MEDIFINDER

Политика конфиденциальности

Глобальный основной документ, охватывающий веб-сайт, мобильные приложения и все связанные сервисы

Юридическое лицо

Yeshan Healthtech, LLC

Бренд / Коммерческое наименование

MediFinder

Юридический адрес

5205 Congress Ave APT 524, Boca Raton, Florida 33487-3905, United States

Применимое право

Florida, United States

Версия

1.0

Опубликовано

19 мая 2026 г.

Контактный адрес электронной почты

[email protected]

Веб-сайт

medifinder.com

MediFinder — это платформа для поиска медицинских услуг и сообщества, управляемая компанией Yeshan Healthtech, LLC. Данная платформа НЕ является поставщиком медицинских услуг. Она НЕ предоставляет медицинские диагнозы, лечение или рецепты. Между врачом и пациентом не возникает никаких отношений. Всегда консультируйтесь с квалифицированным специалистом здравоохранения. В экстренных случаях звоните 911 (США), 112 (ЕС и Турция) или по местному номеру экстренной помощи.

Введение

Настоящая Политика конфиденциальности (далее — «Политика») описывает, каким образом компания Yeshan Healthtech, LLC, общество с ограниченной ответственностью, зарегистрированное во Флориде (США) и ведущее деятельность под наименованием «MediFinder», с зарегистрированным офисом по адресу: 5205 Congress Ave APT 524, Boca Raton, Florida 33487-3905, United States («MediFinder», «мы», «наш» или «нас»), собирает, использует, передаёт, хранит и защищает персональные данные при доступе, регистрации или использовании нашего веб-сайта medifinder.com, наших мобильных приложений для iOS и Android, а также любых связанных с ними сервисов (совокупно именуемых «Сервисы»).

MediFinder управляет глобальной многоязычной платформой для поиска медицинских услуг и сообщества, соединяющей пациентов с верифицированными поставщиками медицинских услуг на 16 языках, включая врачей, клиники, больницы, аптеки, ветеринарные клиники, косметические центры, лаборатории и других специалистов в области здравоохранения. Сервисы включают загрузку видео и фотографий, обсуждения в сообществе, запросы на консультацию и профили поставщиков.

Настоящая Политика распространяется на всех пользователей по всему миру. Права и раскрытие информации, специфичные для отдельных регионов, включены в настоящий единый документ — см. Раздел 19, применимый к вашей юрисдикции.

Используя Сервисы, вы подтверждаете, что ознакомились с настоящей Политикой, поняли её и соглашаетесь с ней. Если вы не согласны с настоящей Политикой, вам запрещается использовать Сервисы.

1. Определения

«Персональные данные» / «Личная информация»: любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.
«Данные о состоянии здоровья» / «Данные особой категории»: персональные данные, раскрывающие физическое или психическое здоровье, включая данные, полученные из форм консультации, предпочтений в лечении, симптомов, состояний или любых сообщений, связанных со здоровьем.
«Конфиденциальная личная информация» (CCPA/CPRA): подмножество, включающее информацию о состоянии здоровья, точное геолокационное местоположение, расовое/этническое происхождение, биометрические данные и аналогичные категории.
«Данные о здоровье потребителя» (Washington MHMDA, Nevada SB 370, Connecticut CTDPA): личная информация, связанная или обоснованно связываемая с потребителем и идентифицирующая прошлое, настоящее или будущее физическое или психическое состояние здоровья.
«Пользовательский контент»: любой контент (включая текст, фотографии, видео, аудио, отзывы, публикации, комментарии), который вы отправляете, загружаете, передаёте или иным образом делаете доступным через Сервисы.
«Обработка»: любая операция, выполняемая с персональными данными.
«Пользователь» / «Пациент»: любое физическое лицо, получающее доступ к Сервисам в качестве пациента, члена семьи или лица, ищущего информацию.
«Поставщик»: любой специалист в области здравоохранения или медицинское учреждение, зарегистрированное на платформе.
«Подтверждённый профиль»: профиль поставщика, верифицированный и активно управляемый его законным владельцем.
«Неподтверждённый профиль»: профиль поставщика, созданный на основе общедоступных источников.
«Деидентифицированные данные»: данные, у которых идентификаторы были необратимо удалены и которые не могут быть разумно связаны с конкретным лицом.
«Агрегированные данные»: статистические данные, полученные от нескольких пользователей без индивидуальных идентификаторов.

2. Сфера применения и важные раскрытия

2.1. Мы являемся платформой для поиска, а не поставщиком медицинских услуг

Мы не предоставляем медицинские консультации, диагнозы, лечение или рецепты.
Мы не ведём медицинскую документацию в клиническом смысле.
При использовании Сервисов не возникает отношений врача и пациента.
Мы не являемся лицензированной аптекой, больницей, поставщиком телемедицинских услуг или страховой компанией.

2.2. Позиция по HIPAA

MediFinder в целом НЕ является «Охватываемым субъектом» по HIPAA.
В случаях, когда MediFinder обрабатывает Защищённую медицинскую информацию (PHI) от имени американского Охватываемого субъекта, MediFinder может действовать в качестве «Делового партнёра» в соответствии с отдельно заключённым Соглашением с деловым партнёром (BAA), доступным по запросу на адрес [email protected] с темой «BAA Request».
Во всех остальных контекстах информация о здоровье, которую вы добровольно предоставляете, защищается в соответствии с настоящей Политикой и применимыми законами (региональными, федеральными и международными).

2.3. Добровольно предоставляемые данные о здоровье

При заполнении Запроса на консультацию, публикации сообщений в нашем Сообществе, загрузке видео или фотографий, отправке сообщений Поставщику или использовании функций поиска с фильтрацией по медицинской специальности или виду лечения вы можете добровольно передавать нам Данные о состоянии здоровья. В настоящей Политике объясняется, как эти данные обрабатываются, и описываются ваши права в отношении них.

3. Персональные данные, которые мы собираем

3.1. Информация, которую вы предоставляете непосредственно

Информация об аккаунте

Имя, адрес электронной почты, номер телефона (необязательно), дата рождения (для подтверждения возраста)
Пол (необязательно; используется только для подбора подходящих поставщиков)
Пароль (хранится в виде одностороннего криптографического хеша; никогда в открытом виде)
Фотография профиля (необязательно)
Предпочитаемый язык, страна и регион

Данные о местоположении

Город, регион, страна (для поиска поставщиков поблизости)
Точное GPS-местоположение (только в мобильном приложении, с вашего явного разрешения, используется в момент поиска и не сохраняется для отслеживания)

Данные о состоянии здоровья

Медицинская специальность или вид лечения, который вы ищете
Симптомы, заболевания или история болезни, добровольно описанные в Запросах на консультацию
Предпочтения в лечении (бюджет, сроки, местоположение, язык)
Контент, добровольно опубликованный в нашем Сообществе и связанный со здоровьем
Сообщения, обмен которыми осуществляется с Поставщиками через платформу
Фотографии или видеозаписи, связанные со здоровьем, которые вы решаете загрузить

Пользовательский контент (фотографии, видео, публикации)

Фотографии и видео, загружаемые в ваш профиль, публикации или сообщения
Метаданные загруженных файлов (размер файла, тип, временная метка загрузки, технические характеристики)
EXIF-данные по умолчанию удаляются из загружаемых медиафайлов для защиты вашей конфиденциальности
Аудио- или видеоконтент запросов на консультацию при включённой функции
Комментарии, отзывы, оценки, публикации в сообществе и ответы на них

Данные о коммуникациях и взаимодействии

Сообщения, отправленные Поставщикам или нашей службе поддержки
Публикации в сообществе, комментарии, отзывы
Оценки и отзывы о поставщиках
Обращения в службу поддержки и отправленные отзывы

Платёжная информация (только для поставщиков при активных платных сервисах)

Имя для выставления счёта, адрес и идентификационный номер налогоплательщика для выставления счётов по подписке
Данные платёжной карты — обрабатываются исключительно платёжными процессорами, соответствующими стандарту PCI-DSS; MediFinder не хранит полные номера карт

3.2. Информация, собираемая автоматически

IP-адрес и приблизительное геолокационное местоположение, определяемое на его основе
Тип устройства, операционная система, тип и версия браузера, разрешение экрана
Идентификаторы мобильной рекламы (IDFA на iOS, Android Advertising ID) при условии, что вы не отказались от них в настройках устройства
Просмотренные страницы, клики, поисковые запросы на платформе
Продолжительность сессии и события взаимодействия
Файлы cookie, локальное хранилище, SDK, пиксели и аналогичные технологии отслеживания (подробнее см. Раздел 14)
Отчёты об ошибках и телеметрия производительности
Токены push-уведомлений (только в мобильном приложении при включённых уведомлениях)

3.3. Информация, полученная от третьих лиц

Вход через социальные сети: информация профиля, которую вы разрешаете передавать Google, Apple или Facebook
Платёжные процессоры: подтверждение оплаты и показатели риска мошенничества (для поставщиков)
Аналитические партнёры: агрегированная/анонимизированная статистика использования
Общедоступные источники (для профилей поставщиков): имя, профессиональные квалификации, адрес практики, контактные данные, опубликованные государственными реестрами, профессиональными ассоциациями и общедоступными бизнес-справочниками

4. Правовые основания и цели обработки

4.1. Исполнение договора

Правовое основание: GDPR ст. 6(1)(b); эквиваленты в соответствии с иным законодательством.

Создание и управление вашим аккаунтом
Отображение поставщиков, соответствующих вашим критериям поиска
Перенаправление ваших Запросов на консультацию выбранным поставщикам
Размещение вашего Пользовательского контента
Обеспечение основной функциональности платформы

4.2. Законные интересы

Правовое основание: GDPR ст. 6(1)(f).

Безопасность платформы, предотвращение мошенничества, выявление злоупотреблений и модерация контента
Повышение качества сервиса, отладка и аналитика
Автоматическое сканирование контента на соответствие нашей Политике допустимого использования (обнаружение материалов сексуального насилия над детьми (CSAM), сканирование на наличие вредоносного ПО, защита авторских прав)
Ведение Неподтверждённых профилей на основе общедоступной профессиональной информации в общественных интересах прозрачности здравоохранения
Внутренний аудит, мониторинг соблюдения требований и регуляторная отчётность
Защита и предъявление правовых требований

4.3. Явное согласие

Правовое основание: GDPR ст. 6(1)(a) + ст. 9(2)(a); KVKK m.5/1 + m.6/2.

Обработка Данных о состоянии здоровья, которые вы добровольно предоставляете через Запросы на консультацию, сообщения, видео, фото или публикации в сообществе
Передача Данных о состоянии здоровья выбранным Поставщикам для выполнения вашего запроса
Международная передача ваших данных за пределы страны вашего проживания (при необходимости)
Маркетинговые коммуникации по электронной почте, SMS или через push-уведомления
Использование необязательных файлов cookie (аналитика, маркетинг)
Доступ к точному GPS-местоположению
Доступ к камере, микрофону и библиотеке фотографий (мобильное приложение)

Вы можете отозвать любое согласие в любое время через настройки аккаунта или по электронной почте [email protected]. Отзыв согласия не влияет на законность обработки, выполненной до момента его отзыва.

4.4. Исполнение правового обязательства

Ведение налогового, бухгалтерского и корпоративного учёта в соответствии с законодательством штата Флорида и федеральным законодательством США
Ответ на обоснованные правовые требования (повестки, судебные приказы, запросы регуляторов)
Обязательные уведомления об утечках данных в соответствии с HIPAA, GDPR, MHMDA и законодательством штатов
Обязательное информирование о материалах сексуального насилия над детьми (CSAM) в соответствии с законодательством США (18 U.S.C. § 2258A) в Национальный центр по делам пропавших и эксплуатируемых детей (NCMEC)

4.5. Жизненно важные интересы

Защита жизни или физической безопасности в медицинских чрезвычайных ситуациях, когда субъект данных не может дать согласие

5. Особый режим обработки данных о состоянии здоровья

Шифрование при передаче (TLS 1.3) и хранении (AES-256)
Строгий контроль доступа на основе ролей — только персонал с документально подтверждённой необходимостью знать
Отдельные журналы аудита для каждого обращения к Данным о состоянии здоровья
Оценка воздействия на защиту данных (DPIA) проводится ежегодно
Обязательное обучение в области конфиденциальности и безопасности для всех сотрудников, работающих с Данными о состоянии здоровья
Данные о состоянии здоровья никогда не используются в рекламных целях третьих лиц
Данные о состоянии здоровья никогда не продаются брокерам данных
Данные о состоянии здоровья передаются только тем Поставщикам, которых вы явно выбрали или которых платформа подобрала в ответ на ваш Запрос на консультацию, с вашего согласия

6. Использование деидентифицированных и агрегированных данных для улучшения сервиса и в области медицинского ИИ

6.1. Наше право на использование деидентифицированных данных

MediFinder вправе использовать, копировать, изменять и обрабатывать деидентифицированные и агрегированные данные, полученные из информации пользователей (включая Данные о состоянии здоровья), в следующих целях:

Совершенствование и развитие Сервисов
Разработка новых функций, продуктов и сервисов в области здравоохранения, включая функции искусственного интеллекта и машинного обучения (например, средства проверки симптомов, алгоритмы подбора поставщиков, системы рекомендаций по лечению, обобщение медицинского контента и персонализированные сведения о состоянии здоровья)
Проведение исследований и статистического анализа тенденций в области здравоохранения, доступности медицинской помощи и результатов лечения
Обучение и совершенствование наших внутренних моделей машинного обучения и систем ИИ
Получение аналитических данных о потребностях здравоохранения в различных регионах и демографических группах
Подготовка агрегированных отчётов для участников системы здравоохранения, инициатив в области общественного здравоохранения или научного сотрудничества

6.2. Стандарты деидентификации

Деидентификация выполняется с использованием методов, соответствующих стандарту HIPAA Safe Harbor (45 CFR § 164.514(b)(2)) и методам экспертного определения, стандартам анонимизации по Преамбуле 26 GDPR и руководящим принципам анонимизации KVKK. Деидентифицированные данные не могут быть разумно связаны с вашей личностью.

6.3. Использование идентифицируемых персональных данных для обучения ИИ

MediFinder не будет использовать ваши идентифицируемые персональные данные (включая идентифицируемые Данные о состоянии здоровья) для обучения моделей ИИ или машинного обучения без вашего конкретного и осознанного согласия. По умолчанию ваши идентифицируемые персональные данные исключаются из обучающих наборов данных для ИИ.

6.4. Ваше право на возражение

Вы можете возразить против использования даже ваших деидентифицированных или агрегированных данных для обучения ИИ/МО, отправив письмо на адрес [email protected] с темой «AI Training Opt-Out». Там, где это технически осуществимо, мы исключим ваши данные из будущих обучающих запусков. Мы не можем удалить ваши данные из уже обученных моделей, однако новые версии будут исключать их при наличии зарегистрированного отказа.

6.5. Запрет продажи данных о состоянии здоровья для обучения ИИ третьим лицам

MediFinder не продаёт, не лицензирует и не передаёт Данные о состоянии здоровья третьим лицам в целях обучения ИИ. Любая внутренняя разработка в области ИИ/МО использует деидентифицированные данные и ведётся в рамках Yeshan Healthtech, LLC и её уполномоченных поставщиков услуг в условиях договорной конфиденциальности.

7. Порядок передачи персональных данных

7.1. С поставщиками медицинских услуг

При подаче Запроса на консультацию или отправке сообщения Поставщику мы передаём выбранному(-ым) Поставщику(-ам) персональные данные, необходимые для выполнения вашего запроса. После такой передачи Поставщик становится самостоятельным оператором данных и применяет собственные правила конфиденциальности и применимое законодательство.

7.2. С поставщиками услуг (обработчиками данных)

Мы привлекаем третьих лиц на основании письменных договоров, обеспечивающих конфиденциальность и безопасность:

Облачный хостинг (AWS, Google Cloud, Microsoft Azure)
Хранилища видео и изображений и сети доставки контента
Аналитика (агрегированные/анонимизированные данные там, где это возможно)
Платёжные процессоры (для поставщиков при активных платных сервисах)
Сервисы доставки электронной почты, SMS и push-уведомлений
Инструменты клиентской поддержки
Отчётность об ошибках и мониторинг безопасности
Сервисы автоматической модерации контента (обнаружение CSAM, сканирование на наличие вредоносного ПО)

Все обработчики данных связаны Соглашениями об обработке данных, соответствующими GDPR ст. 28 / KVKK m.12. Актуальный список субобработчиков доступен на medifinder.com/subprocessors.

7.3. С другими пользователями (публичная информация)

Ваши публикации в сообществе, комментарии, фотографии и видео могут быть общедоступными (для публикаций в сообществе доступна анонимная опция)
Ваши отзывы и оценки поставщиков могут быть общедоступными (доступна анонимная опция)
Публичная информация профилей Поставщиков видна всем пользователям

7.4. Раскрытие информации в правовых и целях безопасности

В ответ на обоснованные правовые требования
Для соблюдения применимого законодательства
Для защиты прав, безопасности и защищённости MediFinder, наших пользователей или общества
Для обнаружения, предотвращения или расследования мошенничества, злоупотреблений или нарушений наших Условий
Отчёты о CSAM и другом незаконном контенте для правоохранительных органов и NCMEC в соответствии с требованиями законодательства

7.5. Коммерческие передачи

В случае если Yeshan Healthtech, LLC участвует в слиянии, поглощении, финансировании, реорганизации, процедуре банкротства или продаже активов, ваши данные могут быть переданы. Мы уведомим вас и предоставим возможность выбора там, где это предусмотрено законодательством.

7.6. Мы не продаём персональные данные

MediFinder НЕ продаёт персональные данные третьим лицам за денежное вознаграждение. Передача данных Поставщикам для выполнения вашего Запроса на консультацию не является «продажей» — это основная цель Сервиса. Мы не занимаемся межконтекстной поведенческой рекламой с использованием Данных о состоянии здоровья.

8. Международная передача данных

Yeshan Healthtech, LLC — американская компания (штат Флорида, США), управляющая глобальной платформой. Ваши данные могут быть переданы и обработаны в Соединённых Штатах и других странах, в которых действуют иные стандарты защиты данных, чем в вашей стране проживания.

Основная обработка и хранение в Соединённых Штатах
Облачная инфраструктура, распределённая по нескольким регионам для обеспечения производительности и отказоустойчивости
Подбор Поставщиков может предполагать трансграничную передачу данных

8.1. Меры защиты

Передачи данных в ЕС/ЕЭЗ и Великобританию: Стандартные договорные положения (SCCs), утверждённые Европейской комиссией, плюс дополнительные меры (шифрование, контроль доступа); Соглашение о международной передаче данных Великобритании (IDTA) или Дополнение к нему там, где применимо
Сертификация в рамках Системы защиты конфиденциальности данных ЕС—США там, где применимо
Передачи данных в Турцию: явное согласие, стандартные договоры, утверждённые Советом по KVKK, или иные законные механизмы в соответствии с KVKK m.9
Прочие юрисдикции: равнозначные договорные меры защиты, соответствующие местному законодательству

9. Хранение данных

Данные активного аккаунта: хранятся в течение всего периода активности вашего аккаунта
Данные закрытого аккаунта: хранятся до 12 месяцев после закрытия в правовых целях и для урегулирования споров
Запросы на консультацию и Данные о состоянии здоровья: хранятся до 24 месяцев (вы можете запросить более раннее удаление)
Пользовательский контент (фотографии, видео, публикации): хранится до момента его удаления вами или закрытия аккаунта; кешированные ссылки и архивы поисковых систем могут сохраняться в течение коммерчески разумного периода (как правило, до 12 месяцев) после удаления
Резервные копии удалённого Пользовательского контента на серверах могут храниться в недоступном хранилище до 90 дней, после чего они окончательно удаляются
Записи об обращениях в поддержку и коммуникациях: хранятся в течение 3 лет
Платёжные и налоговые записи: хранятся в течение 7 лет (законодательство штата Флорида и федеральное законодательство США)
Журналы безопасности: хранятся от 12 до 24 месяцев
Записи о модерации контента: хранятся в течение 24 месяцев
Данные профиля поставщика из общедоступных источников: хранятся до тех пор, пока поставщик продолжает активную практику

10. Жизненный цикл профиля (для поставщиков)

10.1. Неподтверждённые профили

Создаётся на основе общедоступной информации (государственные реестры, профессиональные ассоциации, общедоступные бизнес-справочники)
Отображает чёткий баннер, указывающий, что профиль ещё не подтверждён или не верифицирован
Ограниченный контент: имя, специальность, квалификация, публичные контактные данные, адрес
Отзывы пациентов и интерактивные функции недоступны до подтверждения профиля
Правовое основание: законный интерес в обеспечении прозрачности здравоохранения; данные, явно ставшие общедоступными

10.2. Подтверждённые профили

Профиль становится «Подтверждённым» после того, как законный специалист верифицирует личность и квалификацию
Открывается полный набор функций
Поставщик становится самостоятельным оператором данных в отношении добавляемого им контента

10.3. Закрытие аккаунта

При закрытии аккаунта владельцем Подтверждённого профиля профиль возвращается в статус Неподтверждённого
Контент, добавленный поставщиком (персональные фотографии, маркетинговые тексты, индивидуальный график работы), удаляется
Профессиональная информация из общедоступных источников сохраняется в соответствии с нашим основанием в виде законного интереса
Новый запрос на подтверждение может быть подан тем же или иным законным владельцем в любое время

10.4. Полное удаление профиля

Осуществляется по обоснованному запросу при наличии одного из следующих оснований:

Доказанная ошибка в идентификации или дублирующийся профиль
Утрата профессиональной лицензии, выход на пенсию или прекращение практики
Смерть специалиста (запрос уполномоченного представителя)
Судебный приказ или предписание регулятора
Иные действительные основания по GDPR ст. 17 / KVKK m.7, в случае которых законные интересы MediFinder не преобладают

11. Безопасность данных

Шифрование при передаче (TLS 1.3) и хранении (AES-256)
Хеширование паролей с использованием bcrypt или Argon2
Необязательная двухфакторная аутентификация (2FA)
Контроль доступа на основе ролей с применением принципа служебной необходимости
Регулярные проверки безопасности, сканирование уязвимостей и тесты на проникновение
Обязательное обучение в области конфиденциальности и безопасности для всего персонала
Процедуры обнаружения инцидентов, реагирования на них и уведомления
Зашифрованные резервные копии и протоколы аварийного восстановления
Автоматическое сканирование контента на наличие вредоносного ПО, CSAM и нарушений политик

11.1. Уведомление об утечке данных

Надзорный орган — в течение 72 часов там, где это требуется (GDPR, KVKK)
Затронутые лица — при высоком риске нарушения их прав
Правило FTC об уведомлении об утечке данных о здоровье (60 дней для утечек медицинской информации, не регулируемых HIPAA, затрагивающих 500 и более лиц в США)
Законы штатов США об уведомлении об утечках данных (включая 30-дневное правило штата Вашингтон)

12. Ваши права в области конфиденциальности (для всех пользователей)

Право на доступ — знать, какими персональными данными о вас мы располагаем
Право на исправление — корректировать неточные или неполные данные
Право на удаление («Право быть забытым») — при наличии правовых оснований и с учётом результатов соразмерности
Право на ограничение обработки
Право на переносимость данных — получить свои данные в структурированном, машиночитаемом формате
Право на возражение против отдельных видов обработки на основании законных интересов
Право на отзыв согласия в любое время
Право не быть объектом автоматизированного принятия решений, имеющих существенные последствия
Право на возражение против использования ваших данных для обучения ИИ/МО (см. Раздел 6.4)
Право на подачу жалобы в надзорный орган

12.1. Порядок реализации ваших прав

Напишите нам по адресу [email protected], указав соответствующую тему письма:

«GDPR Data Subject Request» — для жителей ЕС/ЕЭЗ
«KVKK Veri Sahibi Talebi» — для жителей Турции
«CCPA Privacy Request» — для жителей Калифорнии
«Consumer Health Data Request» — для жителей штата Вашингтон (данные о здоровье потребителей)
«LGPD Solicitacao» — для жителей Бразилии
«PIPEDA Privacy Request» — для жителей Канады
«AI Training Opt-Out» — для отказа от использования данных в целях обучения ИИ/МО
«Privacy Inquiry» — для всех прочих вопросов, связанных с конфиденциальностью

Кроме того, вы можете направить запросы почтой по адресу: Yeshan Healthtech, LLC, 5205 Congress Ave APT 524, Boca Raton, Florida 33487-3905, United States.

Многие функции управления конфиденциальностью (скачивание данных, удаление аккаунта, управление согласием) доступны непосредственно в настройках вашего аккаунта на веб-сайте и в мобильном приложении.

Мы отвечаем в установленные законом сроки (30 дней по GDPR/KVKK, 45 дней по CCPA/MHMDA). Для защиты от мошеннических запросов нам может потребоваться верификация вашей личности. Плата не взимается, если только запросы не являются явно необоснованными или чрезмерными.

13. Конфиденциальность детей

MediFinder не предназначен для лиц, не достигших 16 лет (или применимого в вашей стране возраста цифрового согласия)
Соединённые Штаты: мы соблюдаем требования COPPA — мы сознательно не собираем персональные данные детей в возрасте до 13 лет
Европейский союз: возраст цифрового согласия по GDPR ст. 8 составляет 16 лет, если только государство — член ЕС не установило более низкий возраст (13–16 лет)
Турция: требуется согласие родителей или законных опекунов несовершеннолетних в возрасте до 18 лет

13.1. Несовершеннолетние в пользовательском контенте

При загрузке фотографий или видеозаписей с участием несовершеннолетних вы обязаны получить письменное согласие родителей или законных опекунов несовершеннолетнего. MediFinder вправе удалить любой контент, изображающий несовершеннолетних без документально подтверждённого согласия. Контент, связанный с сексуальной эксплуатацией несовершеннолетних, строго запрещён, подлежит немедленному удалению и передаётся в NCMEC и соответствующие правоохранительные органы в соответствии с 18 U.S.C. § 2258A и эквивалентными международными законами.

Если вы считаете, что ребёнок предоставил нам персональные данные без надлежащего согласия, обратитесь по адресу [email protected] с темой «Privacy Inquiry», и мы незамедлительно проведём расследование и удалим такие данные.

14. Файлы cookie и технологии отслеживания

14.1. Что такое файлы cookie

Файлы cookie — это небольшие текстовые файлы, размещаемые на вашем устройстве. К аналогичным технологиям относятся пиксельные теги, веб-маяки, локальное хранилище, сессионное хранилище, мобильные SDK и идентификаторы устройств (IDFA, Android Advertising ID).

14.2. Зачем мы используем файлы cookie и инструменты отслеживания

Обеспечение основной функциональности (например, поддержание активной сессии)
Сохранение ваших предпочтений (язык, страна, регион, специальные возможности)
Измерение и повышение производительности Сервисов
Обнаружение и предотвращение мошенничества, злоупотреблений и угроз безопасности
Понимание того, как пользователи взаимодействуют с нашей платформой (агрегированная аналитика)
Доставка и оценка эффективности маркетинговых коммуникаций (только с вашего согласия)

14.3. Категории файлов cookie

Строго необходимые (всегда активны)

Файлы cookie аутентификации, безопасности, сессии, балансировки нагрузки и состояния согласия

Производительность и аналитика (требуется согласие в ЕС/Великобритании/Турции/Бразилии)

Google Analytics с анонимизацией IP, Sentry/Crashlytics, внутренние показатели производительности

Функциональные (требуется согласие в некоторых регионах)

Языковые и региональные предпочтения, недавно просмотренные поставщики, сохранённые фильтры поиска, настройки специальных возможностей

Маркетинговые (требуется согласие)

Facebook Pixel, конверсия Google Ads, LinkedIn Insight Tag

Мы НЕ используем маркетинговые файлы cookie для отслеживания Данных о состоянии здоровья или создания профилей пользователей на основе их интересов в области здоровья.

14.4. Отслеживание в мобильных приложениях

Идентификаторы устройств (IDFA на iOS, Android Advertising ID) — только с разрешением App Tracking Transparency на iOS 14.5+
Аналитические SDK внутри приложения
SDK отчётности об ошибках и мониторинга производительности
Токены push-уведомлений (при включении вами)

14.5. Управление вашими предпочтениями

Панель настроек файлов cookie на платформе: принять все, отклонить все необязательные или настроить вручную
Настройки браузера (Chrome, Firefox, Safari, Edge)
Настройки мобильного устройства (Отслеживание в iOS, сброс Android Ad ID)
Сигнал Global Privacy Control (GPC) принимается как действительный отказ в соответствии с CCPA/CPRA и законами о конфиденциальности штатов Колорадо и Коннектикут
Отраслевые инструменты для отказа: NAI (optout.networkadvertising.org), DAA (optout.aboutads.info), EDAA (youronlinechoices.com)

14.6. Подробный перечень файлов cookie

Полный актуальный перечень используемых файлов cookie доступен в панели настроек файлов cookie на платформе. Перечень включает наименование, назначение, категорию, срок действия и поставщика каждого файла cookie.

15. Автоматизированное принятие решений и профилирование

Ни одно решение, влекущее правовые или аналогично существенные последствия для вас, не принимается исключительно автоматизированными средствами
Вы можете запросить проверку результатов автоматического подбора человеком
Профилирование ограничено внутренними функциями рекомендаций платформы и не используется для принятия решений, касающихся страхования, трудоустройства или иных существенных последствий
Автоматическая модерация контента (обнаружение CSAM, сканирование на наличие вредоносного ПО, обнаружение спама) применяется к загружаемому контенту; вы можете обжаловать решения автоматической модерации по адресу [email protected] с темой «Appeal Request»

16. Пользовательский контент и ваши обязательства

Вы несёте единоличную и полную ответственность за весь контент, который вы публикуете, распространяете, передаёте, загружаете или иным образом делаете доступным через Сервисы (включая текст, фотографии, видео, аудио, публикации в сообществе, комментарии, отзывы, сообщения поставщикам и информацию, переданную в Запросах на консультацию).

Вы должны являться владельцем контента или располагать всеми необходимыми правами, лицензиями и разрешениями для его распространения
Контент не должен нарушать права каких-либо третьих лиц
Вам запрещается передавать персональные данные или данные о состоянии здоровья других лиц без их действительного и документально подтверждённого согласия
Контент с участием несовершеннолетних требует документально подтверждённого согласия родителей или опекунов
Контент должен быть достоверным, правомерным и не вводящим в заблуждение
Вы признаёте, что MediFinder вправе автоматически сканировать загружаемый контент на соответствие нашим политикам и применимому законодательству

MediFinder действует как платформа-хостинг и пользуется защитой от ответственности посредников в соответствии с Разделом 230 Закона США о приличии в коммуникациях, Законом ЕС о цифровых услугах (статьи 4–6), KVKK и Законом Турецкой Республики № 5651. Подробные правила в отношении пользовательского контента изложены в нашей Политике допустимого использования и Политике в отношении контента и авторских прав.

17. Возмещение ущерба

Вы соглашаетесь освободить от ответственности, защищать и не причинять вреда компании Yeshan Healthtech, LLC, её аффилированным лицам, должностным лицам, директорам, сотрудникам и агентам от любых претензий, вытекающих из:

Вашего использования Сервисов
Вашего Пользовательского контента
Вашего нарушения настоящей Политики, наших Условий использования или любого применимого законодательства
Вашего нарушения прав любых третьих лиц

18. Ссылки на сторонние ресурсы и сервисы

Сервисы могут содержать ссылки на сторонние веб-сайты, приложения или сервисы, не управляемые MediFinder. Мы не несём ответственности за их контент или практику обеспечения конфиденциальности.

19. Региональные права и раскрытие информации

19.1. Европейский союз / ЕЭЗ — GDPR

Если вы находитесь в ЕС/ЕЭЗ, обработка ваших данных регулируется Регламентом (ЕС) 2016/679 (GDPR). Помимо прав, предусмотренных Разделом 12, вы имеете право на:

Подачу жалобы в национальный надзорный орган
Запрос информации о международных передачах данных и применимых мерах защиты
Получение копий Стандартных договорных положений по запросу на адрес [email protected]

Данные о состоянии здоровья обрабатываются как Данные особой категории в соответствии со Статьёй 9. Наши правовые основания: ваше явное согласие (ст. 9(2)(a)); данные, явно ставшие общедоступными по воле субъекта данных для Неподтверждённых профилей поставщиков (ст. 9(2)(e)); жизненно важные интересы в чрезвычайных ситуациях (ст. 9(2)(c)); а также установление, осуществление или защита правовых требований (ст. 9(2)(f)).

До назначения Представителя в ЕС в соответствии со Статьёй 27 все запросы субъектов данных обрабатываются непосредственно нашей командой по адресу [email protected] с темой «GDPR Data Subject Request», который является единой точкой контакта по вопросам, связанным с GDPR в ЕС.

19.2. Великобритания — UK GDPR

Если вы находитесь в Великобритании, обработка ваших данных регулируется UK GDPR и Законом о защите данных 2018 года. Ваши права соответствуют правам, описанным в разделе EU GDPR Раздела 19.1.

Надзорный орган: Управление Уполномоченного по информации (ICO) на ico.org.uk
До назначения Представителя в Великобритании в соответствии со Статьёй 27 обращайтесь по адресу [email protected] с темой «GDPR Data Subject Request»
Международные передачи данных из Великобритании осуществляются на основании Соглашения о международной передаче данных Великобритании (IDTA) или Дополнения Великобритании к Стандартным договорным положениям ЕС

19.3. Турция — KVKK

Подробный текст уведомления об обработке данных по KVKK для пользователей, проживающих в Турции, опубликован в отдельном документе и доступен по адресу medifinder.com/kvkk. Оператором данных в соответствии с KVKK является Yeshan Healthtech, LLC. Свои запросы на реализацию прав в соответствии со Статьёй 11 Закона вы можете направить на адрес [email protected] с темой «KVKK Veri Sahibi Talebi». Регистрация в VERBİS и назначение Представителя по KVKK будут завершены с момента превышения нашим операционным масштабом в Турции порогов, установленных Законом.

19.4. Калифорния — CCPA / CPRA

Если вы являетесь жителем Калифорнии, Калифорнийский закон о конфиденциальности потребителей (CCPA) в редакции Закона Калифорнии о правах на конфиденциальность (CPRA) предоставляет вам следующие права:

Право знать, какую личную информацию мы собираем, используем, раскрываем и продаём/передаём
Право на удаление личной информации
Право на исправление неточной личной информации
Право отказаться от продажи или передачи личной информации (мы не продаём и не передаём)
Право ограничить использование и раскрытие конфиденциальной личной информации
Право на недискриминацию при реализации своих прав

Категории личной информации, собранной за последние 12 месяцев: идентификаторы, сведения о клиентах, коммерческая информация, активность в интернете, геолокация, сенсорные данные (фотографии, видео, аудио), профессиональная информация, умозаключения, а также конфиденциальная личная информация (данные о состоянии здоровья, точное геолокационное местоположение).

Для реализации своих прав: напишите на [email protected] с темой «CCPA Privacy Request», воспользуйтесь панелью «Настройки конфиденциальности» на платформе или используйте сигнал Global Privacy Control (GPC), который мы принимаем. Уполномоченные представители могут подавать запросы с подтверждением полномочий. Мы отвечаем в течение 45 дней (с возможным продлением на 45 дней при наличии обоснованной необходимости).

19.5. Штат Вашингтон — MHMDA

Жители штата Вашингтон защищены Законом «Моё здоровье — мои данные» (MHMDA), RCW 19.373. Отдельное Уведомление о конфиденциальности данных о здоровье потребителей опубликовано и доступно на medifinder.com/consumer-health-privacy. Для реализации своих прав по MHMDA напишите на [email protected] с темой «Consumer Health Data Request».

Ключевые положения MHMDA: Мы не продаём данные о здоровье потребителей. Мы не применяем геозоны вокруг медицинских учреждений. Вы имеете право на подтверждение, доступ, отзыв согласия, удаление данных и обжалование. Право на частный иск предусматривает взыскание ущерба в размере до 25 000 долларов США за каждое нарушение по Закону Вашингтона о защите потребителей.

19.6. Бразилия — LGPD

Для пользователей в Бразилии обработка персональных данных регулируется Общим законом о защите данных (LGPD), Закон № 13.709/2018. Вы имеете права, предусмотренные ст. 18. Данные о состоянии здоровья обрабатываются как чувствительные персональные данные (ст. 5, II). Для реализации прав: [email protected] с темой «LGPD Solicitacao».

19.7. Канада — PIPEDA и Закон Квебека 25

Если вы находитесь в Канаде, применяются Закон о защите персональной информации и электронных документах (PIPEDA) и применимые законы провинций. Жители Квебека дополнительно защищены Законом Квебека 25.

Право на доступ, исправление и отзыв согласия
Право на переносимость данных (Закон Квебека 25)
Право на получение информации об автоматизированном принятии решений (Закон Квебека 25)
Право на подачу жалобы в Управление уполномоченного по вопросам конфиденциальности Канады или Комиссию по доступу к информации Квебека

Реализуйте свои права по адресу [email protected] с темой «PIPEDA Privacy Request».

20. Изменения настоящей Политики

Существенные изменения будут сообщаться по электронной почте и через внутренние уведомления платформы не менее чем за 30 дней до вступления в силу
Обновлённые версии будут публиковаться на medifinder.com/privacy с чётким указанием версии
Для существенных изменений, затрагивающих ваши права, мы можем потребовать повторного принятия
Продолжение использования после даты вступления в силу означает принятие изменений

21. Применимое право и разрешение споров

Настоящая Политика регулируется законодательством штата Флорида, США, без учёта его коллизионных норм. Споры разрешаются в порядке, предусмотренном нашими Условиями использования, за исключением случаев, когда обязательные нормы законодательства о защите потребителей страны вашего проживания предоставляют неотчуждаемые права на обращение в местные суды.

Ничто в настоящем Разделе не ограничивает ваше право на подачу жалоб в местный орган по защите данных.

22. Язык

Настоящая Политика опубликована на английском языке в качестве основной версии. Переводы предоставляются для удобства и доступности. В случаях, когда местное законодательство требует, чтобы перевод имел юридическую силу, версия на местном языке применяется в соответствующей юрисдикции (турецкий текст Уведомления по KVKK применяется для жителей Турции). Во всех остальных случаях при наличии несоответствий приоритет имеет английская версия.

23. Контакты

Все запросы: [email protected]
Используйте соответствующую тему письма согласно Разделу 12.1
Почтовый адрес: Yeshan Healthtech, LLC, 5205 Congress Ave APT 524, Boca Raton, Florida 33487-3905, United States

Yeshan Healthtech, LLC (MediFinder) — Политика конфиденциальности

medifinder.com · [email protected] · Опубликовано 19 мая 2026 г.