本政策说明 ODOS AI 数字平台如何收集、使用、存储和保护用户的个人数据。
1. 一般规定
1.1. 本《隐私和个人数据处理政策》（以下简称"本政策"）规定 ODOS AI 数字平台（以下简称"平台"）用户个人数据的收集、存储、处理、使用、传输及保护程序。
1.2. 本政策依据下列法律法规制定：
• 《哈萨克斯坦共和国民法典》；
• 《哈萨克斯坦共和国个人数据及其保护法》；
• 《哈萨克斯坦共和国国民健康与医疗保健体系法典》；
• 哈萨克斯坦共和国其他规范性法律文件。
1.3. 使用平台即表示用户已阅读本政策，并同意按照法律规定的方式处理其个人数据。
1.4. 本政策适用于在 ODOS AI 品牌下运营的所有网站、软件、移动应用程序及其他数字服务。
2. 术语和定义
用户——使用平台的自然人。
平台——ODOS AI 软硬件综合体，用于视力筛查、数据处理及分析结果生成。
个人数据——与已识别或可识别的个人数据主体相关的信息。
医疗数据——用户在使用平台过程中获得的有关其健康状况的信息。
个人数据处理——旨在收集、记录、积累、存储、变更、使用、传输、去标识化、封锁及销毁个人数据的行为。
医疗机构——使用平台对患者进行检查的医疗保健机构。
3. 运营商及数据处理参与方
3.1. 根据医疗服务提供模式的不同，对用户进行检查的医疗机构可能作为个人数据的运营商。
3.2. ODOS Group LLP 在平台运营及提供相关数字服务所必需的范围内处理个人数据。
3.3. ODOS Group LLP 采取必要的组织和技术措施，以确保个人数据的安全。
4. 处理的数据类别
平台可处理以下类别的数据：
4.1. 身份识别数据：
• 姓、名、父名（如有）；
• 出生日期；
• 个人识别号码（如有）；
• 内部患者标识符；
• 性别。
4.2. 联系数据：
• 电话号码；
• 电子邮箱地址；
• 其他联系方式（如有）。
4.3. 医疗数据：
• 视力筛查结果；
• 检查指标；
• 检查过程中获得的图像；
• 数据分析结果；
• 疾病风险的初步评估；
• 转诊专科医生的相关信息。
4.4. 技术数据：
• IP 地址；
• 设备及浏览器信息；
• Cookie 数据；
• 用户活动日志；
• 访问平台的时间信息。
5. 个人数据处理目的
个人数据的处理目的包括：
• 开展视力筛查；
• 医疗数据的自动化处理；
• 生成检查结果；
• 向医疗专业人员提供结果；
• 将患者引导至相应专科医生；
• 保障平台运行；
• 提高医疗服务质量；
• 维护统计和分析报告；
• 确保信息安全；
• 遵守哈萨克斯坦共和国法律法规的要求。
6. 人工智能技术的使用
6.1. 平台运行中使用人工智能技术及机器学习算法。
6.2. 平台生成的结果：
• 属于自动化分析评估；
• 具有信息性和辅助性；
• 不构成医学诊断；
• 不能替代医生咨询。
6.3. 最终的医学结论、诊断及治疗决定专门由医疗专业人员作出。
6.4. 用户知悉人工智能技术的局限性，并同意自动化结果可能需要进一步的医学评估。
7. 处理的法律依据
个人数据的处理依据包括：
• 个人数据主体的同意；
• 提供医疗服务的需要；
• 医疗机构履行其义务；
• 哈萨克斯坦共和国法律法规的要求；
• 哈萨克斯坦共和国法律法规规定的其他合法依据。
8. 个人数据的传输
8.1. 个人数据可传输至：
• 医疗专业人员；
• 医疗机构；
• 哈萨克斯坦共和国国家机关（法律规定的情形）；
• 保障平台运行的基础设施服务提供商。
8.2. 个人数据不得出于营销或广告目的传输给第三方。
8.3. 数据的传输仅限于实现处理目的所必需的范围。
9. 个人数据的存储
9.1. 个人数据的存储期限为实现处理目的所必需的期间，以及哈萨克斯坦共和国法律法规规定的期限。
9.2. 处理目的实现后，或处理依据不复存在时，个人数据应予销毁或去标识化，法律另有规定的除外。
10. 个人数据的保护
10.1. 为保护个人数据，采取组织和技术安全措施，包括：
• 访问权限分离；
• 用户身份认证；
• 活动日志记录；
• 数据备份；
• 数据传输通道加密；
• 服务器基础设施保护；
• 信息安全事件监控。
10.2. 个人数据的访问权限仅授予在其职务范围内履行职责的授权人员。
11. 数据去标识化
11.1. 去标识化数据可用于分析、科研及统计目的。
11.2. 去标识化数据无法识别特定用户。
12. 用户权利
用户有权：
• 获取有关其个人数据处理的信息；
• 要求澄清或更正数据；
• 在法律规定的情形下撤回对个人数据处理的同意；
• 要求删除或封锁数据；
• 向主管国家机关提出投诉。
13. 责任
13.1. 各方依据哈萨克斯坦共和国法律法规承担责任。
13.2. 平台不对以下情形承担责任：
• 医生作出的医疗决定；
• 因用户违反安全规则而导致第三方获取数据的行为；
• 通信网络及其他非 ODOS Group LLP 控制系统的运行中断。
14. 政策的变更
14.1. ODOS Group LLP 可修订本政策。
14.2. 新政策版本自发布于网站之日起生效，另有另行规定日期的除外。
15. 联系信息
ODOS Group LLP
地址：奇姆肯特市，友谊微区 2535 号
BIN: 250540013971
IIK: KZ04722S000048573587
BIC: CASPKZKA
Bank: Kaspi Bank
电话：8707 764 34 42
Email: info@odos.kz
有关个人数据处理的问题，用户可通过上述联系方式与我们联系。