Политика конфиденциальности

Dental Clinic SaaS доступен на домене https://summi.pro и управляется Ivanov D.V, Individual. По вопросам конфиденциальности и данных можно написать на neod725@gmail.com.

Сервис предоставляет стоматологическим клиникам административное программное обеспечение для управления аккаунтом, сотрудниками, услугами, расписанием, пациентскими обращениями и онлайн-записями. Dental Clinic SaaS не является стоматологической или медицинской организацией.

Для информации пациентов, отправленной в связи с конкретной клиникой, обычно именно клиника определяет, зачем и как эти данные используются для оказания стоматологических услуг, администрирования записей и связи с пациентом.

Dental Clinic SaaS обрабатывает такие данные для предоставления функций SaaS-платформы: регистрации, доступа, расписаний, записи на приём, публичного чата/виджета, поддержки, безопасности и оплаты. Эта политика не делает абсолютное утверждение о статусе контролёра или обработчика для каждой юрисдикции.

• Название клиники, slug, профиль клиники, телефон, email, сайт, настройки языка и часового пояса, если они введены в сервис.
• Данные владельца аккаунта и сотрудников: имя профиля, email для входа, роль, статус членства, приглашения сотрудников и настройки доступа.
• Настройки клиники, врачей, услуг, расписаний, доступности онлайн-записи, публичной ссылки и виджета.
• Информация о подписке и доступе: trial, ваучер, Premium-подписка, статус подписки, периоды доступа и связанные Paddle identifiers, необходимые для синхронизации оплаты.

• Имя пациента, фамилия при наличии, телефон, email при наличии и предпочитаемый язык.
• Информация о записи: выбранная услуга, выбранный или назначенный врач, дата, время, статус записи, источник записи и заметки, созданные в процессе записи.
• Сообщения публичного чата, виджета и переписки с сотрудниками, включая информацию, которую пациент добровольно вводит в разговор.
• Информация о переносе, отмене или проверке записи, если пациент использует соответствующие функции чата.

Сервис может обрабатывать request/session/security information, необходимые для входа, проверки сессии, защиты публичного виджета, ограничения несанкционированного доступа, диагностики ошибок и поддержки.

Браузер, устройство, IP-адрес, headers и похожие технические данные могут попадать в инфраструктурные журналы Vercel, Supabase или средств безопасности в той мере, в какой это обычно требуется для работы веб-приложения. Код приложения не создаёт отдельный маркетинговый профиль браузера.

• Создание и обслуживание аккаунтов клиник, вход пользователей и управление ролями сотрудников.
• Настройка клиники, услуг, врачей, расписаний, публичной ссылки и виджета.
• Онлайн-запись пациентов, автоматизированное взаимодействие с пациентом, перенос и отмена записей.
• Показ статуса доступа, trial, ваучеров, Premium-подписки и обработка поддержки по аккаунту.
• Создание Paddle checkout, обработка webhook-событий подписки, учёт применимых налогов и платёжной истории у Merchant of Record.
• Безопасность, предотвращение злоупотреблений, диагностика, исправление ошибок, поддержка и выполнение юридических обязанностей.
• Улучшение стабильности и качества сервиса без продажи пациентских данных.

Supabase используется для аутентификации, базы данных и хранения прикладных записей сервиса.

Vercel используется для хостинга и выполнения веб-приложения.

Paddle используется для платных заказов. Paddle acts as Merchant of Record for paid orders, handles payment-card data, applicable taxes, receipts and payment-related buyer support. Dental Clinic SaaS не должен хранить полные данные банковских карт.

Текущий production checkout/chat код, проверенный для этой страницы, не содержит прямой отправки данных в OpenAI API. Если такая интеграция будет добавлена позже, эта политика должна быть обновлена до запуска соответствующей функции.

Данные хранятся столько, сколько необходимо для предоставления сервиса, ведения аккаунта клиники, поддержки, безопасности, разрешения споров, выполнения обязательств и сохранения законной истории записей или оплат.

Dental Clinic SaaS не обещает фиксированный срок удаления, если такой срок не реализован в продукте или не требуется применимым законом. Запросы на исправление или удаление рассматриваются с учётом обязательных исключений, включая безопасность, финансовую отчётность, правовые обязанности и сохранение записей, необходимых клинике.

Сервис применяет разграничение доступа по ролям, серверные проверки, RLS в базе данных и защищённую обработку webhook-подписей для уменьшения риска несанкционированного доступа.

Поставщики инфраструктуры и платежей могут обрабатывать данные в разных странах. Используя сервис, клиника понимает, что обработка может происходить за пределами страны пользователя или пациента с применением мер защиты, доступных у соответствующих поставщиков.

В зависимости от применимого закона пользователи и пациенты могут иметь права на доступ, исправление, удаление, ограничение обработки, возражение или получение копии данных.

Пациентские запросы, связанные с оказанием стоматологических услуг, могут потребовать участия соответствующей клиники. Для запросов к платформе пишите на neod725@gmail.com. Мы можем запросить информацию для подтверждения личности и связи запроса с нужной клиникой или аккаунтом.

Сервис предназначен для использования клиниками и их уполномоченными сотрудниками. Пациентская информация о детях может вводиться клиникой или законным представителем пациента только в рамках законного процесса записи и обслуживания пациента.

Мы можем обновлять эту политику при изменении продукта, поставщиков или юридических требований. Новая версия публикуется на этой странице с обновлённой датой.