Политика конфиденциальности

1. Информация, которую мы собираем

Мы собираем информацию, которую вы предоставляете нам напрямую, включая:

• Имя и адрес электронной почты
• Учётные данные
• Сведения о компании
• Платёжные данные (безопасно обрабатываются через Stripe)

2. Как мы используем вашу информацию

Мы используем собираемую информацию, чтобы:

• Предоставлять, поддерживать и улучшать наши сервисы
• Обрабатывать операции и направлять связанную с ними информацию
• Направлять технические уведомления и сообщения службы поддержки
• Отвечать на ваши комментарии и вопросы

3. Передача информации

Мы не продаём, не обмениваем и не сдаём в аренду ваши персональные данные третьим лицам. Мы передаём вашу информацию только субобработчикам, которых мы привлекаем для обеспечения работы платформы, когда этого требует закон или это необходимо для защиты наших прав, либо с вашего согласия. Наши текущие субобработчики:

• Vercel — хостинг приложения и доставка контента.
• Supabase — база данных, аутентификация и файловое хранилище.
• Stripe — обработка платежей и подписок (PCI-DSS уровня 1).
• Sentry — мониторинг ошибок и производительности.
• Resend — доставка транзакционных электронных писем.
• Twilio — доставка SMS и одноразовых кодов.
• Anthropic — функции с использованием искусственного интеллекта.
• Upstash Redis — хранение сессий, кэширование и ограничение частоты запросов.
• PostHog — продуктовая аналитика. Аналитические файлы cookie устанавливаются только после того, как вы примете их в баннере согласия. Мы также фиксируем ограниченный набор серверных служебных событий, не использующих файлы cookie (например, факт того, что был создан запрос на бронирование или изменена подписка, — привязанный к идентификатору вашей учётной записи, но никогда к вашему адресу электронной почты или содержанию сообщений), в рамках обеспечения работы, безопасности и совершенствования сервиса.

Каждый субобработчик связан соглашением об обработке данных и вправе обрабатывать ваши данные только по нашим указаниям. Эти поставщики могут обрабатывать данные за пределами вашей страны — преимущественно в Соединённых Штатах и Австралии — на основании стандартных договорных гарантий. Сведения о файлах cookie, устанавливаемых этими поставщиками, приведены в нашем Уведомлении об использовании файлов cookie.

4. Безопасность данных

Мы применяем надлежащие технические и организационные меры для защиты ваших персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения.

5. Хранение данных

Мы храним персональные данные только в течение срока, необходимого для целей, описанных в настоящей политике. При удалении вашей учётной записи мы стираем или обезличиваем ваши персональные данные, за исключением записей, которые мы обязаны хранить — до 7 лет — для исполнения налоговых и бухгалтерских обязательств и для защиты в спорах. Это включает минимальную аудиторскую запись о факте удаления, а также записи об операциях и налоговые записи, хранимые нашим платёжным оператором Stripe.

6. Данные о здоровье и HIPAA

Coutari.ai — это программная платформа для работы маркетплейса поставщиков услуг. Мы не являемся охватываемой организацией (covered entity) или деловым партнёром (business associate) в значении Закона США о преемственности и подотчётности медицинского страхования (HIPAA) и не собираем, не обрабатываем и не храним защищаемую медицинскую информацию (PHI) в значении HIPAA.

Информация, которой вы делитесь через платформу, — например, предпочтения по сеансам, детали бронирований и переписка, — рассматривается в рамках настоящей Политики конфиденциальности как общие персональные данные, а не как медицинская информация. Если вы являетесь медицинским работником и используете Coutari для неклинического планирования или административных целей, вы несёте ответственность за то, чтобы любая PHI, которую вы решите внести, соответствовала вашим собственным обязательствам по HIPAA и заключённым соглашениям с деловыми партнёрами.

Мы не проводим медицинскую диагностику, не обрабатываем страховые требования и не ведём электронные медицинские карты. По вопросам о порядке обращения с данными, связанными со здоровьем, свяжитесь с нами по адресу support@coutari.ai.

7. Ваши права

Вы имеете право:

• Получать доступ к своим персональным данным
• Исправлять недостоверные сведения
• Требовать удаления своей информации
• Возражать против обработки своей информации

8. Индия — Защита цифровых персональных данных (DPDP)

Если вы находитесь в Индии, к обработке ваших персональных данных применяется Закон о защите цифровых персональных данных 2023 года (Закон DPDP). В отношении такой обработки мы выступаем в качестве Доверенного лица по данным (Data Fiduciary) и обращаемся с вашими данными так, как описано в настоящей политике и как того требует закон. Право Индии не является применимым правом вашего соглашения с нами (см. раздел «Применимое право» ниже), однако Закон DPDP применяется как дополнительный уровень защиты для пользователей в Индии.

Уполномоченный по жалобам (Индия): Rishu Kalra, Grievance & Privacy Officer, Pairox Pty Ltd, телефон +61 402 614 311. Свяжитесь с нами по адресу grievance@coutari.ai или privacy@coutari.ai, либо по почте: 4 Lorikeet St, Glenwood NSW 2768, Australia.

Если вы находитесь в Индии и желаете реализовать права на доступ, исправление, удаление или подачу жалобы согласно Закону DPDP 2023 года, направьте письмо на один из указанных выше адресов с описанием характера вашего запроса. Мы подтверждаем получение в течение 48 часов и предоставляем содержательный ответ в течение 30 дней в соответствии с §13 DPDP.

9. Файлы cookie и отслеживание

Мы используем файлы cookie и аналогичные технологии отслеживания для обеспечения работы сервиса, запоминания ваших предпочтений и понимания того, как вы его используете. Полный перечень и возможность управлять своими настройками приведены в нашем Уведомлении об использовании файлов cookie. Вы также можете настроить свой браузер на отклонение или удаление файлов cookie.

10. Применимое право

Настоящая Политика конфиденциальности и использование вами Coutari.ai регулируются законодательством New South Wales, Australia, без ущерба для императивных прав в области защиты данных и прав потребителей по месту вашего проживания, включая Закон Индии DPDP 2023 года, Закон Австралии о конфиденциальности 1988 года (Privacy Act 1988), Закон Новой Зеландии о конфиденциальности 2020 года (Privacy Act 2020) и применимые законы штатов США о конфиденциальности.

11. Изменения настоящей политики

Мы можем время от времени обновлять нашу Политику конфиденциальности. Мы уведомим вас о любых изменениях, разместив новую Политику конфиденциальности на этой странице и обновив указанную выше дату вступления в силу.

12. Свяжитесь с нами

Если у вас есть вопросы по настоящей Политике конфиденциальности, напишите на privacy@coutari.ai. Вы также можете обратиться к нашему Уполномоченному по жалобам и защите персональных данных, Rishu Kalra, Grievance & Privacy Officer, Pairox Pty Ltd, по электронной почте или по почтовому адресу 4 Lorikeet St, Glenwood NSW 2768, Australia.

Управление Coutari.ai осуществляет Pairox Pty Ltd (ABN 82 154 477 728), 4 Lorikeet St, Glenwood NSW 2768, Australia.