Условия использования

MedNAIS управляется компанией Samplify FZCO, зарегистрированной в Дубае, Объединённые Арабские Эмираты, по адресу DDP, Building A2, office 101. «Мы» в этом документе означает Samplify FZCO; MedNAIS — название продукта. «Вы» означает и человека, работающего в продукте, и организацию, от имени которой он это делает.

Вы принимаете эти условия при первом входе и затем каждый раз, когда мы публикуем версию, меняющую их смысл. Принятая версия, дата и время принятия и языковая версия, которая была вам показана, записываются в вашей учётной записи; вы можете запросить у нас эту запись в любой момент.

Если вы входите от имени организации — работодателя, площадки, подразделения, независимо от того, чем она занимается, — вы подтверждаете, что уполномочены принять эти условия за неё.

Работа в MedNAIS хранится в организации: каждая процедура, каждый документ и каждая запись выполнения принадлежат какой-то организации. Работодатель для этого не нужен. При первом входе продукт создаёт вам личное рабочее пространство — организацию, в которой вы единственный участник и в которую никого нельзя пригласить, — и в ней вы можете писать процедуры, выполнять их и хранить записи о сделанном. Там, где в этом документе сказано «ваша организация», в личном рабочем пространстве это означает вас, и обе половины «вас» из определения выше — один и тот же человек. Вы можете при этом состоять и в организации, которой управляет кто-то другой; тогда эти половины различны, и предыдущий абзац — это то, что вы подтверждаете в отношении такой организации.

MedNAIS — инструмент для написания, публикации, выполнения и измерения стандартных операционных процедур. Он позволяет составить черновик процедуры — с помощью языковой модели, из предоставленных вами документов, — дать квалифицированному специалисту проверить и опубликовать его, выполнять процедуру по шагам на рабочем месте и затем видеть, что было зафиксировано.

Процедуры составляются по документам, которые предоставили вы, и ни по чему иному. Мы не держим собрания стандартов и не поставляем, не лицензируем и не перепродаём их. Если вы описали работу, а документа под рукой нет, MedNAIS называет документы, которые обычно регулируют такую работу, и прежде чем показать любой из них, сверяет его с реестром органа, который его выпускает; вы видите обозначение, название и редакцию, полученные из этого реестра, и ссылку на него. Раздобыть документ — ваше дело. Обозначения и названия используются для идентификации документов, которые они называют; мы не заявляем ни о какой аффилированности с органами по стандартизации и ни о каком одобрении с их стороны, а ответ реестра принадлежит реестру, а не нам.

Чем MedNAIS не является. Это не медицинское изделие, и его нельзя использовать как медицинское изделие: он не диагностирует, не лечит, не осуществляет мониторинг и не принимает решений в отношении конкретного пациента. Это не система менеджмента качества как источник официальных записей, не услуга по сертификации и не замена проверке на соответствие. Об этом подробнее в разделе 6 — самом важном разделе этого документа.

Вход выполняется через аккаунт Google либо по одноразовому коду, который мы отправляем на ваш адрес электронной почты. При совпадении адреса оба способа ведут в одну и ту же учётную запись. Дополнительно вы можете задать пароль — тогда мы храним его в обычном необратимом виде и никогда в открытом; если вы пароль не задали, мы не храним для вас никакого пароля. Восстановить доступ к утраченному аккаунту Google или к утраченному почтовому ящику мы не можем. Не передавайте свои учётные данные другим: всё, что сделано из вашей учётной записи, считается сделанным вами, а одноразовый код — это учётные данные на весь срок его действия.

Работа в MedNAIS принадлежит организации, а не учётной записи. В организации, которую вы делите с другими людьми, все её участники видят её процедуры, документы и записи выполнения в объёме своей роли, а владельцы и администраторы решают, кто в неё входит: они могут закрыть участнику доступ, передать работу другому и удалить организацию вместе со всем её содержимым. В личном рабочем пространстве вы единственный участник и его владелец, добавить в него никого нельзя, и никто, кроме вас, не видит, что в нём лежит.

Часть действий доступна только владельцам и администраторам именно потому, что это заявления организации, а не отдельного сотрудника. Одно из них — публикация процедуры: это момент, когда черновик становится указанием, по которому работают люди, и никому другому продукт опубликовать не даст. Второе — подтверждение того, что организация обладает лицензией на чужой стандарт. Написать черновик и пометить его готовым может любой участник, и продукт записывает как того, кто попросил, так и того, кто опубликовал.

В личном рабочем пространстве владелец — вы, поэтому свои черновики публикуете вы сами, и больше в этом никто не участвует. Раздел 6 при этом действует полностью: созданную процедуру должен прочитать целиком и утвердить специалист, квалифицированный в этой работе, прежде чем кто-либо станет её выполнять, — и в личном рабочем пространстве этот специалист вы.

Организация никогда не остаётся без владельца. Если вы последний владелец организации и удаляете свою учётную запись, владение переходит к администратору с наибольшим стажем в этой организации, а если администратора нет — к участнику с наибольшим стажем. Это записывается в журнал аудита организации, поэтому новый владелец видит, когда и почему это произошло. Если в организации, кроме вас, никого нет, она удаляется вместе с вашей учётной записью — с процедурами, документами, загруженными файлами и записями выполнения. В вашем личном рабочем пространстве никого, кроме вас, нет и быть не может, поэтому оно удаляется вместе с учётной записью всегда. Что именно происходит при удалении учётной записи, сказано в разделе 11.

Все права на загруженное вами и на написанные вами процедуры остаются вашими. Мы не приобретаем их в собственность. Мы используем их, чтобы оказывать вам услугу, и больше ни для чего: ваши файлы хранятся в пространстве вашей организации, не показываются другим клиентам, никогда никому не публикуются и не используются для обучения или дообучения каких-либо моделей — ни наших, ни чужих.

Что вы подтверждаете, загружая файл. Что ваша организация обладает правами, достаточными для того, чтобы мы хранили файл, обрабатывали его и создавали из него документы для внутреннего использования этой организации; что файл получен без нарушения лицензии и без обхода средств контроля доступа; и что вы действительно проверили, допускает ли лицензия хранение документа в масштабах всей организации, — многие стандарты продаются по лицензиям на одного пользователя или одну площадку, которые этого не допускают.

Продукт просит вас своими словами указать, на каком основании организация обладает каждым чужим документом, и записывает это вместе с вашим именем и датой. В момент загрузки это никем не проверяется. Это то, что организация сможет предъявить позже, если её спросят.

Мы удаляем загруженные файлы и извлечённый из них текст по запросу и при прекращении использования сервиса вашей организацией. Как это устроено — в разделе 11.

Чтобы создать процедуру из загруженного вами документа, Samplify FZCO передаёт текст этого документа сторонним поставщикам языковых моделей и моделей векторного представления, выступающим нашими субобработчиками. В настоящее время это Anthropic PBC (создание шагов и цитат) и OpenAI OpCo, LLC (вычисление векторных представлений для поиска). Мы уведомим вас, прежде чем добавить или заменить субобработчика, получающего текст документов. Полный перечень наших субобработчиков приведён в разделе 7.

Передаётся извлечённый текст документа либо те его фрагменты, которые отобраны как относящиеся к вашему запросу, вместе с введённой вами темой. Сами файлы не передаются; изображения и оформление не передаются. С обоими поставщиками заключены соглашения, запрещающие использовать переданные через их программные интерфейсы данные для обучения их моделей.

Это касается вас, если вы загружаете стандарт, на который приобрели лицензию. Стандарты часто продаются по лицензиям на одного пользователя или на одну площадку, которые запрещают раскрывать документ кому-либо за пределами лицензированной организации. Передача субобработчику может подпадать под такой запрет. Прежде чем загружать лицензированный документ, проверьте его условия. Если они этого не позволяют, не загружайте его: вы всё равно можете внести документ по названию, а мы подтвердим его обозначение и название по реестру выпускающего органа, — и процедура сможет ссылаться на него, а его текст мы никогда не получим. Чего такая процедура не сможет, так это цитировать пункт: для цитаты нужен текст.

Загружая документ, вы каждый раз подтверждаете, что обладаете правами, необходимыми для такой передачи. Мы полагаемся на это подтверждение и не проверяем самостоятельно лицензионные условия загружаемых вами документов.

Созданная процедура — это черновик. MedNAIS пишет шаги процедуры с помощью языковой модели. То, что получается, — отправная точка для работы человека. Это не медицинская консультация, не клинический протокол, не инструкция по охране труда, не технологическая карта, это не проверено на соответствие какому-либо стандарту, руководству или нормативному акту и не годится к исполнению в том виде, в каком написано.

Языковые модели производят гладкий текст, который может быть неверным, и именно гладкость делает его опасным. Черновик может указать неверное количество, температуру или интервал; пропустить контроль, проверку или меру безопасности, которых требует исходный документ; приписать стандарту требование, которого в нём нет; сослаться на документ, который не содержит того, что утверждает ссылка. Мы уменьшаем это, насколько можем, и не можем устранить полностью.

Ни одна созданная процедура не может выполняться и не может служить указанием для работы, пока квалифицированный в этой работе специалист не прочитал её целиком и не утвердил. Это верно при любой работе — у постели больного, на линии розлива, на складе, на высоте — и не зависит от того, признал ли кто-нибудь работу достаточно опасной, чтобы это требование к ней применялось. Продукт не публикует версию сам: её публикует конкретный владелец или администратор, это ограничение обеспечивается базой данных, а не экраном, и вывести опубликованную версию обратно в черновик не может уже никто. Чего продукт проверить не может — квалифицирован ли опубликовавший в этой работе и прочитал ли он её. Это ваша часть, она не формальность, и утверждение черновика не читая сводит на нет единственную существующую защиту.

Ответственность за корректность, безопасность и нормативное соответствие каждой процедуры, которую вы публикуете, выполняете или на которую полагаетесь, несёт ваша организация и утверждающие её квалифицированные специалисты. Мы не занимаемся ни медицинской, ни какой-либо другой регулируемой практикой, не осуществляем надзор за вашими процедурами, не проверяем то, что вы публикуете, и не являемся стороной ни одного решения, принятого в вашей организации.

Ссылка на стандарт в черновике не является подтверждением соответствия этому стандарту. Записи выполнения, тайминги и показатели описывают то, что было введено в продукт; это фиксация работы, а не аудит, и сама по себе она не является доказательством соответствия.

В отношении персональных данных, которые ваша организация вносит в MedNAIS, — учётных записей ваших сотрудников и всего, что попадает в создаваемые ими процедуры и записи выполнения, — ваша организация определяет, что собирается и зачем, а мы обрабатываем эти данные по её указанию, чтобы оказывать услугу. Мы их не продаём и не используем для рекламы.

MedNAIS не предназначен для хранения данных о людях, которых касается работа, — пациентов, клиентов, посторонних, — и его не следует для этого использовать. Процедуры описывают, как выполняется работа; чьё-либо имя для этого не нужно, а запись выполнения — это запись о выполнении процедуры, а не о человеке, с которым или для которого работали.

Ниже — все, кто обрабатывает данные клиентов по нашему поручению. Первые двое получают текст загружаемых вами документов; следующие двое — инфраструктура, на которой работает продукт; последние двое — поставщики входа, которыми вы можете воспользоваться, и один из них дополнительно получает идентификатор устройства и диагностические данные из приложения для Android.

Мы уведомим вас, прежде чем добавить или заменить любого из них. Если вашей организации нужно отдельное соглашение об обработке данных или документальное описание перечисленных передач для её собственного комплаенса, напишите нам по адресу из раздела 13, и мы решим это в индивидуальном порядке.

Политика конфиденциальности на mednais.com/privacy описывает персональные данные, которые мы храним о посетителях и пользователях в целом. Там, где она расходится с этим разделом в части продукта, этот раздел — более конкретный и более актуальный из двух.

Нельзя:

• загружать документ, прав на загрузку которого у вас нет, или получать его в обход контроля доступа либо платного доступа;
• использовать MedNAIS, чтобы воспроизводить или распространять лицензированный вами стандарт за пределами лицензированной организации;
• пытаться получить доступ к данным другой организации, искать уязвимости в сервисе, не спросив нас заранее, обходить ограничения и разрешения;
• выдавать сгенерированный черновик за проверенный, утверждённый или сертифицированный документ, если это не так;
• использовать сервис в нарушение действующего для вас законодательства или правил вашего учреждения.

Если вы нашли проблему безопасности, сообщите нам по адресу из раздела 13 прежде, чем кому-либо ещё. Мы не будем преследовать того, кто сообщил о ней добросовестно и дал нам разумную возможность её устранить.

Мы не обещаем, что сервис будет доступен в какое-то определённое время или с какими-то определёнными показателями, и не согласовывали с вами уровень обслуживания, если только это не предусмотрено отдельным письменным договором. Намеренно и без предупреждения мы сервис не отключим.

Продукт меняется. Возможности добавляются, изменяются и иногда удаляются. Мы предупредим вас, прежде чем убрать то, чем вы пользуетесь, если нам видно, что вы этим пользуетесь.

Мы можем изменить эти условия. Когда изменение меняет их смысл, мы публикуем новую версию и просим принять её при следующем входе; вы увидите, что изменилось, и сможете прочитать новый текст до принятия. Исправления, не меняющие смысла, — нерабочая ссылка, опечатка — вносятся без повторного запроса. Если вы не принимаете новую версию, вы можете прекратить пользоваться сервисом и запросить свои данные по разделу 11.

MedNAIS предоставляется как есть. Мы не гарантируем, что созданная процедура точна, полна, безопасна или соответствует требованиям, и раздел 6 объясняет, почему на неё нельзя полагаться так, как если бы мы это гарантировали.

Мы не отвечаем за упущенную выгоду, потерю бизнеса, ущерб репутации, а также за косвенные убытки любого рода. Мы не отвечаем за исход работы, за замечание надзорного органа и за лицензионный спор, возникшие из процедуры, которую ваша организация опубликовала, утвердила или выполнила, либо из документа, который она загрузила.

Наша совокупная ответственность перед вами по всему, что связано с использованием сервиса, ограничена суммой, которую ваша организация уплатила нам за сервис за двенадцать месяцев, предшествующих возникновению требования.

Ничто здесь не ограничивает ответственность, которую нельзя ограничить по закону, — в том числе ответственность за смерть или вред здоровью, причинённые нашей небрежностью, и за мошенничество.

Вы можете прекратить пользоваться MedNAIS в любой момент. Владелец может удалить организацию из её настроек — вместе с процедурами, документами, загруженными файлами и записями выполнения этой организации.

Это единственный способ, которым запись о выполнении исчезает. Однажды записанное выполнение нельзя удалить, пока организация существует, — ни тому, кто его выполнял, ни администратору, ни владельцу, ни нам по вашей просьбе. Такой операции в продукте нет, и обеспечивает это база данных, а не правило, которое кого-то можно уговорить нарушить. Так сделано намеренно: именно эту запись спрашивают при проверке и при разборе происшествия, а запись, которую задним числом можно подчистить, ничего не стоит той организации, которой пришлось бы на неё опереться.

Удаление учётной записи. Свою учётную запись вы можете удалить внутри самого продукта — в вебе в разделе «Вход и безопасность», в приложениях для iPhone и Android на экране учётной записи — и на странице mednais.com/delete-account. Спрашивать нас не нужно, и наше согласие не требуется. Удаление действует сразу, отменить его нельзя, и нет срока, в течение которого запись можно было бы восстановить. Удаляются ваш адрес электронной почты, имя, фотография, заданный вами пароль, привязанные способы входа через Google или Apple, спаренные часы и неотвеченные заявки на вступление в организацию; все сеансы на всех устройствах прекращаются.

Что остаётся у организации и почему. Записи о выполненных вами процедурах остаются у той организации, для которой вы их выполняли: какая версия была выполнена, когда, в каком порядке и сколько занял каждый шаг, — вместе с записями журнала аудита организации о ваших административных действиях и о том, что такую-то процедуру написали или опубликовали вы. Это свидетельство организации о собственной работе, а не личный файл: именно его спрашивают при проверке и при разборе происшествия, и по нему считается, сколько обычно занимает каждый шаг в этой организации, так что его удаление задним числом изменило бы показатели, на которые полагаются другие люди. Документы и файлы, загруженные вами для организации, точно так же остаются у неё: они принадлежат организации, а не вам.

Сказанное выше — об организации, которую вы делите с другими людьми. В личном рабочем пространстве после вас не остаётся ничего: других участников в нём нет, поэтому удаление учётной записи удаляет и его — с процедурами, документами, загруженными файлами и записями выполнения, как описано в разделе 3.

Ничто из остающегося вас не называет. После удаления в вашем профиле нет ничего, кроме идентификатора, на который ссылаются эти записи: ни имени, ни адреса, ни фотографии, ни способа войти. Там, где было ваше имя, продукт показывает «Удалённая учётная запись». Если вы предпочли бы, чтобы ваша работа не связывалась с организацией таким образом, обсуждать это следует до того, как работа выполнена.

Мы можем приостановить или закрыть учётную запись, которая используется с нарушением раздела 8, либо когда мы обязаны это сделать. Кроме случаев серьёзного нарушения и случаев, когда у нас нет выбора, мы сначала предупредим и дадим возможность исправить.

Если организация закрывается из-за неоплаты, мы закрываем её целиком, предупредив письменно не менее чем за тридцать дней и предложив сначала выгрузку: процедуры, документы, загруженные файлы и записи о выполнении уходят вместе, потому что запись о выполнении нельзя изъять из существующей организации. Прореживать записи мы не будем — продукт этого не позволяет ни нам, ни вам.

По запросу мы выгрузим процедуры и записи вашей организации в машиночитаемом виде и удалим то, что храним. Удалить то, что мы держим, — значит удалить организацию со всем, что в ней. Способа убрать часть записей и оставить остальные нет, и это сделано намеренно. Резервные копии не редактируются, а вытесняются по сроку, поэтому копия может некоторое время сохраняться в резервных копиях после удаления — в том числе копия удалённой описанным выше способом учётной записи.

К этим условиям применяется право Объединённых Арабских Эмиратов в том виде, в каком оно действует в эмирате Дубай, а споры из них рассматриваются судами Дубая. Если у вашей организации есть отдельный письменный договор с нами, вместо этого раздела применяются его положения о применимом праве и порядке разрешения споров.

Ничто в этом разделе не лишает вас защиты, которую даёт право страны вашего нахождения и от которой нельзя отказаться по соглашению сторон.

Samplify FZCO, DDP, Building A2, office 101, Дубай, Объединённые Арабские Эмираты. Пишите на mednais@samplify.org — по вопросам об этих условиях, за соглашением об обработке данных, за выгрузкой или удалением данных, а также чтобы сообщить о проблеме безопасности.