Protecția datelor medicale

Ce se întâmplă cu datele tale, pas cu pas.

Uploadul, draftul recuperabil, preview-ul, raportul, plata și jurnalele tehnice au scopuri și perioade de viață diferite. Mai jos descriem fluxul implementat acum, inclusiv ce rămâne în browser și ce nu trimitem în Analytics.

Retenție aleasă de utilizatorRaportul poate rămâne în cont sau poate expira automat la 2 ore, fără cont KlarLab.

Fișierul-sursă este temporarEste eliminat din stocarea KlarLab după procesarea solicitată și nu rămâne ca arhivă de documente.

Formularul nu intră în AnalyticsNumele, sexul, vârsta, recoltarea și conținutul medical nu sunt parametri de măsurare.

Documentul sursă

PDF-ul sau fotografiile sunt încărcate în stocare privată și trimise modelului AI pentru verificare, extracție și interpretare. Fișierul-sursă este eliminat după procesare.

Draftul de upload

Fișierele temporare, selecția de pagini și verdictul automat sunt legate de un token opac. Un draft abandonat expiră în cel mult o oră.

Contextul declarat

Persoana aleasă, sexul biologic, vârsta și răspunsul despre recoltare sunt folosite pentru interpretarea corectă și pot fi modificate înainte de preview.

Date structurate și raport

În modul standard rămân în cont. În modul privat temporar, copia online este accesibilă 2 ore și apoi este ștearsă; PDF-ul descărcat rămâne pe dispozitivul tău.

Cont și preferințe

Păstrăm datele necesare autentificării, profilurile create, consimțămintele și preferințele de notificare.

Plată și reconciliere

KlarLab păstrează identificatori și starea tranzacției. Datele complete ale cardului sunt procesate de furnizorul de plăți.

Mesaje și suport

Păstrăm informația necesară emailurilor tranzacționale, solicitărilor de suport și reminderelor configurate.

Securitate și funcționare

Jurnalele tehnice și semnalele anti-abuz folosesc identificatori tehnici și date limitate la prevenirea incidentelor, diagnosticare și obligații legale.

1. Alegi modul de păstrare

„Salvat în cont” păstrează raportul în istoricul KlarLab. „Privat temporar” nu creează cont: accesul online durează 2 ore, iar PDF-ul descărcat rămâne la tine.

2. Upload în stocare privată

Fișierul este trimis printr-o adresă semnată, limitată în timp. Numele original nu este inclus în URL-ul paginii sau în parametrii Analytics.

3. Verificare AI și clasificare

Paginile sunt verificate pentru lizibilitate și relevanță medicală. Modelul stabilește dacă documentul conține analize de laborator, constatări clinice scrise sau ambele.

4. Draft recuperabil

Serverul leagă fișierele, selecția și verdictul automat de un token opac. Browserul păstrează tokenul și contextul minim al formularului în sesiunea tabului.

5. Extracție și raport

Modelul AI citește documentul, extrage valorile și metadatele medicale utile, apoi generează interpretarea solicitată.

6. Ștergere după regula aleasă

Fișierul-sursă este eliminat după procesare. Raportul standard rămâne în cont; copia online privată expiră la 2 ore și este eliminată automat. PDF-ul salvat de tine pe dispozitiv nu expiră.

Acces și partajare

Raportul este privat până când alegi să îl partajezi

Accesul din cont cere autentificare. Accesul privat temporar folosește o cheie secretă din browser și nu permite partajarea. Pentru rapoartele din cont, partajarea folosește linkuri limitate și revocabile.

Acces în cont

Sesiune autentificată și verificarea dreptului asupra raportului.

Acces privat temporar

Acces online numai în browserul inițial timp de 2 ore; PDF-ul descărcat poate fi păstrat.

Acces partajat

Link separat, limitat în timp și revocabil, creat explicit de utilizator.

Analytics și URL-uri

Datele medicale nu sunt parametri de măsurare

Google Analytics și Google Signals sunt oprite implicit și nu se încarcă înaintea acordului. Signals are control separat și poate fi refuzat păstrând măsurarea Analytics simplă. După acord măsurăm evenimente generale precum deschiderea selectorului sau trimiterea formularului, fără valorile introduse în el. Rutele de preview și raport sunt agregate înainte de măsurare, iar query-urile libere sunt eliminate.

Fără numele original al fișierului sau numele persoanei
Fără sex, vârstă ori răspunsul despre recoltare
Fără text extras, diagnostice, rezultate sau constatări
Fără identificatori de raport, plată, sesiune sau draft

Furnizori și transferuri

Un produs medical-tech folosește infrastructură specializată

Procesarea implică furnizori pentru AI, baze de date și stocare, plăți, email și observabilitate. Furnizorul AI primește paginile documentului și datele medicale necesare.

Document și context medical pentru procesarea solicitată
Identificatori tranzacționali pentru plată și reconciliere
Email pentru cont, livrare și suport; Stripe poate colecta emailul plății și în modul privat
Date tehnice pentru securitate și diagnosticare

Exportă datele

Descarcă datele disponibile ale contului și istoricului într-un format portabil.

Șterge istoricul

Elimină analizele și rapoartele fără să ștergi automat și identitatea contului.

Șterge contul

Elimină contul și datele asociate, în limitele obligațiilor legale aplicabile.

Deschide Setările contului Solicită ajutor

Ce păstrează browserul dacă reîncarc pagina?

În sesiunea tabului păstrăm tokenul opac al draftului și contextul minim al formularului. Nu salvăm PDF-ul sau imaginile ca base64 în localStorage ori sessionStorage. Pentru accesul privat temporar folosim un cookie strict necesar, HttpOnly, legat numai de analiza respectivă.

Cât timp pot relua un upload neterminat?

Un draft abandonat expiră în cel mult o oră. După expirare nu mai poate fi reluat, iar curățarea este declanșată de sistem.

Fișierul original rămâne în cont?

Nu. Fișierul-sursă este folosit temporar pentru procesarea solicitată și apoi eliminat. În modul standard, raportul și datele structurate rămân în cont până când le ștergi. În modul privat, copia online expiră după 2 ore, dar PDF-ul pe care l-ai descărcat rămâne la tine.

Poate echipa KlarLab să vadă documentul medical?

Nu există revizuire umană de rutină. Accesul uman poate exista numai în situații limitate și justificate, precum suportul solicitat, securitatea, prevenirea abuzului sau o obligație legală, cu acces restricționat.

Datele sunt trimise unor furnizori externi?

Da, când serviciul o cere: procesare AI, infrastructură, plăți, email și observabilitate. Furnizorul AI primește paginile documentului și contextul medical necesar funcției. Stripe primește datele introduse în checkout, inclusiv în modul privat temporar.

Ce înseamnă privat față de KlarLab?

KlarLab nu creează cont, nu importă emailul Stripe într-un profil medical și nu păstrează raportul în istoric. Stripe poate colecta și păstra datele necesare plății conform propriilor reguli. Raportul online se deschide numai din browserul care deține accesul temporar; PDF-ul descărcat poate fi păstrat de utilizator.

Folosiți documentele pentru a antrena modele KlarLab?

Nu folosim documentele medicale încărcate pentru antrenarea unor modele proprii KlarLab. Ele sunt procesate pentru serviciul cerut de utilizator.

Pot șterge istoricul fără să șterg întregul cont?

Da. Setările contului oferă acțiuni distincte pentru export, ștergerea istoricului și ștergerea completă a contului.

Ce se întâmplă cu un raport partajat?

Partajarea creează un acces read-only, temporar și revocabil. Persoana care primește linkul poate vedea raportul în limitele acelui acces, de aceea linkul trebuie trimis numai unei persoane de încredere.

Ce ajunge în Google Analytics sau Google Signals?

Nimic înaintea acordului pentru măsurare. După acord pot ajunge numai evenimente generale de interacțiune și trasee de pagini normalizate, conform preferințelor cookie. Google Signals are o alegere separată și nu primește numele fișierului, numele persoanei, sexul, vârsta, răspunsul despre recoltare, text extras, diagnostice, rezultate, identificatori de raport sau query-uri libere.

Folosiți datele medicale pentru publicitate?

Nu folosim datele medicale pentru publicitate personalizată și nu vindem documentele sau istoricul medical.

Ștergerea contului elimină absolut orice înregistrare?

Eliminăm datele asociate contului în limitele tehnice și legale. Unele dovezi tranzacționale, consimțăminte sau jurnale pot avea perioade de retenție separate pentru contabilitate, securitate ori obligații legale.

Vrei să vezi sau să ștergi datele contului?

Comenzile principale sunt disponibile direct în Setări, fără să depinzi de un schimb de emailuri.

Gestionează datele