隐私政策（详版）

1. 运营方与重要说明

本文件为草案，须经合格律师审核，并非最终法律文件。

个人数据运营方：BAHA AI 有限责任公司（BAHA AI MChJ），Dentum（dentum.uz）服务。联系方式：info@dentum.uz。登记信息——[信息待确定]。Dentum 为独立的信息与查询服务；它不是诊所，也不提供医疗服务。

修订日期：2026年7月12日。

2. 我们收集哪些数据

通过表单和机器人：您的姓名和电话号码，以及语言、您所在的页面和技术元数据（如申请时间）。

通过 AI 助手（网站聊天及 Telegram 机器人对话）：您的消息文本及服务元数据（语言、时间）。网站聊天仅在单独确认后开启（见第 6 节）。

通过分析工具自动收集：Google Analytics 4 和 Yandex.Metrika 服务可能通过 Cookie 和标识符收集有关您与网站互动的数据（如访问量、设备类型）。

3. 目的与法律依据

我们使用您的姓名和电话为您预约所选诊所。法律依据是根据 ZRU-547《个人数据法》所作的同意。

我们仅在单独、自愿同意的情况下通过 Telegram/短信发送广告和资讯消息。法律依据为 ZRU-776《广告法》。该同意可不给予，亦可随时撤回。

4. 我们向谁传递数据

我们仅将您的姓名和电话传递给您所选择的诊所——用于预约。若您请求我们推荐或向多家诊所询价，数据将传递给这些您所选定的诊所。

我们不向第三方出售您的数据，未经您同意也不将其用于广告。诊所必须仅将此数据用于预约/提供服务（参见与诊所订立的 DPA）。

我们委托的基础设施承包方（处理者）：Telegram（机器人与通知）、Google Analytics 4 与 Yandex.Metrika/Webvisor（分析）、托管服务商（服务器托管）、AI 服务商 kie.ai（Anthropic Claude 模型——处理助手消息文本）、支付服务 Multicard/Rahmat（合作诊所账单）。各方仅获取其职能所需的数据。 开放结局注册库（第 10 节）仅向外部研究者提供去标识化记录——依据禁止重识别的数据使用协议（DUA）。

5. 保存期限

我们在预约目的所必需的期间内、并直至法律要求的期限保存申请数据。

参考期限：申请数据——自最后一次联系起最长 24 个月；AI 助手对话——最长 12 个月；支付与会计凭证（B2B）——按会计法规定的期限；分析数据——按 GA4/Metrika 的保存设置。

目的达成后，或当您撤回同意时（且无合法保存依据的情况下），我们将删除或匿名化您的数据。

6. AI 助手与健康信息

Dentum AI 助手（网站聊天及 @dentumuzbot 机器人中的助手）帮助您选择诊所、了解价格和预约。它不作诊断、不开处方、不能替代牙医；出现紧急情况征兆时，助手会引导您联系 103 急救服务。

消息文本将借助外部 AI 服务商（kie.ai API，Anthropic Claude 模型）自动处理；服务商的服务器可能位于乌兹别克斯坦共和国境外——发送消息即表示您同意对其文本进行此类跨境处理。消息中可能包含您自愿提供的健康信息；网站聊天仅在您单独明确确认后开启，机器人中则在助手附带提示的问候后继续。

请勿在聊天消息中写入姓名、电话或其他身份信息：预约请使用专门表单——其数据在 Dentum 体系内处理，不会传递给外部 AI 服务商。对话为质量与安全控制保存最长 12 个月（或至撤回同意）。聊天输入框已从 Webvisor 会话录制中排除。

7. 您在 ZRU-547 下的权利

依据 ZRU-547《个人数据法》，您享有以下权利： — 访问您的数据（获取有关信息）； — 更正不准确的数据； — 删除您的数据； — 撤回同意。

撤回同意的方式：发送邮件至 info@dentum.uz（注明申请中的姓名/电话），或写信给 @dentumuzbot 机器人。我们将停止处理，并在最迟 30 天内删除无其他合法依据的数据。您亦有权向个人数据保护主管机关投诉。

8. 分析与 Cookie

为改善网站，我们使用 Google Analytics 4 和 Yandex.Metrika 服务。它们可能使用 Cookie 和标识符。

Yandex.Metrika 包含 Webvisor（会话录制）。表单中的个人数据输入框及 AI 聊天输入框已从录制中排除。分析服务可能依据其政策在乌兹别克斯坦境外处理数据。

您可以在浏览器设置中禁用或屏蔽 Cookie。在此情况下，网站的部分功能可能无法完全运作。

9. 政策变更与联系方式

我们可能不时更新本政策。重大变更将在网站上公布；当前版本始终位于本页面。

如有疑问和请求：info@dentum.uz。运营方：BAHA AI 有限责任公司。本政策适用乌兹别克斯坦共和国法律。

10. 开放结局注册库（ODIN）

Dentum 运营开放的种植结局科学注册库 ODIN（dentum.uz/registry/）。注册库仅接收去标识化数据，由诊所在患者书面知情同意下提交：年龄（无出生日期）、性别、风险因素、手术参数、去标识化影像及结局。姓名、电话、地址等标识符不会进入注册库；每条记录获得随机代码（study_uuid）。影像在保存前去标识化（清除内嵌元数据；3D 影像移除面部表面）；经 Telegram 机器人传输时，文件会短暂经过 Telegram 服务器。患者个人数据的运营者为诊所；BAHA AI 有限公司为去标识化注册库的运营者。可在 dentum.uz/registry/consent/ 凭记录代码整体或按范围撤回同意——记录将在 30 天内从后续使用中排除。去标识化记录为科学可复现性而无限期保存。在同意书文本通过法律审核之前，注册库以演示模式运行：不收集真实患者数据。