Casus — навчальний ШІ-симулятор клінічного прийому для студентів-медиків і середнього медичного персоналу. Ця сторінка пояснює, хто обробляє ваші персональні дані, які саме, навіщо, кому вони передаються, скільки зберігаються та які у вас права. Casus не є медичним сервісом і не обробляє дані реальних пацієнтів — усі «пацієнти» в симуляторі вигадані. Будь ласка, не вводьте в чат персональні дані реальних людей.
1. Хто обробляє дані (володілець)
Володілець персональних даних — оператор платформи Casus.
Доступ до Casus надається через навчальний заклад або організацію, яка створює ваш обліковий запис; вона також має доступ до результатів своїх користувачів (див. розділ 4).
2. Які дані ми обробляємо
- Обліковий запис: електронна пошта, пароль (зберігається лише у хешованому вигляді), роль, заклад і менеджер, до яких прив'язано обліковий запис, професійний статус (лікар / фельдшер / медсестра), а також опційні дані профілю, які ви вказуєте самі: ім'я, прізвище, дата народження, телефон, аватар.
- Історія прийомів: текст ваших питань і відповідей віртуального пацієнта, обрана складність, призначені обстеження, поставлений діагноз, рекомендації, надана допомога, оцінка та її обґрунтування, тривалість прийому.
- Голос: якщо ви диктуєте голосом, у Chrome мовлення розпізнає вбудований сервіс браузера (Google); в інших браузерах короткий аудіозапис надсилається на сервер Casus і далі OpenAI для розпізнавання. Аудіо в Casus не зберігається — зберігається лише розпізнаний текст.
- Технічні дані: службові журнали сервера та звіти про помилки (без вмісту діалогів).
- Cookie та сховище браузера:
sessionid (вхід, до 2 тижнів) і csrftoken (захист форм, до 1 року) — обов'язкові; casus_tz (ваш часовий пояс) і casus_lang (мова інтерфейсу) — до 1 року. У localStorage браузера зберігаються лише налаштування: пройдені кроки підказок, вибір мікрофона, тема, параметри PDF, звук демо; Sentry тримає в sessionStorage вкладки лише службовий ідентифікатор сеансу. Рекламних і аналітичних cookie немає.
Пацієнт у Casus — це штучний інтелект: його відповіді генерує мовна модель, а голос пацієнта й оповідача синтезовано ШІ.
3. Навіщо
- Проводити навчальну консультацію: генерувати відповіді віртуального пацієнта, озвучення, ілюстрації обстежень і оцінку прийому.
- Показувати вам історію прийомів і прогрес, а вашому закладу — статистику навчання.
- Підтримувати роботу й безпеку сервісу (діагностика збоїв, захист від зловживань, обмеження витрат на ШІ).
4. Кому передаються дані
- Ваш заклад і менеджер бачать ваш профіль, історію прийомів, оцінки та статистику.
- Anthropic (США) — текст консультації для відповідей пацієнта та оцінки прийому. За умовами Anthropic для API дані видаляються з їхніх систем протягом 30 днів і не використовуються для навчання моделей.
- OpenAI (США) — тексти реплік пацієнта для озвучення, аудіо для розпізнавання голосу (див. розділ 2), описи для ілюстрацій обстежень; за умовами OpenAI дані API не використовуються для навчання моделей і зберігаються для контролю зловживань до 30 днів.
- Sentry (дата-центр у ЄС) — технічні звіти про помилки з числовим ідентифікатором користувача, без вмісту діалогів. Лише коли на сторінці стається помилка, до звіту може додаватися відеозапис дій на сторінці, у якому весь текст, поля вводу та зображення замасковані.
- Google — надсилання службових листів через Gmail (доступ до облікового запису, скидання пароля, відповіді на заявки) та розпізнавання голосу вбудованим сервісом браузера Chrome, якщо ви диктуєте в Chrome.
Передача даних до США здійснюється для надання сервісу відповідно до статті 29 Закону України «Про захист персональних даних». Casus не продає ваші дані й не передає їх для реклами.
5. Скільки зберігаються
- Обліковий запис та історія прийомів — доки існує обліковий запис або до вашого запиту на видалення (розділ 6).
- Заблокований обліковий запис, яким не користувались 3 роки, видаляється автоматично; його прийоми залишаються лише знеособленими (без імені, нотаток і прив'язки до вас) для статистики закладу.
- Заявки на доступ із головної сторінки — 365 днів.
- Службові журнали сервера — 14 днів.
- Резервні копії бази даних містять ті самі дані й зберігаються до 14 днів, тож видалені дані остаточно зникають із копій не пізніше ніж за 14 днів.
6. Ваші права
Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право:
- знати, хто і навіщо обробляє ваші дані та кому вони передаються;
- отримати доступ до своїх даних — профіль доступний у «Кабінеті», історія прийомів і PDF кожного прийому — у розділі «Історія»;
- вимагати виправлення або знищення своїх даних — надішліть запит на контактну адресу
або адміністрації вашого закладу: адміністратор платформи видаляє обліковий запис разом з історією прийомів і заявками. Якщо обліковий запис видаляє заклад, прийоми залишаються лише знеособленими;
- заперечити проти обробки та відкликати згоду, якщо обробка ґрунтується на згоді;
- звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.
7. Неповнолітні
Обліковий запис неповнолітнього студента створює навчальний заклад, який відповідає за наявність підстав для обробки його даних, зокрема за згоду батьків чи інших законних представників, якщо вона потрібна.
8. Контакти
Ви також можете звернутися до адміністрації навчального закладу чи організації, яка надала вам доступ до Casus.