Как DentCore обращается с данными

01Кто мы и о чём этот документ

DentCore — облачная программа для стоматологических клиник Узбекистана. Сервис предоставляет владелец сервиса DentCore (далее — «мы»).

Документ относится к сайту dentcore.uz — главной странице и регистрации клиники — и к самой программе DentCore, которой пользуются клиники и их сотрудники.

02Посетители сайта

На главной странице и в форме регистрации работает наша собственная анонимная статистика посещений. Сторонних счётчиков вроде Google Analytics или Яндекс.Метрики нет.

Что учитываем: открытые страницы, время на странице, глубину прокрутки, нажатия на кнопки связи и регистрации, просмотр видеообзора; домен сайта, с которого вы пришли (без адреса страницы и поисковой фразы), и метки utm; тип устройства, браузер без версии, язык браузера и примерную ширину экрана.

• Для статистики ничего не записывается в браузер: ни cookie, ни localStorage, «отпечаток» браузера не снимается.
• IP-адрес и данные браузера (User-Agent) не сохраняются.
• Посетитель не узнаётся между днями: обезличенный идентификатор считается с солью, которая меняется каждые сутки и затем удаляется.
• Из формы регистрации в статистику попадает только факт, что её начали заполнять и отправили, — без введённых данных.
• Если в браузере включены «Не отслеживать» (Do Not Track) или Global Privacy Control, статистика не собирается.
• Сырые события хранятся 90 дней и затем удаляются; остаются только дневные итоги без идентификаторов посетителей.
• Cookie сайт ставит только для работы: чтобы запомнить выбранный вами язык и оформление и поддерживать вход в программу.

03Регистрация клиники

В форме регистрации вы указываете email (на него приходит код подтверждения), название клиники, город, название первого филиала, планируемое число филиалов и кресел, имя и фамилию владельца, телефон и пароль.

• Зачем: проверить и подтвердить заявку — клиники подключаются вручную; связаться с вами по заявке и работе программы; выставлять счета за использование программы.
• Служебные письма (код подтверждения, решение по заявке, напоминания об окончании срока доступа) отправляются через внешний почтовый сервис.
• Телефон и email владельца хранятся в зашифрованном виде, пароль — только в виде хеша.
• Данные заявки хранятся, пока клиника подключена к DentCore. Автоматического срока удаления сейчас нет: если заявка отклонена или клиника ушла, данные удаляются по запросу через контакты ниже.

04Данные пациентов в программе

Данные пациентов вносит клиника. Оператором этих персональных данных является клиника: она решает, какие данные собирать, и получает согласия пациентов. DentCore обрабатывает их по поручению клиники и только для работы программы.

• Данные хранятся на сервере в Республике Узбекистан.
• Телефоны и ПИНФЛ пациентов шифруются (AES-256-GCM). Резервные копии базы и файлов создаются каждый час и тоже зашифрованы.
• Данные каждой клиники изолированы на уровне базы данных: одна клиника не видит данных другой.
• Сотрудники получают доступ по ролям (владелец, администратор, врач, ассистент, бухгалтер). Вход владельца защищён двухфакторной аутентификацией.
• Изменения в карточках пациентов, картах, планах лечения, счетах и оплатах записываются в журнал: кто, что и когда изменил.
• Клиника сама выгружает оплаты, счета, долги и расходы в Excel.
• Когда оплаченный или пробный период заканчивается, данные не удаляются: программа переходит в режим «только просмотр» — карты, отчёты и выгрузки остаются доступны, изменения недоступны.

05Сообщения и оплата

Сообщения пациентам и онлайн-оплата идут через сервисы, которые клиника подключает сама, по своим договорам с ними. Эти сервисы получают данные, нужные для отправки сообщения или оплаты, и обрабатывают их по своим правилам.

• Telegram — через собственного бота клиники: напоминания, подтверждения, переписка.
• SMS — через SMS-провайдера клиники на её аккаунте.
• Онлайн-оплата — Payme, Click, Uzum по договорам клиники с этими провайдерами.

06Функции ИИ

В DentCore есть функции искусственного интеллекта: ИИ-администратор в Telegram-боте клиники, черновики ответов в чатах и помощник сотрудника внутри программы.

• Для их работы текст переписки и данные, нужные для ответа, передаются внешнему поставщику языковой модели — Anthropic (США).
• ИИ-администратор и черновики ответов по умолчанию выключены и включаются только владельцем клиники. Помощник сотрудника работает, только когда сотрудник сам к нему обращается, и видит лишь то, что разрешено роли этого сотрудника.
• Ответы ИИ-администратора подписаны пометкой «ИИ», а раз в сутки бот напоминает, что переписка обрабатывается сервисом ИИ.
• ИИ-администратор не видит медицинские карты пациентов. Ему доступны справочные данные клиники (услуги, цены, врачи, свободное время), а если клиника разрешила перенос и отмену через бота, — только предстоящие записи самого пациента.

07Наблюдение за сбоями

Чтобы быстро находить ошибки, программа сохраняет технические данные о сбоях: раздел программы, адрес страницы без идентификаторов, тип и текст ошибки, клинику и время. Перед сохранением из них удаляются телефоны, ПИНФЛ, email, пароли, токены и длинные числа.

Эти данные хранятся на нашем сервере, отдельные случаи ошибок — 30 дней. Сторонние сервисы мониторинга не используются.

08Ваши права

• Пациенты: чтобы узнать, исправить или удалить свои данные, обратитесь в свою клинику — она оператор ваших данных.
• Клиники и посетители сайта: напишите или позвоните нам по контактам ниже — ответим, исправим или удалим данные, если закон не требует их хранить.
• Анонимную статистику сайта нельзя связать с конкретным человеком, поэтому найти в ней «свои» события невозможно. Чтобы она не собиралась, включите в браузере «Не отслеживать».
• Удалённые данные остаются в зашифрованных резервных копиях до их замены — не дольше 12 месяцев.

09Изменения и контакты

Мы обновляем этот документ, когда меняется программа. Новая редакция публикуется на этой странице с новой датой. Текущая редакция действует с 9 ноября 2026 года.