Політика конфіденційності

Останнє оновлення: 23 жовтня 2026 р.

Ця політика поширюється на застосунки Aural Iris для телефонів Android і годинників Wear OS та на сервіс Iris (разом — «Iris»). Iris надає Aural Iris LLC, товариство з обмеженою відповідальністю штату Вірджинія («Aural Iris», «ми»). Цей переклад надано для зручності; у разі розбіжностей з англійською версією переважну силу має англійська версія.

Iris допомагає медичному фахівцеві складати запис. Медичний фахівець перевіряє кожен запис, вносить у нього зміни та підписує його; Iris ніколи не підписує. Iris призначений для роботи з документацією, а не для використання як медичний виріб: він не ставить діагнозів і не лікує, не надає медичних порад і не ухвалює клінічних рішень.

1. На кого поширюється ця політика

Iris пропонується медичним фахівцям та організаціям, у яких вони працюють. Коли медичний фахівець використовує Iris з даними пацієнтів, він або його організація вирішує, які дані передавати, а ми опрацьовуємо ці дані від їхнього імені. У випадках, коли цього вимагає HIPAA, ми опрацьовуємо захищену медичну інформацію як постачальник послуг для медичного фахівця чи організації, що використовує Iris, на підставі угоди про ділове партнерство (BAA).

Якщо ви пацієнт: пацієнти не мають облікових записів Iris, а Aural Iris не надає вам медичної допомоги. Ми опрацьовуємо ваші дані лише від імені вашого медичного фахівця або його організації; щоб переглянути свою медичну картку чи отримати її копію, зверніться до них. У пілотних проєктах лікарень під керівництвом лікарів лікар запитує пацієнта перед початком запису; якщо пацієнт відмовляється, вагається або не відповідає, Iris не використовують. Якщо пацієнт просить зупинитися, лікар зупиняє аудіозапис і видаляє з Iris аудіозапис, записи та фотографії цього прийому; залишається лише проста позначка в журналі. Тимчасові копії, створені для перетворення мовлення на текст, видаляються протягом двох годин після використання, а резервні копії налаштовано так, щоб не пізніше ніж через 45 днів стирати видалену інформацію. Запитання щодо конфіденційності можна надсилати на accounts@auraliris.com. Стислий виклад для пацієнтів простою мовою доступний на сторінці auraliris.com/patients.

2. Які дані опрацьовує Iris

• Дані облікового запису. Ваше ім’я, адреса електронної пошти або ім’я користувача, ваша роль, односторонній хеш вашого пароля (ніколи не сам пароль), а також сеанси входу й токени пристроїв, які дають змогу залишатися в обліковому записі. Якщо ви ввімкнете вхід за відбитком пальця або ключем доступу, ми зберігатимемо відкриту частину вашого ключа доступу, а телефон зберігатиме токен входу, який можна розблокувати лише вашим відбитком пальця. Ваш відбиток пальця залишається на вашому пристрої. Ми ніколи його не отримуємо. Якщо ви вирішите зберегти номер телефону або другу адресу електронної пошти для надсилання записів собі, ми зберігатимемо їх; Iris використовує їх лише для створення посилань для повідомлень та електронних листів на вашому власному пристрої й ніколи не надсилає повідомлення самостійно.
• Дані команди. Якщо ви приєднуєтеся до команди в Iris: команда та її учасники (відображувані імена й ролі), ваш власний список колег, відомості про те, хто здійснює нагляд за карткою або перебирає її на себе, а також запити, передачі пацієнтів і записи, які ви надсилаєте колегам. Учасники однієї команди можуть бачити імена й ролі інших учасників.
• Клінічні матеріали, які ви надаєте. Аудіозаписи прийомів, які ви вирішуєте записувати, текст, який ви вводите або диктуєте, голосові команди, фотографії, відео, знімки екрана, скановані документи та вставлений текст із медичної картки, зокрема інформація про пацієнтів у них.
• Що Iris готує для вас. Розшифровки аудіозаписів, чернетки записів, підказки щодо відсутніх відомостей або безпеки пацієнтів, записи на панелі палат, внесені вами зміни та запис, який ви копіюєте до медичної картки.
• Дані про пристрій і дії. Версія застосунку, тип пристрою, токени сповіщень і пристрою, звіти про стан мікрофона й батареї, ваші налаштування та вподобання в застосунку (наприклад, параметри сповіщень і режиму Discreet), журнал виконаних дій із зазначенням часу (типи й ідентифікатори, а не клінічний текст), ваша IP-адреса, технічні журнали та звіти про помилки.
• Повідомлення нам. Те, що ви пишете нам через розділи «Довідка» («Help») чи «Підтримка» («Support») в Iris або електронною поштою.
• Годинник. На годиннику Wear OS слова, які ви промовляєте до Iris, перетворює на текст служба розпізнавання мовлення, налаштована на вашому годиннику. Ця служба може надсилати аудіозапис своєму постачальнику для перетворення на текст відповідно до умов цього постачальника; Iris отримує лише розпізнаний текст. Сам застосунок для годинника не зберігає аудіозаписи й не передає їх на сервер.

Iris не зчитує адресну книгу вашого телефону, ваше місцезнаходження, текстові повідомлення, історію викликів, рекламний ідентифікатор або показники датчиків здоров’я з вашого телефону чи годинника.

3. Як ми використовуємо дані

• Щоб надавати вам Iris: перетворювати ваші аудіозаписи на текст, складати чернетки записів для вашої перевірки, показувати їх вам, надсилати вам сповіщення, які ви замовили, надсилати вибраним вами колегам запити, передачі пацієнтів і записи та підтримувати роботу вашого облікового запису.
• Щоб підтримувати захист даних в Iris, запобігати зловживанням, усувати проблеми й відповідати на ваші запитання.
• Щоб виконувати юридичні зобов’язання.

Ми не продаємо ваші дані, не використовуємо їх для реклами й не використовуємо їх для навчання моделей ШІ.

4. Хто опрацьовує дані для нас

Ми залучаємо постачальників послуг на підставі письмових угод і надсилаємо їм дані лише для надання вам Iris:

• Серверний хостинг: Iris розміщується у США компанією, що надає хостинг і керує серверами для нас на підставі угоди про ділове партнерство (BAA). Аудіозаписи, які ви робите в Iris, перетворює на текст сам Iris; вони не надсилаються жодній сторонній службі перетворення мовлення на текст. (Голосове введення на годиннику працює так, як описано в розділі 2.)
• Зберігання резервних копій: наші зашифровані резервні копії зберігаються у США постачальником хмарного сховища на підставі угоди про ділове партнерство (BAA).
• Постачальник моделі ШІ: постачальник моделі ШІ на підставі угоди про ділове партнерство (BAA) складає чернетки записів із тексту та зчитує фотографії й окремі кадри з відео, причому обробка відбувається лише у США. Аудіозаписи та відеофрагменти йому не надсилаються.

Інакше ми нікому не передаємо ваші дані, за винятком вибраних вами колег (див. розділ 2), випадків, коли ви самі кудись надсилаєте запис (наприклад, копіюєте його до медичної картки), та випадків, коли цього вимагає закон.

5. Захист даних

Дані зашифровані під час передавання (через HTTPS між вашим пристроєм та Iris) і зберігання (у зашифрованому сховищі на цих серверах). Доступ обмежено користувачами, які ввійшли в обліковий запис, а також людьми й системами, яким він потрібен, а Iris веде журнал аудиту того, хто що робив. Жодна система не захищена досконало, і ми не можемо обіцяти абсолютного захисту даних.

6. Як довго ми зберігаємо дані та як їх видаляємо

• Необроблений аудіозапис: видаляється автоматично, коли медичний фахівець остаточно оформить картку. Тимчасові зашифровані копії, створені на нашому сервері для перетворення на текст, видаляються автоматично протягом двох годин після використання.
• Дані прийомів: дані прийому, який ви позначили як завершений, автоматично видаляються через 24 години. Матеріали, які так і не були додані до даних жодного прийому, видаляються через 24 години. Ви також можете будь-коли самостійно видалити дані прийому.
• Фотографії та відео: оригінальний відеофрагмент видаляється разом із необробленим аудіозаписом. Фотографії та окремі кадри з відео зберігаються разом із відповідною карткою й видаляються, коли видаляється ця картка.
• Резервні копії: ми зберігаємо зашифровані резервні копії лише для відновлення після серйозного збою, і вони ніколи не містять необроблених аудіозаписів або оригінальних відеофрагментів. Вони зберігаються у США на підставі угод про ділове партнерство в межах HIPAA. Резервні копії налаштовано так, щоб не пізніше ніж через 45 днів стирати все, що видалено з Iris.
• Дані облікового запису та журнали дій: зберігаються, поки ваш обліковий запис активний, а після цього — стільки, скільки потрібно для захисту даних і ведення документації з юридичною метою.

Медичним фахівцям: щоб видалити свої дані, напишіть на accounts@auraliris.com, бажано з адреси електронної пошти, зазначеної у вашому обліковому записі, і повідомте своє ім’я користувача. Якщо у вашому обліковому записі немає адреси електронної пошти, укажіть ім’я користувача, і ми перевіримо вашу особу іншим способом, перш ніж виконати запит. Зазначте, що саме ви хочете видалити: обліковий запис, дані прийомів чи і те, й інше. Не включайте інформацію про пацієнтів. Ми підтвердимо запит і повідомимо, коли його буде виконано. Видалення облікового запису також видаляє дані прийомів та інший вміст у ньому й завершує ваші сеанси на всіх пристроях. Ми зберігаємо лише ті записи, які мусимо зберігати для захисту даних або за законом, зокрема журнали облікового запису та дій (у яких фіксуються типи й ідентифікатори, а не клінічний текст). Резервні копії налаштовано так, щоб не пізніше ніж через 45 днів стирати видалений вміст (див. вище). Видалення даних прийому з Iris не видаляє остаточного запису, який медичний фахівець додав до медичної картки.

7. Ваші можливості вибору

Ці можливості призначені для медичних фахівців, які використовують Iris. Пацієнтам: див. auraliris.com/patients.

• Аудіозапис починається лише тоді, коли ви його запускаєте. Під час аудіозапису в Iris працює служба мікрофона, сповіщення якої відображається, якщо для Iris дозволено сповіщення; Android також показує власний індикатор використання мікрофона.
• Ви можете будь-коли вимкнути для Iris дозволи на доступ до мікрофона й камери та на сповіщення в налаштуваннях Android («Settings»). Функції, яким потрібні ці дозволи, перестануть працювати.
• Ви можете попросити нас надати копію даних вашого облікового запису, виправити або видалити їх, написавши на вказану вище адресу електронної пошти.

8. Діти

Iris призначений для медичних фахівців і не орієнтований на осіб віком до 18 років. Ми свідомо не створюємо облікових записів для дітей.

9. Де опрацьовуються дані

Iris працює на серверах у США, і наші резервні копії зберігаються у США. Наш постачальник ШІ опрацьовує текст і зображення, які йому надсилає Iris, у США.

10. Зміни

Якщо ми внесемо суттєві зміни до цієї політики, ми змінимо дату, зазначену вище, і повідомимо про це в Iris користувачів, які ввійшли у свої облікові записи.

11. Контактна інформація

Aural Iris LLC, товариство з обмеженою відповідальністю штату Вірджинія.
Електронна пошта: accounts@auraliris.com
Будь ласка, не включайте в лист інформацію про пацієнтів.