Настоящая Политика допустимого использования (Acceptable Use Policy, далее — «AUP») дополняет Условия использования и определяет, что разрешено и что запрещено делать в Сервисе MyMedica. Мы пишем эти правила, чтобы Сервис оставался безопасным для пациентов, законным для нас и понятным для всех. Настоящая Политика применяется с 21 мая 2026 года.
1. Введение
MyMedica помогает пациенту собрать собственную медицинскую историю — документы, анализы, выписки — и показать врачу медсводку. Этот фокус важен: правила ниже отталкиваются именно от него.
В случае противоречия между настоящим документом и Условиями использования преимущественную силу имеют Условия использования, за исключением случаев, когда настоящая Политика прямо устанавливает более строгое правило для конкретного поведения.
2. Допустимое использование
Вы можете использовать Сервис, чтобы:
- Загружать, организовывать и просматривать собственные медицинские документы и собственный медицинский контекст.
- Загружать документы несовершеннолетнего ребёнка, в отношении которого Вы имеете родительские права или документально подтверждённое опекунство.
- Создавать медсводку для визита и показывать её собственному врачу — на экране телефона или в распечатанном виде.
- Выдавать временную ссылку для врача (share link) с ограниченным сроком действия.
- Экспортировать, удалять и переносить свои данные в соответствии с Политикой конфиденциальности.
3. Запрещённое поведение
В Сервисе запрещено:
- Загружать медицинские документы, принадлежащие другому лицу, без его прямого верифицируемого согласия как субъекта данных по GDPR. Исключение — несовершеннолетний ребёнок, в отношении которого Вы имеете родительские права.
- Загружать незаконный контент: материалы сексуального характера с участием детей, контент, способствующий незаконному обороту контролируемых веществ, контент, нарушающий права интеллектуальной собственности третьих лиц.
- Использовать Сервис как инструмент клинической поддержки принятия решений в регулируемых медицинских учреждениях. Сервис не является медицинским изделием, не сертифицирован для диагностики или назначения лечения и не предназначен для использования в клиническом рабочем процессе врача вместо сертифицированных систем.
- Распространять вредоносное программное обеспечение, фишинг или спам через Сервис, включая ссылки на share-страницах, в жалобах или обращениях в поддержку.
- Осуществлять скрейпинг Сервиса, обратную разработку кодовой базы, автоматически перегружать API, направлять бот-трафик за пределами публично задокументированных API.
- Пытаться получить доступ к данным других пользователей, обходить механизмы безопасности (в том числе Row-Level Security, аутентификацию), перебирать учётные записи или токены share-ссылок.
- Перепродавать, сублицензировать или ребрендировать Сервис под своей торговой маркой без письменного разрешения оператора.
- Выдавать себя за другое лицо, предоставлять ложные идентификационные данные, совершать мошенничество, включая мошенничество с платёжным инструментом.
- Преследовать, угрожать, оскорблять персонал оператора или других пользователей, направлять оскорбительные или провокационные сообщения через поддержку или share-каналы.
- Обходить ограничения скорости (rate limits), географические ограничения или платные уровни Сервиса с помощью VPN-манипуляций, мультиаккаунтов, ботов, поддельных заголовков или иных технических средств.
- Получать доступ или пользоваться Сервисом из юрисдикции, к которой применяются санкции, описанные в §1A Условий использования (Географические ограничения), либо при обычном месте жительства в такой юрисдикции.
4. Особые правила для медицинских данных
Поскольку Сервис работает с данными о здоровье (особая категория персональных данных по ст. 9 GDPR), действуют дополнительные правила:
- Вы можете загружать только собственные данные или данные несовершеннолетнего ребёнка, в отношении которого Вы имеете родительские права.
- Вы не вправе загружать данные другого взрослого — даже члена семьи: супруга или супруги, одного из родителей — без их задокументированного согласия как субъекта данных. Данные другого взрослого, загруженные без согласия, мы расцениваем как нарушение AUP и основание для немедленного удаления таких данных.
- Вы не вправе использовать Сервис для принятия жизненно важных решений без консультации с квалифицированным медицинским работником. Сервис не диагностирует заболевания и не назначает лечения. Любые резюме или извлечённые факты — это организация Ваших данных, а не клиническая рекомендация.
5. Сообщение о нарушениях
Если Вы замечаете нарушение настоящей AUP — например, кто-то загрузил Ваши данные без согласия, share-ссылка используется для злоупотреблений, учётная запись рассылает спам — сообщите нам:
- Email: support@mymedica.me
- Тема:
Abuse report
В сообщении укажите URL-адреса, идентификаторы учётных записей (если известны), опишите поведение и доказательства, которыми располагаете. Мы рассматриваем такие сообщения конфиденциально и не раскрываем личность заявителя без правового основания.
Мы реагируем на обращения о злоупотреблениях в срок до 5 рабочих дней. В случаях, представляющих непосредственную угрозу или касающихся незаконного контента, реагируем незамедлительно.
6. Реакция и правоприменение со стороны оператора
В зависимости от характера нарушения мы применяем одну из следующих мер:
- Предупреждение. Мы направляем письменное предупреждение на email и останавливаем соответствующее действие (например, отзываем share-ссылку, удаляем конкретный загруженный документ).
- Временное приостановление Сервиса. Приостанавливаем доступ к учётной записи до устранения нарушения или выяснения обстоятельств. Приостановление, как правило, не превышает 14 дней, если не проводится активное расследование.
- Прекращение доступа. За существенные или повторные нарушения расторгаем договор в соответствии с Условиями использования и удаляем учётную запись. Данные удаляются в соответствии с Политикой конфиденциальности.
- Немедленное прекращение с ожиданием рассмотрения. За незаконный контент, посягательства на безопасность или данные других пользователей немедленно прекращаем доступ, сохраняем технические доказательства в минимально необходимом объёме и сотрудничаем с компетентными органами.
Возврат средств за приостановленную или прекращённую за нарушение AUP учётную запись не осуществляется (см. раздел «Случаи, когда возврат не осуществляется» в Политике возврата средств).
7. Сотрудничество с органами власти
Мы отвечаем на правомерные запросы украинских государственных органов и органов по защите данных государств-членов ЕС, направленные с надлежащими правовыми основаниями и достаточным уровнем формальности (запрос от компетентного органа в пределах его полномочий со ссылкой на применимую норму).
Мы не раскрываем данные пользователей без правового основания. Мы не передаём данные третьим лицам в ответ на неформальные просьбы, рекламные запросы или запросы от лиц, не являющихся компетентными органами.
Там, где закон это позволяет, мы предупреждаем субъекта данных о запросе и даём возможность оспорить его, прежде чем ответить.
8. Изменения настоящей Политики
Мы можем изменять настоящую AUP. О существенных изменениях — новых запрещённых категориях, изменении процедуры реагирования, новых основаниях для прекращения доступа — мы уведомляем зарегистрированных пользователей по электронной почте не менее чем за 30 дней до вступления в силу. Несущественные изменения (формулировки, исправление опечаток) вступают в силу немедленно после публикации.
Дата в верхней части страницы отражает последнее обновление.
9. Контакт
- Email: support@mymedica.me
10. Связанные политики
- Условия использования — основной договор пользования Сервисом.
- Политика конфиденциальности — как мы обрабатываем персональные данные.
- Политика возврата средств — когда и как возвращаем средства.