрес страницы, название шага, устройство, браузер и страна. Не использует cookie и персональные идентификаторы, поэтому работает независимо от настроек cookie и не хранится в виде, позволяющем вас идентифицировать

· Push-уведомления приложения (Firebase Cloud Messaging): отправка уведомлений — токен уведомлений устройства, текст уведомления

· Вход через соцсети (Google · Apple): аутентификация — идентификатор аккаунта, адрес электронной почты

【Когда и как】 Данные передаются в момент использования соответствующей функции (при отправке и получении сообщений или запросов) по зашифрованному соединению (HTTPS/TLS).

【Срок хранения】 Согласно политике и договорным условиям каждого получателя. Для мессенджеров:

· WhatsApp LLC: недоставленные сообщения хранятся до 30 дней для повторной доставки, затем удаляются

· Kapso, Inc.: хранятся, пока healwith пользуется Kapso; удаляются по вашему запросу (резервные копии удаляются при плановой ротации). Если healwith прекратит пользоваться Kapso, данные удаляются в течение 30–90 дней.

【Контакты получателей (вопросы о персональных данных)】

· Vercel Inc.: privacy@vercel.com · Supabase Inc.: privacy@supabase.com

· Google LLC / Google Ireland Ltd.: https://support.google.com/policies?p=privpol_privts · Apple Inc.: https://www.apple.com/legal/privacy/contact/

· Anthropic, PBC: https://privacy.claude.com

· Meta Platforms Ireland Ltd.: https://www.facebook.com/privacy/policy · ООО «Яндекс»: https://yandex.ru/legal/confidential/

· Resend Inc.: support@resend.com · LiveKit Inc.: privacy@livekit.io · Functional Software, Inc. (Sentry): compliance@sentry.io

· Telegram FZ-LLC: в приложении «Настройки > Задать вопрос» или https://edpo.com/telegram-gdpr-data-request/ · WhatsApp LLC: форма обращения на https://www.whatsapp.com/legal/privacy-policy · Kapso, Inc.: legal@kap.so

· Вы также можете обратиться в healwith — мы передадим запрос получателю: admin@healwith.co.kr

【Ваши права】 Вы вправе отказаться от передачи, однако, поскольку передача необходима для оказания услуги, отказ делает использование сервиса невозможным. Однако в консультации через мессенджеры (Telegram, WhatsApp) вы можете получать помощь координатора, даже если не согласились на ответы ИИ (обработка на зарубежных серверах), и это не повлечёт для вас неблагоприятных последствий. Сообщения до согласия используются только для ответа координатора и не сохраняются в наших записях консультаций (базе данных), но могут остаться в истории чата на рабочем телефоне координатора. Если вместо мессенджера вы пользуетесь консультацией на сайте (веб-чат или форма заявки), передачи, связанной с мессенджерами, не происходит.

【Меры защиты】

· Передача из ЕС в Корею: в соответствии с решением Европейской комиссии об адекватности уровня защиты в Корее от декабря 2021 года (Решение 2022/254) такая передача возможна без отдельных SCC при условии, что данные обрабатываются в Корее под надзором PIPC.

· Прочие передачи: мы обеспечиваем выполнение получателем обязанностей по защите персональных данных посредством Стандартных договорных положений или эквивалентных договорных и технических мер защиты (шифрование, псевдонимизация).

· В отношении Казахстана: просим ознакомиться с положениями об обязанности локализации в разделе 16.

Мы поручаем обработку персональных данных следующим обработчикам на основании договора:

· Supabase Inc. — хостинг базы данных (США — данные хранятся в регионе Сеул (ap-northeast-2))

· Vercel Inc. — хостинг веб-приложения (США)

· Google LLC — аутентификация (OAuth), аналитика, карты (США/Ирландия)

· Meta Platforms Ireland Ltd. — пиксель Meta, измерение эффективности рекламы (при выборе «Принять все» для cookie, Ирландия)

· ООО «Яндекс» — Яндекс Метрика, веб-аналитика (при выборе «Принять все» для cookie, Россия)

· Apple Inc. — аутентификация «Вход с Apple» (США)

· Resend Inc. — отправка уведомительных и информационных электронных писем (США)

· LiveKit Inc. — видеозвонки для дистанционных консультаций (США)

· Functional Software, Inc. (Sentry) — сбор и анализ отчётов об ошибках сервиса (данные в регионе ЕС (Германия))

· Vercel Inc. — статистика посещений без cookie (Vercel Web Analytics) (США)

· Google LLC (Gemini API) — ответы ИИ-чатбота, перевод, расшифровка субтитров дистанционных консультаций и голосовых сообщений из мессенджеров (при использовании этих функций или отправке голосового сообщения в мессенджере, США)

· Anthropic, PBC (Claude API) — ответы ИИ-чатбота, перевод и резюме (при использовании этих функций, США)

· Google LLC (Firebase Cloud Messaging) — отправка push-уведомлений приложения (если вы включили уведомления в приложении, США)

· WhatsApp LLC (Meta) — отправка и получение сообщений WhatsApp (США — хранение до 30 дней для повторной доставки)

· Kapso, Inc. — передача сообщений WhatsApp (США — операционная поддержка: Kapso SpA, Чили)

Договоры обязывают обработчиков соблюдать обязанности по защите данных, запрет на использование сверх заявленных целей, а также технические и организационные меры защиты. Мы регулярно осуществляем контроль за обработчиками.

Вы можете осуществлять следующие права:

· Запрос сведений о ходе обработки персональных данных и требование о приостановлении обработки (PIPA §35, §37)

· Доступ к персональным данным (§35)

· Требование об исправлении и удалении персональных данных (§36)

· Отзыв согласия (§37)

· Право на возражение против автоматизированного решения (§37-2)

· Право на возмещение вреда (§39)

Вы можете осуществить указанные права, обратившись по адресу admin@healwith.co.kr или к ответственному за защиту персональных данных (DPO), указанному в разделе 14 настоящей Политики. Мы принимаем меры в течение 10 дней.

Вы также можете подать заявление или обращение об урегулировании спора в Комиссию по защите персональных данных Республики Корея:

· Комиссия по защите персональных данных: 182 (без кода), www.privacy.go.kr

· Комитет по урегулированию споров о персональных данных: 1833-6972, www.kopico.go.kr

healwith может получать запросы консьержа, касающиеся несовершеннолетних пациентов (например, при детской онкологии). В таких случаях мы требуем подтверждённого согласия законного представителя (родителя/опекуна).

Законные представители вправе в любое время потребовать доступа, исправления, удаления или приостановления обработки персональных данных несовершеннолетнего. Мы реагируем без промедления.

Мы применяем следующие меры защиты:

· Организационные: назначение ответственного за защиту данных, периодическое обучение, минимизация прав доступа

· Технические: шифрование (TLS 1.3 при передаче, AES-256 при хранении), системы предотвращения вторжений, управление обновлениями безопасности

· Физические: контроль доступа в зоны обработки данных

· Реагирование на инциденты: уведомление надзорных органов и субъектов данных в течение 72 часов после утечки

Мы используем файлы cookie для поддержания сессии, языковых настроек, безопасности и аналитики.

Статистика посещений без cookie (Vercel Web Analytics) работает независимо от настроек cookie: она не идентифицирует вас и только считает посещения страниц и шаги обращения.

Вы можете отключить файлы cookie в настройках браузера. Подробнее см. в нашей Политике использования файлов cookie.

В мобильном приложении используются только необходимые элементы; аналитические файлы cookie не применяются.

【Разрешения мобильного приложения (Закон о сетях §22-2)】

· Камера (по выбору): видеоконсультация, съёмка справок и результатов обследований

· Микрофон (по выбору): звук видеоконсультации

· Уведомления (по выбору): напоминания о записях, консультациях и ходе обращения

· Фото и файлы (по выбору): загрузка и сохранение справок и результатов обследований

Обязательных разрешений нет. Приложением можно пользоваться, не предоставляя ни одного из них; ограничивается только соответствующая функция. Разрешения можно изменить в настройках устройства в любое время.

При удалении приложения токен устройства для уведомлений становится недействительным и удаляется с наших серверов.

Имя: Kang Ju-Young

Должность: представитель (по совместительству — согласно PIPA §31 Республики Корея и ст. 37 GDPR)

Эл. почта: admin@healwith.co.kr

Телефон: +82-10-4772-1075 (международный) · 070-7500-7795 (внутренний)

Вы можете напрямую обращаться к ответственному за защиту данных по любым вопросам, жалобам или требованиям о защите прав в сфере персональных данных. Мы отвечаем в течение 10 рабочих дней.

Компания использует алгоритм подбора на основе ИИ для рекомендации подходящих вам медицинских учреждений. Это может являться «автоматизированным решением» согласно статье 37-2 Закона о защите персональных данных.

【Элементы автоматизированной обработки】

· Подбор медицинских отделений на основе симптомов и диагноза

· Рекомендация рейтинга больниц на основе прошлых случаев лечения и доступности языковой поддержки

· Автоматическое формирование пакетов с учётом срока пребывания и бюджета

【Ваши права】

· Требование разъяснения результата автоматизированного решения

· Отказ от автоматизированного решения и требование пересмотра человеком

· Указанные требования направляются по адресу admin@healwith.co.kr или контактному лицу DPO в разделе 14

Окончательное медицинское решение обязательно должно приниматься на основании заключения медицинских специалистов. Рекомендации ИИ носят справочный характер и не являются диагностикой или лечением.

Настоящий раздел содержит дополнительные сведения, предусмотренные Законом Республики Казахстан «О персональных данных и их защите» (№ 94-V ЗРК, 2013, с изменениями 2015 и 2022 годов) и соответствующими подзаконными актами.

【Явное согласие на трансграничную передачу (статья 16)】

В силу характера данного сервиса по содействию иностранным пациентам в получении медицинской помощи в Корее ваши персональные данные передаются в Республику Корея. Статья 16 законодательства Казахстана допускает трансграничную передачу на основании явного письменного согласия субъекта данных. При подаче заявки на использование сервиса вы явно соглашаетесь с нижеследующим посредством положений настоящей Политики о трансграничной передаче и отдельного флажка согласия:

· Страна передачи: Республика Корея

· Получатели: выбранные вами партнёрские больницы в Корее, поставщики облачных услуг (Vercel Inc., Supabase Inc.)

· Передаваемые данные: собираемые данные раздела 3 и чувствительные данные раздела 5

· Цель передачи: оказание услуг медицинского консьержа

【Уведомление о локальном хранении (статья 12)】

Статья 12 законодательства Казахстана предусматривает первичное хранение персональных данных граждан Казахстана на территории Казахстана. В настоящее время Компания осуществляет деятельность на правовом основании механизма явного согласия согласно статье 16 выше и, по мере роста сервиса, рассматривает внедрение структуры локального первичного хранения через казахстанских облачных партнёров (таких как QazCloud, Yandex Cloud Kazakhstan). О существенных изменениях мы незамедлительно сообщим путём обновления настоящей Политики.

【Отдельное согласие на чувствительные (медицинские) данные (статьи 8, 9)】

Согласно законодательству Казахстана, чувствительные данные требуют согласия, получаемого способом, поддающимся проверке в письменной форме или посредством электронной подписи (ЭЦП, интеграция с eGov). Компания фиксирует согласие на основе электронного флажка вместе с отметкой времени, IP-адресом и идентификатором пользователя, обеспечивая доказательственную силу, равноценную письменной форме. Устное согласие не собирается.

【Государственный и официальный языки】

Настоящая Политика предоставляется одновременно на казахском (государственном) и русском (официальном) языках. Вы можете выбрать предпочитаемый язык; в случае расхождения в толковании между переводами для целей юридической силы в Республике Корея приоритет имеет корейская версия.

【Надзорные органы】

· Комитет по информационной безопасности (при КНБ)

· Министерство цифрового развития, инноваций и аэрокосмической промышленности

【Обращения и споры】

Вы можете обратиться по контактным данным, указанным в разделе 20 настоящей Политики, либо подать иск в суд или надзорный орган по месту вашего проживания.

Если применяется GDPR, гарантируются следующие права:

· Право на доступ (ст. 15), исправление (ст. 16), удаление (ст. 17), ограничение (ст. 18), переносимость (ст. 20), возражение (ст. 21), а также в отношении автоматизированного принятия решений (ст. 22).

· Данные особой категории (о здоровье, ст. 9) обрабатываются только на основании явного согласия.

· Трансграничная передача (ст. 44-49) осуществляется на основании Стандартных договорных положений в применимых случаях.

· Вы можете подать жалобу в национальный орган по защите данных вашей страны.

· Представитель в ЕС: [подлежит назначению согласно ст. 27 при ориентации на рынок ЕС]

Федеральный закон Российской Федерации 152-ФЗ требует, чтобы первоначальный сбор персональных данных граждан России осуществлялся на территории Российской Федерации.

healwith отдельно оценивает порядок соблюдения данного требования. Пользуясь сервисом, жители России подтверждают и явно выражают согласие с настоящими условиями.

Надзорный орган: Роскомнадзор.

При изменении настоящей Политики мы сообщаем дату вступления в силу и суть изменений в объявлениях сервиса (при необходимости — также по электронной почте).

Однако если фактическая обработка данных не меняется, а мы исправляем описание, которое ей не соответствовало, такое исправление публикуется немедленно, чтобы неверная формулировка не оставалась на сайте, и мы указываем суть исправления в кратком описании ниже.

Текущая версия: 2.17.0 (вступает в силу 2026-11-06). Предыдущая версия 2.16.0 (2026-11-06).

Изменения в версии 2.17.0: мы больше не удаляем автоматически через 30 дней после последнего контакта записи об обращениях в мессенджере, завершившихся без согласия на консультацию с ИИ. Чтобы можно было продолжить, если вы снова свяжетесь с нами, в §6 теперь указано, что они хранятся 3 года после последнего контакта и затем уничтожаются, как и другие обращения, не перешедшие в консультацию. Новые данные не собираются и никому дополнительно не передаются.

Изменения в версии 2.16.0: теперь вместе с аккаунтом хранится запись о том, что при регистрации вы согласились с Условиями использования и настоящей Политикой (версии, время согласия и способ регистрации); она добавлена в перечень собираемых данных (§3, обязательные) и сроки хранения (§6). Эта запись лишь подтверждает согласие: новые персональные данные не собираются и никому не передаются. При удалении аккаунта она сразу удаляется вместе с ним.

Изменения в версии 2.15.0: в соответствии с необязательным флажком на экране регистрации (получение новостей и сообщений сервиса healwith по электронной почте) мы указали собираемые данные (§3, необязательные данные) и цель использования (§4 n). Это соответствует тому, что из формулировки флажка убрано выражение «специальные медицинские предложения». Отказ не влияет на пользование сервисом, согласие можно отозвать в любой момент. Новые данные не собираются и новая передача за границу не добавляется.

Изменения в версии 2.14.0: чтобы координаторы могли видеть обращения, которые вы отправили в мессенджер до согласия на консультацию с ИИ, и отвечать на них, мы указали в §3 запись, хранимую на этом этапе (идентификатор аккаунта или номер телефона, имя, язык, рекламный источник, метка типа обращения, время последнего контакта, время запланированного удаления и повторного сообщения, ответы координатора), в §4 цели (определение очерёдности ответов, одно сообщение с предложением продолжить), а в §6 удаление через 30 дней после последнего контакта для обращений, завершившихся без согласия (отдельно от 3-летнего хранения после вашего согласия). Текст вашего сообщения на этом этапе не сохраняется; он временно используется на нашем сервере только для определения типа обращения и не передаётся зарубежному ИИ. Сообщения могут остаться в истории чата на рабочем телефоне координатора, а обработка у операторов мессенджеров и ретранслятора описана в §8. В §3 также указано, что обращения в WhatsApp до согласия загружаются из ретранслятора и показываются на экране только когда координатор их открывает. Обработка после вашего согласия на консультацию с ИИ не изменилась.

Краткое описание изменений 2.13.0: в связи с тем, что первый ответ в WhatsApp и Telegram теперь даётся по принципу «сначала ответ, согласие только при использовании ИИ», мы изменили формулировку о правах пользователя в §8. В консультации через мессенджеры вы можете получать помощь координатора, даже если не согласились на ответы ИИ (обработка на зарубежных серверах), и это не повлечёт для вас неблагоприятных последствий. Сообщения, отправленные до согласия, используются только для ответа координатора и не сохраняются в наших записях консультаций (базе данных). Обработка у операторов мессенджеров и ретранслятора описана в §8, а сообщения могут остаться в истории чата на рабочем телефоне координатора. Новые данные не собираются и новая передача за границу не добавляется: согласие на обработку ИИ запрашивается лишь в момент, когда используются ответы ИИ.

Изменения в версии 2.12.0: мы заранее, до открытия экрана, описали данные, которые собирает новая запись на консультацию. В состав собираемых данных (§3) и цели (§4) добавлены план пребывания (желаемые даты приезда, отъезда и госпитализации), предпочитаемые больница и палата, для кого подаётся заявка (для себя, члена семьи или знакомого), время подтверждения согласия членом семьи или знакомым и подтверждение законного представителя; также указано, что ваш ответ о проживании в Корее используется только для решения, можем ли мы принять заявку, и не сохраняется. Кроме того, в цели (§4) описан просмотр хода обращения без входа в аккаунт по ссылке и дате рождения и срок действия ссылки при открытии только по ней (90 дней с момента выдачи). Так как добавляются собираемые позиции, план пребывания, предпочитаемые больница и палата и то, для кого подаётся заявка, включены и в форму согласия (2.5.0).

Изменения в версии 2.11.0: запись о наблюдении после возвращения домой, которую делают сотрудники при связи с вами (статус наблюдения, причина прекращения, дата последнего контакта, заметка сотрудника), добавлена в состав собираемых данных (§3) и цели (§4); в §6 добавлены сроки хранения (заметка закрывается для просмотра на 1 год с даты удаления аккаунта и затем уничтожается; статус, причина и дата хранятся вместе с обращением, а имя и контактные данные при удалении аккаунта стираются). Запись не отображается на вашем экране и предоставляется по запросу. Так как добавляется новая собираемая позиция, она включена и в форму согласия (2.4.0).

Изменения в версии 2.10.0: текст, который вы сами написали в обращении (первое сообщение и последующие пояснения), может содержать имя или контактные данные, которые нельзя удалить выборочно, поэтому после удаления аккаунта он, как и файлы обследований и копии паспорта, 1 год хранится в закрытом виде с даты удаления и затем уничтожается (§6). Раньше политика не описывала, что происходит с этим текстом после удаления. Изменение не ухудшает ваше положение (хранение и доступ сокращаются). Формулировка «уничтожается в течение 30 дней» в п. 3 статьи 17 Условий использования исправлена соответствующим образом.

Изменения в версии 2.9.1: чтобы координатор мог быстро прочитать голосовые сообщения, которые вы отправляете в WhatsApp или Telegram, Google LLC (Gemini API) расшифровывает их в текст и переводит на корейский; это теперь указано в §8 и §9. Расшифровка, как и само сообщение, хранится 3 года с последнего обращения (в §6 добавлен срок хранения сообщений из мессенджеров), и эта обработка остаётся в пределах вашего согласия на консультацию в мессенджере (новые данные не собираются).

Изменения в версии 2.9.0: (1) пункт «Визовые агентства» в §7 исправлен в соответствии с фактической работой и теперь называется «Министерство юстиции». Визовыми агентствами мы не пользуемся; данные передаются в Министерство юстиции, если вы поручили нам подать заявку на K-ETA или когда мы как приглашающая сторона подаём заявку на подтверждение на визу. Это же использование добавлено в отдельное согласие на паспорт в §3. (2) Из данных, передаваемых больницам в §7, убран номер паспорта; паспорт передаётся только при отдельном согласии. (3) Исправлено описание того, что происходит после удаления аккаунта (§6): загруженные вами файлы обследований и копии паспорта хранятся не из-за «обязанности по закону», а 1 год с даты удаления в закрытом виде для ответа на споры и вопросы о повторном визите, после чего уничтожаются; медицинские документы, уже переданные в больницу, хранит больница. Изменения уточняют описание и ограничивают хранение определённым сроком, поэтому действуют с даты вступления в силу.

Изменения в версии 2.8.0: номер и копия паспорта больше не входят в общий состав собираемых данных; на эти уникальные идентификаторы мы запрашиваем отдельное согласие (§3). Паспорт используется, только если вы его предоставляете, — для документов на госпитализацию и регистрацию в клинике и для приглашения. В сервисы ИИ из §8 (Google Gemini, Anthropic Claude) он не передаётся. Изменение сокращает объём передаваемых данных, поэтому действует с даты вступления в силу.

Краткое описание изменений 2.7.0: в перечень трансграничной передачи в §8 и в перечень обработчиков в §9 добавлена Anthropic, PBC (Claude API, США) — она обрабатывает текстовую часть работы ИИ-чатбота, перевода и резюме. Расшифровку речи для субтитров дистанционных консультаций, как и раньше, выполняет Google LLC (Gemini API); если Anthropic не может ответить, обработку берёт на себя Google. Ни одна из компаний не использует передаваемые данные для обучения моделей. Google обрабатывает ИИ-чатбот, если вы пользуетесь им напрямую за пределами стран, которые поддерживает Anthropic (например, в России, Беларуси или Китае), консультации в WhatsApp с номеров стран, которые Anthropic не поддерживает, консультации в Telegram, а также перевод субтитров, который видит зарубежный участник дистанционной консультации. Остальной перевод, резюме и разбор документов (работа наших сотрудников и врачей партнёрских медицинских учреждений в Корее, а также автоматические задачи) обрабатывает Anthropic независимо от вашей страны. В §19 порядок уведомления изменён: мы сообщаем дату вступления в силу и суть изменений.

Краткое описание изменений 2.6.3: уже используемая статистика посещений без cookie (Vercel Web Analytics, Vercel Inc., США) теперь описана в §8, §9 и §13; добавлен подсчёт шагов обращения (экран выбора способа связи, кнопка мессенджера, отправка заявки, начало чата с ИИ). Эта статистика не идентифицирует людей, поэтому изменение считается уточнением и применяется с даты вступления в силу.

Краткое описание изменений 2.6.2: Яндекс Метрика (ООО «Яндекс», Россия) и пиксель Meta (Meta Platforms Ireland Ltd., Ирландия), которые уже использовались при выборе «Принять все» для cookie, добавлены в перечень трансграничной передачи в §8 и в перечень обработчиков в §9 (исправление пропуска в описании, применяется сразу). Написание имени представителя и ответственного за защиту данных латиницей унифицировано: «Kang Ju-Young» (изменено только написание).

Краткое описание изменений 2.6.1: в §8 (передача за рубеж) указаны цели и состав данных по каждой функции (мессенджеры, письма, видеосвязь, AI, журнал ошибок, push-уведомления, вход через соцсети), когда и как передаются данные, сроки хранения в мессенджерах (WhatsApp, Kapso), контакты получателей и то, что при консультации на сайте передачи через мессенджеры не происходит. Обработка не изменилась; это дополнение пояснений до требований закона (PIPA Кореи, ст. 28-8), поэтому оно действует сразу.

Краткое описание изменений 2.6.0: (1) в §8 указана передача данных за рубеж при уже работающих консультациях в Telegram (Telegram FZ-LLC, ОАЭ) — исправление пропуска, действует сразу. (2) Чтобы получать сообщения WhatsApp в нашу систему, в §8 и §9 добавлены WhatsApp LLC (Meta, США) и Kapso, Inc. (США). Это применяется с даты вступления в силу, чтобы сразу принимать обращения в WhatsApp.

Краткое описание изменений 2.5.0: в §6 указано, что документы обследований и файлы снимков (КТ, МРТ и др.) хранятся 3 года после окончания отношений, и прямо сказано, что эти материалы хранит healwith. Оригиналы медицинских записей, созданных больницей, компания по-прежнему не хранит.

Краткое описание изменений 2.4.0: (1) срок удаления при выходе исправлен с «в течение 30 дней» на «немедленно»; (2) пункт об «автоматическом удалении учётных записей после 3 лет неактивности» удалён (норма, на которой он основывался, режим срока действия персональных данных, отменена 15 сентября 2023 года, и политика неактивности теперь определяется компанией самостоятельно; кроме того, 3 года короче установленных законом сроков хранения — 5 лет для договоров и платежей, 10 лет для медицинских записей — поэтому применить его было нельзя; вы можете выйти самостоятельно в любой момент); (3) что сохраняется и что удаляется при выходе, описано так, как это работает на самом деле.

Вопросы по защите персональных данных и общие вопросы: admin@healwith.co.kr

Адрес: Room 613, 385 Gangseo-ro, Gangseo-gu, Seoul, Republic of Korea

Телефон: +82-10-4772-1075 (международный) · 070-7500-7795 (внутренний)

Часы работы: Пн-Пт 09:00-18:00 KST