Політика конфіденційності MedPL MRI Report Submitter

Останнє оновлення: 06 серпня 2026

1. Призначення

Розширення використовується для внутрішнього робочого процесу MedPL: підготовка, стандартизація, відправка та перевірка MRI-звітів.

2. Збір даних

• Облікові дані працівника: email, роль і стан авторизації. Пароль використовується лише для входу та не зберігається розширенням.
• Дані MRI-дослідження: ім'я пацієнта, ідентифікатор пацієнта, ідентифікатор опису, тип дослідження, текст опису та висновку.
• Вміст, який користувач явно надсилає у функції перекладу, стандартизації, генерації висновку або транскрипції, включно з виділеним текстом чи аудіо.
• Технічні дані операції: час, тип дії, статус, ідентифікатор запиту та безпечні відомості про помилку.

Розширення має доступ до сторінок, щоб працювати з RadiologyOS на різних доменах та внутрішніх IP-адресах. Воно не збирає історію переглядів. Дані MRI зчитуються лише коли на сторінці знайдено визначені поля звіту та користувач запускає відповідну дію.

3. Обробка даних

• Авторизація користувача у сервісах MedPL.
• Формування, надсилання, перевірка та облік MRI-звітів.
• Виконання запитаних користувачем AI-функцій.
• Запобігання дублюванню операцій, діагностика помилок та аудит робочого процесу.

4. Локальне зберігання

• У chrome.storage.local зберігаються email, роль і непрозорі токени сесії MedPL.
• Чернетка форми входу може тимчасово зберігатися в chrome.storage.session лише до завершення браузерної сесії або успішного входу.
• Паролі, ключі OpenAI, медичні звіти та аудіо не зберігаються розширенням локально.
• Вихід із розширення видаляє локальні токени та дані активної сесії.

5. Передача даних

• https://www.medpl.website/* (авторизація, шаблони та захищена серверна обробка AI-запитів).
• https://report.medpl.website/* (облік і перевірка звітів).
• Для AI-функцій сервер MedPL передає необхідний текст або аудіо OpenAI як постачальнику обробки виключно для виконання запитаної користувачем функції. Розширення не отримує та не зберігає ключ OpenAI і не звертається до OpenAI напряму.

Дані передаються через захищене HTTPS-з'єднання та не передаються рекламним мережам чи брокерам даних.

6. Строки зберігання

• Сесія розширення діє до 30 днів бездіяльності та видаляється локально під час виходу, завершення строку або відкликання доступу.
• Тимчасова чернетка входу зберігається лише протягом поточної браузерної сесії.
• Звіти, статуси перевірки, нарахування та записи аудиту зберігаються сервісом MedPL, доки це потрібно для медичного робочого процесу, звітності, бухгалтерського обліку та виконання законних зобов'язань, або доки їх не видалить уповноважений адміністратор.
• Дані, передані постачальнику AI, обробляються відповідно до умов і політики зберігання цього постачальника.

7. Видалення даних

Користувач може видалити локальні дані авторизації кнопкою «Вийти» або видаленням розширення. Щоб запросити доступ, виправлення чи видалення серверних даних, потрібно написати на sanyo4ever@gmail.com з email облікового запису MedPL. Запит буде розглянуто протягом 30 календарних днів. Частина даних може зберігатися довше, якщо цього вимагають медичні, бухгалтерські або інші законні обов'язки; у такому разі заявника буде повідомлено.

8. Обмеження використання

• Дані не продаються.
• Дані не використовуються для реклами.
• Дані не використовуються для оцінки кредитоспроможності.

9. Безпека

MedPL застосовує технічні та організаційні заходи для захисту даних. Доступ до даних надається лише в межах функціональних потреб сервісу.

10. Контакти

З питань щодо конфіденційності: sanyo4ever@gmail.com