Безопасность
Контроль над данными начинается с понятных правил
Здоровье — чувствительная информация. Показываем фактические меры контроля и границы системы без абсолютных обещаний безопасности.
Как устроена приватность
- Доступ к профилю — только вы
- Документы — по защищённой ссылке
- AI-модель — только с явным разрешением
Практики безопасности
Шифрование при передаче
Все соединения защищены TLS. Пароли хранятся только в виде необратимых хешей.
Контроль доступа
Каждый запрос к данным проверяется на сервере: пользователь видит только свои данные и профили своей семьи.
Минимум данных в логах
Медицинские документы, пароли и содержимое обращений не попадают в технические журналы.
Документы под вашим контролем
Файлы доступны по защищённым ссылкам с ограниченным сроком. AI-модели не получают документы без явного согласия.
Защита инфраструктуры
Ограничение частоты запросов, защита от подбора паролей, security-заголовки и валидация всех входных данных.
Аудит действий
Значимые действия с данными фиксируются в журнале аудита — без чувствительного содержимого.
Принципы работы с AI
Ассистент Lureo — это AI, и мы честно говорим об этом. Ассистент не ставит диагнозы, не назначает лечение и не имеет доступа к содержимому ваших медицинских документов без вашего явного согласия.
Все запросы к AI-провайдеру выполняются на сервере — API-ключи никогда не попадают в браузер. Действия, изменяющие данные, требуют вашего явного подтверждения в интерфейсе.
Вопросы о безопасности: напишите нам через страницу «Консультация» — мы отвечаем на технические вопросы прозрачно.