Політика конфіденційності

DentAI (далі — «Сервіс», «ми», «нас») — це SaaS-платформа для автоматизації комунікацій стоматологічних клінік. Ця Політика конфіденційності пояснює, які дані ми збираємо, як ми їх використовуємо та які права ви маєте відповідно до Загального регламенту захисту даних ЄС (GDPR). Контролер даних: DentAI Email для запитів: privacy@dentai.app

Ми збираємо наступні категорії даних: Дані облікового запису: email-адреса та пароль при реєстрації в сервісі. Дані клініки: назва агента, системний промпт, база знань (тексти, FAQ, прайси), що ви самостійно завантажуєте на платформу. Дані діалогів: повідомлення між пацієнтами та AI-агентом вашої клініки. Ці дані зберігаються, щоб ви могли переглядати розмови в дашборді. Технічні дані: IP-адреса, тип браузера, логи помилок — для забезпечення роботи сервісу та усунення несправностей. Ми НЕ збираємо: паспортні дані, фінансову інформацію пацієнтів, медичні картки.

Зібрані дані використовуються виключно для: — надання функціоналу платформи DentAI; — генерації відповідей AI на основі вашої бази знань; — відображення аналітики та діалогів у вашому дашборді; — технічної підтримки та усунення несправностей; — надсилання важливих сповіщень про роботу сервісу (не реклама). Ми НЕ продаємо ваші дані та дані ваших пацієнтів третім особам.

Для надання сервісу ми використовуємо наступних субпроцесорів: Supabase (supabase.com) — зберігання бази даних, авторизація. Сервери розташовані в ЄС. Відповідність GDPR підтверджена. Anthropic (anthropic.com) — AI-модель Claude для генерації відповідей. Повідомлення обробляються через API. Anthropic не зберігає дані діалогів для навчання моделей без явної згоди. Vercel (vercel.com) — хостинг та деплой застосунку. Відповідність GDPR підтверджена. Resend (resend.com) — доставка транзакційних email-сповіщень про нові заявки на вашу адресу. Telegram (telegram.org) — доставка повідомлень, якщо ви підключаєте Telegram-бота. Повідомлення пацієнтів передаються через Telegram Bot API для формування відповіді. Meta Platforms / Instagram (meta.com) — доставка повідомлень, якщо ви підключаєте Instagram Direct. Зміст повідомлень з директу обробляється для генерації відповіді AI відповідно до політик Meta. Всі обробники підписали Угоди про обробку даних (DPA) відповідно до вимог GDPR.

Дані облікового запису зберігаються до видалення акаунту. Дані діалогів зберігаються 12 місяців з дати останнього повідомлення, після чого видаляються автоматично. При видаленні акаунту всі пов'язані дані видаляються протягом 30 днів.

Відповідно до GDPR ви маєте наступні права: Право на доступ — ви можете запросити копію всіх даних, що ми зберігаємо про вас. Право на виправлення — ви можете виправити неточні дані. Право на видалення («право бути забутим») — ви можете запросити видалення всіх ваших даних. Право на обмеження обробки — ви можете попросити нас тимчасово зупинити обробку ваших даних. Право на перенесення даних — ви можете отримати свої дані в машинозчитуваному форматі. Право на заперечення — ви можете заперечити проти певних видів обробки даних. Для реалізації будь-якого з цих прав надішліть запит на: privacy@dentai.app. Ми відповімо протягом 30 днів.

Ми вживаємо наступних заходів для захисту ваших даних: — Шифрування даних у стані спокою та під час передачі (TLS 1.3); — Бази даних розташовані на серверах у ЄС; — Доступ до даних обмежений принципом мінімальних привілеїв; — Регулярні оновлення безпеки. Незважаючи на вжиті заходи, жодна система не може гарантувати 100% безпеку. У разі виявлення витоку даних ми повідомимо відповідні органи протягом 72 годин згідно з вимогами GDPR.

Ми використовуємо лише технічно необхідні cookies для авторизації (сесійний токен Supabase). Ми не використовуємо маркетингові або аналітичні cookie-файли третіх сторін.

Ми можемо оновлювати цю Політику конфіденційності. При суттєвих змінах ми повідомимо вас електронною поштою або через дашборд. Продовження використання сервісу після змін означає прийняття нової редакції.

З питань конфіденційності та захисту даних звертайтесь: Email: privacy@dentai.app Загальні питання: hello@dentai.app Якщо ви вважаєте, що ваші права порушено, ви маєте право подати скаргу до наглядового органу у сфері захисту даних вашої країни.