Редакция от 31 августа 2026 года
Политика конфиденциальности
Эта страница описывает цели, состав и ограничения обработки данных при закрытой регистрации, проверке профессионального статуса и продуктовой аналитике Парамедик.
Зачем нужен профессиональный профиль
Профессиональный профиль нужен для допуска в закрытое сообщество, выбора личного или организационного рабочего пространства, проверки заявленных сведений и агрегированной аналитики продукта. Изменение профиля, тарифа или статуса проверки не меняет медицинский ответ, prompt, retrieval, запрос к Paramedic или ранжирование источников.
До отдельной проверки организацией или командой Парамедик сведения являются самодекларацией и не подтверждают образование, квалификацию или право на медицинскую деятельность.
Какие данные входят в профиль
- подтверждённый нормализованный email после следующего естественного входа по Magic Link сохраняется в зашифрованном виде и показывается как read-only identity;
- имя, которое также используется как отображаемое имя, и фамилия;
- профессиональная категория и код приглашения;
- по желанию специалиста — специальность или направление подготовки, уровень образования и образовательная организация из версионированных справочников, а также серия диплома либо отметка об её отсутствии, номер и дата выдачи;
- по желанию обучающегося — этап и программа обучения, образовательная организация и ожидаемый год окончания.
Серия и номер диплома хранятся в зашифрованном виде с версионируемыми ключами и показываются маскированно. Парамедик не принимает выписку, файлы, сканы или СНИЛС. Образование не обязательно для завершения регистрации.
Парамедик не запрашивает телефон, стаж, регион, точный город, место работы, должность, факультет, мессенджеры, пароль или свободное описание профиля. Связь с клиникой оформляется отдельно через членство в организации.
Проверка и приглашения
Образование может подтвердить уполномоченный представитель организации или команда Парамедик при офлайн-проверке. Сохраняются проверяющий, время, код основания и хеш внешней операции, но не копия документа.
Для защиты от повторного использования приглашения Парамедик хранит HMAC кода и идентифицируемые связи отправителя и получателя. Граф приглашений доступен только уполномоченным ролям Admin, не передаётся организациям или reporting-роли и не содержит содержание чатов.
Личный и организационный контуры
Личные и корпоративные диалоги разделены. После прекращения членства специалист продолжает работу по действующему личному тарифу, но корпоративные диалоги сразу скрываются и не попадают в личную историю или экспорт. Обучающийся без активного членства сохраняет аккаунт и профиль, однако чат остаётся недоступным до нового организационного приглашения. При повторном вступлении в ту же организацию корпоративные диалоги восстанавливаются только до истечения семидневного срока удаления; после него повторное приглашение их не возвращает.
Агрегированная аналитика
При создании диалога фиксируются категория, указанная программа и этап обучения, вид рабочего пространства, тариф и версия профиля. Имя, email, реквизиты диплома, организация и граф приглашений в профессиональный контекст диалога и отчёт не попадают. Из сегментов один раз в месяц формируется агрегированный отчёт об активности, полноте профилей, ответах, отказах от ответа, ошибках и бинарных оценках полезности.
Срез публикуется только при наличии не менее 10 различных пользователей. В отчёт не входят email, ФИО, внутренние идентификаторы, организация, граф приглашений, диплом, вопрос, ответ или цитаты. Доступ к отчётам имеет только продуктовая команда; пользователям и организациям они не показываются.
Обратная связь
Оценка ответа остаётся бинарной: полезен или не полезен. В продуктовую аналитику не передаётся содержание вопроса, ответа или свободный текст обратной связи.
Хранение и удаление
Подтверждённый email хранится до удаления учётной записи. Профиль и диплом — до замены пользователем или удаления аккаунта. Для однократного бонуса сохраняются даты начала, окончания и прекращения; запись сохраняется до удаления аккаунта, даже если профиль изменён или удалён. Запрос удаления немедленно блокирует аккаунт и отзывает сессии; hard delete выполняется через семь дней, пока запрос ещё можно отменить.
Корпоративные диалоги после отзыва членства скрываются и получают срок удаления семь дней. Обезличенные связи графа и audit-записи, а также агрегированные отчёты хранятся не более 12 месяцев. Удаление диалога удаляет связанный с ним аналитический сегмент; система не восстанавливает его ретроспективно.
Принципы и справочники
Состав данных ограничен заявленными целями и принципами статьи 5 Федерального закона № 152-ФЗ. Справочники образовательных специальностей и направлений, включая фармацевтические программы, содержат конкретные коды и уровни. Источниками служат официальные публикации Минобрнауки и образовательные стандарты Минздрава; для каждого выпуска сохраняются версия и источник.