Polityka prywatności

Ostatnia aktualizacja: 23 października 2026 r.

Niniejsza polityka obejmuje aplikacje Aural Iris na telefony z systemem Android i zegarki z systemem Wear OS oraz usługę Iris (łącznie „Iris”). Iris jest dostarczany przez Aural Iris LLC, spółkę z ograniczoną odpowiedzialnością prawa stanu Wirginia („Aural Iris”, „my”). Niniejsze tłumaczenie udostępniamy dla wygody; w razie rozbieżności z wersją angielską rozstrzygająca jest wersja angielska.

Iris pomaga klinicyście napisać notatkę. Klinicysta sprawdza, wprowadza zmiany i podpisuje każdą notatkę; Iris nigdy nie podpisuje. Iris jest przeznaczony do sporządzania dokumentacji, a nie do stosowania jako wyrób medyczny: nie stawia diagnoz, nie leczy, nie udziela porad medycznych ani nie podejmuje decyzji klinicznych.

1. Kogo dotyczy ta polityka

Iris jest oferowany klinicystom (lekarzom i innym uprawnionym pracownikom medycznym) i organizacjom, dla których pracują. Gdy klinicysta korzysta z Iris do pracy z danymi pacjentów, to klinicysta lub organizacja decyduje, jakie dane przekazać, a my przetwarzamy je w ich imieniu. Tam, gdzie wymaga tego HIPAA, przetwarzamy chronione informacje o zdrowiu jako dostawca usług dla klinicysty lub organizacji korzystającej z Iris, na podstawie umowy HIPAA o współpracy biznesowej.

Informacja dla pacjentów: pacjenci nie mają kont Iris, a Aural Iris nie zapewnia Państwu opieki medycznej. Przetwarzamy Państwa dane wyłącznie w imieniu Państwa lekarza lub innego pracownika ochrony zdrowia albo jego organizacji; aby zobaczyć dokumentację medyczną lub uzyskać jej kopię, proszę zwrócić się do nich. W szpitalnych programach pilotażowych prowadzonych przez lekarzy lekarz pyta pacjenta przed rozpoczęciem nagrywania; jeśli pacjent odmawia, nie jest pewien lub nie odpowiada, Iris nie jest używany. Jeśli pacjent prosi o przerwanie, lekarz przerywa nagrywanie i usuwa z Iris nagranie, notatki oraz zdjęcia z tej wizyty; pozostaje tylko podstawowy wpis w rejestrze. Tymczasowe kopie tworzone na potrzeby transkrypcji są usuwane w ciągu dwóch godzin po użyciu, a kopie zapasowe są ustawione tak, aby w ciągu 45 dni wymazać usunięte informacje. Pytania dotyczące prywatności można przesyłać na adres accounts@auraliris.com. Podsumowanie dla pacjentów napisane prostym językiem znajduje się na stronie auraliris.com/patients.

2. Jakie dane przetwarza Iris

• Dane konta. Państwa imię i nazwisko, adres e-mail lub nazwa użytkownika, rola, jednokierunkowy skrót kryptograficzny hasła (nigdy samo hasło) oraz sesje logowania i tokeny urządzeń, które utrzymują zalogowanie. Jeśli włączą Państwo logowanie odciskiem palca lub kluczem dostępu, przechowujemy publiczną część klucza dostępu, a telefon przechowuje token logowania, który można odblokować tylko Państwa odciskiem palca. Odcisk palca pozostaje na Państwa urządzeniu. Nigdy go nie otrzymujemy. Jeśli zdecydują się Państwo zapisać numer telefonu lub drugi adres e-mail, aby wysyłać sobie notatki, przechowujemy go; Iris używa go wyłącznie do tworzenia na Państwa własnym urządzeniu łączy do wiadomości tekstowych i e-maili i nigdy sam nie wysyła wiadomości.
• Dane zespołu. Jeśli dołączą Państwo do zespołu w Iris: zespół i jego członkowie (wyświetlane nazwy i role), Państwa własna lista członków zespołu, informacje o tym, kto nadzoruje lub przejmuje dane wizyty, oraz prośby, przekazania i notatki wysyłane przez Państwa do członków zespołu. Osoby należące do tego samego zespołu widzą nazwy i role pozostałych członków.
• Przekazywane przez Państwa treści kliniczne. Nagrania wizyt, które zdecydują się Państwo nagrać, tekst wpisywany lub dyktowany, polecenia głosowe, zdjęcia, filmy, zrzuty ekranu, zeskanowane dokumenty i wklejony tekst dokumentacji medycznej, w tym zawarte w nich dane pacjentów.
• Co Iris przygotowuje dla Państwa. Transkrypcje, wersje robocze notatek, komunikaty dotyczące brakujących szczegółów lub bezpieczeństwa pacjenta, wpisy na tablicy sal, wprowadzane przez Państwa zmiany oraz notatka kopiowana przez Państwa do dokumentacji medycznej.
• Dane urządzenia i aktywności. Wersja aplikacji, typ urządzenia, tokeny powiadomień i urządzeń, raporty o stanie mikrofonu i baterii, Państwa ustawienia i preferencje aplikacji (na przykład ustawienia alertów i trybu Dyskretny („Discreet”)), rejestr wykonanych czynności i czasu ich wykonania (typy i identyfikatory, a nie tekst kliniczny), Państwa adres IP, dzienniki techniczne i raporty o błędach.
• Wiadomości do nas. Treść wiadomości wysyłanych do nas przez Pomoc („Help”) lub Wsparcie („Support”) w Iris albo pocztą elektroniczną.
• Zegarek. Na zegarku z systemem Wear OS słowa wypowiadane przez Państwa do Iris są przekształcane w tekst przez usługę rozpoznawania mowy skonfigurowaną na zegarku. Ta usługa może wysyłać nagranie do swojego dostawcy w celu transkrypcji, na warunkach tego dostawcy; Iris otrzymuje wyłącznie rozpoznany tekst. Sama aplikacja na zegarku nie zapisuje ani nie przesyła nagrań.

Iris nie odczytuje książki adresowej telefonu, Państwa lokalizacji, wiadomości tekstowych, historii połączeń, identyfikatora reklamowego ani odczytów czujników zdrowotnych z telefonu lub zegarka.

3. Jak wykorzystujemy dane

• Aby świadczyć Państwu usługę Iris: przekształcać nagrania w tekst, przygotowywać wersje robocze notatek do sprawdzenia przez Państwa, wyświetlać je Państwu, wysyłać zamówione przez Państwa alerty, kierować prośby, przekazania i notatki do wybranych przez Państwa członków zespołu oraz zapewniać działanie Państwa konta.
• Aby zabezpieczać Iris, zapobiegać nadużyciom, rozwiązywać problemy i odpowiadać na Państwa pytania.
• Aby wypełniać obowiązki prawne.

Nie sprzedajemy Państwa danych, nie używamy ich do reklam i nie używamy ich do trenowania modeli AI.

4. Kto przetwarza dane na naszą rzecz

Korzystamy z dostawców usług na podstawie pisemnych umów i przekazujemy im dane wyłącznie w celu świadczenia Państwu usługi Iris:

• Hosting serwerów: Iris jest hostowany w Stanach Zjednoczonych przez firmę hostingową, która obsługuje serwery na naszą rzecz na podstawie umowy HIPAA o współpracy biznesowej (BAA). Nagrania wykonywane przez Państwa w Iris są przekształcane w tekst przez sam Iris i nie są wysyłane do żadnej zewnętrznej usługi zamiany mowy na tekst. (Wprowadzanie głosowe na zegarku działa w sposób opisany w punkcie 2.)
• Przechowywanie kopii zapasowych: nasze zaszyfrowane kopie zapasowe są przechowywane w Stanach Zjednoczonych przez dostawcę pamięci masowej w chmurze na podstawie umowy HIPAA o współpracy biznesowej (BAA).
• Dostawca modelu AI: dostawca modelu AI, na podstawie umowy HIPAA o współpracy biznesowej (BAA), przygotowuje wersje robocze notatek na podstawie tekstu oraz odczytuje zdjęcia i nieruchome klatki wyodrębnione z filmów, przy czym przetwarzanie odbywa się wyłącznie w Stanach Zjednoczonych. Nagrania dźwiękowe i klipy wideo nie są do niego wysyłane.

Poza tym nie udostępniamy Państwa danych nikomu, z wyjątkiem wybranych przez Państwa członków zespołu (zob. punkt 2), sytuacji, gdy sami Państwo wysyłają gdzieś notatkę (na przykład kopiując ją do dokumentacji medycznej), lub gdy wymaga tego prawo.

5. Bezpieczeństwo danych

Dane są zaszyfrowane podczas przesyłania (przez HTTPS między Państwa urządzeniem a Iris) i przechowywania (w zaszyfrowanej pamięci masowej na tych serwerach). Dostęp jest ograniczony do zalogowanych użytkowników oraz osób i systemów, które go potrzebują, a Iris prowadzi dziennik audytu rejestrujący, kto co robił. Żaden system nie jest w pełni bezpieczny i nie możemy obiecać absolutnego bezpieczeństwa danych.

6. Jak długo przechowujemy dane i jak je usuwamy

• Surowe nagranie: usuwane automatycznie w chwili, gdy klinicysta sfinalizuje dokumentację wizyty. Tymczasowe, zaszyfrowane kopie tworzone na naszym serwerze na potrzeby transkrypcji są usuwane automatycznie w ciągu dwóch godzin po użyciu.
• Dane wizyt: dane wizyty oznaczonej przez Państwa jako zakończona są usuwane automatycznie po 24 godzinach. Elementy, których nigdy nie dołączono do danych żadnej wizyty, są usuwane po 24 godzinach. Mogą Państwo także samodzielnie usunąć dane wizyty w dowolnym momencie.
• Zdjęcia i filmy: oryginalny klip wideo jest usuwany razem z surowym nagraniem dźwiękowym. Zdjęcia i nieruchome klatki wyodrębnione z filmu są przechowywane wraz z danymi danej wizyty i usuwane w chwili usunięcia danych wizyty.
• Kopie zapasowe: zaszyfrowane kopie zapasowe przechowujemy tylko po to, aby można było przywrócić działanie Iris po poważnej awarii, i nigdy nie zawierają one surowych nagrań ani oryginalnych klipów wideo. Są przechowywane w Stanach Zjednoczonych na podstawie umów HIPAA o współpracy biznesowej. Kopie zapasowe są ustawione tak, aby w ciągu 45 dni wymazać wszystko, co zostało usunięte z Iris.
• Dane konta i dzienniki aktywności: przechowywane przez okres aktywności Państwa konta, a następnie tak długo, jak jest to potrzebne ze względów bezpieczeństwa oraz na potrzeby dokumentacji prawnej.

Klinicyści: aby poprosić o usunięcie swoich danych, proszę napisać na adres accounts@auraliris.com, najlepiej z adresu e-mail przypisanego do konta, i podać swoją nazwę użytkownika. Jeśli do konta nie przypisano adresu e-mail, proszę podać nazwę użytkownika, a przed podjęciem działań sprawdzimy Państwa tożsamość w inny sposób. Proszę wskazać, czy chcą Państwo usunąć konto, dane wizyt, czy jedno i drugie. Prosimy nie umieszczać informacji o pacjentach. Potwierdzimy otrzymanie prośby i poinformujemy Państwa o jej realizacji. Usunięcie konta powoduje również usunięcie zawartych w nim danych wizyt i innych treści oraz wylogowanie Państwa z każdego urządzenia. Zachowujemy wyłącznie zapisy, które musimy zachować ze względów bezpieczeństwa lub na mocy prawa, takie jak dzienniki konta i aktywności (rejestrujące typy i identyfikatory, a nie tekst kliniczny). Kopie zapasowe są ustawione tak, aby w ciągu 45 dni wymazać usunięte treści (zob. wyżej). Usunięcie danych wizyty z Iris nie powoduje usunięcia ostatecznej notatki, którą klinicysta umieścił w dokumentacji medycznej.

7. Państwa wybory

Te możliwości wyboru dotyczą klinicystów korzystających z Iris. Pacjenci: proszę zapoznać się ze stroną auraliris.com/patients.

• Nagrywanie rozpoczyna się wyłącznie wtedy, gdy Państwo je uruchomią. Podczas nagrywania Iris uruchamia usługę mikrofonu, której powiadomienie pojawia się, gdy powiadomienia dla Iris są dozwolone, a Android wyświetla również własny wskaźnik użycia mikrofonu.
• Mogą Państwo w dowolnym momencie wyłączyć uprawnienia Iris do mikrofonu, aparatu i powiadomień w Ustawieniach systemu Android. Funkcje wymagające tych uprawnień przestaną działać.
• Mogą Państwo poprosić nas o kopię danych konta, ich poprawienie lub usunięcie, pisząc na podany wyżej adres e-mail.

8. Dzieci

Iris jest przeznaczony dla klinicystów i nie jest skierowany do osób poniżej 18. roku życia. Nie tworzymy świadomie kont dla dzieci.

9. Gdzie przetwarzane są dane

Iris działa na serwerach w Stanach Zjednoczonych, a nasze kopie zapasowe są przechowywane w Stanach Zjednoczonych. Nasz dostawca AI przetwarza tekst i obrazy przesyłane mu przez Iris w Stanach Zjednoczonych.

10. Zmiany

Jeśli wprowadzimy istotne zmiany w tej polityce, zaktualizujemy datę powyżej i poinformujemy o tym zalogowanych użytkowników w Iris.

11. Kontakt

Aural Iris LLC, spółka z ograniczoną odpowiedzialnością prawa stanu Wirginia.
E-mail: accounts@auraliris.com
Prosimy nie umieszczać w wiadomości informacji o pacjentach.