Принцип: не собирать то, без чего сервис может работать.
Маршрут, ИПРА-чек-лист и календарь не требуют ФИО, диагноза и номера документов. Не вводите персональные данные в AI-помощника.
Техническая аналитика должна быть агрегированной и не содержать диагнозов или чувствительных ответов.
9. Аналитика посещаемости и анонимная обратная связь
9.1. Для оценки посещаемости и качества интерфейса Сайт использует Яндекс.Метрику, включая Вебвизор, карту кликов и отслеживание переходов. В Метрику передаются технические данные о посещении, устройстве и взаимодействии со страницами. Адреса страниц и referrer передаются без query-параметров. Поля ввода на публичных формах помечены так, чтобы Вебвизор не записывал введённый текст.
9.2. Блок «Сказать спасибо» не просит имя, телефон, адрес электронной почты, диагноз или медицинские документы. Для ограничения одного отклика в сутки используется псевдонимный технический идентификатор браузера и HMAC-хэш технических параметров подключения. Сырые IP-адреса и полный User-Agent в таблицах откликов не сохраняются.
9.3. Псевдонимные идентификаторы дневного ограничения автоматически удаляются по истечении установленного технического срока; агрегированное количество откликов хранится без связи с конкретным посетителем.
9.4. На содержательных страницах может отображаться кнопка «Эта страница помогла». Для защиты от повторного увеличения рейтинга одной и той же страницы используется псевдонимный HMAC-хэш технического идентификатора браузера; имя, контакты, медицинские сведения и сырой IP для такой оценки не запрашиваются и не сохраняются. Агрегированный рейтинг страницы хранится отдельно от технического идентификатора. Технические записи ограничения автоматически очищаются по установленному сроку хранения.
Форма связи требует отдельного активного подтверждения: пользователь должен открыть или иметь возможность открыть эту Политику и отметить обязательный чекбокс согласия. Дата и версия принятой Политики фиксируются вместе с обращением в CMS.
Партнёрские переходы: дополнительное разъяснение
Если рядом со ссылкой есть пометка «Партнёрская ссылка», при нажатии Реабилитика фиксирует технический факт перехода для прозрачного учёта с партнёром. Такой технический идентификатор является псевдонимным, а не «именем» пользователя. Мы не передаём партнёру ФИО, диагноз, ИПРА или медицинские сведения.
- сохраняются уникальный Click ID, дата и время, страница перехода, UTM-метки, язык и укрупнённый тип устройства/браузера;
- сырой IP-адрес и полный User-Agent не сохраняются — используются только необратимые HMAC-идентификаторы для технического контроля;
- в текущем MVP нет регистрации, поэтому «имя пользователя» к переходу не привязывается;
- переход сам по себе не считается лидом: статус lead / qualified / sale появляется только после подтверждения партнёром или в CMS.
После перехода действует политика конфиденциальности внешнего ресурса. Партнёрам запрещено передавать в postback данные о здоровье и иные специальные категории персональных данных.