Գաղտնիության քաղաքականություն

Ո՞վ է մշակում տվյալները

Medaro-ն Հայաստանի բժշկական տեղեկատու է՝ բժիշկների, կլինիկաների, դեղատների և լաբորատորիաների կատալոգ, պացիենտների կարծիքներ և համապարտադիր բժշկական ապահովագրության ուղեցույց։ Պորտալը բժշկական ծառայություններ չի մատուցում, ընդունելության գրանցում չի իրականացնում և բժշկական քարտեր չի պահում։

Անձնական տվյալների օպերատորը QWERTY LLC-ն է (Հայաստանի Հանրապետություն), գրանցման համարը՝ 282.110.1073657, ՀՎՀՀ՝ 00922045։ Իրավաբանորեն նշանակալի դիմումների փոստային հասցեն՝ Հայաստանի Հանրապետություն, Երևան, Պարոնյան փողոց, 44։ Անձնական տվյալների վերաբերյալ դիմումներն ընդունում ենք info@medaro.am հասցեով — նույն հասցեն նշված է կայքի ստորին հատվածում։

Ի՞նչ հիմքով ենք մշակում տվյալները

Գրանցված օգտատերերի համար հիմքը համաձայնությունն է։ Գրանցվելիս դուք նշում եք երկու վանդակ՝ համաձայնություն անձնական տվյալների մշակմանը (այս փաստաթուղթը, տարբերակ v3) և համաձայնություն կարծիքը պորտալի կանոններով հրապարակելուն։ Վերիֆիկացիայի հայտ ներկայացնող բժիշկը նշում է երրորդը՝ համաձայնություն կրթության և լիցենզիայի փաստաթղթերի մշակմանը։

Յուրաքանչյուր համաձայնություն գրանցում ենք մատյանում առանձին տողով՝ ով, որ փաստաթղթին, որ տարբերակին և որ րոպեին է համաձայնել։ IP-հասցեն այդ մատյանում չենք գրում, թեև բազայում դրա համար դաշտ կա։

Առանց հաշվի այցելուն ոչինչ չի նշում. սերվերին ուղղված դիմումների մատյանը, որոնման անանուն վիճակագրությունը, Google Analytics հաշվիչը և քարտեզներն աշխատում են բոլորի համար։ Թե դրանցից յուրաքանչյուրն ինչ է հավաքում, ինչի համար և որքան է պահում, գրված է ստորև՝ բաժիններում։

Եթե փաստաթուղթն էապես փոխվում է, մենք բարձրացնում ենք տարբերակի համարը, նոր տեքստը հրապարակում ենք նույն էջում և թվարկում, թե ինչ է փոխվել։ Հաշիվ մուտք գործած գրանցված օգտատերերին կայքը ցույց է տալիս ծանուցում թարմացման մասին՝ նոր տեքստի հղումով։ Համաձայնությունը կրկին չենք հավաքում. մատյանում մնում է այն տարբերակի նշումը, որի հետ համաձայնել եք։ Եթե նոր տարբերակի հետ համաձայն չեք, գրեք info@medaro.am հասցեին, և մենք կջնջենք հաշիվը. թե ինչ է լինում այդ դեպքում կարծիքների հետ, գրված է «Ձեր իրավունքները» բաժնում։

Ի՞նչ տվյալներ ենք պահում

Ցանկը փակ է. թվարկվածից բացի պորտալը ձեր մասին ոչինչ չի պահում։

• Հաշիվ՝ էլեկտրոնային փոստի հասցե, ցուցադրվող անուն, ինտերֆեյսի լեզու և դեր (պացիենտ, բժիշկ, ադմինիստրատոր)։ Գաղտնաբառը պահվում է միայն անշրջելի հեշի տեսքով նույնականացման ծառայությունում — մենք այն չենք տեսնում։ Բազայում հեռախոսի դաշտ կա, բայց գրանցվելիս այն չենք հարցնում և չենք լրացնում։
• Մուտքի սեսիաներ՝ մուտքի ժամը, յուրաքանչյուր ակտիվ սեսիայի IP-հասցեն և բրաուզերի տողը։ Մուտքի ծառայությունը դրանք պահում է հաշիվը պաշտպանելու համար. գրառումը ջնջվում է հաշվից դուրս գալիս։ Մուտքի ծառայությունը վարում է նաև իրադարձությունների մատյան (մուտք, ելք, գաղտնաբառի փոփոխություն)՝ ժամը և հաշիվը, առանց IP-հասցեի։
• Կարծիքներ՝ տեքստ, ընդհանուր գնահատական և երեք հատկանիշով գնահատականներ, լեզու, այցի ամսաթիվ, բժիշկը կամ կազմակերպությունը, որի մասին է կարծիքը, ստորագրություն («Անուն Ա.» կամ ձեր ընտրած կեղծանունը), ստեղծման և հրապարակման ամսաթվերը։ Ձեր իրական անունը կարծիքի կողքին երբեք չի ցուցադրվում, իսկ կարծիքի և հաշվի ներքին կապը բազայի մակարդակում փակ է բոլորի համար, բացի ձեզնից և մոդերատորից։
• Այցի հաստատում՝ այցի ամսաթիվը, հաստատման եղանակը և, եթե հաստատում եք կտրոնով, կտրոնի ֆայլն ինքը՝ մասնավոր պահոցում։ Ֆայլը պետք է միայն ստուգման համար և ընթացակարգով ջնջվում է դրանից հետո։
• Բժիշկների քարտեր։ Քարտերի մեծ մասը մենք կազմել ենք բաց աղբյուրներով՝ այն կլինիկաների կայքերով, որտեղ աշխատում է բժիշկը՝ անուն, մասնագիտություն, պաշտոն, ընդունելության վայր, սեռ, լուսանկար։ Յուրաքանչյուր լուսանկարի տակ նշված են կլինիկան, այն էջի հղումը, որտեղից այն վերցված է, և ամսաթիվը։ Բժիշկը ցանկացած պահի կարող է խնդրել ուղղել տեղեկությունները կամ հեռացնել լուսանկարը՝ իր էջում «Նկատեցի՞ք սխալ» կոճակով (դիմումի տեսակը՝ «Հեռացնել կամ փոխարինել լուսանկարը») կամ նամակով info@medaro.am հասցեին։ Լուսանկարը հեռացնելու խնդրանքը կատարում ենք առանց քննարկման. էջից և պահոցից հանում ենք անմիջապես, Cloudflare ցանցի քեշից և կայքի պահուստային պատճենից՝ նույն օրը։ Պրոֆիլը հաստատած բժիշկը հետագայում այն լրացնում է ինքը՝ կրթություն, ստաժ, լեզուներ, նկարագրություն, ընդունելության արժեք։
• Բժշկի վերիֆիկացիայի փաստաթղթեր (դիպլոմ, սերտիֆիկատ, լիցենզիա)՝ պահվում են մասնավոր պահոցում և հասանելի են միայն հենց բժշկին և պորտալի ադմինիստրատորին։ Պացիենտներին դրանք երբեք չեն ցուցադրվում։
• Բժիշկների պատասխանները կարծիքներին և կարծիքների վերաբերյալ բողոքները՝ դիմումի պատճառի և կարգավիճակի հետ միասին։
• «Նկատեցի՞ք սխալ» հաղորդագրություններ՝ տեքստը, էջը, որին այն վերաբերում է, դիմումի տեսակը և, միայն եթե ինքներդ եք թողել, պատասխանի համար կոնտակտը։ Դրանք պետք են տվյալներն ուղղելու կամ լուսանկարը հեռացնելու համար։
• Ծառայողական մատյաններ՝ համաձայնությունների մատյան և մոդերատորների ու ադմինիստրատորների գործողությունների մատյան (ով ինչ է փոխել)։ Դա անհրաժեշտ է, որպեսզի կարծիքների և վերիֆիկացիայի վերաբերյալ որոշումները հնարավոր լինի ստուգել։
• Սերվերին ուղղված դիմումների մատյան՝ ժամը, IP-հասցեն և երկիրը, բրաուզերը և սարքի տեսակը, բացված էջի ամբողջական հասցեն, պատասխանի կոդը, իսկ ֆայլերի վերբեռնման դեպքում՝ նաև հաշիվը և ֆայլը։ Թե ինչի համար է այն և ով է այն տեսնում՝ «Սերվերին ուղղված դիմումների մատյան» բաժնում։
• Կայքում որոնման վիճակագրություն՝ անանուն. հարցման տեքստը, բաժինը, լեզուն, օրը, քանի անգամ է որոնվել և որքան է գտնվել. աղյուսակում ոչինչ չկա, որը հարցումը կկապեր ձեզ հետ։ Մանրամասն՝ վիճակագրության բաժնում։
• Կլինիկաներին ուղղված նամակներ՝ հասցեն, որին գրել ենք, կազմակերպությունը, ուղարկման ամսաթիվը և նշումներն այն մասին, որ նամակը բացվել է ու որ հղումների վրա են սեղմել։ Սա գործարար նամակագրության տվյալ է կազմակերպության, ոչ թե պացիենտի հետ։
• Նամակները, որոնք ուղարկում եք info@medaro.am հասցեին՝ մեր փոստարկղում (փոստի մասին՝ «Ու՞մ ենք փոխանցում տվյալները» բաժնում)։
• Պահուստային պատճեններ։ Խափանման դեպքում տվյալները չկորցնելու համար ամեն գիշեր պատճենում ենք բազան և ֆայլերի պահոցը. պատճեններում կա վերը թվարկված ամեն ինչ։ Պատճենները գտնվում են մեր սերվերում, պորտալի ադմինիստրատորի աշխատանքային համակարգչում և գաղտնագրված տեսքով Google Drive ամպում. գաղտնագրման բանալին միայն մենք ունենք, Google-ը բովանդակությունը չի տեսնում։ Օրական պատճենները պահում ենք 30 օր, ամսվա առաջին օրվա պատճենները՝ մինչև 3 ամիս։ Ոչ մի պահուստային պատճեն 3 ամսից ավելի չի պահվում, ուստի ջնջված տվյալները դրանցից վերջնականապես անհետանում են ամենաուշը 3 ամսվա ընթացքում։
• Տեսախցիկը և գտնվելու վայրը միանում են միայն ձեր թույլտվությամբ. տեսախցիկը՝ կարծիքի ձևում այցի QR կոդի սկաների համար, գտնվելու վայրը՝ քարտեզի «Իմ մոտակայքում» կոճակի համար։ Տեսախցիկի պատկերը և ձեր կոորդինատները մեր սերվեր չեն ուղարկվում. ուղարկվում է միայն կարդացված այցի կոդը։

Ի՞նչ քուքիներ ենք դնում

Պորտալի էջերում չկան գովազդային ցանցեր և հետևող փիքսելներ. փիքսել կա միայն կլինիկաներին ուղղված նամակներում, այդ մասին՝ ստորև։ Արտաքին այցելությունների հաշվիչը ուղիղ մեկն է՝ Google Analytics. պորտալն ունի նաև սեփական՝ ներքին վիճակագրություն, դրան նվիրված է ներքևի բաժինը։ Այդ պատճառով քուքիները երկու տեսակի են՝ մեր չորս տեխնիկականը և հաշվիչի երկուսը։

• sb-medaro-auth — մուտքի սեսիան. հայտնվում է հաշիվ մտնելուց հետո և ջնջվում է դուրս գալիս, իսկ եթե դուրս չգաք, բրաուզերը այն պահում է մինչև 400 օր։ Առանց դրա մուտք գործել հնարավոր չէ։ Եթե դրանում տվյալները շատ են, բրաուզերը այն բաժանում է մասերի (sb-medaro-auth.0, sb-medaro-auth.1) — դա նույն քուքին է։
• sb-medaro-auth-code-verifier — միանգամյա ծառայողական քուքի էլեկտրոնային փոստի հաստատման և գաղտնաբառի վերականգնման ընթացքի համար. մուտքից հետո այն այլևս պետք չէ։
• NEXT_LOCALE — ինտերֆեյսի ընտրված լեզուն. դրվում է միայն այն ժամանակ, երբ փոխում եք լեզուն կամ բացում եք medaro.am հասցեն առանց լեզվի, և ապրում է մինչև բրաուզերը փակելը։
• medaro_vid — պատահական նույնացուցիչ առանց որևէ բովանդակության։ Դրվում է միայն այն ժամանակ, երբ բացում եք պորտալում իր պրոֆիլը հաստատած բժշկի էջը, ապրում է 48 ժամ և պետք է հենց մեկ բանի համար՝ որպեսզի նույն այցելուն օրվա ընթացքում երկու անգամ հաշվարկված չլինի։
• _ga — Google Analytics հաշվիչի քուքին՝ բրաուզերի պատահական համարը, որով հաշվիչը նոր այցը տարբերում է կրկնվողից։ Դրանում չկա ո՛չ անուն, ո՛չ էլեկտրոնային փոստ, ո՛չ պրոֆիլի բովանդակություն։ Ապրում է մինչև երկու տարի. բրաուզերը կարող է կրճատել ժամկետը (Chrome-ը՝ մինչև 400 օր, Safari-ն՝ մինչև 7 օր)։
• _ga_JQZD411NCY — նույն հաշվիչի երկրորդ քուքին. դրանում ընթացիկ այցի վիճակն է՝ երբ է սկսվել և քանի էջ է բացվել։ Ապրում է մինչև երկու տարի. բրաուզերը կարող է նույն կերպ կրճատել ժամկետը։
• Եթե բրաուզերում միացված է «Մի՛ հետևիր» (DNT) կամ Global Privacy Control ազդանշանը, բժիշկների էջերի մեր վիճակագրությունը ձեզ չի հաշվում և medaro_vid քուքին չի դնում, իսկ կայքում ձեր որոնումները չեն ընկնում որոնման վիճակագրության մեջ։ Google Analytics-ը այս ազդանշանը հաշվի չի առնում. այն կարելի է անջատել Google-ի ընդլայնմամբ կամ արգելափակիչով (տե՛ս «Ու՞մ ենք փոխանցում տվյալները» բաժինը)։

Եվս երկու մանրուք՝ ամբողջականության համար։ Քանի դեռ համաձայնության գրառումը բազայում ստեղծված չէ, բրաուզերը իր մոտ պահում է տեղային նշում այն մասին, որ վանդակները նշված են. այն վերանում է հենց որ համաձայնությունը գրանցվում է։ Եթե փակել եք քաղաքականության թարմացման մասին ծանուցումը, բրաուզերը դա հիշում է նույնպիսի տեղային նշումով, որպեսզի այն կրկին չցուցադրի. մեկ այլ սարքում կամ բրաուզերը մաքրելուց հետո ծանուցումը կհայտնվի ևս մեկ անգամ։ Այս նշումները սերվեր չեն ուղարկվում։

Սեփական վիճակագրություն՝ բժիշկների էջեր, կայքում որոնում և կլինիկաներին ուղղված նամակներ

Պորտալը հաշվում է, թե օրվա ընթացքում քանի անգամ է բացվել իր պրոֆիլը հաստատած բժշկի էջը և քանի անգամ է սեղմվել դրա վրա «Զանգահարել» կոճակը։ Բժիշկն այս երկու թիվը տեսնում է իր անձնական էջում — դրանցով նա հասկանում է պրոֆիլի արդյունավետությունը։

Բազայում պահվում է միայն օրական արդյունքը՝ բժիշկ, ամսաթիվ, իրադարձության տեսակ և թիվ։ Ո՛չ IP-հասցեն, ո՛չ user-agent-ը, ո՛չ էջի հասցեն, ո՛չ իրադարձության ճշգրիտ ժամը չեն պահվում, ուստի այս աղյուսակով առանձին մարդ վերականգնել հնարավոր չէ։

medaro_vid քուքիի նույնացուցիչը բազա չի հասնում. գրանցումից առաջ այն վերածվում է անշրջելի հեշի՝ սերվերային գաղտնիքի հետ միասին։ Այն աղյուսակը, որով հասկանում ենք, որ այս այցելուն այսօր արդեն հաշվված է, ավտոմատ մաքրվում է երկու օր անց։

Վիճակագրությունը կապված չէ ո՛չ ձեր հաշվի, ո՛չ ձեր պրոֆիլի հետ. օրական արդյունքում չկա ո՛չ օգտատիրոջ, ո՛չ այցելուի նույնացուցիչ։

Ազնիվ վերապահում. հարցման պահին մեր սերվերը տեսնում է և՛ տեխնիկական քուքին, և՛ ձեր սեսիան, եթե մուտք եք գործել — դրանք գալիս են միասին՝ նույն հարցման մեջ։ Պահպանման մեջ դրանք կապված չեն, բայց պնդել, թե նման կապը տեխնիկապես անհնար է, ճիշտ չէր լինի։

v3 տարբերակից պորտալը հաշվում է նաև, թե ինչ են որոնում կայքում, որպեսզի հասկանանք, թե որ բժիշկները, կլինիկաները, հետազոտություններն ու ծառայությունները պակասում են կատալոգում։ Հաշվի է առնվում բժիշկների, կլինիկաների, լաբորատորիաների և հիվանդությունների որոնումը, որոնումը քարտեզում, իսկ կազմակերպությունների էջերում՝ որոնումը գնացուցակում և պետական ապահովագրությամբ ծառայություններում։ Մինչ այժմ կլինիկաների, հետազոտությունների, հիվանդությունների, քարտեզի կամ գնացուցակի որոնման մեջ ձեր գրած տեքստը ձեր բրաուզերից դուրս չէր գալիս. այժմ, երբ դադարում եք մուտքագրել կամ լքում եք էջը, մեր սերվեր է գնում որոնման արդյունքը՝ հարցումը, կայքի բաժինը, էջի լեզուն և գտնված արդյունքների թիվը։ Մուտքագրման ընթացքի միջանկյալ տարբերակները չեն ուղարկվում։ Հարցման տեքստը Google չի գնում. այն կտրվում է այն էջերի հասցեներից, որոնք տեսնում է Google Analytics հաշվիչը, իսկ հաշվիչի «Կայքում որոնում» գործառույթն անջատված է։

Պահվում է միայն օրական արդյունքը՝ հարցումը, բաժինը, լեզուն, ամսաթիվը, քանի անգամ է այն որոնվել, քանի անգամ որոնումը ոչինչ չի գտել և որքան է գտնվել վերջին անգամ։ Հարցումը բերվում է պարզ տեսքի (փոքրատառ, առանց ավելորդ բացատների և կետադրական նշանների) և կրճատվում մինչև 64 նիշ։ Էլեկտրոնային փոստի հասցեի, կայքի հասցեի, հեռախոսահամարի կամ փաստաթղթի համարի նման հարցումներն (անընդմեջ հինգ և ավելի թվանշան կամ ընդհանուր առմամբ վեց և ավելի թվանշան) ամբողջությամբ դեն են նետվում՝ դեռ բրաուզերում և կրկին սերվերում։ «Մի՛ հետևիր» կամ Global Privacy Control ազդանշանը միացված լինելու դեպքում հարցումը վիճակագրության մեջ չի ընկնում։ Վիճակագրության աղյուսակում IP-հասցեն չի գրվում. սերվերը այն պահում է միայն հիշողության մեջ, որպեսզի մեկ մարդը օրվա ընթացքում շատ անգամ չհաշվվի և որպեսզի պաշտպանվենք արհեստական ավելացումից. նույն հարցման կրկնությունը նույն IP-հասցեից օրվա ընթացքում հաշվվում է մեկ անգամ։ Այս աղյուսակում չկան նաև ո՛չ քուքի, ո՛չ սարք, ո՛չ հաշիվ, ո՛չ ճշգրիտ ժամ, ուստի միայն այս աղյուսակով հնարավոր չէ իմանալ, թե ով ինչ է որոնել։ Բայց որոնման արդյունքի ուղարկման փաստը, ինչպես կայքին ուղղված ցանկացած դիմում, ընկնում է սերվերին ուղղված դիմումների մատյան՝ IP-հասցեով և ժամով, առանց հարցման տեքստի։ Իսկ բժիշկների որոնումը փոխում է էջի հասցեն, և մատյանն այդպիսի հասցեն գրում է ամբողջությամբ՝ որոնման տեքստի հետ միասին («Սերվերին ուղղված դիմումների մատյան» բաժին)։ Արդյունքները տեսնում են միայն պորտալի ադմինիստրատորները։

Ազնիվ վերապահում նաև այստեղ. եթե որոնման մեջ գրեն ինչ-որ մեկի անունը, այն կպահվի որպես հարցման տեքստ՝ առանց կապի որոնողի հետ, բայց կպահվի։ Եթե այդպիսի հարցումը պետք է հեռացնել, գրեք info@medaro.am հասցեին. մենք այն կջնջենք վիճակագրությունից, իսկ պահուստային պատճեններից այն կհեռանա ամենաուշը 3 ամսվա ընթացքում։ Որպեսզի այն այլևս հաշվի չառնվի, հարցման տեքստը մնում է միայն բացառությունների փակ ցուցակում՝ առանց թվերի և որոնման ամսաթվերի. այդ ցուցակը տեսնում են միայն ադմինիստրատորները։

Առանձին պատմություն են կլինիկաներին ուղղված նամակները։ Մենք գրում ենք կլինիկաների, դեղատների և լաբորատորիաների ղեկավարությանը այն հասցեներով, որոնք նրանք իրենք են հրապարակել իրենց կայքերում. պատմում ենք պորտալի մասին և տալիս ենք հղում կատալոգում իրենց էջին։ Սա գործարար նամակագրություն է կազմակերպության հետ. պացիենտների հասցեներն այդպիսի նամակների համար երբեք չենք օգտագործում։

Այդպիսի նամակի մասին տեսնում ենք երկու բան՝ որ այն բացվել է (մեկ փիքսել չափի թափանցիկ նկարով, որը փոստային ծրագիրը բեռնում է մեր սերվերից) և թե որ հղումների վրա են սեղմել՝ «Բացել կլինիկայի էջը», պորտալի մասին տեսահոլովակը կամ պարզապես կայքի հասցեն։ Հղումներն անցնում են մեր տիրույթով, և թե ուր է տանում դրանցից յուրաքանչյուրը՝ սահմանված է մեր սերվերում կարճ բառով. այդպիսի հղման մեջ ուրիշի կայք տեղադրել հնարավոր չէ։ Հաշվում ենք սա հենց մեկ բանի համար՝ հասկանալու, օգտակա՞ր է այս նամակագրությունը և արժե՞ շարունակել գրել։

Ինչ է պահվում՝ հասցեն, որին ուղարկվել է նամակը, կազմակերպությունը, ուղարկման ամսաթիվը, բացումների ու սեղմումների նշումները և այն տողը, որով ներկայանում է փոստային ծրագիրը կամ բրաուզերը։ Վերջինը պետք է, որպեսզի կենդանի բացումը տարբերենք փոստային ծառայության նախաբեռնումից։ Նամակագրության աղյուսակներում IP-հասցեն չենք պահում. մեզ համար կարևոր է արձագանքը, ոչ թե այն, թե որտեղից եք միացել ցանցին։ Նամակի նկարների բեռնումը և դրա հղումներով անցումը սովորական դիմումներ են մեր սերվերին. դրանք դիմումների մատյան են ընկնում ամբողջական IP-հասցեով և հղման ամբողջական հասցեով՝ ներառյալ նամակի կոդը, այսինքն՝ մատյանով երևում է, թե որ կազմակերպությանն է ուղարկվել նամակը։ Բացումների և սեղմումների նշումները պահում ենք 6 ամիս, հենց նամակի գրառումը՝ ուղարկման օրվանից 12 ամիս։

Հրաժարվելը հեշտ է. պատասխանեք մեկ բառով՝ «ոչ», «stop», «unsubscribe», ցանկացածը կլինի, և մենք հասցեն դուրս կհանենք ցուցակից. երկրորդ նամակ չի լինի։ Պատճառ բացատրել պետք չէ։ Նույնը կարող եք գրել info@medaro.am հասցեին։ Այլևս չգրելու խնդրանքը հիշում ենք նաև այն բանից հետո, երբ նամակի մասին մնացած գրառումներն արդեն ջնջվել են, այլապես կմոռանանք և կրկին կգրենք։

Ազնիվ վերապահում նաև այստեղ. «նամակը բացվել է»-ը գնահատական է, ոչ թե փաստ։ Apple-ի և Google-ի փոստային ծրագրերը հաճախ իրենք են բեռնում նամակի նկարները՝ նախքան մարդու՝ նամակը տեսնելը, և բացումը հաշվվում է, թեև ոչ ոք կարդալ չի սկսել։ Դրա համար փաստ ենք համարում միայն հղման վրա սեղմումը, իսկ բացումների թիվը՝ մոտավոր գնահատական։

Սերվերին ուղղված դիմումների մատյան

v3 տարբերակից մեր սերվերը վարում է կայքին ուղղված դիմումների մատյան։ Նպատակը անվտանգությունն է, խափանումների և չարաշահումների վերլուծությունը՝ տեսնել հարձակումները, կոտրանքները, գաղտնաբառերի ընտրությունը և չարաշահումները, իմանալ, թե ով ինչ է վերբեռնել կայք։ Այն էջերը, որոնք Cloudflare-ը տվել է իր քեշից, մեր սերվերին չեն հասնում և մատյան չեն ընկնում։

Յուրաքանչյուր դիմումի մասին գրվում են՝ ամսաթիվը և ժամը, IP-հասցեն՝ ամբողջությամբ (այն մեր սերվերին հաղորդում է Cloudflare ցանցը), և դրանով որոշված երկիրը, այն տողը, որով ներկայանում է բրաուզերը (user-agent), և դրանից դուրս բերված սարքի տեսակը՝ հեռախոս, պլանշետ կամ համակարգիչ, հարցման մեթոդը, էջի ամբողջական հասցեն՝ «?»-ից հետո եկող պարամետրերի հետ միասին, պատասխանի կոդը, չափը և պատրաստման ժամանակը, ինչպես նաև այն կայքը, որից եկել եք՝ միայն դրա դոմենը։

Էջի հասցեն գրվում է ամբողջությամբ։ Դրանով երևում է, թե որ էջն եք բացել, օրինակ՝ կոնկրետ բժշկի, կլինիկայի, լաբորատորիայի կամ հիվանդության էջը, որ ֆիլտրերն եք ընտրել և ինչ եք որոնել, եթե որոնման տեքստը հասցեում էր։ IP-հասցեն գրվում է ամբողջությամբ բոլոր հասցեների համար, այդ թվում՝ մեր վիճակագրության ծառայողական հասցեների և կլինիկաներին ուղղված նամակների նկարների ու հղումների համար։ Բացառությունը մեկն է. մուտքի ծառայողական պարամետրերի արժեքները՝ էլեկտրոնային փոստի հաստատման և գաղտնաբառի վերականգնման նամակների միանգամյա կոդերն ու բանալիները և նմանատիպերը, փոխարինվում են «[скрыто]» նշումով (ռուսերեն՝ «թաքցված»), որպեսզի մատյանը մուտք չտա ուրիշների հաշիվներ։ Հասցեի «#»-ից հետո եկող մասը բրաուզերն ընդհանրապես սերվեր չի ուղարկում։

Ինչ չկա մատյանում՝ այն, ինչ ուղարկում եք հարցման մարմնում, այսինքն՝ ձևերի բովանդակությունը (բացի այն, ինչ բրաուզերն ինքն է դնում էջի հասցեում, օրինակ՝ բժիշկների որոնման տեքստը), գաղտնաբառերը, քուքիները, կարծիքների և հաղորդագրությունների տեքստը, այն հաշիվը, որով մուտք եք գործել։ Բացառություն է ֆայլերի վերբեռնումը կայք (այժմ դրանք բժշկի վերիֆիկացիայի փաստաթղթերն են). դրա մասին գրվում է առանձին վերբեռնումների մատյան՝ ժամը, IP-հասցեն, երկիրը, բրաուզերը, ֆայլը վերբեռնած հաշիվը, ֆայլի անունը և տեսակը, չափը և արդյունքը։ Այնտեղ նշվում է նաև, թե երբ և որ IP-հասցեից են բացել այդ փաստաթղթերը։

Սերվերի ծառայությունների տեխնիկական մատյանները՝ ֆայլերի պահոցի, դարպասի, մուտքի ծառայության, թունելի, նույնպես կարող են պարունակել IP-հասցե. օրինակ՝ պահոցն այն գրանցում է բժշկի լուսանկարի յուրաքանչյուր հարցման ժամանակ։ Այդ մատյանները սահմանափակված են ծավալով և վերագրվում են լցվելուն զուգընթաց՝ ներկայիս երթևեկի դեպքում մոտավորապես 1–5 շաբաթում։

Մատյանները պահվում են միայն Հայաստանում գտնվող մեր սերվերում և պահուստային պատճեններ չեն ընկնում։ Դրանց հասանելիություն ունեն միայն սերվերի ադմինիստրատորները։ Դրանք ոչ ոքի չենք փոխանցում և ոչնչի հետ չենք միավորում՝ ո՛չ Google Analytics-ի, ո՛չ հաշիվների հետ. գրառումները կարող ենք բացահայտել միայն լիազորված պետական մարմնի օրինական պահանջով։ Դիմումների մատյանը և վերբեռնումների մատյանը պահում ենք 12 ամիս, որից հետո գրառումներն ավտոմատ ջնջվում են։

Մատյանը վարվում է բոլոր դիմումների համար, այդ թվում՝ «Մի՛ հետևիր» ազդանշանը միացված լինելու դեպքում. սա այցելությունների վիճակագրություն չէ, այլ կայքի պաշտպանություն։ Գրառումները կապված են IP-հասցեի, ոչ թե անվան հետ։ Իմանալու համար, թե ինչ է պահում մատյանը ձեր IP-հասցեի մասին, գրեք info@medaro.am հասցեին՝ նշելով հասցեն և մոտավոր ժամը։

Ու՞մ ենք փոխանցում տվյալները

Ոչ ոքի չենք վաճառում և գովազդի համար ոչ ոքի չենք փոխանցում։ Ձեր գրառումները՝ հաշիվը, կարծիքները, փաստաթղթերը, դիմումների մատյանը, որոնման վիճակագրությունը, գտնվում են Հայաստանում գտնվող մեր սեփական սերվերում. պորտալը չունի գովազդային ցանց կամ CRM։ Կողմնակի ծառայությունները, որոնցով անցնում են կամ որոնց մոտ պահվում են տվյալներ, վեցն են, և մենք բոլորն էլ անվանում ենք՝ Cloudflare, Google Analytics, OpenStreetMap, Zoho Mail, Google Drive և PowerDMARC։

Cloudflare։ Կայքն աշխատում է Cloudflare, Inc. ընկերության (ԱՄՆ) ցանցի միջոցով. այն պաշտպանում է հարձակումներից, արագացնում է բեռնումը և այցելուներին կապում է մեր սերվերի հետ։ medaro.am և api.medaro.am հասցեներին ուղղված բոլոր դիմումներն անցնում են նրա հանգույցներով, ուստի Cloudflare-ը տեսնում է ձեր IP-հասցեն, էջերի հասցեները, բրաուզերի մասին տեղեկությունները և այն, ինչ ուղարկում եք կայքին, ներառյալ ձևերի բովանդակությունը. առանց դրա նման ծառայությունը չի կարող աշխատել։ Եթե կապը խզվել է, բրաուզերը կարող է Cloudflare-ին ուղարկել սխալի մասին տեխնիկական հաշվետվություն՝ էջի հասցեն և խափանման տեսակը։

Կայքի պահուստային պատճենը Cloudflare-ում։ Որպեսզի պորտալը բացվի նաև մեր սերվերի անջատման ժամանակ, ամեն գիշեր Cloudflare-ում պահում ենք հրապարակային էջերի պատճենը՝ միայն այն, ինչ առանց այդ էլ տեսանելի է բոլորին՝ կատալոգը, բժիշկների քարտերն ու լուսանկարները, կազմակերպությունների էջերը, հրապարակված կարծիքները, հոդվածները։ Պատճենում չկան հաշիվներ, էլեկտրոնային փոստի հասցեներ, չհրապարակված կարծիքներ, փաստաթղթեր, դիմումների մատյան և վիճակագրություն։ Քանի դեռ սերվերն անջատված է, տեսնում եք այս պատճենը, իսկ մուտքը, ձևերը և տեքստային որոնումը չեն աշխատում։ Կայքից հանվածը պատճենից անհետանում է հաջորդ գիշերային պատճենի հետ, իսկ բժշկի լուսանկարը՝ հեռացնելու խնդրանքով, նույն օրը։

Google Analytics։ Պորտալի էջերում աշխատում է Google Analytics այցելությունների հաշվիչը՝ Google LLC ընկերության (ԱՄՆ) ծառայություն։ Տվյալները մշակվում են Google-ի սերվերներում ԱՄՆ-ում և այլ երկրներում, այսինքն՝ փոխանցվում են Հայաստանից դուրս։ Հաշվիչը տեսնում է՝ բացված էջի հասցեն (առանց «#»-ից հետո եկող մասի, առանց մուտքի կոդերի և առանց որոնման տեքստի), թե որ էջից եք եկել, որքան ժամանակ եք անցկացրել և մինչև ուր եք ոլորել, այլ կայքերի հղումների վրա սեղմումները և ֆայլերի ներբեռնումները, ձևերի լրացման սկիզբը և ուղարկումը՝ առանց դրանցում գրածի, v3 տարբերակից՝ հեռախոսահամարների և «Զանգահարել» կոճակների սեղմումները (բացի կարճ և շտապ օգնության համարներից) և Google Maps-ի, Yandex Maps-ի ու 2GIS-ի հղումների սեղմումները, այդ թվում՝ «Կառուցել երթուղի» բլոկում (ինչ է սեղմվել, էջի որ հատվածում և որ կազմակերպության կամ բժշկի էջում)՝ առանց հեռախոսահամարի և առանց ձեր գտնվելու վայրի, ինչպես նաև IP-հասցեն, սարքը, բրաուզերը, լեզուն և մոտավոր գտնվելու վայրը՝ մինչև քաղաքի մակարդակ։ Ո՛չ անունը, ո՛չ էլեկտրոնային փոստը, ո՛չ հեռախոսը, ո՛չ ձեր պրոֆիլի բովանդակությունը հաշվիչին չենք փոխանցում։ «Իմ էջը» բաժնում, բժշկի անձնական էջում և ադմինիստրատորի հատվածում հաշվիչ ընդհանրապես չկա։ Հաշվիչի գովազդային գործառույթներն անջատված են՝ Google-ի ազդանշանները, գովազդի անհատականացումը, Google-ի գովազդային հաշիվների հետ կապը։ Այցերի մանրամասն տվյալները Google Analytics-ը պահում է 14 ամիս. եթե կրկին մտնում եք կայք, ձեր _ga քուքիի հետ կապված տվյալների ժամկետը սկսվում է նորից։ Հաշվիչը մեզ պետք է երկու բանի համար՝ հասկանալու, թե քանի մարդ է մտնում և որ բաժիններն է կարդում, և տեսնելու, թե արդյոք պորտալն օգնում է զանգահարել կլինիկա և հասնել այնտեղ։ Հրաժարվել կարելի է. Google-ի պաշտոնական ընդլայնումը (tools.google.com/dlpage/gaoptout) անջատում է այս հաշվիչը միանգամից բոլոր կայքերում, աշխատում է նաև բրաուզերում հետևող սկրիպտների սովորական արգելափակումը։

Քարտեզներ։ «Քարտեզ» էջում և կլինիկաների, դեղատների, լաբորատորիաների, ինչպես նաև դեղատների ու լաբորատորիաների ցանցերի էջերի մինի-քարտեզներում հիմքային շերտը բեռնվում է OpenStreetMap-ի սերվերներից (tile.openstreetmap.org, OpenStreetMap Foundation հիմնադրամ, Միացյալ Թագավորություն)։ Բրաուզերն ուղղակիորեն դիմում է դրանց. նրանք տեսնում են ձեր IP-հասցեն, բրաուզերը, այն, որ եկել եք medaro.am-ից (կոնկրետ էջի հասցեն չի փոխանցվում), և քարտեզի որ հատվածն է ցուցադրվում. մինի-քարտեզում դա այն կազմակերպության շրջակայքն է, որը դիտում եք։ Եթե քարտեզում սեղմեք «Իմ մոտակայքում», քարտեզի սերվերները կստանան ձեր գտնվելու վայրի շրջակա հատվածները. կոորդինատներն իրենք ո՛չ մեզ, ո՛չ OpenStreetMap-ին չեն ուղարկվում։ Տառատեսակները և պատկերները տրվում են մեր դոմենից. այս բաժնում նշված ծառայություններից բացի բրաուզերը ոչ մեկին չի դիմում։

Google Maps-ի, Yandex Maps-ի, 2GIS-ի և կլինիկաների կայքերի հղումները տանում են այլ կայքեր. քանի դեռ չեք սեղմել, նրանց ոչինչ չի փոխանցվում, իսկ դրանից հետո գործում են նրանց կանոնները։

Փոստ։ Պորտալի փոստն աշխատում է Zoho Mail-ով (Zoho Corporation. մեր փոստարկղը տեղակայված է Zoho-ի տվյալների մշակման կենտրոնում՝ ԱՄՆ-ում)։ Zoho-ի միջոցով են ուղարկվում գրանցման հաստատման և գաղտնաբառի վերականգնման նամակները և կլինիկաներին ուղղված նամակները, իսկ info@medaro.am փոստարկղում պահվում են ձեր ուղարկած նամակները, այդ թվում՝ ձեր տվյալների վերաբերյալ հարցումները և նամակագրությունից հրաժարումները։ Zoho-ն տեսնում է նամակների հասցեները, թեման և տեքստը։ Պորտալն իր սեփական փոստային սերվեր չունի։

Google Drive։ Բազայի և ֆայլերի գաղտնագրված պահուստային պատճենները պահվում են Google Drive ամպում (Google LLC)։ Գաղտնագրման բանալին միայն մենք ունենք, ուստի Google-ը տեսնում է միայն գաղտնագրված ֆայլերը, ոչ թե դրանց բովանդակությունը։

DMARC հաշվետվություններ։ Որպեսզի ոչ ոք չկարողանա medaro.am-ի անունից նամակներ ուղարկել, փոստային ծառայությունները, որոնք ստանում են ուղարկողի դաշտում մեր հասցեով նամակներ, դրանց մասին հաշվետվություններ են ուղարկում։ Այդ հաշվետվությունները ստանում է MENAINFOSEC, Inc. ընկերության PowerDMARC ծառայությունը (ԱՄՆ, Դելավեր նահանգ. ծառայության տվյալները տեղակայված են Amazon Web Services-ի սերվերներում), այսինքն՝ դրանք փոխանցվում են Հայաստանից դուրս։ Հաշվետվություններում medaro.am-ի անունից ուղարկված նամակների մասին տեխնիկական տվյալներ են՝ որ փոստային սերվերից և քանի նամակ է ուղարկվել և արդյոք դրանք անցել են իսկության ստուգումը։ Ստուգումը չանցած նամակների մասին մանրամասն հաշվետվություններում կարող են լինել ստացողների հասցեները՝ օրինակ՝ ձերը, եթե ձեզ ուղարկված մեր նամակը ստուգումը չի անցել, և նամակների վերնագրերը՝ ուղարկող, ստացող, թեմա, ամսաթիվ։ Հաշվետվությունները մեզ պետք են մեկ բանի համար՝ ժամանակին նկատել մեր հասցեի կեղծումը և պաշտպանել ստացողներին դրանից։ PowerDMARC-ը դրանք պահում է իր պայմաններով (powerdmarc.com/privacy-policy)՝ քանի դեռ դա անհրաժեշտ է ծառայության աշխատանքի համար և օրենքի պահանջով, իսկ դրանից հետո՝ միայն անանուն տեսքով։

Տվյալները փոխանցելու պարտավորություն ունենք միայն լիազորված պետական մարմնի օրինական պահանջով։ Փոխանցման այլ հիմքեր մենք չունենք։

Որքա՞ն ժամանակ ենք պահում տվյալները

Ներկայումս գործող ժամկետները։

• Հաշիվ, կարծիքներ և բժշկի պրոֆիլ — քանի դեռ օգտվում եք պորտալից։
• Մուտքի սեսիաները սերվերում — մինչև հաշվից դուրս գալը, մուտքի ծառայության իրադարձությունների մատյանը — 12 ամիս։
• Մերժված վերիֆիկացիայի փաստաթղթեր — 90 օր, որից հետո ֆայլը ջնջվում է պահոցից։
• Բժշկի օրական վիճակագրություն — 400 օր։
• Այն աղյուսակը, որով հաշվվում է «այս այցելուն այսօր արդեն հաշվված է», — 2 օր։
• Կայքում որոնման վիճակագրությունը (անանուն օրական արդյունքներ) — 24 ամիս. այն հարցումները, որոնք ամբողջ ընթացքում որոնվել են միայն մեկ անգամ, — 90 օր։
• Սերվերին ուղղված դիմումների մատյանը և ֆայլերի վերբեռնումների մատյանը — 12 ամիս։
• Սերվերի ծառայությունների տեխնիկական մատյանները — ներկայիս երթևեկի դեպքում մոտավորապես 1–5 շաբաթ. դրանք սահմանափակված են ծավալով և ինքնաշխատ վերագրվում են։
• Այցերի տվյալները Google Analytics-ում — 14 ամիս։
• DMARC հաշվետվությունները PowerDMARC-ում — այդ ծառայության պայմաններով՝ քանի դեռ անհրաժեշտ են դրա աշխատանքի համար և օրենքի պահանջով։
• Քուքիներ՝ sb-medaro-auth-ը՝ մինչև հաշվից դուրս գալը, բայց ոչ ավելի, քան 400 օր, sb-medaro-auth-code-verifier-ը՝ մինչև մուտքի ավարտը, NEXT_LOCALE-ը՝ մինչև բրաուզերը փակելը, medaro_vid-ը՝ 48 ժամ, _ga և _ga_JQZD411NCY քուքիները՝ մինչև երկու տարի (ժամկետը սահմանում է Google Analytics-ը, բրաուզերը կարող է այն կրճատել)։ Դրանցից ցանկացածը ցանկացած պահի կարելի է ջնջել բրաուզերի կարգավորումներում։
• Համաձայնությունների մատյանը և մոդերատորների գործողությունների մատյանը պահում ենք այնքան, որքան անհրաժեշտ է մշակման օրինականությունը և կարծիքների վերաբերյալ որոշումների հիմնավորվածությունը հաստատելու համար։
• «Նկատեցի՞ք սխալ» հաղորդագրությունները — քանի դեռ հաղորդագրությունը մշակված չէ, և մշակումից հետո ևս 12 ամիս։
• Կլինիկաներին ուղղված նամակներ՝ բացումների ու սեղմումների նշումները՝ 6 ամիս, հենց նամակի գրառումը՝ 12 ամիս։
• info@medaro.am փոստարկղի նամակները — առանց ժամկետի սահմանափակման. սա մեր նամակագրությունն է ձեզ և կազմակերպությունների հետ, այդ թվում՝ ձեր տվյալների վերաբերյալ հարցումները։
• Բազայի և ֆայլերի պահուստային պատճենները՝ օրականը — 30 օր, ամսվա առաջին օրվանը — մինչև 3 ամիս. ոչ մի պահուստային պատճեն 3 ամսից ավելի չի պահվում։ Cloudflare-ում հրապարակային էջերի պատճենը ամեն գիշեր փոխարինվում է նորով։

Ձեր իրավունքները

Դուք իրավունք ունեք ստանալ ձեր տվյալների պատճենը, ուղղել դրանք, ջնջել հաշիվը և հետ կանչել համաձայնությունը։

Դրա մի մասն առայժմ կոճակներով արված չէ. «Իմ հաշիվը» բաժնում տեսնում եք ձեր կարծիքները և դրանց կարգավիճակը, բայց կայքում հաշիվը ինքնուրույն ջնջելու հնարավորություն դեռ չկա։ Գրեք info@medaro.am հասցեին այն հասցեից, որով գրանցված է հաշիվը — մենք կկատարենք հարցումը և կպատասխանենք նամակով։

Կարծիքների մասին առանձին. հաշիվը ջնջելիս կարծիքները չեն վերանում բժիշկների էջերից, այլ կորցնում են ձեզ հետ կապը և մնում անանուն։ Հակառակ դեպքում գնահատականները հետընթաց կվերանային բժշկի վարկանիշից, և այլ պացիենտների համար պատկերը կխեղաթյուրվեր։ Եթե ուզում եք հանել հենց ձեր կարծիքի տեքստը, նշեք դա նամակում։

Ինչ է փոխվել v3 տարբերակում

2026 թ. սեպտեմբերի 11-ի v2 տարբերակի համեմատ։

• Ներդրվել է սերվերին ուղղված դիմումների մատյան՝ ամբողջական IP-հասցեով և բացված էջի ամբողջական հասցեով, անվտանգության և չարաշահումների վերլուծության համար. պահվում է 12 ամիս, միայն մեր սերվերում, և հասանելի է միայն ադմինիստրատորներին։
• Պորտալը հաշվում է, թե ինչ են որոնում կայքում՝ անանուն օրական արդյունքներով, վիճակագրության աղյուսակում առանց IP-հասցեների և քուքիների։
• Google Analytics-ը տեսնում է հեռախոսահամարների և «Զանգահարել» կոճակների սեղմումները (բացի կարճ և շտապ օգնության համարներից) և անցումները քարտեզներ։ Մանրամասն գրված է, թե էլ ինչ է նա տեսնում և որքան է պահում տվյալները (14 ամիս)։
• Անվանված են բոլոր ծառայությունները, որոնցով անցնում են տվյալները՝ Cloudflare-ը և նրա մոտ կայքի պահուստային պատճենը, OpenStreetMap-ի մինի-քարտեզները կազմակերպությունների էջերում, Zoho փոստը, գաղտնագրված պատճենները Google Drive-ում, DMARC հաշվետվությունների PowerDMARC ծառայությունը։
• Ուղիղ ասված է, որ բժիշկների քարտերի մեծ մասը կազմված է կլինիկաների կայքերով, և ինչպես խնդրել հեռացնել լուսանկարը։
• Նկարագրված են մուտքի սեսիաները, «Նկատեցի՞ք սխալ» հաղորդագրությունները, պահուստային պատճենները, տեսախցիկը և գտնվելու վայրը, ճշգրտված են քուքիների անուններն ու ժամկետները և պահպանման ժամկետները. medaro_vid քուքին այժմ դրվում է միայն իրենց պրոֆիլը հաստատած բժիշկների էջերում։
• Հանված է տարբերակը փոխվելիս համաձայնությունը կրկին հավաքելու խոստումը. այժմ էական փոփոխությունների դեպքում կայքը գրանցված օգտատերերին ցույց է տալիս ծանուցում՝ նոր տեքստի հղումով, և համաձայնությունը կրկին չի խնդրում։