Գաղտնիության քաղաքականություն

Ո՞վ է մշակում տվյալները

Medaro-ն Հայաստանի բժշկական տեղեկատու է՝ բժիշկների, կլինիկաների, դեղատների և լաբորատորիաների կատալոգ, պացիենտների կարծիքներ և համապարտադիր բժշկական ապահովագրության ուղեցույց։ Պորտալը բժշկական ծառայություններ չի մատուցում, ընդունելության գրանցում չի իրականացնում և բժշկական քարտեր չի պահում։

Անձնական տվյալների օպերատորը «ՔՎԵՐԹԻ» ՍՊԸ-ն է (Հայաստանի Հանրապետություն), գրանցման համարը՝ 282.110.1073657, ՀՎՀՀ՝ 00922045։ Իրավաբանորեն նշանակալի դիմումների փոստային հասցեն՝ Հայաստանի Հանրապետություն, Երևան, Պարոնյան փողոց, 44։ Անձնական տվյալների վերաբերյալ դիմումներն ընդունում ենք info@medaro.am հասցեով — նույն հասցեն նշված է կայքի ստորին հատվածում։

Ի՞նչ հիմքով ենք մշակում տվյալները

Գրանցված օգտատերերի համար հիմքը համաձայնությունն է։ Գրանցվելիս դուք նշում եք երկու վանդակ՝ համաձայնություն անձնական տվյալների մշակմանը (այս փաստաթուղթը, տարբերակ v5) և համաձայնություն կարծիքը պորտալի կանոններով հրապարակելուն։ Վերիֆիկացիայի հայտ ներկայացնող բժիշկը նշում է երրորդը՝ համաձայնություն կրթության և լիցենզիայի փաստաթղթերի մշակմանը։

Յուրաքանչյուր համաձայնություն գրանցում ենք մատյանում առանձին տողով՝ ով, որ փաստաթղթին, որ տարբերակին և որ րոպեին է համաձայնել։ IP-հասցեն այդ մատյանում չենք գրում, թեև բազայում դրա համար դաշտ կա։

Առանց հաշվի այցելուն ոչինչ չի նշում. սերվերին ուղղված դիմումների մատյանը, որոնման անանուն վիճակագրությունը, Google Analytics հաշվիչը և քարտեզներն աշխատում են բոլորի համար։ Թե դրանցից յուրաքանչյուրն ինչ է հավաքում, ինչի համար և որքան է պահում, գրված է ստորև՝ բաժիններում։ Նոր հոդվածների մասին ծանուցումներն այլ կերպ են աշխատում. դրանք գործում են միայն այն դեպքում, եթե դուք ինքներդ եք դրանք միացրել՝ սեղմել եք կայքի կոճակը, ապա բրաուզերի պատուհանում թույլատրել եք ծանուցումները։ Այս երկու գործողությունն էլ ձեր համաձայնությունն է. ծանուցումները ցանկացած պահի կարելի է անջատել մեկ սեղմումով («Ծանուցումներ նոր հոդվածների մասին» բաժին)։ «Նկատեցի՞ք սխալ» հաղորդագրությունը նույնպես ուղարկում եք ինքներդ։ Ձևում պետք է նշել էլեկտրոնային փոստի հասցե։ Այդ հասցեին, որպես կանոն, կստանաք հաստատում, որ հաղորդագրությունը ստացվել է, իսկ ստուգումից հետո՝ նաև դրա արդյունքը։ Ձևն ուղարկելով՝ համաձայնում եք, որ հասցեն օգտագործենք այս հաղորդագրության վերաբերյալ նամակների համար և, անհրաժեշտության դեպքում, դրա վերաբերյալ ձեզ հարց տալու համար։ Առանց հասցեի ձևը չի ուղարկվի, բայց մեզ կարող եք գրել նաև սովորական նամակով՝ info@medaro.am հասցեին։

Եթե փաստաթուղթն էապես փոխվում է, մենք բարձրացնում ենք տարբերակի համարը, նոր տեքստը հրապարակում ենք նույն էջում և թվարկում, թե ինչ է փոխվել։ Հաշիվ մուտք գործած գրանցված օգտատերերին կայքը ցույց է տալիս ծանուցում թարմացման մասին՝ նոր տեքստի հղումով։ Համաձայնությունը կրկին չենք հավաքում. մատյանում մնում է այն տարբերակի նշումը, որի հետ համաձայնել եք։ Եթե նոր տարբերակի հետ համաձայն չեք, գրեք info@medaro.am հասցեին, և մենք կջնջենք հաշիվը. թե ինչ է լինում այդ դեպքում կարծիքների հետ, գրված է «Ձեր իրավունքները» բաժնում։

Ի՞նչ տվյալներ ենք պահում

Ցանկը փակ է. թվարկվածից բացի պորտալը ձեր մասին ոչինչ չի պահում։

• Հաշիվ՝ էլեկտրոնային փոստի հասցե, ցուցադրվող անուն, ինտերֆեյսի լեզու և դեր (պացիենտ, բժիշկ, ադմինիստրատոր)։ Գաղտնաբառը պահվում է միայն անշրջելի հեշի տեսքով նույնականացման ծառայությունում — մենք այն չենք տեսնում։ Բազայում հեռախոսի դաշտ կա, բայց գրանցվելիս այն չենք հարցնում և չենք լրացնում։
• Մուտքի սեսիաներ՝ մուտքի ժամը, յուրաքանչյուր ակտիվ սեսիայի IP-հասցեն և բրաուզերի տողը։ Մուտքի ծառայությունը դրանք պահում է հաշիվը պաշտպանելու համար. գրառումը ջնջվում է հաշվից դուրս գալիս։ Մուտքի ծառայությունը վարում է նաև իրադարձությունների մատյան (մուտք, ելք, գաղտնաբառի փոփոխություն)՝ ժամը և հաշիվը, առանց IP-հասցեի։
• Կարծիքներ՝ տեքստ, ընդհանուր գնահատական և երեք հատկանիշով գնահատականներ, լեզու, այցի ամսաթիվ, բժիշկը կամ կազմակերպությունը, որի մասին է կարծիքը, ստորագրություն («Անուն Ա.» կամ ձեր ընտրած կեղծանունը), ստեղծման և հրապարակման ամսաթվերը։ Ձեր իրական անունը կարծիքի կողքին երբեք չի ցուցադրվում, իսկ կարծիքի և հաշվի ներքին կապը բազայի մակարդակում փակ է բոլորի համար, բացի ձեզնից և մոդերատորից։
• Այցի հաստատում՝ այցի ամսաթիվը, հաստատման եղանակը և, եթե հաստատում եք կտրոնով, կտրոնի ֆայլն ինքը՝ մասնավոր պահոցում։ Ֆայլը պետք է միայն ստուգման համար և ընթացակարգով ջնջվում է դրանից հետո։
• Բժիշկների քարտեր։ Քարտերի մեծ մասը մենք կազմել ենք բաց աղբյուրներով՝ այն կլինիկաների կայքերով, որտեղ աշխատում է բժիշկը՝ անուն, մասնագիտություն, պաշտոն, ընդունելության վայր, սեռ, լուսանկար։ Յուրաքանչյուր լուսանկարի տակ նշված են կլինիկան, այն էջի հղումը, որտեղից այն վերցված է, և ամսաթիվը։ Բժիշկը ցանկացած պահի կարող է խնդրել ուղղել տեղեկությունները կամ հեռացնել լուսանկարը՝ իր էջում «Նկատեցի՞ք սխալ» կոճակով (դիմումի տեսակը՝ «Հեռացնել կամ փոխարինել լուսանկարը») կամ նամակով info@medaro.am հասցեին։ Յուրաքանչյուր խնդրանք դիտարկում է մոդերատորը։ Համոզվելու համար, որ գրում է հենց բժիշկը կամ նրա կլինիկան, կարող ենք խնդրել հաստատում, օրինակ՝ նամակ կլինիկայի պաշտոնական էլ. փոստից։ Եթե որոշվում է հեռացնել լուսանկարը, էջից և պահոցից այն հանում ենք անմիջապես, իսկ Cloudflare ցանցի քեշից և կայքի պահուստային պատճենից՝ նույն օրը։ Պրոֆիլը հաստատած բժիշկը հետագայում այն լրացնում է ինքը՝ կրթություն, ստաժ, լեզուներ, նկարագրություն, ընդունելության արժեք։
• Բժշկի վերիֆիկացիայի փաստաթղթեր (դիպլոմ, սերտիֆիկատ, լիցենզիա)՝ պահվում են մասնավոր պահոցում և հասանելի են միայն հենց բժշկին և պորտալի ադմինիստրատորին։ Պացիենտներին դրանք երբեք չեն ցուցադրվում։
• Բժիշկների պատասխանները կարծիքներին և կարծիքների վերաբերյալ բողոքները՝ դիմումի պատճառի և կարգավիճակի հետ միասին։
• «Նկատեցի՞ք սխալ» հաղորդագրություններ՝ տեքստը, ուղարկման ժամը, էջը, որին այն վերաբերում է (դրա հասցեն և անվանումը), դիմումի տեսակը, էջի լեզուն և ձեր նշած էլեկտրոնային փոստի հասցեն։ Առանց հասցեի ձևը չի ուղարկվում, իսկ հեռախոսահամար այլևս չենք ընդունում։ Պահում ենք նաև մոդերատորի որոշումը և այդ հասցեին ուղարկված նամակների մասին նշումները՝ երբ է ուղարկվել «ստացել ենք» նամակը և ստուգման արդյունքի մասին նամակը, իսկ եթե նամակը չի ուղարկվել կամ վերադարձել է՝ ինչու (օրինակ՝ «դոմենը փոստ չունի» կամ «հասցեն գոյություն չունի»)։ Եթե հասցեն ջնջվել է, պահում ենք, թե երբ և ինչ պատճառով։ Հասցեն տեսնում են մոդերատորները կայքի ադմինիստրատիվ մասում և նամակներ ուղարկող մեր ծրագիրը։ Կայքում այն չի հրապարակվում և նամակագրությունների մեջ չի ներառվում։ Այս տվյալները պետք են տեղեկություններն ուղղելու կամ լուսանկարի վերաբերյալ խնդրանքը դիտարկելու համար։ Հասցեն անհրաժեշտ է այս հաղորդագրության վերաբերյալ նամակների (ստացման հաստատում և ստուգման արդյունք) և, անհրաժեշտության դեպքում, դրա վերաբերյալ ձեզ հարց տալու համար։ Որպեսզի ձևը հնարավոր չլինի վերածել նամակագրման միջոցի, նամակներն ուղարկվում են սահմանափակումներով, այդ թվում՝ մեկ հասցեին օրական ուղարկվում է ոչ ավելի, քան մեկ «ստացել ենք» նամակ, իսկ ընդհանուր առմամբ՝ ժամում ոչ ավելի, քան 20, և օրական ոչ ավելի, քան 100 նամակ։ Այն հասցեին, որին վերջին 90 օրում մեր նամակները վերադարձել են կամ մերժվել են, չենք գրում։ Հաղորդագրությունն այդ դեպքում էլ հասնում է մոդերատորին։ Եթե ուղարկման պահին էջը թաքցված է կայքից, նամակներ ընդհանրապես չեն ուղարկվում։ Ստուգման արդյունքի մասին նամակ կարող է չլինել, եթե առաջին նամակը չի հասել կամ հասցեն անվավեր է եղել, եթե հաղորդագրությունը էջի տեղեկությունների մասին չէ կամ եթե նամակների սահմանաչափը սպառվել է։ Լուսանկարի վերաբերյալ խնդրանքին պատասխանում ենք առանձին նամակով՝ info@medaro.am փոստարկղից։
• Ծառայողական մատյաններ՝ համաձայնությունների մատյան և մոդերատորների ու ադմինիստրատորների գործողությունների մատյան (ով ինչ է փոխել)։ Դա անհրաժեշտ է, որպեսզի կարծիքների և վերիֆիկացիայի վերաբերյալ որոշումները հնարավոր լինի ստուգել։
• Սերվերին ուղղված դիմումների մատյան՝ ժամը, IP-հասցեն և երկիրը, բրաուզերը և սարքի տեսակը, բացված էջի ամբողջական հասցեն, պատասխանի կոդը, իսկ ֆայլերի վերբեռնման դեպքում՝ նաև հաշիվը և ֆայլը։ Թե ինչի համար է այն և ով է այն տեսնում՝ «Սերվերին ուղղված դիմումների մատյան» բաժնում։
• Կայքում որոնման վիճակագրություն՝ անանուն. հարցման տեքստը, բաժինը, լեզուն, օրը, քանի անգամ է որոնվել և որքան է գտնվել. աղյուսակում ոչինչ չկա, որը հարցումը կկապեր ձեզ հետ։ Մանրամասն՝ վիճակագրության բաժնում։
• Կլինիկաներին ուղղված նամակներ՝ հասցեն, որին գրել ենք, կազմակերպությունը, ուղարկման ամսաթիվը և նշումներն այն մասին, որ նամակը բացվել է ու որ հղումների վրա են սեղմել։ Սա գործարար նամակագրության տվյալ է կազմակերպության, ոչ թե պացիենտի հետ։
• Նամակները, որոնք ուղարկում եք info@medaro.am հասցեին՝ մեր փոստարկղում (փոստի մասին՝ «Ու՞մ ենք փոխանցում տվյալները» բաժնում)։ Այնտեղ են նաև «Նկատեցի՞ք սխալ» հաղորդագրությունների մասին մեր նամակների պատճենները և չառաքման մասին ծանուցումները։
• Նոր հոդվածների մասին ծանուցումների բաժանորդագրություն՝ միայն եթե դրանք միացրել եք. առաքման հասցեն, որը տվել է ձեր բրաուզերը, դրա երկու գաղտնագրման բանալին, ծանուցումների լեզուն, թեման, առաքման ծառայությունը, այս փաստաթղթի տարբերակը, բաժանորդագրման ամսաթիվը և առաքման վերջին փորձերի ամսաթվերը։ Բաժանորդագրության մեջ չկան IP-հասցե, սարքի մասին տեղեկություններ և կապ հաշվի հետ։ Մանրամասն՝ «Ծանուցումներ նոր հոդվածների մասին» բաժնում։
• Պահուստային պատճեններ։ Խափանման դեպքում տվյալները չկորցնելու համար ամեն գիշեր պատճենում ենք բազան և ֆայլերի պահոցը. պատճեններում կա վերը թվարկված ամեն ինչ։ Պատճենները գտնվում են մեր սերվերում, պորտալի ադմինիստրատորի աշխատանքային համակարգչում և գաղտնագրված տեսքով Google Drive ամպում. գաղտնագրման բանալին միայն մենք ունենք, Google-ը բովանդակությունը չի տեսնում։ Օրական պատճենները պահում ենք 30 օր, ամսվա առաջին օրվա պատճենները՝ մինչև 3 ամիս։ Ոչ մի պահուստային պատճեն 3 ամսից ավելի չի պահվում, ուստի ջնջված տվյալները դրանցից վերջնականապես անհետանում են ամենաուշը 3 ամսվա ընթացքում։
• Տեսախցիկը, գտնվելու վայրը և ծանուցումները միանում են միայն ձեր թույլտվությամբ. տեսախցիկը՝ կարծիքի ձևում այցի QR կոդի սկաների համար, գտնվելու վայրը՝ քարտեզի «Իմ մոտակայքում» կոճակի համար, ծանուցումները՝ բլոգի նոր հոդվածների մասին։ Տեսախցիկի պատկերը և ձեր կոորդինատները մեր սերվեր չեն ուղարկվում. ուղարկվում է միայն կարդացված այցի կոդը։

Ի՞նչ քուքիներ ենք դնում

Պորտալի էջերում չկան գովազդային ցանցեր և հետևող փիքսելներ. փիքսել կա միայն կլինիկաներին ուղղված նամակներում, այդ մասին՝ ստորև։ Արտաքին այցելությունների հաշվիչը ուղիղ մեկն է՝ Google Analytics. պորտալն ունի նաև սեփական՝ ներքին վիճակագրություն, դրան նվիրված է ներքևի բաժինը։ Այդ պատճառով քուքիները երկու տեսակի են՝ մեր չորս տեխնիկականը և հաշվիչի երկուսը։

• sb-medaro-auth — մուտքի սեսիան. հայտնվում է հաշիվ մտնելուց հետո և ջնջվում է դուրս գալիս, իսկ եթե դուրս չգաք, բրաուզերը այն պահում է մինչև 400 օր։ Առանց դրա մուտք գործել հնարավոր չէ։ Եթե դրանում տվյալները շատ են, բրաուզերը այն բաժանում է մասերի (sb-medaro-auth.0, sb-medaro-auth.1) — դա նույն քուքին է։
• sb-medaro-auth-code-verifier — միանգամյա ծառայողական քուքի էլեկտրոնային փոստի հաստատման և գաղտնաբառի վերականգնման ընթացքի համար. մուտքից հետո այն այլևս պետք չէ։
• NEXT_LOCALE — ինտերֆեյսի ընտրված լեզուն. դրվում է միայն այն ժամանակ, երբ փոխում եք լեզուն կամ բացում եք medaro.am հասցեն առանց լեզվի, և ապրում է մինչև բրաուզերը փակելը։
• medaro_vid — պատահական նույնացուցիչ առանց որևէ բովանդակության։ Դրվում է միայն այն ժամանակ, երբ բացում եք պորտալում իր պրոֆիլը հաստատած բժշկի էջը, ապրում է 48 ժամ և պետք է հենց մեկ բանի համար՝ որպեսզի նույն այցելուն օրվա ընթացքում երկու անգամ հաշվարկված չլինի։
• _ga — Google Analytics հաշվիչի քուքին՝ բրաուզերի պատահական համարը, որով հաշվիչը նոր այցը տարբերում է կրկնվողից։ Դրանում չկա ո՛չ անուն, ո՛չ էլեկտրոնային փոստ, ո՛չ պրոֆիլի բովանդակություն։ Ապրում է մինչև երկու տարի. բրաուզերը կարող է կրճատել ժամկետը (Chrome-ը՝ մինչև 400 օր, Safari-ն՝ մինչև 7 օր)։
• _ga_JQZD411NCY — նույն հաշվիչի երկրորդ քուքին. դրանում ընթացիկ այցի վիճակն է՝ երբ է սկսվել և քանի էջ է բացվել։ Ապրում է մինչև երկու տարի. բրաուզերը կարող է նույն կերպ կրճատել ժամկետը։
• Եթե բրաուզերում միացված է «Մի՛ հետևիր» (DNT) կամ Global Privacy Control ազդանշանը, բժիշկների էջերի մեր վիճակագրությունը ձեզ չի հաշվում և medaro_vid քուքին չի դնում, իսկ կայքում ձեր որոնումները չեն ընկնում որոնման վիճակագրության մեջ։ Google Analytics-ը այս ազդանշանը հաշվի չի առնում. այն կարելի է անջատել Google-ի ընդլայնմամբ կամ արգելափակիչով (տե՛ս «Ու՞մ ենք փոխանցում տվյալները» բաժինը)։

Եվս մի քանի մանրուք՝ ամբողջականության համար. դրանք քուքիներ չեն, այլ նշումներ և թույլտվություններ, որոնք բրաուզերը պահում է իր մոտ։ Քանի դեռ համաձայնության գրառումը բազայում ստեղծված չէ, բրաուզերը իր մոտ պահում է տեղային նշում այն մասին, որ վանդակները նշված են. այն վերանում է հենց որ համաձայնությունը գրանցվում է։ Եթե փակել եք քաղաքականության թարմացման մասին ծանուցումը, բրաուզերը դա հիշում է նույնպիսի տեղային նշումով, որպեսզի այն կրկին չցուցադրի. մեկ այլ սարքում կամ բրաուզերը մաքրելուց հետո ծանուցումը կհայտնվի ևս մեկ անգամ։ Եթե միացրել եք նոր հոդվածների մասին ծանուցումները, բրաուզերը պահում է medaro.am-ի համար ձեր թույլտվությունը, փոքրիկ ծառայողական սկրիպտ, որը ցույց է տալիս ստացված ծանուցումը և սեղմելիս բացում է հոդվածը (այն ո՛չ էջեր, ո՛չ տվյալներ չի պահում և հանվում է, երբ կայքում անջատում եք ծանուցումները), և նշում՝ առաքման հասցեի կարճ մատնահետքով (ոչ թե հենց հասցեով), ծանուցումների լեզվով և այս փաստաթղթի տարբերակով. դրանով կայքը հասկանում է, որ բաժանորդագրությունը չի փոխվել, և ամեն այցի ժամանակ սերվերին չի դիմում։ Եթե ծանուցումները միացնելու առաջարկի տակ սեղմել եք «Ոչ հիմա», բրաուզերը հիշում է սեղմելու ամսաթիվը, և 90 օր մենք դրանք չենք առաջարկում։ Պորտալի ադմինիստրատորների մոտ, որոնք իրենց սարքը նշել են ադմին բաժնից փորձնական ծանուցումներ ստանալու համար, բրաուզերը պահում է ևս մեկ նշում՝ առաքման հասցեի նույն կարճ մատնահետքը, որպեսզի զանգակի պատուհանը ցույց տա այդ նշումը։ Այս նշումները սերվեր չեն ուղարկվում։

Սեփական վիճակագրություն՝ բժիշկների էջեր, կայքում որոնում և կլինիկաներին ուղղված նամակներ

Պորտալը հաշվում է, թե օրվա ընթացքում քանի անգամ է բացվել իր պրոֆիլը հաստատած բժշկի էջը և քանի անգամ է սեղմվել դրա վրա «Զանգահարել» կոճակը։ Բժիշկն այս երկու թիվը տեսնում է իր անձնական էջում — դրանցով նա հասկանում է պրոֆիլի արդյունավետությունը։

Բազայում պահվում է միայն օրական արդյունքը՝ բժիշկ, ամսաթիվ, իրադարձության տեսակ և թիվ։ Ո՛չ IP-հասցեն, ո՛չ user-agent-ը, ո՛չ էջի հասցեն, ո՛չ իրադարձության ճշգրիտ ժամը չեն պահվում, ուստի այս աղյուսակով առանձին մարդ վերականգնել հնարավոր չէ։

medaro_vid քուքիի նույնացուցիչը բազա չի հասնում. գրանցումից առաջ այն վերածվում է անշրջելի հեշի՝ սերվերային գաղտնիքի հետ միասին։ Այն աղյուսակը, որով հասկանում ենք, որ այս այցելուն այսօր արդեն հաշվված է, ավտոմատ մաքրվում է երկու օր անց։

Վիճակագրությունը կապված չէ ո՛չ ձեր հաշվի, ո՛չ ձեր պրոֆիլի հետ. օրական արդյունքում չկա ո՛չ օգտատիրոջ, ո՛չ այցելուի նույնացուցիչ։

Ազնիվ վերապահում. հարցման պահին մեր սերվերը տեսնում է և՛ տեխնիկական քուքին, և՛ ձեր սեսիան, եթե մուտք եք գործել — դրանք գալիս են միասին՝ նույն հարցման մեջ։ Պահպանման մեջ դրանք կապված չեն, բայց պնդել, թե նման կապը տեխնիկապես անհնար է, ճիշտ չէր լինի։

v3 տարբերակից պորտալը հաշվում է նաև, թե ինչ են որոնում կայքում, որպեսզի հասկանանք, թե որ բժիշկները, կլինիկաները, հետազոտություններն ու ծառայությունները պակասում են կատալոգում։ Հաշվի է առնվում բժիշկների, կլինիկաների, լաբորատորիաների և հիվանդությունների որոնումը, որոնումը քարտեզում, իսկ կազմակերպությունների էջերում՝ որոնումը գնացուցակում և պետական ապահովագրությամբ ծառայություններում։ Մինչ այժմ կլինիկաների, հետազոտությունների, հիվանդությունների, քարտեզի կամ գնացուցակի որոնման մեջ ձեր գրած տեքստը ձեր բրաուզերից դուրս չէր գալիս. այժմ, երբ դադարում եք մուտքագրել կամ լքում եք էջը, մեր սերվեր է գնում որոնման արդյունքը՝ հարցումը, կայքի բաժինը, էջի լեզուն և գտնված արդյունքների թիվը։ Մուտքագրման ընթացքի միջանկյալ տարբերակները չեն ուղարկվում։ Հարցման տեքստը Google չի գնում. այն կտրվում է այն էջերի հասցեներից, որոնք տեսնում է Google Analytics հաշվիչը, իսկ հաշվիչի «Կայքում որոնում» գործառույթն անջատված է։

Պահվում է միայն օրական արդյունքը՝ հարցումը, բաժինը, լեզուն, ամսաթիվը, քանի անգամ է այն որոնվել, քանի անգամ որոնումը ոչինչ չի գտել և որքան է գտնվել վերջին անգամ։ Հարցումը բերվում է պարզ տեսքի (փոքրատառ, առանց ավելորդ բացատների և կետադրական նշանների) և կրճատվում մինչև 64 նիշ։ Էլեկտրոնային փոստի հասցեի, կայքի հասցեի, հեռախոսահամարի կամ փաստաթղթի համարի նման հարցումներն (անընդմեջ հինգ և ավելի թվանշան կամ ընդհանուր առմամբ վեց և ավելի թվանշան) ամբողջությամբ դեն են նետվում՝ դեռ բրաուզերում և կրկին սերվերում։ «Մի՛ հետևիր» կամ Global Privacy Control ազդանշանը միացված լինելու դեպքում հարցումը վիճակագրության մեջ չի ընկնում։ Վիճակագրության աղյուսակում IP-հասցեն չի գրվում. սերվերը այն պահում է միայն հիշողության մեջ, որպեսզի մեկ մարդը օրվա ընթացքում շատ անգամ չհաշվվի և որպեսզի պաշտպանվենք արհեստական ավելացումից. նույն հարցման կրկնությունը նույն IP-հասցեից օրվա ընթացքում հաշվվում է մեկ անգամ։ Այս աղյուսակում չկան նաև ո՛չ քուքի, ո՛չ սարք, ո՛չ հաշիվ, ո՛չ ճշգրիտ ժամ, ուստի միայն այս աղյուսակով հնարավոր չէ իմանալ, թե ով ինչ է որոնել։ Բայց որոնման արդյունքի ուղարկման փաստը, ինչպես կայքին ուղղված ցանկացած դիմում, ընկնում է սերվերին ուղղված դիմումների մատյան՝ IP-հասցեով և ժամով, առանց հարցման տեքստի։ Իսկ բժիշկների որոնումը փոխում է էջի հասցեն, և մատյանն այդպիսի հասցեն գրում է ամբողջությամբ՝ որոնման տեքստի հետ միասին («Սերվերին ուղղված դիմումների մատյան» բաժին)։ Արդյունքները տեսնում են միայն պորտալի ադմինիստրատորները։

Ազնիվ վերապահում նաև այստեղ. եթե որոնման մեջ գրեն ինչ-որ մեկի անունը, այն կպահվի որպես հարցման տեքստ՝ առանց կապի որոնողի հետ, բայց կպահվի։ Եթե այդպիսի հարցումը պետք է հեռացնել, գրեք info@medaro.am հասցեին. մենք այն կջնջենք վիճակագրությունից, իսկ պահուստային պատճեններից այն կհեռանա ամենաուշը 3 ամսվա ընթացքում։ Որպեսզի այն այլևս հաշվի չառնվի, հարցման տեքստը մնում է միայն բացառությունների փակ ցուցակում՝ առանց թվերի և որոնման ամսաթվերի. այդ ցուցակը տեսնում են միայն ադմինիստրատորները։

Առանձին պատմություն են կլինիկաներին ուղղված նամակները։ Մենք գրում ենք կլինիկաների, դեղատների և լաբորատորիաների ղեկավարությանը այն հասցեներով, որոնք նրանք իրենք են հրապարակել իրենց կայքերում. պատմում ենք պորտալի մասին և տալիս ենք հղում կատալոգում իրենց էջին։ Սա գործարար նամակագրություն է կազմակերպության հետ. պացիենտների հասցեներն այդպիսի նամակների համար երբեք չենք օգտագործում։

Այդպիսի նամակի մասին տեսնում ենք երկու բան՝ որ այն բացվել է (մեկ փիքսել չափի թափանցիկ նկարով, որը փոստային ծրագիրը բեռնում է մեր սերվերից) և թե որ հղումների վրա են սեղմել՝ «Բացել կլինիկայի էջը», պորտալի մասին տեսահոլովակը կամ պարզապես կայքի հասցեն։ Հղումներն անցնում են մեր տիրույթով, և թե ուր է տանում դրանցից յուրաքանչյուրը՝ սահմանված է մեր սերվերում կարճ բառով. այդպիսի հղման մեջ ուրիշի կայք տեղադրել հնարավոր չէ։ Հաշվում ենք սա հենց մեկ բանի համար՝ հասկանալու, օգտակա՞ր է այս նամակագրությունը և արժե՞ շարունակել գրել։

Ինչ է պահվում՝ հասցեն, որին ուղարկվել է նամակը, կազմակերպությունը, ուղարկման ամսաթիվը, բացումների ու սեղմումների նշումները և այն տողը, որով ներկայանում է փոստային ծրագիրը կամ բրաուզերը։ Վերջինը պետք է, որպեսզի կենդանի բացումը տարբերենք փոստային ծառայության նախաբեռնումից։ Նամակագրության աղյուսակներում IP-հասցեն չենք պահում. մեզ համար կարևոր է արձագանքը, ոչ թե այն, թե որտեղից եք միացել ցանցին։ Նամակի նկարների բեռնումը և դրա հղումներով անցումը սովորական դիմումներ են մեր սերվերին. դրանք դիմումների մատյան են ընկնում ամբողջական IP-հասցեով և հղման ամբողջական հասցեով՝ ներառյալ նամակի կոդը, այսինքն՝ մատյանով երևում է, թե որ կազմակերպությանն է ուղարկվել նամակը։ Բացումների և սեղմումների նշումները պահում ենք 6 ամիս, հենց նամակի գրառումը՝ ուղարկման օրվանից 12 ամիս։

Հրաժարվելը հեշտ է. պատասխանեք մեկ բառով՝ «ոչ», «stop», «unsubscribe», ցանկացածը կլինի, և մենք հասցեն դուրս կհանենք ցուցակից. երկրորդ նամակ չի լինի։ Պատճառ բացատրել պետք չէ։ Նույնը կարող եք գրել info@medaro.am հասցեին։ Այլևս չգրելու խնդրանքը հիշում ենք նաև այն բանից հետո, երբ նամակի մասին մնացած գրառումներն արդեն ջնջվել են, այլապես կմոռանանք և կրկին կգրենք։

Ազնիվ վերապահում նաև այստեղ. «նամակը բացվել է»-ը գնահատական է, ոչ թե փաստ։ Apple-ի և Google-ի փոստային ծրագրերը հաճախ իրենք են բեռնում նամակի նկարները՝ նախքան մարդու՝ նամակը տեսնելը, և բացումը հաշվվում է, թեև ոչ ոք կարդալ չի սկսել։ Դրա համար փաստ ենք համարում միայն հղման վրա սեղմումը, իսկ բացումների թիվը՝ մոտավոր գնահատական։

Սերվերին ուղղված դիմումների մատյան

v3 տարբերակից մեր սերվերը վարում է կայքին ուղղված դիմումների մատյան։ Նպատակը անվտանգությունն է, խափանումների և չարաշահումների վերլուծությունը՝ տեսնել հարձակումները, կոտրանքները, գաղտնաբառերի ընտրությունը և չարաշահումները, իմանալ, թե ով ինչ է վերբեռնել կայք։ Այն էջերը, որոնք Cloudflare-ը տվել է իր քեշից, մեր սերվերին չեն հասնում և մատյան չեն ընկնում։

Յուրաքանչյուր դիմումի մասին գրվում են՝ ամսաթիվը և ժամը, IP-հասցեն՝ ամբողջությամբ (այն մեր սերվերին հաղորդում է Cloudflare ցանցը), և դրանով որոշված երկիրը, այն տողը, որով ներկայանում է բրաուզերը (user-agent), և դրանից դուրս բերված սարքի տեսակը՝ հեռախոս, պլանշետ կամ համակարգիչ, հարցման մեթոդը, էջի ամբողջական հասցեն՝ «?»-ից հետո եկող պարամետրերի հետ միասին, պատասխանի կոդը, չափը և պատրաստման ժամանակը, ինչպես նաև այն կայքը, որից եկել եք՝ միայն դրա դոմենը։

Էջի հասցեն գրվում է ամբողջությամբ։ Դրանով երևում է, թե որ էջն եք բացել, օրինակ՝ կոնկրետ բժշկի, կլինիկայի, լաբորատորիայի կամ հիվանդության էջը, որ ֆիլտրերն եք ընտրել և ինչ եք որոնել, եթե որոնման տեքստը հասցեում էր։ IP-հասցեն գրվում է ամբողջությամբ բոլոր հասցեների համար, այդ թվում՝ մեր վիճակագրության ծառայողական հասցեների և կլինիկաներին ուղղված նամակների նկարների ու հղումների համար։ Բացառությունը մեկն է. մուտքի ծառայողական պարամետրերի արժեքները՝ էլեկտրոնային փոստի հաստատման և գաղտնաբառի վերականգնման նամակների միանգամյա կոդերն ու բանալիները և նմանատիպերը, փոխարինվում են «[скрыто]» նշումով (ռուսերեն՝ «թաքցված»), որպեսզի մատյանը մուտք չտա ուրիշների հաշիվներ։ Հասցեի «#»-ից հետո եկող մասը բրաուզերն ընդհանրապես սերվեր չի ուղարկում։

Ինչ չկա մատյանում՝ այն, ինչ ուղարկում եք հարցման մարմնում, այսինքն՝ ձևերի բովանդակությունը (բացի այն, ինչ բրաուզերն ինքն է դնում էջի հասցեում, օրինակ՝ բժիշկների որոնման տեքստը), գաղտնաբառերը, քուքիները, կարծիքների և հաղորդագրությունների տեքստը, այն հաշիվը, որով մուտք եք գործել։ Բացառություն է ֆայլերի վերբեռնումը կայք (այժմ դրանք բժշկի վերիֆիկացիայի փաստաթղթերն են). դրա մասին գրվում է առանձին վերբեռնումների մատյան՝ ժամը, IP-հասցեն, երկիրը, բրաուզերը, ֆայլը վերբեռնած հաշիվը, ֆայլի անունը և տեսակը, չափը և արդյունքը։ Այնտեղ նշվում է նաև, թե երբ և որ IP-հասցեից են բացել այդ փաստաթղթերը։ Ծանուցումների առաքման հասցեն և դրա գաղտնագրման բանալիները նույնպես փոխանցվում են հարցման մարմնում և մատյան չեն ընկնում. իսկ բաժանորդագրությունը միացնելը, անջատելը կամ թարմացնելը մատյանը գրանցում է որպես սովորական դիմում՝ IP-հասցեով, բրաուզերով և ժամով։ «Նկատեցի՞ք սխալ» ձևի ուղարկումը մատյան է ընկնում որպես սովորական դիմում՝ IP-հասցեով, բրաուզերով և ժամով, առանց հաղորդագրության տեքստի և փոստի հասցեի։ Բազայում հաղորդագրության հետ պահվում է դրա ուղարկման ճշգրիտ ժամը, ուստի սերվերի ադմինիստրատորը կարող է ժամով համադրել հաղորդագրությունը IP-հասցեի հետ։ Չարաշահումներից պաշտպանվելու համար սերվերը ձևի ուղարկման հաճախականությունը սահմանափակում է IP-հասցեով, որը պահում է միայն հիշողության մեջ և բազայում չի գրում։

Սերվերի ծառայությունների տեխնիկական մատյանները՝ ֆայլերի պահոցի, դարպասի, մուտքի ծառայության, թունելի, նույնպես կարող են պարունակել IP-հասցե. օրինակ՝ պահոցն այն գրանցում է բժշկի լուսանկարի յուրաքանչյուր հարցման ժամանակ։ Այդ մատյանները սահմանափակված են ծավալով և վերագրվում են լցվելուն զուգընթաց՝ ներկայիս երթևեկի դեպքում մոտավորապես 1–5 շաբաթում։

Մատյանները պահվում են միայն Հայաստանում գտնվող մեր սերվերում և պահուստային պատճեններ չեն ընկնում։ Դրանց հասանելիություն ունեն միայն սերվերի ադմինիստրատորները։ Դրանք ոչ ոքի չենք փոխանցում և ոչնչի հետ չենք միավորում՝ ո՛չ Google Analytics-ի, ո՛չ հաշիվների հետ. գրառումները կարող ենք բացահայտել միայն լիազորված պետական մարմնի օրինական պահանջով։ Դիմումների մատյանը և վերբեռնումների մատյանը պահում ենք 12 ամիս, որից հետո գրառումներն ավտոմատ ջնջվում են։

Մատյանը վարվում է բոլոր դիմումների համար, այդ թվում՝ «Մի՛ հետևիր» ազդանշանը միացված լինելու դեպքում. սա այցելությունների վիճակագրություն չէ, այլ կայքի պաշտպանություն։ Գրառումները կապված են IP-հասցեի, ոչ թե անվան հետ։ Իմանալու համար, թե ինչ է պահում մատյանը ձեր IP-հասցեի մասին, գրեք info@medaro.am հասցեին՝ նշելով հասցեն և մոտավոր ժամը։

Ծանուցումներ նոր հոդվածների մասին

v4 տարբերակից սկսած կարելի է ստանալ ծանուցումներ Medaro-ի բլոգի նոր հոդվածների մասին՝ հեռախոսում կամ համակարգչում, նույնիսկ երբ կայքը փակ է։ Դրանք ինքնաբերաբար չեն միանում և ինքնուրույն չեն հայտնվում. պետք է սեղմել համաձայնության կոճակը՝ հոդվածի վերջում կամ կայքի գլխամասի զանգակի պատուհանում, ապա բրաուզերի պատուհանում թույլատրել ծանուցումները։ Քանի դեռ դա չեք արել, կայքը ձեր բրաուզերում ոչինչ չի գրանցում և թույլտվություններ չի խնդրում։ Թեման մեկն է՝ բլոգի նոր հոդվածներ։ Հիվանդությունների և մասնագիտությունների թեմաներ չկան և չեն լինի. նման թեմայի ընտրությունն ինքնին տեղեկություն կլիներ առողջության մասին։

Երբ միացնում եք ծանուցումները, բրաուզերը տալիս է առաքման հասցե՝ երկար պատահական հղում առաքման ծառայության սերվերին, որը գիտի, թե որ սարքի որ բրաուզերին փոխանցել հաղորդագրությունը, և երկու բանալի, որոնցով գաղտնագրվում է ծանուցման տեքստը։ Մենք դրանք պահում ենք ծանուցումների լեզվի (այն էջի լեզուն, որտեղ դրանք միացրել եք), թեմայի, առաքման ծառայության անվան (Google, Apple, Mozilla կամ Microsoft — այն որոշում ենք հասցեով), այս փաստաթղթի տարբերակի, բաժանորդագրման ամսաթվի (առանց ժամի), վերջին հաջող և վերջին անհաջող առաքման ամսաթվերի և անընդմեջ անհաջող փորձերի քանակի հետ միասին։ Պորտալի ադմինիստրատորների սեփական սարքերն ունեն նաև «ստանալ փորձնական ծանուցումներ» նշումը։

Ինչ չկա բաժանորդագրության մեջ՝ IP-հասցե, բրաուզերի տող, սարքի մոդել կամ սարքի մասին այլ տեղեկություններ, կապ հաշվի հետ (նույնիսկ եթե մուտք եք գործել), կայք այցելությունների պատմություն, նշումներ այն մասին, թե որ ծանուցումն է ձեզ ցուցադրվել և բացել եք արդյոք այն։ Բաժանորդագրման ժամը միտումնավոր չենք պահում. ճշգրիտ ժամով բաժանորդագրությունը հնարավոր կլիներ համադրել դիմումների մատյանի գրառման հետ։ Չարաշահումներից պաշտպանվելու համար սերվերը միացնելու և անջատելու հաճախականությունը սահմանափակում է IP-հասցեի անշրջելի հեշով, որը պահում է միայն հիշողության մեջ և բազայում չի գրում։ Եթե ձեր բրաուզերի առաքման ծառայությունը մեզ անհայտ է, բաժանորդագրություն չի ստեղծվում. մենք 12 ամիս պահում ենք միայն այդ ծառայության սերվերի անունը և թե քանի անգամ են փորձել դրանով բաժանորդագրվել, որպեսզի որոշենք՝ արժե՞ արդյոք այն աջակցել։ Կայքի ադմինիստրատիվ մասում երևում են միայն ընդհանուր թվեր՝ քանի բաժանորդագրություն կա, որ լեզուներով և որ ծառայություններում, քանի մարդ է բաժանորդագրվել և դուրս եկել օրվա ընթացքում. բաժանորդագրությունների հասցեներ այնտեղ չկան։

Ծանուցումը պատրաստում է մեր սերվերը՝ սովորաբար նոր հոդվածի վերնագիրը և առաջին նախադասությունը՝ շապիկի նկարով, ձեր բաժանորդագրության լեզվով, և այն տանում է միայն medaro.am-ի էջեր։ Այն առաքում է ոչ թե մեր սերվերը, այլ առաքման ծառայությունը, որն ընտրել է ձեր բրաուզերը՝ Google, Apple, Mozilla կամ Microsoft, բոլորը՝ ԱՄՆ-ում (մանրամասն՝ «Ու՞մ ենք փոխանցում տվյալները» բաժնում)։ Ծանուցման տեքստը գաղտնագրված է ձեր բրաուզերի բանալիներով, և առաքման ծառայությունը չի կարող այն կարդալ։ Ծանուցումը երևում է սարքի էկրանին, այդ թվում՝ կողպված, ուստի զգայուն թեմաներով հոդվածների մասին այն գալիս է չեզոք վերնագրով և առանց նկարի։

Ծանուցման պատկերակը և նկարը ձեր սարքը բեռնում է մեր medaro.am և api.medaro.am հասցեներից՝ ինչպես կայքի ցանկացած նկար։ Ծանուցման հղումը նշված է utm_source=push և utm_medium=web_push պարամետրերով և առաքման անվանումով, որոնք նույնն են բոլոր ստացողների համար. դրանցով Google Analytics-ը հաշվում է, թե քանի անցում է տվել առաքումը, իսկ դիմումների մատյանը գրանցում է հասցեն այնպես, ինչպես կա։ Հղման մեջ ոչինչ չկա, որը կմատնանշեր ձեր բաժանորդագրությունը կամ սարքը։ Մենք հաշվում ենք միայն, թե քանի ծանուցում են ընդունել առաքման ծառայությունները. թե արդյոք ծանուցումը հայտնվել է էկրանին և ով է այն բացել, չենք հետևում։

Ծանուցումները կարելի է անջատել ցանկացած պահի մեկ սեղմումով՝ կայքի գլխամասի զանգակի պատուհանում «Անջատել ծանուցումները» կոճակով։ Բրաուզերը հանում է բաժանորդագրությունը, մեր բազայի գրառումն անմիջապես ջնջվում է, իսկ ծանուցումների ծառայողական սկրիպտը հանվում է գրանցումից։ Կարելի է նաև բրաուզերի կարգավորումներում արգելել ծանուցումները medaro.am-ի համար, իսկ iPhone-ում և iPad-ում՝ կայքը հեռացնել հիմնական էկրանից (Home Screen). այդ դեպքում հաջորդ առաքման ժամանակ առաքման ծառայությունը կպատասխանի, որ բաժանորդագրությունն այլևս չկա, և մենք կջնջենք գրառումը։ Այն բաժանորդագրությունը, որին անընդմեջ հինգ ծանուցում չի հաջողվել առաքել, կամ որին 60 օրից ավելի ոչ մի հաջող առաքում չի եղել, և վերջին փորձն էլ անհաջող է եղել, ջնջում ենք գիշերային մաքրման ժամանակ։ Ժամկետները՝ «Որքա՞ն ժամանակ ենք պահում տվյալները» բաժնում։

Ազնիվ վերապահում. առաքման հասցեն կեղծանուն է, ոչ թե անուն, բայց առաքման ծառայությունը գիտի, թե որ սարքի որ բրաուզերին է այն պատկանում, և հաճախ նաև՝ Google-ի, Apple-ի, Mozilla-ի կամ Microsoft-ի որ հաշվով է մուտք գործված այդ բրաուզերում։ Մենք դա չգիտենք, բայց բաժանորդագրման հարցումը գրանցված է դիմումների մատյանում IP-հասցեի հետ միասին։ Այդ պատճառով բաժանորդագրությունը համարում ենք անձնական տվյալ և վերաբերվում ենք դրան այնպես, ինչպես մնացածին. այն պահվում է Հայաստանում գտնվող մեր սերվերում և, ինչպես մնացած ամեն ինչ, ընկնում է պահուստային պատճենների մեջ։

Ու՞մ ենք փոխանցում տվյալները

Ոչ ոքի չենք վաճառում և գովազդի համար ոչ ոքի չենք փոխանցում։ Ձեր գրառումները՝ հաշիվը, կարծիքները, փաստաթղթերը, ծանուցումների բաժանորդագրությունները, դիմումների մատյանը, որոնման վիճակագրությունը, գտնվում են Հայաստանում գտնվող մեր սեփական սերվերում. պորտալը չունի գովազդային ցանց կամ CRM։ Կողմնակի ծառայությունները, որոնցով անցնում են կամ որոնց մոտ պահվում են տվյալներ, վեցն են, և մենք բոլորն էլ անվանում ենք՝ Cloudflare, Google Analytics, OpenStreetMap, Zoho Mail, Google Drive և PowerDMARC։ Եթե միացնեք նոր հոդվածների մասին ծանուցումները, կավելանա յոթերորդը՝ ձեր բրաուզերի ծանուցումների առաքման ծառայությունը։

Cloudflare։ Կայքն աշխատում է Cloudflare, Inc. ընկերության (ԱՄՆ) ցանցի միջոցով. այն պաշտպանում է հարձակումներից, արագացնում է բեռնումը և այցելուներին կապում է մեր սերվերի հետ։ medaro.am և api.medaro.am հասցեներին ուղղված բոլոր դիմումներն անցնում են նրա հանգույցներով, ուստի Cloudflare-ը տեսնում է ձեր IP-հասցեն, էջերի հասցեները, բրաուզերի մասին տեղեկությունները և այն, ինչ ուղարկում եք կայքին, ներառյալ ձևերի բովանդակությունը. առանց դրա նման ծառայությունը չի կարող աշխատել։ Եթե կապը խզվել է, բրաուզերը կարող է Cloudflare-ին ուղարկել սխալի մասին տեխնիկական հաշվետվություն՝ էջի հասցեն և խափանման տեսակը։

Կայքի պահուստային պատճենը Cloudflare-ում։ Որպեսզի պորտալը բացվի նաև մեր սերվերի անջատման ժամանակ, ամեն գիշեր Cloudflare-ում պահում ենք հրապարակային էջերի պատճենը՝ միայն այն, ինչ առանց այդ էլ տեսանելի է բոլորին՝ կատալոգը, բժիշկների քարտերն ու լուսանկարները, կազմակերպությունների էջերը, հրապարակված կարծիքները, հոդվածները։ Պատճենում չկան հաշիվներ, էլեկտրոնային փոստի հասցեներ, չհրապարակված կարծիքներ, փաստաթղթեր, դիմումների մատյան և վիճակագրություն։ Քանի դեռ սերվերն անջատված է, տեսնում եք այս պատճենը, իսկ մուտքը, ձևերը և տեքստային որոնումը չեն աշխատում։ Կայքից հանվածը պատճենից անհետանում է հաջորդ գիշերային պատճենի հետ, իսկ բժշկի լուսանկարը, որը խնդրանքով որոշվել է հեռացնել՝ նույն օրը։

Google Analytics։ Պորտալի էջերում աշխատում է Google Analytics այցելությունների հաշվիչը՝ Google LLC ընկերության (ԱՄՆ) ծառայություն։ Տվյալները մշակվում են Google-ի սերվերներում ԱՄՆ-ում և այլ երկրներում, այսինքն՝ փոխանցվում են Հայաստանից դուրս։ Հաշվիչը տեսնում է՝ բացված էջի հասցեն (առանց «#»-ից հետո եկող մասի, առանց մուտքի կոդերի և առանց որոնման տեքստի), թե որ էջից եք եկել, որքան ժամանակ եք անցկացրել և մինչև ուր եք ոլորել, այլ կայքերի հղումների վրա սեղմումները և ֆայլերի ներբեռնումները, ձևերի լրացման սկիզբը և ուղարկումը՝ առանց դրանցում գրածի, v3 տարբերակից՝ հեռախոսահամարների և «Զանգահարել» կոճակների սեղմումները (բացի կարճ և շտապ օգնության համարներից) և Google Maps-ի, Yandex Maps-ի ու 2GIS-ի հղումների սեղմումները, այդ թվում՝ «Կառուցել երթուղի» բլոկում (ինչ է սեղմվել, էջի որ հատվածում և որ կազմակերպության կամ բժշկի էջում)՝ առանց հեռախոսահամարի և առանց ձեր գտնվելու վայրի, ինչպես նաև IP-հասցեն, սարքը, բրաուզերը, լեզուն և մոտավոր գտնվելու վայրը՝ մինչև քաղաքի մակարդակ։ Ո՛չ անունը, ո՛չ էլեկտրոնային փոստը, ո՛չ հեռախոսը, ո՛չ ձեր պրոֆիլի բովանդակությունը հաշվիչին չենք փոխանցում։ «Իմ էջը» բաժնում, բժշկի անձնական էջում և ադմինիստրատորի հատվածում հաշվիչ ընդհանրապես չկա։ Հաշվիչի գովազդային գործառույթներն անջատված են՝ Google-ի ազդանշանները, գովազդի անհատականացումը, Google-ի գովազդային հաշիվների հետ կապը։ Այցերի մանրամասն տվյալները Google Analytics-ը պահում է 14 ամիս. եթե կրկին մտնում եք կայք, ձեր _ga քուքիի հետ կապված տվյալների ժամկետը սկսվում է նորից։ Հաշվիչը մեզ պետք է երկու բանի համար՝ հասկանալու, թե քանի մարդ է մտնում և որ բաժիններն է կարդում, և տեսնելու, թե արդյոք պորտալն օգնում է զանգահարել կլինիկա և հասնել այնտեղ։ Հրաժարվել կարելի է. Google-ի պաշտոնական ընդլայնումը (tools.google.com/dlpage/gaoptout) անջատում է այս հաշվիչը միանգամից բոլոր կայքերում, աշխատում է նաև բրաուզերում հետևող սկրիպտների սովորական արգելափակումը։

Ծանուցումներ։ Եթե միացրել եք նոր հոդվածների մասին ծանուցումները, մենք դրանք ուղարկում ենք այն առաքման ծառայության միջոցով, որն ընտրել է ձեր բրաուզերը, ոչ թե մենք՝ Google (Chrome, Android-ի բրաուզերները և Chrome-ի հիմքով բրաուզերների մեծ մասը), Apple (Safari-ն iPhone-ում, iPad-ում և Mac-ում), Mozilla (Firefox) կամ Microsoft (Edge)։ Չորսն էլ ԱՄՆ ընկերություններ են, ուստի առաքման հասցեն և գաղտնագրված ծանուցումները փոխանցվում են Հայաստանից դուրս։ Ծառայությունը չի կարող կարդալ ծանուցումը. այն գաղտնագրված է ձեր բրաուզերի բանալիներով։ Նրան երևում է, որ medaro.am-ը հաղորդագրություն է ուղարկել այս հասցեին, երբ և ինչ չափի։ Ձեր բրաուզերը կապված է այդ ծառայության հետ նաև առանց մեզ՝ այդպես է այն ստանում ծանուցումներ ցանկացած կայքից. թե ինչպես է ծառայությունը վարվում այդ տվյալների հետ, նկարագրում է ձեր բրաուզերի արտադրողը։

Քարտեզներ։ «Քարտեզ» էջում և կլինիկաների, դեղատների, լաբորատորիաների, ինչպես նաև դեղատների ու լաբորատորիաների ցանցերի էջերի մինի-քարտեզներում հիմքային շերտը բեռնվում է OpenStreetMap-ի սերվերներից (tile.openstreetmap.org, OpenStreetMap Foundation հիմնադրամ, Միացյալ Թագավորություն)։ Բրաուզերն ուղղակիորեն դիմում է դրանց. նրանք տեսնում են ձեր IP-հասցեն, բրաուզերը, այն, որ եկել եք medaro.am-ից (կոնկրետ էջի հասցեն չի փոխանցվում), և քարտեզի որ հատվածն է ցուցադրվում. մինի-քարտեզում դա այն կազմակերպության շրջակայքն է, որը դիտում եք։ Եթե քարտեզում սեղմեք «Իմ մոտակայքում», քարտեզի սերվերները կստանան ձեր գտնվելու վայրի շրջակա հատվածները. կոորդինատներն իրենք ո՛չ մեզ, ո՛չ OpenStreetMap-ին չեն ուղարկվում։ Տառատեսակները և պատկերները տրվում են մեր դոմենից. այս բաժնում նշված ծառայություններից բացի բրաուզերը ոչ մեկին չի դիմում։

Google Maps-ի, Yandex Maps-ի, 2GIS-ի և կլինիկաների կայքերի հղումները տանում են այլ կայքեր. քանի դեռ չեք սեղմել, նրանց ոչինչ չի փոխանցվում, իսկ դրանից հետո գործում են նրանց կանոնները։

Փոստ։ Պորտալի փոստն աշխատում է Zoho Mail-ով (Zoho Corporation. մեր փոստարկղը տեղակայված է Zoho-ի տվյալների մշակման կենտրոնում՝ ԱՄՆ-ում)։ Zoho-ի միջոցով են ուղարկվում գրանցման հաստատման և գաղտնաբառի վերականգնման նամակները, կլինիկաներին ուղղված նամակները և «Նկատեցի՞ք սխալ» հաղորդագրություն ուղարկածներին ուղղված նամակները՝ ստացման հաստատումը, ստուգման արդյունքը և մոդերատորի պատասխանները։ Այդ նամակների պատճենները մնում են info@medaro.am փոստարկղի «Ուղարկված» թղթապանակում։ Եթե նամակը չի հասել, այդ փոստարկղ է գալիս չառաքման մասին ծանուցում՝ այն հասցեով, որին նամակը չի հասել։ Մեր ծրագիրը կարդում է այդպիսի ծանուցումները՝ փոստարկղում ոչինչ չփոխելով, որպեսզի հաղորդագրության մոտ նշի, որ նամակը վերադարձել է։ Ձևի նամակն ուղարկելուց առաջ ծրագիրը դոմենային անունների համակարգով (DNS) ստուգում է, թե արդյոք հասցեի դոմենը փոստ ընդունում է։ Հարցվում է միայն դոմենը, առանց հենց հասցեի։ info@medaro.am փոստարկղում պահվում են նաև ձեր ուղարկած նամակները, այդ թվում՝ ձեր տվյալների վերաբերյալ հարցումները և նամակագրությունից հրաժարումները։ Zoho-ն տեսնում է նամակների հասցեները, թեման և տեքստը։ Պորտալն իր սեփական փոստային սերվեր չունի։

Google Drive։ Բազայի և ֆայլերի գաղտնագրված պահուստային պատճենները պահվում են Google Drive ամպում (Google LLC)։ Գաղտնագրման բանալին միայն մենք ունենք, ուստի Google-ը տեսնում է միայն գաղտնագրված ֆայլերը, ոչ թե դրանց բովանդակությունը։

DMARC հաշվետվություններ։ Որպեսզի ոչ ոք չկարողանա medaro.am-ի անունից նամակներ ուղարկել, փոստային ծառայությունները, որոնք ստանում են ուղարկողի դաշտում մեր հասցեով նամակներ, դրանց մասին հաշվետվություններ են ուղարկում։ Այդ հաշվետվությունները ստանում է MENAINFOSEC, Inc. ընկերության PowerDMARC ծառայությունը (ԱՄՆ, Դելավեր նահանգ. ծառայության տվյալները տեղակայված են Amazon Web Services-ի սերվերներում), այսինքն՝ դրանք փոխանցվում են Հայաստանից դուրս։ Հաշվետվություններում medaro.am-ի անունից ուղարկված նամակների մասին տեխնիկական տվյալներ են՝ որ փոստային սերվերից և քանի նամակ է ուղարկվել և արդյոք դրանք անցել են իսկության ստուգումը։ Ստուգումը չանցած նամակների մասին մանրամասն հաշվետվություններում կարող են լինել ստացողների հասցեները՝ օրինակ՝ ձերը, եթե ձեզ ուղարկված մեր նամակը ստուգումը չի անցել, և նամակների վերնագրերը՝ ուղարկող, ստացող, թեմա, ամսաթիվ։ Հաշվետվությունները մեզ պետք են մեկ բանի համար՝ ժամանակին նկատել մեր հասցեի կեղծումը և պաշտպանել ստացողներին դրանից։ PowerDMARC-ը դրանք պահում է իր պայմաններով (powerdmarc.com/privacy-policy)՝ քանի դեռ դա անհրաժեշտ է ծառայության աշխատանքի համար և օրենքի պահանջով, իսկ դրանից հետո՝ միայն անանուն տեսքով։

Տվյալները փոխանցելու պարտավորություն ունենք միայն լիազորված պետական մարմնի օրինական պահանջով։ Փոխանցման այլ հիմքեր մենք չունենք։

Որքա՞ն ժամանակ ենք պահում տվյալները

Ներկայումս գործող ժամկետները։

• Հաշիվ, կարծիքներ և բժշկի պրոֆիլ — քանի դեռ օգտվում եք պորտալից։
• Մուտքի սեսիաները սերվերում — մինչև հաշվից դուրս գալը, մուտքի ծառայության իրադարձությունների մատյանը — 12 ամիս։
• Մերժված վերիֆիկացիայի փաստաթղթեր — 90 օր, որից հետո ֆայլը ջնջվում է պահոցից։
• Բժշկի օրական վիճակագրություն — 400 օր։
• Այն աղյուսակը, որով հաշվվում է «այս այցելուն այսօր արդեն հաշվված է», — 2 օր։
• Կայքում որոնման վիճակագրությունը (անանուն օրական արդյունքներ) — 24 ամիս. այն հարցումները, որոնք ամբողջ ընթացքում որոնվել են միայն մեկ անգամ, — 90 օր։
• Սերվերին ուղղված դիմումների մատյանը և ֆայլերի վերբեռնումների մատյանը — 12 ամիս։
• Սերվերի ծառայությունների տեխնիկական մատյանները — ներկայիս երթևեկի դեպքում մոտավորապես 1–5 շաբաթ. դրանք սահմանափակված են ծավալով և ինքնաշխատ վերագրվում են։
• Այցերի տվյալները Google Analytics-ում — 14 ամիս։
• DMARC հաշվետվությունները PowerDMARC-ում — այդ ծառայության պայմաններով՝ քանի դեռ անհրաժեշտ են դրա աշխատանքի համար և օրենքի պահանջով։
• Ծանուցումների բաժանորդագրություն — մինչև այն անջատելը։ Եթե առաքման ծառայությունը պատասխանել է, որ բաժանորդագրությունն այլևս չկա (արգելել եք ծանուցումները կամ հեռացրել եք բրաուզերը), այն ջնջում ենք անմիջապես, իսկ եթե անընդմեջ հինգ ծանուցում չի հաջողվել առաքել, կամ 60 օրից ավելի ոչ մի հաջող առաքում չի եղել, և վերջին փորձն էլ անհաջող է եղել, այն ջնջվում է գիշերային մաքրման ժամանակ։ Բաժանորդագրությունների և առաքումների ընդհանուր թվերը՝ առանց հասցեների, ինչպես նաև ուղարկված ծանուցումների տեքստերը — 24 ամիս։ Բրաուզերում «Ոչ հիմա» նշումը գործում է 90 օր։
• Քուքիներ՝ sb-medaro-auth-ը՝ մինչև հաշվից դուրս գալը, բայց ոչ ավելի, քան 400 օր, sb-medaro-auth-code-verifier-ը՝ մինչև մուտքի ավարտը, NEXT_LOCALE-ը՝ մինչև բրաուզերը փակելը, medaro_vid-ը՝ 48 ժամ, _ga և _ga_JQZD411NCY քուքիները՝ մինչև երկու տարի (ժամկետը սահմանում է Google Analytics-ը, բրաուզերը կարող է այն կրճատել)։ Դրանցից ցանկացածը ցանկացած պահի կարելի է ջնջել բրաուզերի կարգավորումներում։
• Համաձայնությունների մատյանը և մոդերատորների գործողությունների մատյանը պահում ենք այնքան, որքան անհրաժեշտ է մշակման օրինականությունը և կարծիքների վերաբերյալ որոշումների հիմնավորվածությունը հաստատելու համար։
• «Նկատեցի՞ք սխալ» հաղորդագրությունները և նամակների մասին նշումները — քանի դեռ հաղորդագրությունը մշակված չէ, և մշակումից հետո ևս 12 ամիս։ Չմշակված հաղորդագրության մեջ փոստի հասցեն պահում ենք ստանալուց հետո ոչ ավելի, քան 12 ամիս։ Դրանից հետո այն ջնջում ենք, իսկ հաղորդագրությունը մնում է առանց հասցեի։ Ժամկետից շուտ ջնջում ենք ձեր խնդրանքով («Ձեր իրավունքները» բաժին)։ info@medaro.am փոստարկղում մեր նամակների պատճենները և չառաքման մասին ծանուցումները պահվում են մնացած նամակագրության նման՝ տե՛ս ստորև այդ փոստարկղի մասին կետը։
• Կլինիկաներին ուղղված նամակներ՝ բացումների ու սեղմումների նշումները՝ 6 ամիս, հենց նամակի գրառումը՝ 12 ամիս։
• info@medaro.am փոստարկղի նամակները — առանց ժամկետի սահմանափակման. սա մեր նամակագրությունն է ձեզ և կազմակերպությունների հետ, այդ թվում՝ ձեր տվյալների վերաբերյալ հարցումները, «Նկատեցի՞ք սխալ» հաղորդագրությունների մասին մեր նամակների պատճենները և չառաքման մասին ծանուցումները։
• Բազայի և ֆայլերի պահուստային պատճենները՝ օրականը — 30 օր, ամսվա առաջին օրվանը — մինչև 3 ամիս. ոչ մի պահուստային պատճեն 3 ամսից ավելի չի պահվում։ Cloudflare-ում հրապարակային էջերի պատճենը ամեն գիշեր փոխարինվում է նորով։

Ձեր իրավունքները

Դուք իրավունք ունեք ստանալ ձեր տվյալների պատճենը, ուղղել դրանք, ջնջել հաշիվը և հետ կանչել համաձայնությունը։

Դրա մի մասն առայժմ կոճակներով արված չէ. «Իմ հաշիվը» բաժնում տեսնում եք ձեր կարծիքները և դրանց կարգավիճակը, բայց կայքում հաշիվը ինքնուրույն ջնջելու հնարավորություն դեռ չկա։ Գրեք info@medaro.am հասցեին այն հասցեից, որով գրանցված է հաշիվը — մենք կկատարենք հարցումը և կպատասխանենք նամակով։ «Նկատեցի՞ք սխալ» հաղորդագրության փոստի հասցեն կջնջենք ժամկետից շուտ, եթե պատասխանեք մեր նամակին կամ գրեք info@medaro.am հասցեին։ Հաղորդագրությունը կմնա առանց հասցեի, իսկ արդեն ուղարկված նամակների պատճենները info@medaro.am փոստարկղում պահվում են մնացած նամակագրության նման։

Նոր հոդվածների մասին ծանուցումներն անջատվում են առանց նամակի՝ կայքի գլխամասի զանգակի պատուհանում կամ բրաուզերի կարգավորումներում («Ծանուցումներ նոր հոդվածների մասին» բաժին)։ Բաժանորդագրությունը կապված չէ ո՛չ հաշվի, ո՛չ էլ էլեկտրոնային փոստի հետ, ուստի մենք չենք կարող այն գտնել ձեր անունով կամ էլ. փոստի հասցեով. այն կարելի է անջատել միայն այն սարքում, որտեղ միացվել է։

Կարծիքների մասին առանձին. հաշիվը ջնջելիս կարծիքները չեն վերանում բժիշկների էջերից, այլ կորցնում են ձեզ հետ կապը և մնում անանուն։ Հակառակ դեպքում գնահատականները հետընթաց կվերանային բժշկի վարկանիշից, և այլ պացիենտների համար պատկերը կխեղաթյուրվեր։ Եթե ուզում եք հանել հենց ձեր կարծիքի տեքստը, նշեք դա նամակում։

Ինչ է փոխվել v5 տարբերակում

2026 թ. հոկտեմբերի 9-ի v4 տարբերակի համեմատ։

• «Նկատեցի՞ք սխալ» ձևում էլեկտրոնային փոստի հասցեն այժմ պարտադիր է, իսկ հեռախոսահամար այլևս չենք ընդունում։ Հասցեին, որպես կանոն, գալիս է հաստատում, որ հաղորդագրությունը ստացվել է, իսկ ստուգումից հետո՝ նաև դրա արդյունքը։ Ձեր հաղորդագրության տեքստը նամակներում չկա։ Հասցեն կարելի է ջնջել ժամկետից շուտ։
• Պահում ենք այդ նամակների առաքման մասին նշումները և մեր փոստարկղում կարդում ենք չառաքման մասին ծանուցումները։ Նամակներն ուղարկվում են նույն Zoho Mail-ով, և նոր ծառայություններ չեն ավելացել։
• Բժշկի լուսանկարը հեռացնելու խնդրանքները դիտարկում է մոդերատորը։ Համոզվելու համար, որ գրում է հենց բժիշկը կամ նրա կլինիկան, կարող ենք խնդրել հաստատում։
• «Ի՞նչ հիմքով ենք մշակում տվյալները», «Ի՞նչ տվյալներ ենք պահում», «Սերվերին ուղղված դիմումների մատյան», «Ու՞մ ենք փոխանցում տվյալները», «Որքա՞ն ժամանակ ենք պահում տվյալները» և «Ձեր իրավունքները» բաժիններում ավելացվել է այն, ինչ վերաբերում է «Նկատեցի՞ք սխալ» ձևին և բժիշկների լուսանկարներին։ Մնացածը՝ ինչպես v4 տարբերակում։