Политика конфиденциальности
Дата вступления в силу: 3 июля 2026 года · Версия 1.0
Публичный юридический документ
| Оператор платформы | Phai Tech LLC |
| Юрисдикция | Нью-Джерси, США |
| Регистрационный номер | 0451256721 |
| Юридический адрес | 475 Wall St, Princeton, NJ 08540 USA |
| Веб-сайт | https://phai.tech |
Содержание
- Область применения
- Кто контролирует ваши персональные данные
- Сведения о здоровье и консультант Salventia
- Какие персональные данные мы собираем
- Как мы получаем персональные данные
- Цели и правовые основания
- Данные о других путешественниках
- Поставщики услуг и обработка платежей
- Кто получает персональные данные
- Хостинг AWS и международная обработка
- Безопасность
- Сроки хранения
- Сервисные сообщения и отсутствие прямого маркетинга
- Файлы cookie и аналогичные технологии
- Автоматизированные инструменты и ранжирование
- Дети
- Ваши права
- Жалобы и надзорные органы
- Изменения настоящей Политики
- Контактная информация
1. Область применения
Настоящая Политика конфиденциальности применяется к персональным данным, обрабатываемым через веб-сайт и приложения Salventia, интерфейсы бронирования, функции Аккаунта, консультанта Salventia, службу поддержки, электронную почту, телефонные каналы и другие сервисы, которые ссылаются на настоящую Политику.
Поставщик услуг может самостоятельно обрабатывать персональные данные при оказании собственных услуг. К такой обработке также применяется уведомление о конфиденциальности соответствующего Поставщика услуг.
2. Кто контролирует ваши персональные данные
Компания Phai Tech LLC, зарегистрированная в штате Нью-Джерси, США, регистрационный номер 0451256721, юридический адрес: 475 Wall St, Princeton, NJ 08540 USA, управляет Salventia и является контролером персональных данных, используемых для предоставления Услуг платформы, описанных в настоящей Политике.
Вопросы о конфиденциальности и запросы об осуществлении прав можно направлять по адресу dpo@salventia.com.
3. Сведения о здоровье и консультант Salventia
Консультант Salventia помогает подобрать подходящие программы восстановления, реабилитации и оздоровления. Чтобы персонализировать рекомендации, он хранит и обрабатывает предоставленные вами сведения о здоровье: сведения, которые вы вводите, — например диагнозы, аллергии, противопоказания, требования и предпочтения в отношении ухода, — а также информацию, извлеченную из загружаемых вами документов, например выписных эпикризов и результатов лабораторных исследований.
Правовое основание — ваше явное согласие. Мы обрабатываем эти сведения о здоровье только на основании вашего явного согласия. До начала обработки консультантом каких-либо сведений о здоровье мы запрашиваем два согласия — на обработку сведений о здоровье и на трансграничную обработку, — которые фиксируются применительно к настоящей версии политики. При публикации новой версии политики согласие запрашивается повторно.
Проверка до применения. Сведения о здоровье, извлеченные нами из ваших документов, показываются вам для проверки и не влияют на рекомендации, пока вы их не подтвердите. Прямые персональные идентификаторы удаляются до передачи текста документов поставщику языковой модели.
Вы сохраняете контроль. Вы можете в любое время отозвать любое из согласий в своем профиле. Отзыв немедленно прекращает новые сеансы консультанта и обработку новых загружаемых документов, а ранее сформированные результаты консультанта удаляются в порядке, описанном в разделе 12. Сам по себе отзыв согласия не удаляет ваш Аккаунт.
За пределами консультанта. Предоставляйте сведения о здоровье только через предназначенные для этого функции консультанта и загрузки документов либо непосредственно Поставщику услуг по каналу, контролируемому Поставщиком услуг. Не вводите сведения о здоровье в не предназначенные для этого поля, например в фильтры поиска, примечания к бронированию или общие сообщения службе поддержки.
4. Какие персональные данные мы собираем
| Категория | Примеры |
|---|---|
| Идентификационные и контактные данные | Имя, фамилия, адрес электронной почты, номер телефона, страна и предпочитаемый язык. |
| Данные Аккаунта | Идентификатор Аккаунта, записи о входе и безопасности, предпочтения и сохраненные элементы. |
| Сведения о здоровье и документы | Сведения о здоровье, которые вы предоставляете консультанту (диагнозы, аллергии, противопоказания, требования и предпочтения в отношении ухода), загружаемые вами медицинские документы (например, выписные эпикризы и результаты лабораторных исследований), а также сведения о здоровье, которые мы из них извлекаем. Обрабатываются только с вашего явного согласия (раздел 3). |
| Данные поиска и предпочтений | Направление, даты, бюджет, тип размещения, язык, питание, доступность и другие немедицинские предпочтения. |
| Данные бронирования | Поставщик услуг, программа, даты, гости, цена, статус, запросы и сведения о подтверждении. |
| Данные транзакций | Сумма, валюта, статус платежа, маскированный номер и идентификатор транзакции. Salventia не собирает и не хранит полные реквизиты карты или CVV/CVC. |
| Поддержка и сообщения | Сообщения, сведения о жалобах, метаданные звонков и запись звонков, если до начала записи вы были об этом уведомлены. |
| Данные отзывов | Оценка, текст отзыва, отображаемое имя, изображение и история модерации. |
| Данные устройства и использования | IP-адрес, браузер, операционная система, идентификаторы устройства, язык, временные метки, просмотренные страницы, источники перехода и журналы ошибок. |
| Данные безопасности и противодействия мошенничеству | Попытки входа, подозрительная активность, технические журналы и информация, необходимая для защиты Пользователей, Поставщиков услуг и Платформы. |
5. Как мы получаем персональные данные
- Непосредственно от вас, когда вы создаете Аккаунт, выполняете поиск, отправляете Запрос на бронирование, связываетесь с нами или оставляете отзыв.
- Непосредственно от вас, когда вы предоставляете сведения о здоровье консультанту или загружаете документы в свой профиль (раздел 3).
- От другого лица, оформляющего Бронирование для вас.
- От Поставщика услуг или платежного оператора в связи с наличием мест, подтверждением, статусом платежа, изменением, отменой или жалобой.
- Автоматически с вашего устройства, из браузера и в процессе использования Платформы.
- От уполномоченных деловых партнеров или реферальных каналов, когда они направляют вас в Salventia и имеют законное основание для передачи данных.
6. Цели и правовые основания
Конкретное правовое основание зависит от применимого законодательства. Мы опираемся на исполнение договора или действия, запрошенные до заключения договора, согласие, когда оно требуется законом, соблюдение юридических обязательств, защиту законных прав и законные деловые интересы, если такие интересы допустимы и не имеют приоритета над вашими правами. Сведения о здоровье обрабатываются только на основании вашего явного согласия (раздел 3).
| Цель | Основание обработки |
|---|---|
| Обеспечение работы Аккаунтов и функций Платформы | Предоставление запрошенных услуг; защита безопасности Аккаунта. |
| Предоставление консультанта Salventia и персонализация рекомендаций | Ваше явное согласие на хранение и обработку предоставленных вами сведений о здоровье (раздел 3). |
| Чтение и извлечение сведений из загружаемых вами документов | Ваше явное согласие; предлагаемые сведения начинают применяться только после вашего подтверждения. |
| Поиск, сравнение и обработка Запросов на бронирование | Выполнение действий по вашему запросу и предоставление Услуг платформы. |
| Подтверждение и администрирование Бронирований | Исполнение договорных и преддоговорных обязательств. |
| Организация или проверка платежей | Исполнение Бронирования, ведение финансовой документации и предотвращение мошенничества. |
| Поддержка клиентов и рассмотрение жалоб | Предоставление Услуг платформы, разрешение споров и защита законных прав. |
| Безопасность Платформы и предотвращение мошенничества | Юридическое обязательство или допустимый законный интерес в обеспечении безопасности и предотвращении злоупотреблений. |
| Аналитика и улучшение сервиса | Согласие, когда оно требуется; в иных случаях — допустимые операционные интересы с использованием соразмерного объема данных. |
| Отзывы и модерация | Предоставление функций отзывов, защита целостности контента и соблюдение законодательства. |
| Соблюдение юридических и нормативных требований | Соблюдение бухгалтерских, налоговых, потребительских, судебных и нормативных обязательств. |
Если применимое законодательство требует согласия, мы запросим его до начала соответствующей обработки. Вы можете отозвать согласие на будущую обработку, однако отзыв не влияет на обработку, которая была законной до отзыва.
7. Данные о других путешественниках
Предоставляя персональные данные другого путешественника, вы подтверждаете, что уполномочены на это, что информация является точной и что вы уведомили это лицо о настоящей Политике конфиденциальности.
Предоставляйте сведения о здоровье другого лица только в том случае, если вы уполномочены действовать от его имени. Информацию о лице младше 18 лет должен предоставлять родитель или законный опекун.
8. Поставщики услуг и обработка платежей
Мы передаем выбранному Поставщику услуг персональные данные, необходимые для запроса, подтверждения и администрирования Бронирования. Как правило, Поставщик услуг действует как независимый контролер при использовании этих данных для оказания Услуги поставщика, соблюдения законодательства и управления отношениями с вами.
Если требуются платежные реквизиты, они вводятся непосредственно в интерфейсе, контролируемом Поставщиком услуг или его платежным оператором. Salventia не собирает и не хранит полный номер карты, CVV/CVC или иные чувствительные данные аутентификации. Мы можем получать ограниченные сведения о транзакции, необходимые для подтверждения платежа и управления Бронированием.
9. Кто получает персональные данные
- Поставщик услуг, выбранный для вашего Бронирования, и, при необходимости, его уполномоченные партнеры по бронированию или операционной деятельности.
- Поставщики языковых моделей и решений искусственного интеллекта, используемых для извлечения сведений из загружаемых вами документов и формирования рекомендаций консультанта. Прямые персональные идентификаторы удаляются до передачи текста документов поставщику языковой модели.
- Платежные операторы и банки, участвующие в транзакции.
- Amazon Web Services и другие поставщики услуг хостинга, баз данных, безопасности и резервного копирования.
- Поставщики услуг поддержки клиентов, доставки электронной почты, коммуникаций и CRM.
- Поставщики аналитики и оценки производительности, но только в соответствии с Политикой использования файлов cookie и аналогичных технологий и применимыми требованиями к согласию.
- Профессиональные консультанты, аудиторы и страховщики, связанные обязательствами конфиденциальности.
- Суды, регуляторы, правоохранительные органы и государственные органы, когда раскрытие требуется законом или необходимо для защиты прав и безопасности.
- Покупатель, инвестор или правопреемник в рамках реальной корпоративной сделки при условии надлежащих гарантий конфиденциальности и правовой защиты.
Мы не продаем персональные данные и не используем ваши сведения о здоровье для рекламы. На данном этапе мы не используем контактную информацию для прямого маркетинга Salventia и не разрешаем Поставщикам услуг использовать данные Бронирования для не связанного с ним маркетинга, если только вы не дадите отдельное согласие непосредственно Поставщику услуг.
10. Хостинг AWS и международная обработка
Salventia использует Amazon Web Services («AWS») и поддерживает раздельные, привязанные к конкретным странам среды данных для рынков стран ССАГПЗ. Базовое развертывание AWS может использовать Регион AWS, Локальную зону или другую инфраструктуру AWS, обслуживающую соответствующую страну, в зависимости от доступности сервисов и технической архитектуры, реализованной для этого рынка.
Когда консультант обрабатывает ваши сведения о здоровье, такая обработка, включая любую трансграничную передачу, необходимую для ее выполнения, осуществляется на основании вашего согласия на трансграничную обработку (раздел 3). Если внутри ССАГПЗ действует режим достаточности защиты, обработка остается в пределах региона.
Персональные данные обычно не объединяются между средами разных стран. Ограниченный удаленный доступ или обработка из другой страны могут осуществляться в целях безопасности, технического обслуживания, поддержки клиентов, аварийного восстановления, соблюдения законодательства или использования уполномоченного поставщика услуг.
При трансграничной передаче персональных данных или удаленном доступе к ним мы применяем механизмы, требуемые применимым законодательством, которые могут включать оценку передачи, договорные гарантии, согласие, разрешение регулирующего органа или иное признанное законом основание. Мы также ограничиваем данные необходимым объемом и предоставляем доступ в соответствии с ролями.
Дополнительные сведения о применимом месте размещения данных и ключевых субобработчиках могут предоставляться через Платформу или по запросу с учетом требований безопасности и конфиденциальности.
11. Безопасность
Мы применяем технические и организационные меры, соответствующие характеру данных и рискам, включая контроль доступа, ролевые разрешения, шифрование при передаче и, когда это уместно, при хранении, журналирование, безопасные методы разработки, контроль резервного копирования, управление уязвимостями и обязательства сотрудников по соблюдению конфиденциальности. Загруженные документы и сведения о здоровье хранятся в зашифрованном виде.
Ни один онлайн-сервис не может гарантировать абсолютную безопасность. Используйте надежный уникальный пароль и незамедлительно сообщайте о предполагаемом несанкционированном доступе.
Если нарушение безопасности персональных данных создает риск, требующий уведомления, мы уведомим компетентный орган и затронутых лиц в срок, установленный применимым законодательством.
12. Сроки хранения
Мы храним персональные данные только в течение срока, необходимого для цели, ради которой они были собраны, а также в течение применимых юридических, бухгалтерских, связанных с безопасностью и претензионных сроков. После этого мы удаляем, обезличиваем или надежно изолируем данные.
| Тип данных | Порядок хранения |
|---|---|
| Сведения о здоровье и результаты консультанта | Хранятся, пока ваш Аккаунт активен и ваше согласие сохраняет силу. При отзыве согласия новая обработка немедленно прекращается, а ранее сформированные результаты консультанта удаляются в рамках нашей процедуры удаления; загруженные документы хранятся только в течение срока, необходимого для указанных выше целей или предусмотренного законом. |
| Неподтвержденные Запросы на бронирование | Как правило, до 12 месяцев, если более длительное хранение не требуется для рассмотрения жалобы, проверки мошенничества или исполнения юридического обязательства. |
| Данные Аккаунта | Пока Аккаунт активен и в течение ограниченного срока после его закрытия для завершения удаления, предотвращения мошенничества и разрешения претензий. |
| Записи о подтвержденных Бронированиях и транзакциях | В течение срока, установленного применимым налоговым, бухгалтерским, потребительским законодательством и законодательством о сроках исковой давности. |
| Переписка со службой поддержки | В течение срока, необходимого для разрешения вопроса и управления потенциальными претензиями; дольше, если спор продолжается. |
| Записи звонков | В течение ограниченного срока для контроля качества и подтверждения обстоятельств, о котором сообщается при записи, если запись не требуется для рассмотрения активной жалобы или юридического вопроса. |
| Журналы безопасности | В течение соразмерного срока, определяемого риском и назначением журнала. |
| Резервные копии | До перезаписи в соответствии с применимым графиком ротации резервных копий; доступ ограничивается целями восстановления и безопасности. |
13. Сервисные сообщения и отсутствие прямого маркетинга
Мы используем контактные данные для отправки сообщений, необходимых для предоставления Услуг платформы, например сообщений о проверке, статусе Бронирования, платежах, изменениях, напоминаниях, предупреждениях безопасности и ответах на запросы в службу поддержки.
В настоящее время Salventia не рассылает рекламные бюллетени, сообщения прямого маркетинга, рекламные SMS или маркетинговые звонки. Создание Аккаунта или оформление Бронирования не подписывает вас на маркетинговые сообщения.
Если в будущем будет введен прямой маркетинг, мы обновим настоящую Политику и до использования ваших данных внедрим отдельные уведомления, механизмы согласия и отказа, требуемые применимым законодательством.
14. Файлы cookie и аналогичные технологии
Платформа использует файлы cookie и аналогичные технологии, описанные в Политике использования файлов cookie и аналогичных технологий. Строго необходимые технологии могут использоваться без дополнительного согласия, если это разрешено. Дополнительные аналитические, функциональные или рекламные технологии используются только после активации и получения любого согласия, требуемого законом.
15. Автоматизированные инструменты и ранжирование
Мы используем алгоритмы и автоматизированные инструменты для организации результатов поиска, выявления мошенничества, улучшения Платформы и — с вашего явного согласия — обработки предоставленных вами сведений о здоровье и предпочтений, чтобы консультант мог предложить подходящие Услуги поставщиков. Эти инструменты не ставят диагнозы, не назначают лечение, не предоставляют медицинские рекомендации и не оценивают медицинскую пригодность.
В настоящее время Salventia не принимает через Платформу исключительно автоматизированных решений, которые создают для Пользователей юридические или аналогичные существенные последствия. Если такая функциональность будет введена, мы предоставим раскрытия информации и права на пересмотр, требуемые применимым законодательством.
16. Дети
Платформа предназначена для совершеннолетних лиц в возрасте от 18 лет. Мы сознательно не разрешаем лицам младше 18 лет создавать самостоятельный Аккаунт или заключать договор Бронирования.
Родитель или законный опекун может включить ребенка в Бронирование и предоставить ограниченную информацию, необходимую для такого Бронирования. Если нам станет известно, что персональные данные ребенка были собраны без надлежащих полномочий, мы примем разумные меры для их удаления или приведения обработки в соответствие с требованиями.
17. Ваши права
В зависимости от применимого к вам законодательства вы можете иметь право:
- Получать информацию об обработке и запрашивать доступ к персональным данным.
- Исправлять неточные или неполные персональные данные.
- Требовать удаления, если отсутствуют имеющие преимущественную силу законные основания для хранения данных.
- Требовать ограничения или приостановления определенной обработки.
- Возражать против обработки в случаях, предусмотренных применимым законодательством.
- Получать определенные данные в переносимом формате, если такое право предусмотрено законом.
- Отзывать согласие на будущую обработку, основанную на согласии, включая согласие на обработку сведений о здоровье и согласие на трансграничную обработку.
- Требовать пересмотра человеком решения, отвечающего установленным критериям, если такие автоматизированные решения будут введены.
- Подавать жалобу компетентному надзорному или регулирующему органу.
Вы можете в любое время самостоятельно отозвать согласие на обработку сведений о здоровье или трансграничную обработку в своем профиле; для осуществления любого права вы также можете обратиться по адресу dpo@salventia.com. Укажите страну проживания и сведения, достаточные для идентификации соответствующего Аккаунта или Бронирования. Мы можем запросить соразмерное подтверждение личности. Мы ответим в срок, установленный применимым законодательством.
Запрос может быть ограничен или отклонен, если это допускается законом, например для защиты прав другого лица, сохранения юридической привилегии, предотвращения мошенничества или соблюдения обязательства по хранению данных. Если закон требует этого, мы объясним причину.
18. Жалобы и надзорные органы
Сначала обратитесь по адресу dpo@salventia.com, чтобы мы могли расследовать вопрос о конфиденциальности. Вы также можете подать жалобу компетентному органу страны, чьи правила защиты данных применяются к обработке, включая соответствующий орган Объединенных Арабских Эмиратов, Саудовской Аравии, Катара, Бахрейна, Кувейта или Омана.
Ничто в настоящей Политике не ограничивает ваше право обратиться в суд, воспользоваться процедурой защиты прав потребителей или регуляторной процедурой, доступной в соответствии с императивными нормами права.
19. Изменения настоящей Политики
Мы можем обновлять настоящую Политику конфиденциальности с учетом изменений законодательства, технологий, Поставщиков услуг или работы Платформы. В обновленной версии будет указана дата вступления в силу. Если этого требует закон, мы заблаговременно направим дополнительное уведомление до вступления в силу существенных изменений.
20. Контактная информация
Платформа Salventia управляется компанией Phai Tech LLC, зарегистрированной в штате Нью-Джерси, США, регистрационный номер 0451256721, юридический адрес: 475 Wall St, Princeton, NJ 08540 USA.
Вопросы о конфиденциальности и защите данных: dpo@salventia.com.
Служба поддержки клиентов: support@salventia.com.
Главная · Условия использования · Политика cookie · Политика отмены и возврата · Настройки cookie