Политика конфиденциальности

Последнее обновление: 23 октября 2026 г.

Эта политика распространяется на приложения Aural Iris для телефонов Android и часов Wear OS и на сервис Iris (совместно — «Iris»). Iris предоставляется компанией Aural Iris LLC, компанией с ограниченной ответственностью штата Вирджиния («Aural Iris», «мы»). Этот перевод предоставлен для удобства; в случае расхождений с английской версией преимущественную силу имеет английская версия.

Iris помогает медицинскому специалисту составить запись. Медицинский специалист проверяет каждую запись, вносит в неё изменения и подписывает её; Iris никогда не подписывает. Iris предназначен для ведения документации, а не для использования в качестве медицинского изделия: он не ставит диагнозы, не лечит, не даёт медицинских рекомендаций и не принимает клинических решений.

1. На кого распространяется эта политика

Iris предлагается медицинским специалистам и организациям, в которых они работают. Когда медицинский специалист использует Iris для работы с данными пациентов, специалист или организация решает, какие данные передавать, а мы обрабатываем эти данные от их имени. В случаях, когда этого требует HIPAA, мы обрабатываем защищённую медицинскую информацию в качестве поставщика услуг для медицинского специалиста или организации, использующих Iris, в рамках соглашения о деловом партнёрстве по HIPAA.

Если вы пациент: у пациентов нет учётных записей Iris, и Aural Iris не оказывает вам медицинскую помощь. Мы обрабатываем ваши данные только от имени вашего медицинского специалиста или его организации; чтобы посмотреть свою медицинскую карту или получить её копию, обратитесь к ним. В пилотных программах в больницах, проводимых под руководством врачей, врач спрашивает пациента перед началом записи; если пациент отказывается, сомневается или не отвечает, Iris не используется. Если пациент просит остановиться, врач прекращает аудиозапись и удаляет из Iris аудиозапись, записи и фотографии этого приёма; остаётся только простая отметка в журнале. Временные копии, созданные для расшифровки, удаляются в течение двух часов после использования, а резервные копии настроены так, чтобы не позднее чем через 45 дней стирать удалённые данные. Вопросы о конфиденциальности можно направлять на accounts@auraliris.com. Краткая информация для пациентов простым языком доступна на странице auraliris.com/patients.

2. Какие данные обрабатывает Iris

• Данные учётной записи. Ваше имя, адрес электронной почты или имя пользователя, ваша роль, необратимый хеш вашего пароля (никогда не сам пароль), а также сеансы входа и токены устройств, которые позволяют вам оставаться в системе. Если вы включите вход по отпечатку пальца или ключу доступа, мы сохраняем открытую часть вашего ключа доступа, а телефон хранит токен входа, который можно разблокировать только вашим отпечатком пальца. Ваш отпечаток пальца остаётся на вашем устройстве. Мы никогда его не получаем. Если вы решите сохранить номер телефона или второй адрес электронной почты для отправки записей самому себе, мы сохраняем его; Iris использует его только для создания ссылок на сообщения и электронные письма на вашем собственном устройстве и никогда не отправляет сообщения самостоятельно.
• Данные команды. Если вы присоединяетесь к команде в Iris: данные команды и её участников (отображаемые имена и роли), ваш собственный список коллег, сведения о том, кто курирует карту или берёт её ведение на себя, а также запросы, передачи пациентов и записи, которые вы отправляете коллегам. Участники одной команды могут видеть имена и роли остальных участников.
• Медицинские материалы, которые вы предоставляете. Аудиозаписи приёмов, которые вы решаете записывать, текст, который вы вводите или диктуете, голосовые команды, фотографии, видео, снимки экрана, отсканированные документы и вставленный текст из медицинской карты, включая содержащиеся в них данные пациентов.
• Что Iris готовит для вас. Расшифровки аудиозаписей, черновики записей, подсказки о недостающих сведениях или безопасности пациентов, записи на доске палат, внесённые вами изменения и запись, которую вы копируете в медицинскую карту.
• Данные об устройстве и действиях. Версия приложения, тип устройства, токены уведомлений и устройств, отчёты о состоянии микрофона и батареи, ваши настройки и предпочтения в приложении (например, настройки оповещений и режима Discreet), журнал выполненных действий и времени их выполнения (типы и идентификаторы, а не медицинский текст), ваш IP-адрес, технические журналы и отчёты об ошибках.
• Сообщения нам. То, что вы пишете нам через разделы «Помощь» («Help») или «Поддержка» («Support») в Iris либо по электронной почте.
• Часы. На часах Wear OS слова, которые вы произносите для Iris, преобразуются в текст службой распознавания речи, настроенной на ваших часах. Эта служба может отправлять аудиозапись своему поставщику для расшифровки на условиях этого поставщика; Iris получает только распознанный текст. Само приложение для часов не сохраняет и не загружает аудиозаписи.

Iris не считывает адресную книгу вашего телефона, ваше местоположение, текстовые сообщения, историю звонков, рекламный идентификатор или показания датчиков здоровья с вашего телефона или часов.

3. Как мы используем данные

• Для предоставления вам Iris: преобразовывать ваши аудиозаписи в текст, готовить черновики записей для вашей проверки, показывать их вам, отправлять запрошенные вами оповещения, направлять выбранным вами коллегам запросы, сведения о передаче пациентов и записи, а также поддерживать работу вашей учётной записи.
• Для обеспечения защищённости Iris, предотвращения ненадлежащего использования, устранения проблем и ответов на ваши вопросы.
• Для выполнения требований законодательства.

Мы не продаём ваши данные, не используем их для рекламы и не используем их для обучения моделей ИИ.

4. Кто обрабатывает данные для нас

Мы привлекаем поставщиков услуг на основании письменных соглашений и передаём им данные только для предоставления вам Iris:

• Хостинг серверов: Iris размещён в США у хостинговой компании, которая обслуживает для нас серверы в рамках соглашения о деловом партнёрстве по HIPAA. Аудиозаписи, которые вы делаете в Iris, преобразуются в текст самим Iris и не отправляются ни в какие сторонние службы преобразования речи в текст. (Голосовой ввод на часах работает так, как описано в разделе 2.)
• Хранение резервных копий: зашифрованные резервные копии хранятся в США у поставщика облачного хранилища в рамках соглашения о деловом партнёрстве по HIPAA.
• Поставщик модели ИИ: поставщик модели ИИ в рамках соглашения о деловом партнёрстве по HIPAA составляет черновики записей на основе текста и считывает содержимое фотографий и отдельных кадров из видео; обработка выполняется только в США. Аудиозаписи и видеоролики ему не отправляются.

В остальных случаях мы никому не передаём ваши данные, за исключением передачи выбранным вами коллегам (см. раздел 2), случаев, когда вы сами куда-либо отправляете запись (например, копируете её в медицинскую карту), и случаев, когда этого требует закон.

5. Защита данных

Данные зашифрованы при передаче (по HTTPS между вашим устройством и Iris) и при хранении (в зашифрованном хранилище на этих серверах). Доступ ограничен пользователями, вошедшими в систему, а также людьми и системами, которым он необходим, а Iris ведёт журнал аудита того, кто что делал. Ни одна система не защищена идеально, и мы не можем обещать абсолютную защиту данных.

6. Как долго мы храним данные и как их удалить

• Исходная аудиозапись: удаляется автоматически, когда медицинский специалист окончательно оформит данные приёма. Временные зашифрованные копии, созданные на нашем сервере для расшифровки, удаляются автоматически в течение двух часов после использования.
• Данные приёмов: данные приёма, который вы отметили как завершённый, автоматически удаляются через 24 часа. Материалы, которые так и не были добавлены к данным какого-либо приёма, удаляются через 24 часа. Вы также можете в любой момент самостоятельно удалить данные приёма.
• Фотографии и видео: исходный видеоролик удаляется вместе с исходной аудиозаписью. Фотографии и отдельные кадры из видео хранятся вместе с данными соответствующего приёма и удаляются при удалении данных этого приёма.
• Резервные копии: зашифрованные резервные копии мы храним только для восстановления после серьёзного сбоя, и они никогда не содержат исходных аудиозаписей или оригинальных видеоклипов. Они хранятся в США в рамках соглашений о деловом партнёрстве по HIPAA. Резервные копии настроены так, чтобы не позднее чем через 45 дней стирать всё, что удалено из Iris.
• Данные учётной записи и журналы действий: хранятся, пока ваша учётная запись активна, а затем — столько, сколько необходимо для защиты данных и ведения документации, требуемой законом.

Медицинским специалистам: чтобы запросить удаление своих данных, напишите на accounts@auraliris.com, желательно с адреса электронной почты, указанного в вашей учётной записи, и сообщите своё имя пользователя. Если в вашей учётной записи нет адреса электронной почты, укажите имя пользователя, и перед выполнением запроса мы проверим вашу личность другим способом. Укажите, хотите ли вы удалить учётную запись, данные приёмов или и то и другое. Не включайте информацию о пациентах. Мы подтвердим запрос и сообщим, когда он будет выполнен. При удалении учётной записи также удаляются содержащиеся в ней данные приёмов и другие материалы и выполняется выход из неё на каждом устройстве. Мы сохраняем только те сведения, которые обязаны хранить для защиты данных или по закону, например журналы учётной записи и действий (в которых фиксируются типы и идентификаторы, а не медицинский текст). Резервные копии настроены так, чтобы не позднее чем через 45 дней стирать удалённые данные (см. выше). Удаление данных приёма из Iris не удаляет окончательную запись, которую медицинский специалист поместил в медицинскую карту.

7. Ваши возможности

Эти возможности доступны медицинским специалистам, которые используют Iris. Пациентам: см. auraliris.com/patients.

• Аудиозапись начинается только тогда, когда вы её запускаете. Во время аудиозаписи Iris запускает службу микрофона, уведомление которой отображается, если уведомления для Iris разрешены; Android также показывает собственный индикатор использования микрофона.
• Вы можете в любой момент отключить для Iris разрешения на использование микрофона, камеры и уведомлений в приложении «Настройки» Android. Функции, которым нужны эти разрешения, перестанут работать.
• Вы можете запросить у нас копию данных своей учётной записи, их исправление или удаление, написав на указанный выше адрес электронной почты.

8. Дети

Iris предназначен для медицинских специалистов и не рассчитан на лиц младше 18 лет. Мы не создаём учётные записи для детей, если нам известно, что это дети.

9. Где обрабатываются данные

Iris работает на серверах в США, и наши резервные копии хранятся в США. Наш поставщик ИИ обрабатывает текст и изображения, которые ему отправляет Iris, в США.

10. Изменения

Если мы внесём существенные изменения в эту политику, мы изменим указанную выше дату и уведомим пользователей, вошедших в Iris.

11. Контакты

Aural Iris LLC, компания с ограниченной ответственностью штата Вирджиния.
Электронная почта: accounts@auraliris.com
Пожалуйста, не включайте в письмо информацию о пациентах.