Безпека
Останнє оновлення / Last updated: 2026-09-24
Редакція від 24 вересня 2026 р. Коротке резюме; повний опис — у Політиці конфіденційності.
Шифрування
Усі дані передаються захищеним з’єднанням (HTTPS/TLS), для домену увімкнено HSTS. База даних і сховище файлів шифруються на рівні дисків постачальниками хостингу; шифрування окремих полів на рівні застосунку поки не застосовується.
Автентифікація
Паролі зберігаються лише у вигляді хешу Argon2id і перевіряються на наявність у відомих витоках. Доступна двофакторна автентифікація (TOTP), обов’язкова для адміністративних дій. Сесії — короткоживучі маркери з ротацією; вихід завершує всі сесії та очищує локальні дані у браузері.
Аудіо та диктовки
За замовчуванням аудіозапис обробляється транзитно й одразу видаляється. Зберігання власних диктовок для покращення розпізнавання — окрема добровільна опція, вимкнена за замовчуванням.
Обробка даних
Розпізнавання мовлення та структуризація тексту виконуються сторонніми субпроцесорами у США; повний перелік, обсяг переданих даних і місце зберігання розкрито в розділах 7–8 Політики конфіденційності. Перед відправленням у мовні моделі для основних операцій з тексту вилучаються дати та ідентифікатори пацієнта.
Не медичний пристрій
RadVoice не є медичним пристроєм. Усі клінічні рішення залишаються за лікарем.
Повідомлення про інциденти
Про вразливість або інцидент повідомляйте на berezovskiy.a@gmail.com з темою «Security». Постраждалих користувачів повідомляємо не пізніше 72 годин з моменту виявлення.