კონფიდენციალურობის პოლიტიკა
რას ვაგროვებთ, რისთვის, სად ინახება და რამდენ ხანს. ბუნდოვანების გარეშე.
ბოლო განახლება: 2026-10-01
ეს დოკუმენტი აღწერს, როგორ იქცევა სისტემა სინამდვილეში. სანამ იურიდიულად დაეყრდნობით, გაასწორებინეთ იურისტს — განსაკუთრებით თუ ევროკავშირის პაციენტებს ემსახურებით.
| მონაცემი | რისთვის | რამდენ ხანს |
|---|---|---|
| ელფოსტა და კლინიკის სახელი | შესვლა, მიმართვა, დაკავშირება | სანამ ანგარიში არსებობს |
| კლინიკის პროფილი და ფასები | Perla პაციენტებს სწორედ ამ მონაცემებიდან პასუხობს | სანამ ანგარიში არსებობს |
| საუბრები პაციენტებთან | რომ კლინიკამ ნახოს, რა იკითხეს და რა უპასუხეს | კლინიკის მიერ განსაზღვრული ვადით (ნაგულისხმევად 90 დღე) |
| ჩაწერის მოთხოვნები | რომ რეგისტრატურამ დაურეკოს და დრო დაადასტუროს | კლინიკის მიერ განსაზღვრული ვადით (ნაგულისხმევად 365 დღე) |
ვინ არის მონაცემთა მაკონტროლებელი
სერვისს Perla უზრუნველყოფს Vladyslav Kutsyn, Mladá Boleslav, Czechia. კითხვები მონაცემებზე: hello@getperla.eu.
აქ ორი როლი მნიშვნელოვანია. კლინიკის ანგარიშის მონაცემებზე მაკონტროლებელი ჩვენ ვართ. პაციენტებთან საუბრების შიგთავსზე მაკონტროლებელი თავად კლინიკაა, ჩვენ კი ვმოქმედებთ როგორც დამმუშავებელი მისი დავალებით.
რა გროვდება
ანგარიშის მონაცემები: ელფოსტა, კლინიკის სახელი, პაროლი (ინახება მხოლოდ ჰეშის სახით — ჩვენ მას ვერ ვხედავთ).
კლინიკის პროფილი: მისამართი, სამუშაო საათები, ექიმები, სერვისები ფასებით, სადაზღვევოები, გადაცემის წესები. ამას კლინიკა თავად შეჰყავს და სწორედ აქედან პასუხობს Perla.
საუბრები პაციენტებთან: შეტყობინებებისა და პასუხების ტექსტი, დრო, ენა და გვერდი, საიდანაც ჩატი გაიხსნა.
ჩაწერის მოთხოვნები: სახელი და ტელეფონი, რომელიც პაციენტმა თავად მიუთითა, პლუს სასურველი დრო და მიმართვის მიზეზი.
რას შეგნებულად არ ვაგროვებთ
Perla პაციენტს არასდროს სთხოვს ბარათის ნომერს, პირადობის დოკუმენტებს, სადაზღვევო პოლისის ნომერს ან სამედიცინო ისტორიას. ასისტენტს აქვს მითითება, არ იკითხოს ეს, და ჩატში გადახდები საერთოდ არ არის.
არ ვიყენებთ სარეკლამო ტრეკერებს და არაფერს ვუზიარებთ სარეკლამო ქსელებს.
სამართლებრივი საფუძველი
ანგარიშისა და პროფილის მონაცემები მუშავდება კლინიკასთან დადებული ხელშეკრულების შესასრულებლად. პაციენტებთან საუბრები მუშავდება კლინიკის დავალებით, როგორც დამმუშავებლის მიერ. ტექნიკური ჟურნალები ეყრდნობა ლეგიტიმურ ინტერესს — სერვისი იმუშაოს და დაცული იყოს ბოროტად გამოყენებისგან.
სად ინახება
ბაზა და ავთენტიფიკაცია მუშაობს Supabase-ზე, რეგიონი EU — Ireland (eu-west-1). თავად აპლიკაცია მუშაობს სერვერზე — Nuremberg, Germany (netcup).
შეტყობინებები პასუხის ფორმირებისთვის გადაეცემა OpenAI-ს. OpenAI ამუშავებს მათ როგორც დამმუშავებელი და, მათივე API-ის პირობებით, მოთხოვნების შიგთავსს თავისი მოდელების სასწავლად არ იყენებს.
რამდენ ხანს ინახება
ანგარიშისა და პროფილის მონაცემები — სანამ ანგარიში არსებობს. ანგარიშის წაშლისას დაკავშირებული მონაცემებიც იშლება.
საუბრები და ჩაწერის მოთხოვნები ინახება კლინიკის მიერ განსაზღვრული ვადით და შემდეგ ავტომატურად იშლება. ნაგულისხმევად: საუბრები 90 დღე, მოთხოვნები 365 დღე; ვადა კაბინეტში იცვლება.
თქვენი უფლებები
გაქვთ უფლება მიიღოთ თქვენი მონაცემების ასლი, შეასწოროთ, წაშალოთ, შეზღუდოთ დამუშავება და გააპროტესტოთ იგი. მოგვწერეთ hello@getperla.eu — ვპასუხობთ 30 დღეში, როგორც GDPR მოითხოვს.
თუ თქვენ პაციენტი ხართ და გსურთ საუბრის წაშლა, მიმართეთ უშუალოდ კლინიკას: სწორედ ის განკარგავს ამ მონაცემებს. ჩვენ მის მოთხოვნას შევასრულებთ.
უსაფრთხოება
მთელი ტრაფიკი მიდის HTTPS-ით. კლინიკის მონაცემებზე წვდომა შეზღუდულია ბაზის დონეზე Row Level Security-ით — კლინიკას ტექნიკურად არ შეუძლია სხვა კლინიკის მონაცემების წაკითხვა, მოთხოვნის შეცვლითაც კი. ვიჯეტის საჯარო გასაღები იძლევა ზუსტად ერთ უფლებას: საკუთარი კლინიკის სახელით საუბარს.
ვის გადაეცემა მონაცემები
მხოლოდ ამ სერვისებს და მხოლოდ იმდენად, რამდენადაც სამუშაო მოითხოვს. სარეკლამო ან ანალიტიკური პარტნიორების სია არ არსებობს.
შეტყობინებების ტექსტი იშიფრება ბაზაში ჩაწერამდე (AES-256-GCM). გასაღები ინახება მხოლოდ აპლიკაციის გარემოში და არასდროს თავსდება ბაზაში, ამიტომ ცხრილებში წაკითხვადი ტექსტი არ არის. ეს არ არის ბოლომდე შიფრაცია: პასუხის გასაცემად მოდელმა შეტყობინება უნდა წაიკითხოს, ამიტომ ტექნიკურად შეგვიძლია გაშიფვრა. სხვა რამის მტკიცება სიმართლე არ იქნებოდა.
- Supabase Inc.database, authenticationEU (AWS) · account, clinic profile, conversations, requests
- OpenAI Ireland Ltd.generating chat repliesEU / USA · patient messages and the clinic profile sent as context
- Resend, Inc.sending notification email to the clinicUSA · patient name, phone, reason for the visit
- Telegram FZ-LLCclinic notifications and the patient bot — only if the clinic connects itUAE · patient name, phone, and their messages
- netcup GmbHserver hostingNuremberg, Germany · everything in transit; no patient data stored on disk
- Zoho Corporationmailbox for hello@getperla.euEU (Zoho EU data centre) · correspondence sent to us, including data subject requests