Cognilabs · Ko'z Nuri / Кўз нури clinic network · app org.cognilabs.medcontrol
MedControl — «Koʻz Nuri» koʻz klinikalari tarmogʻining ilovasi: xodimlar, hamkor shifokorlar, tibbiy vakillar va tarmoq bemorlari uchun. Uni Cognilabs (COGNILABS MChJ, Toshkent, Oʻzbekiston) klinikalar tarmogʻi bilan birgalikda ishlab chiqadi va yuritadi. Siyosat MedControl Android ilovasiga (paket org.cognilabs.medcontrol) va xodimlar hamda hamkorlar uchun xuddi shu imkoniyatlarga ega MedControl Telegram Mini App ilovasiga tegishli. Matndagi «biz» — Cognilabs va «Koʻz Nuri» klinikalar tarmogʻi.
Ilovada toʻrt guruh foydalanuvchi bor, hammasi kattalar (18 yosh va undan katta):
Ilovada reklama koʻrsatilmaydi.
Xodimlar akkauntini klinika maʼmuriyati yaratadi yoki xodim oʻz yozuvi bilan ilovada bogʻlanadi; hamkor shifokorlar ilovada roʻyxatdan oʻtadi va klinika tomonidan tasdiqlanadi; bemor klinikada ochilgan kartasini telefon raqami va tugʻilgan sanasi orqali bogʻlaydi. Maʼlumotlar tarkibi rolingizga bogʻliq:
| Maʼlumot | Nima uchun foydalanamiz | Qayerda saqlanadi | Kim oladi |
|---|---|---|---|
| Akkaunt va aloqa maʼlumotlari (xodimlar, hamkorlar, vakillar): familiya, ism, otasining ismi, tugʻilgan sana, jins, telefon raqami, e-mail, tabel raqami, rol, filial, til. Xodim ilovada oʻzi roʻyxatdan oʻtsa — yozuvini topish uchun pasport seriyasi va raqami yoki JShShIR hamda tugʻilgan sana (bir marta) | Akkauntni yaratish va yuritish, tizimga kirish, kadrlar maʼmuriyati | Germaniyadagi serverlarimiz | Rolga qarab klinikalar tarmogʻining vakolatli HR xodimlari va rahbarlari |
| Kadrlar kartochkasidagi rasmiy identifikatorlar va shaxsiy maʼlumotlar: JShShIR (PINFL), pasport seriyasi va raqami, manzil, fuqarolik, oilaviy holat, bolalar soni, favqulodda aloqa shaxsi; hujjat nusxalari | Kadrlar hisobi, ish haqi, ish beruvchining qonuniy majburiyatlari | Germaniyadagi serverlarimiz (sezgir maydonlar shifrlangan); hujjat fayllari — Germaniyadagi S3-mos obyekt xotirasida | Faqat vakolatli HR xodimlari; qonun talab qilganda davlat organlari |
| Ish yozuvlari: jadval, kelish-ketish belgilari va tushuntirishlar, taʼtil soʻrovlari va qoldiqlari, hisob varaqalari, jarimalar va eʼtirozlar, topshiriqlar va ularning foto-tasdiqlari, KPI va baholashlar, oʻqish, siyosat va buyruqlar bilan tanishuv, bildirishnomalar | Ish vaqti hisobi, ish haqi, HR jarayonlari | Germaniyadagi serverlarimiz | HR, buxgalteriya va rahbarlaringiz — rol va filialga qarab |
| Joylashuv: xodimlar uchun «Keldim/Ketdim» tugmasi bosilgan paytdagi bitta GPS nuqtasi; tibbiy vakillar uchun tashrifni boshlash va tugatish paytidagi GPS nuqtasi (kenglik, uzunlik, aniqlik) | Belgi ish joyida yoki tashrif manzilida qoʻyilganini tasdiqlash, firibgarlikning oldini olish | Germaniyadagi serverlarimiz, belgi yoki tashrif yozuvi bilan birga | Davomat yoki tashriflarni koʻra oladigan HR va rahbarlar |
| Biometrik maʼlumotlar (xodimlar): bir martalik tekshiruv vaqtida olingan bir necha yuz surati, undan hisoblangan yuzning matematik shabloni, «tiriklik» oʻlchovlari, ekranda chizilgan imzo va uning traektoriyasi | Akkaunt xodimga tegishliligini tasdiqlash, firibgarlikning oldini olish, kadrlar hujjatlarini imzolash | Germaniyadagi serverlarimiz, maʼlumotlar bazasida, shifrlangan holda | Faqat maxsus biometriya huquqiga ega HR xodimlari, har bir koʻrish qayd etiladi. Boshqa hech kimga berilmaydi |
| Qurilma va texnik maʼlumotlar (hamma): ilova yaratgan tasodifiy qurilma identifikatori, qurilma modeli, Android versiyasi, ilova versiyasi, platforma, IP-manzil, kirish vaqtlari, PIN-kodingiz (faqat qaytarilmas xesh sifatida), qurilma kaliti (faqat xesh) | Telefonni akkauntga bogʻlash, xavfsizlik, firibgarlikning oldini olish, nosozliklarni bartaraf etish | Germaniyadagi serverlarimiz; telefonda kalit Android Keystore’da saqlanadi | Maʼmurlar (masalan, HR xodimning yangi qurilmasini tasdiqlash uchun) |
| Oʻzingiz yuboradigan foto, video va ovozli yozuvlar (hamkasblar chati, topshiriq tasdigʻi, tashrif fotosi) | Chat, topshiriq va tashrifni tasdiqlash | Germaniyadagi serverlarimiz / obyekt xotirasi | Suhbat ishtirokchilari; topshiriq va tashrif tasdiqlari uchun HR yoki rahbar |
| Hamkor shifokorlar: ism, tugʻilgan sana, jins, telefon, mutaxassislik, ish joyi, hudud, diplom nusxalari, Telegram ID va foydalanuvchi nomi, til va bildirishnoma sozlamalari, toʻlov kartasi egasining ismi va karta raqami, bonus hisoblashlari va toʻlov soʻrovlari, chat xabarlari | Roʻyxatdan oʻtish va tasdiqlash, yoʻllanma dasturi, bonus toʻlovlari, aloqa | Germaniyadagi serverlarimiz; sezgir maydonlar va xabar matnlari shifrlangan | Klinika maʼmuriyati, tibbiy vakillar, buxgalterlar va kassirlar dastur uchun zarur doirada |
| Hamkor shifokorning ishga arizasi: ism, telefon, mutaxassislik, tajriba, hozirgi ish joyi, istalgan lavozim va filial, rezyume fayli, izoh | Arizani klinikaning kadrlar boʻlimiga yetkazish va holatini koʻrsatish | Germaniyadagi serverlarimiz, shaxsiy maydonlar shifrlangan | Klinikaning HR xodimlari; ariza egasi (oʻz arizasi holati) |
| Shifokor yoki vakil kiritadigan yoʻllangan bemorlar maʼlumoti: ism, telefon, tugʻilgan sana, JShShIR yoki hujjat raqami, xizmat | Yoʻllanma kodini berish va ishlatish, bemorni roʻyxatga olish, bonusni hisoblash | Germaniyadagi serverlarimiz, shifrlangan holda | Klinikaning registratura va kassa xodimlari; yoʻllagan shifokor (oʻz yoʻllanmalari holati) |
| Telegram maʼlumotlari (Mini App va bot): foydalanuvchi ID, chat ID, ism, foydalanuvchi nomi, interfeys tili | Hamkor shifokorlar kirishi, kirish kodlari va bildirishnomalarni yetkazish | Germaniyadagi serverlarimiz | Telegram (siz foydalanadigan messenjer sifatida) |
| Telefon raqami va bir martalik kirish kodi (hamkor shifokorlar, bemorlar) | Kodni matnli xabar (SMS) yoki Telegram orqali yetkazish — qaysi kanal yoqilgan boʻlsa | Germaniyadagi serverlarimiz (kod faqat xesh sifatida) | SMS-shlyuz provayderi (Eskiz), yoqilgan boʻlsa; Telegram |
| Bemor akkaunti: telefon raqami, ism, tugʻilgan sana (klinika kartasini topish uchun kiritiladi), til, ilova sozlamalari, rozilik yozuvlari, bogʻlangan kartalar (oila a’zolari bilan) | Kirish, kartani akkauntga bogʻlash, ilovani sozlash | Germaniyadagi serverlarimiz, sezgir maydonlar shifrlangan | Klinikaning vakolatli xodimlari; siz ruxsat bergan oila aʼzolari |
| Bemorning sogʻliq maʼlumotlari: klinikadagi kartangiz maʼlumotlari ilovada koʻrsatiladi — tashriflar, qabullar, tahlil natijalari, retseptlar va tavsiyalar, operatsiya hujjatlari, toʻlovlar tarixi, koʻz profili; oʻzingiz yuklagan hujjatlar; simptomlar boʻyicha javoblaringiz, operatsiyadan keyingi anketalar, uy testlari natijalari, davolash rejasi | Ilovaning asosiy vazifasi: tibbiy kartangizni koʻrsatish, qabulga yozish, nazorat | Germaniyadagi serverlarimiz (klinika tizimi); sezgir maydonlar shifrlangan; fayllar — obyekt xotirasida | Siz; siz ruxsat bergan oila aʼzolari; davolovchi klinika xodimlari. Hujjatlar ustiga ismingiz va ochilgan sana belgisi qoʻyiladi |
| Bemorning eslatmalari va kundaligi: tomchi va dorilar jadvali, qabul qilindi/oʻtkazib yuborildi belgilari, nojoʻya taʼsir haqidagi javoblar | Dori eslatmalari va davolash nazorati | Germaniyadagi serverlarimiz; eslatmalar telefoningizda mahalliy bildirishnoma sifatida ishlaydi | Siz; davolovchi klinika xodimlari (davolash nazorati uchun) |
| Murojaatlar va fikrlar (bemorlar): qoʻllab-quvvatlashga yozgan xabarlaringiz, baho va soʻrovnoma javoblari | Savollarga javob berish, xizmat sifatini yaxshilash | Germaniyadagi serverlarimiz | Klinikaning qoʻllab-quvvatlash va sifat xodimlari |
| AI yordamchi «Nur» (bemorlar): siz yozgan matn yoki ovozli suhbatda aytgan gapingiz (ovoz va uning matni); ismingiz va ilova tili. Klinika kartangiz, telefoningiz va natijalaringiz yuborilmaydi | Savolingizga javob berish. Yordamchi shifokor emas va tashxis qoʻymaydi | Suhbat matni serverlarimizda saqlanmaydi; faqat foydalanish hisobi (vaqt, davomiylik, model, tokenlar soni) akkaunt bilan saqlanadi | OpenAI (AQSH) — javob tayyorlash uchun bizning topshirigʻimiz bilan (5-boʻlimga qarang) |
| Xavfsizlik jurnali: kim qaysi yozuvni qachon koʻrgan yoki oʻzgartirgan, muvaffaqiyatsiz kirishlar. Bemor ilovada oʻz yozuvini kimlar koʻrganini koʻra oladi | Xavfsizlik, hisobdorlik, tekshiruvlar | Germaniyadagi serverlarimiz | Vakolatli maʼmurlar |
Biz reklama identifikatorlaridan, uchinchi tomon tahlil yoki nosozlik hisobotlari SDK’laridan foydalanmaymiz va oʻzingiz tanlamagan kontaktlar, SMS, qoʻngʻiroqlar jurnali, fayllar va rasmlarni oʻqimaymiz. Nosozlik maʼlumotlari ilovadan avtomatik yuborilmaydi — ularni oʻzingiz yuborasiz.
| Ruxsat | Nima uchun ishlatiladi |
|---|---|
Kamera (CAMERA) | Xodimlar uchun bir martalik yuz tekshiruvi (old kamera) hamda chatga, topshiriq yoki tashrif tasdigʻi sifatida yuboradigan foto va video. Funksiyadan foydalanilganda soʻraladi, ilova ochilganda emas. |
Mikrofon (RECORD_AUDIO, MODIFY_AUDIO_SETTINGS) | Chatdagi ovozli va video xabarlar; bemorlar uchun yordamchi bilan ovozli suhbat. Faqat mikrofon tugmasi bosilganda. Yuz tekshiruvida ishlatilmaydi. |
Aniq va taxminiy joylashuv (ACCESS_FINE_LOCATION, ACCESS_COARSE_LOCATION) | Kelish/ketish belgisida yoki vakil tashrifida bitta joylashuv aniqlanishi. Faqat ilova ochiq paytda; ilova sizni fonda kuzatmaydi. Bemorlar uchun ishlatilmaydi. |
Biometriya (USE_BIOMETRIC, USE_FINGERPRINT) | Ilovani telefonning oʻz datchigi bilan barmoq izi yoki yuz orqali ixtiyoriy ochish. Shablon Android ichida qoladi va bizga yuborilmaydi; uning oʻrniga PIN har doim ishlaydi. |
Bildirishnomalar (POST_NOTIFICATIONS), qayta ishga tushganda eslatmalarni tiklash (RECEIVE_BOOT_COMPLETED), tebranish (VIBRATE) | Bemorlar uchun dori va tomchi eslatmalari (telefoningizdagi mahalliy bildirishnomalar). Bildirishnomalarda tibbiy tafsilotlar yuborilmaydi. |
Internet va tarmoq holati (INTERNET, ACCESS_NETWORK_STATE) | Serverlarimiz bilan aloqa. |
Ekranni oʻchirmaslik (WAKE_LOCK) | Yuz tekshiruvi vaqtida ekranni yoqilgan holda ushlab turish. |
Xotira (READ_EXTERNAL_STORAGE, yozish — Android 9 va undan eskida) | Oʻzingiz tanlagan faylni biriktirish yoki ulashish. |
Istalgan ruxsatni Android sozlamalarida qaytarib olishingiz mumkin. Kamera yoki joylashuv ruxsatisiz tegishli funksiyalar (yuz tekshiruvi, kelish belgisi, foto yuborish) ishlamaydi. Xodimlar HR portali va bemorlar boʻlimining himoyalangan ekranlarida skrinshotlar va ilovalar roʻyxatidagi koʻrinish bloklanishi mumkin.
Biz shaxsiy maʼlumotlarni sotmaymiz, reklama uchun ishlatmaymiz va marketing profillari yaratmaymiz.
Serverlar va obyekt xotirasi Germaniyada (Hetzner maʼlumotlar markazlari) joylashgan. Ilova va serverlar oʻrtasida maʼlumotlar shifrlangan HTTPS ulanishi orqali uzatiladi. Yordamchi «Nur»dan foydalansangiz, yozgan yoki aytgan gapingiz javob olish uchun vaqtincha AQSHdagi OpenAI’ga uzatiladi. Ilovadan foydalanib, maʼlumotlaringiz shu tarzda qayta ishlanishini qabul qilasiz.
| Maʼlumot | Saqlash muddati |
|---|---|
| Yuz suratlari, yuz shabloni, imzo | Avtomatik oʻchiriladi: siz qayta olgan yuz tekshiruvi — almashtirilgandan 30 kun keyin; HR bekor qilgan roʻyxatdan oʻtish — bekor qilingandan 90 kun keyin; mehnat munosabatlari tugagan kishining roʻyxatdan oʻtishi — tugagandan 365 kun keyin. Rad etilgan urinishlar tasvir saqlamaydi. Ishlatilmagan tekshiruv soʻrovlari 7 kundan keyin oʻchiriladi. |
| Kadrlar, davomat (belgilar joylashuvi bilan), taʼtil va ish haqi yozuvlari | Mehnat munosabatlari davomida va undan keyin mehnat, soliq va buxgalteriya qonunchiligi ish beruvchidan saqlashni talab qilgan muddat davomida. Bundan oldin avtomatik oʻchirish yoʻq. |
| Hamkor shifokor akkaunti, yoʻllanma, toʻlov va ishga ariza yozuvlari; vakillarning tashrif yozuvlari | Akkaunt faol ekan va undan keyin toʻlovlar, buxgalteriya, kadrlar va nizolar uchun zarur muddat. |
| Bemor akkaunti va ilova maʼlumotlari (eslatmalar, kundalik, oila bogʻlanishlari, oʻzingiz yuklagan hujjatlar, murojaatlar, yordamchidan foydalanish hisobi) | Akkaunt mavjud ekan. Oʻchirish soʻrovi kelgach 30 kun ichida oʻchiriladi yoki shaxssizlantiriladi (10-boʻlimga qarang). |
| Klinikadagi tibbiy karta, toʻlov va buxgalteriya yozuvlari (bemor) | Bu klinikaning oʻz yozuvlari: tibbiy hujjatlar va buxgalteriya boʻyicha qonun talab qilgan muddat davomida klinikada saqlanadi. Ilova akkauntini oʻchirish ularni oʻchirmaydi. |
| Bir martalik kirish kodlari | Qisqa muddatli; bemorlar kodlari taxminan 2 kundan, hamkorlar kodlari taxminan 30 kundan keyin olib tashlanadi. |
| Hujjatni ulashish havolalari (bemor) | 72 soat amal qiladi va olti xonali kod bilan himoyalangan; istalgan payt bekor qilish mumkin. |
| Yordamchi suhbatining matni | Serverlarimizda saqlanmaydi. Faqat foydalanish hisobi (sana, davomiylik, model, tokenlar soni) akkaunt bilan saqlanadi. |
| Xavfsizlik jurnali | Xavfsizlik va hisobdorlik uchun oʻzgartirib boʻlmaydigan yozuv sifatida saqlanadi. |
| Telefoningizdagi maʼlumotlar | Qurilma kaliti va PIN bilan bogʻliq maʼlumotlar «Shu telefondan chiqish»ni tanlaganda yoki ilovani oʻchirganda olib tashlanadi. |
Maʼlumotlar bazasining zaxira nusxalarida oʻchirilgan maʼlumotlar zaxira almashtirilgunga qadar bir muddat saqlanib qolishi mumkin.
Mutlaqo xavfsiz tizim boʻlmaydi; sizga taʼsir qiluvchi maʼlumotlar sizib chiqishi yuz bersa, qonun talab qilganidek harakat qilamiz.
Oʻzbekiston Respublikasining «Shaxsga doir maʼlumotlar toʻgʻrisida»gi Qonuni (OʻRQ-547) va boshqa qonunchilikka koʻra siz quyidagilarni talab qilishingiz mumkin: biz sizga oid qanday maʼlumotlarni saqlashimizni aytib berish, notoʻgʻri maʼlumotlarni tuzatish, keraksiz yoki noqonuniy qayta ishlangan maʼlumotlarni cheklash, bloklash yoki oʻchirish, berilgan rozilikni (masalan, biometriyaga yoki bemor rozilik hujjatlariga) qaytarib olish. Bemorlar ilovada oʻz maʼlumotlarini koʻrishi, roziliklarni boshqarishi va yozuvini kimlar koʻrganini kuzatishi mumkin. Biometriyaga rozilik HR boʻlimiga yozma murojaat bilan yoki quyidagi aloqa orqali qaytarib olinadi; shundan keyin biometriyaga bogʻliq xizmatlar (masalan, mobil davomat) ishlamaydi. Shuningdek, shaxsiy maʼlumotlarni himoya qilish boʻyicha vakolatli davlat organiga shikoyat qilishingiz mumkin.
Ilovada: Profil yoki Sozlamalar boʻlimida (bemorlar — Profil, pastda; xodimlar — Profil; hamkor shifokorlar va vakillar — Sozlamalar) «Hisobni oʻchirish» / «Delete my account» qatorini tanlang va tasdiqlang. Ilova info@cognilabs.org manziliga ismingiz, telefon yoki e-mailingiz, filial, ilova qismi (xodim, hamkor yoki bemor) va ilova versiyasi yozilgan tayyor xat ochadi; parol yoki maxfiy maʼlumot yuborilmaydi. Xatni yuborsangiz, soʻrov bizga yetadi.
Ilovasiz (veb): xuddi shu soʻrovni ilovada ishlatgan e-mail yoki telefondan info@cognilabs.org manziliga yuboring, ismingiz, rolingiz (xodim, hamkor yoki bemor) va filialingizni koʻrsating; yoki +998 87 337 75 77 raqamiga qoʻngʻiroq qiling. Bemorlar klinika registraturasiga ham murojaat qilishi mumkin.
Keyin nima boʻladi: soʻrovni yuboruvchini tekshiramiz, 30 kun ichida javob beramiz va akkauntingiz hamda shaxsiy maʼlumotlaringizni oʻchiramiz yoki shaxssizlantiramiz. Bemorlar uchun bu ilova akkauntini, qurilmalar, eslatmalar va kundalik, oila bogʻlanishlari, oʻzingiz yuklagan hujjatlar va murojaatlarni oʻz ichiga oladi. Saqlanib qoladigan narsalar: qonun bizdan saqlashni talab qiladigan yozuvlar — klinikadagi tibbiy karta va toʻlov/buxgalteriya yozuvlari, xodimlar uchun kadrlar, ish haqi va mehnat yozuvlari, xavfsizlik jurnali, rozilikning isboti. Qaysi maʼlumotlar saqlanib qolganini va nima uchunligini javobimizda koʻrsatamiz. Xodimlar, shuningdek, oʻz filialining kadrlar boʻlimidan faqat yuz va imzo roʻyxatini bekor qilish yoki oʻchirishni soʻrashi mumkin.
Ilova 18 yosh va undan kattalar uchun moʻljallangan; bolalar akkaunt ochmaydi. Ota-ona yoki qonuniy vakil bolaning profilini oila profili sifatida boshqarishi mumkin; bolaning yozuvlari faqat klinika kartasi doirasida qayta ishlanadi. Siz bilmagan holda bola maʼlumotlari kiritilgan deb hisoblasangiz, biz bilan bogʻlaning — ularni oʻchiramiz.
Har qanday oʻzgarish shu sahifada eʼlon qilinadi, versiya va sana yangilanadi. Biometrik yoki sogʻliq maʼlumotlariga taʼsir qiluvchi muhim oʻzgarishlarda sizni xabardor qilamiz va qonun talab qilsa, yana rozilik soʻraymiz. 2.0-versiya (2026-yil 22-oktabr): bemorlar boʻlimi, AI yordamchi va uning ishlovchisi, ilovadagi akkauntni oʻchirish yoʻli, tibbiy vakillar tashriflari va ishga arizalar qoʻshildi.
Cognilabs (COGNILABS MChJ) — MedControl ishlab chiquvchisi va operatori
E-mail: info@cognilabs.org
Telefon: +998 87 337 75 77 (Toshkent)
«Koʻz Nuri» klinikalar tarmogʻi: Buyuk ipak yoʻli koʻchasi, 160A, Toshkent 100000, Oʻzbekiston · +998 55 514 03 33 · koznuri.uz
MedControl — приложение сети глазных клиник «Кўз нури» (Ko'z Nuri) для сотрудников, врачей-партнёров, медицинских представителей и пациентов сети. Его разрабатывает и эксплуатирует Cognilabs (COGNILABS MChJ, Ташкент, Узбекистан) совместно с сетью клиник. Политика относится к Android-приложению MedControl (пакет org.cognilabs.medcontrol) и к Telegram Mini App MedControl с теми же функциями для сотрудников и партнёров. «Мы» в тексте — Cognilabs и сеть клиник «Кўз нури».
У приложения четыре группы пользователей, все — взрослые (18 лет и старше):
В приложении нет рекламы.
Аккаунты сотрудников создаёт администрация клиники или сотрудник сам связывает приложение со своей кадровой записью; врачи-партнёры регистрируются в приложении, их одобряет клиника; пациент связывает карту, открытую в клинике, по номеру телефона и дате рождения. Состав данных зависит от вашей роли:
| Данные | Зачем используем | Где хранятся | Кто получает |
|---|---|---|---|
| Учётные и контактные данные (сотрудники, партнёры, представители): фамилия, имя, отчество, дата рождения, пол, телефон, e-mail, табельный номер, роль, филиал, язык. При самостоятельной регистрации сотрудника — серия и номер паспорта или ПИНФЛ и дата рождения, один раз, чтобы найти кадровую запись | Создание и ведение аккаунта, вход, кадровое администрирование | Наши серверы в Германии | Уполномоченные сотрудники HR и руководители сети клиник согласно роли |
| Официальные идентификаторы и сведения в кадровой карточке: ПИНФЛ, серия и номер паспорта, адрес, гражданство, семейное положение, число детей, контакт для экстренной связи; сканы документов | Кадровый учёт, зарплата, обязанности работодателя по закону | Наши серверы в Германии (чувствительные поля зашифрованы); файлы документов — в S3-совместимом объектном хранилище в Германии | Только уполномоченные сотрудники HR; государственные органы, если этого требует закон |
| Рабочие записи: график, отметки прихода и ухода и объяснения, заявки и остатки отпусков, расчётные листки, штрафы и возражения, задачи и фото-подтверждения, KPI и оценки, обучение, ознакомление с политиками и приказами, уведомления | Учёт времени, зарплата, HR-процессы | Наши серверы в Германии | HR, бухгалтерия и ваши руководители согласно роли и филиалу |
| Местоположение: у сотрудников — одна GPS-точка в момент нажатия «Приход/Уход»; у медицинских представителей — GPS-точка при начале и завершении визита (широта, долгота, точность) | Подтвердить, что отметка сделана на рабочем месте или визит состоялся по адресу, предотвращение мошенничества | Наши серверы в Германии, вместе с записью об отметке или визите | HR и руководители, которым доступен учёт времени или визитов |
| Биометрические данные (сотрудники): несколько снимков лица при однократной проверке, математический шаблон лица, измерения «живости», подпись, нарисованная на экране, и траектория её начертания | Подтвердить, что аккаунт принадлежит сотруднику, предотвращение мошенничества, подписание кадровых документов | Наши серверы в Германии, в базе данных, в зашифрованном виде | Только сотрудники HR со специальным правом на биометрию, каждый просмотр фиксируется. Никому больше не передаются |
| Данные устройства и технические данные (все): случайный идентификатор устройства, созданный приложением, модель устройства, версия Android, версия приложения, платформа, IP-адрес, время входов, ваш PIN (только необратимый хеш), ключ устройства (только хеш) | Привязка телефона к аккаунту, безопасность, предотвращение мошенничества, устранение неполадок | Наши серверы в Германии; на телефоне ключ хранится в Android Keystore | Администраторы (например, HR — для подтверждения нового устройства сотрудника) |
| Фото, видео и голосовые записи, которые вы сами отправляете (чат коллег, подтверждение задач, фото визита) | Чат, подтверждение задач и визитов | Наши серверы / объектное хранилище в Германии | Участники беседы; HR или руководитель — для подтверждений задач и визитов |
| Врачи-партнёры: имя, дата рождения, пол, телефон, специальность, место работы, регион, сканы диплома, Telegram ID и имя пользователя, язык и настройки уведомлений, имя владельца и номер карты для выплат, начисления бонусов и заявки на выплату, сообщения в чате | Регистрация и одобрение, программа направлений, выплата бонусов, связь | Наши серверы в Германии; чувствительные поля и тексты сообщений зашифрованы | Администрация клиники, медицинские представители, бухгалтеры и кассиры в объёме, нужном для программы |
| Заявка врача-партнёра на работу: имя, телефон, специальность, опыт, текущее место работы, желаемые должность и филиал, файл резюме, комментарий | Передать заявку в отдел кадров клиники и показать её статус | Наши серверы в Германии, личные поля зашифрованы | Сотрудники HR клиники; сам заявитель (статус своей заявки) |
| Данные о направленных пациентах, которые вносит врач или представитель: имя, телефон, дата рождения, ПИНФЛ или номер документа, услуга | Выдать и погасить код направления, зарегистрировать пациента, рассчитать бонус | Наши серверы в Германии, в зашифрованном виде | Регистратура и касса клиники; направивший врач (статус своих направлений) |
| Данные Telegram (Mini App и бот): ID пользователя, ID чата, имя, имя пользователя, язык интерфейса | Вход врачей-партнёров, доставка кодов входа и уведомлений | Наши серверы в Германии | Telegram (как мессенджер, которым вы пользуетесь) |
| Номер телефона и одноразовый код входа (врачи-партнёры, пациенты) | Доставка кода по SMS или через Telegram — по тому каналу, который включён | Наши серверы в Германии (код — только в виде хеша) | Провайдер SMS-шлюза (Eskiz), если SMS включены; Telegram |
| Аккаунт пациента: номер телефона, имя, дата рождения (вводится для поиска вашей карты в клинике), язык, настройки приложения, записи о согласиях, связанные карты (члены семьи) | Вход, привязка карты к аккаунту, настройка приложения | Наши серверы в Германии, чувствительные поля зашифрованы | Уполномоченные сотрудники клиники; родственники, которым вы дали доступ |
| Данные о здоровье пациента: данные вашей карты в клинике, показываемые в приложении, — визиты, приёмы, результаты анализов, рецепты и рекомендации, документы об операциях, история платежей, профиль глаз; загруженные вами документы; ваши ответы о симптомах, анкеты после операции, результаты домашних тестов, план лечения | Основная функция приложения: показать медицинскую карту, записать на приём, наблюдение после лечения | Наши серверы в Германии (система клиники); чувствительные поля зашифрованы; файлы — в объектном хранилище | Вы; родственники, которым вы дали доступ; лечащие сотрудники клиники. На документы ставится отметка с вашим именем и датой открытия |
| Напоминания и дневник пациента: график капель и лекарств, отметки «принято/пропущено», ответы о побочных эффектах | Напоминания о лекарствах и наблюдение за лечением | Наши серверы в Германии; напоминания срабатывают на вашем телефоне как локальные уведомления | Вы; лечащие сотрудники клиники (для наблюдения за лечением) |
| Обращения и отзывы (пациенты): ваши сообщения в поддержку, оценки и ответы на опросы | Отвечать на вопросы, улучшать качество услуг | Наши серверы в Германии | Сотрудники поддержки и службы качества клиники |
| ИИ-помощник «Нур» (пациенты): текст, который вы пишете, или то, что вы говорите в голосовом разговоре (голос и его расшифровка); ваше имя и язык приложения. Карта в клинике, телефон и результаты не передаются | Ответить на ваш вопрос. Помощник не врач и не ставит диагнозов | Текст беседы на наших серверах не сохраняется; с аккаунтом хранится только учёт использования (время, длительность, модель, число токенов) | OpenAI (США) — для подготовки ответа по нашему поручению (см. раздел 5) |
| Журнал безопасности: кто и когда просматривал или менял записи, неудачные входы. Пациент видит в приложении, кто открывал его записи | Безопасность, подотчётность, расследования | Наши серверы в Германии | Уполномоченные администраторы |
Мы не используем рекламные идентификаторы, сторонние SDK аналитики или отчётов о сбоях и не читаем ваши контакты, SMS, журнал звонков, файлы и фото, кроме тех, что вы выбираете сами. Данные о сбоях из приложения автоматически не отправляются — вы отправляете их сами.
| Разрешение | Для чего используется |
|---|---|
Камера (CAMERA) | У сотрудников — однократная проверка лица (фронтальная камера); фото и видео, которые вы отправляете в чат, как подтверждение задачи или визита. Запрашивается при использовании функции, а не при запуске. |
Микрофон (RECORD_AUDIO, MODIFY_AUDIO_SETTINGS) | Голосовые и видеосообщения в чате; у пациентов — голосовой разговор с помощником. Только после нажатия кнопки микрофона. Проверка лица микрофон не использует. |
Точное и приблизительное местоположение (ACCESS_FINE_LOCATION, ACCESS_COARSE_LOCATION) | Одно определение позиции при отметке прихода/ухода или визите представителя. Только пока приложение открыто; в фоне приложение вас не отслеживает. У пациентов не используется. |
Биометрия (USE_BIOMETRIC, USE_FINGERPRINT) | Необязательная разблокировка приложения отпечатком или лицом средствами самого телефона. Шаблон остаётся внутри Android и нам не передаётся; вместо этого всегда работает PIN. |
Уведомления (POST_NOTIFICATIONS), восстановление напоминаний после перезагрузки (RECEIVE_BOOT_COMPLETED), вибрация (VIBRATE) | Напоминания пациентам о каплях и лекарствах (локальные уведомления на вашем телефоне). Медицинские подробности в уведомлениях не передаются. |
Интернет и состояние сети (INTERNET, ACCESS_NETWORK_STATE) | Связь с нашими серверами. |
Не давать засыпать (WAKE_LOCK) | Не гасить экран во время проверки лица. |
Память (READ_EXTERNAL_STORAGE, запись — на Android 9 и старше) | Прикрепить или отправить файл, который вы выбрали сами. |
Любое разрешение можно отозвать в настройках Android. Без доступа к камере или местоположению соответствующие функции (проверка лица, отметка прихода, отправка фото) недоступны. На защищённых экранах HR-портала и раздела пациента скриншоты и превью в списке приложений могут блокироваться.
Мы не продаём персональные данные, не используем их для рекламы и не создаём маркетинговых профилей.
Серверы и объектное хранилище расположены в Германии (дата-центры Hetzner). Данные между приложением и серверами передаются по зашифрованному соединению HTTPS. Если вы пользуетесь помощником «Нур», написанное или сказанное вами временно передаётся в OpenAI в США для получения ответа. Пользуясь приложением, вы принимаете такую обработку.
| Данные | Срок хранения |
|---|---|
| Снимки лица, шаблон лица, подпись | Удаляются автоматически: переснятая вами проверка лица — через 30 дней после замены; регистрация, сброшенная HR, — через 90 дней после сброса; регистрация человека, чьи трудовые отношения закончились, — через 365 дней после их окончания. Отклонённые попытки изображений не сохраняют. Неиспользованные запросы проверки удаляются через 7 дней. |
| Кадровые записи, учёт времени (включая местоположение отметок), отпуска и зарплата | В течение трудовых отношений и после них — в сроки, которые трудовое, налоговое и бухгалтерское законодательство обязывает работодателя хранить. Раньше автоматического удаления нет. |
| Аккаунт врача-партнёра, направления, выплаты, заявки на работу; записи визитов представителей | Пока аккаунт активен, и далее — сколько нужно для выплат, бухгалтерии, кадров и споров. |
| Аккаунт пациента и данные приложения (напоминания, дневник, семейные связи, загруженные вами документы, обращения, учёт использования помощника) | Пока существует аккаунт. После запроса на удаление удаляются или обезличиваются в течение 30 дней (см. раздел 10). |
| Медицинская карта, платежи и бухгалтерские записи в клинике (пациент) | Это собственные записи клиники: хранятся в клинике в сроки, которые требует закон о медицинской документации и бухгалтерии. Удаление аккаунта приложения их не удаляет. |
| Одноразовые коды входа | Короткоживущие; коды пациентов удаляются примерно через 2 дня, коды партнёров — примерно через 30 дней. |
| Ссылки для передачи документа (пациент) | Действуют 72 часа и защищены шестизначным кодом; их можно отозвать в любой момент. |
| Текст беседы с помощником | На наших серверах не сохраняется. С аккаунтом хранится только учёт использования (дата, длительность, модель, число токенов). |
| Журнал безопасности | Хранится как неизменяемая запись для безопасности и подотчётности. |
| Данные на вашем телефоне | Ключ устройства и данные PIN удаляются при выборе «Выйти на этом телефоне» или удалении приложения. |
Резервные копии базы данных могут некоторое время содержать удалённые данные, пока копия не будет заменена.
Абсолютно безопасных систем не бывает; при утечке, затрагивающей вас, мы будем действовать так, как требует закон.
В соответствии с Законом Республики Узбекистан «О персональных данных» (№ ЗРУ-547) и другим применимым законодательством вы вправе потребовать: сообщить, какие данные о вас у нас есть, исправить неточные данные, ограничить, заблокировать или удалить данные, которые больше не нужны или обработаны незаконно, и отозвать данное согласие (например, на биометрию или согласия пациента). Пациенты могут в приложении просматривать свои данные, управлять согласиями и видеть, кто открывал их записи. Согласие на биометрию отзывается письменным обращением в отдел кадров или по контактам ниже; после этого сервисы, зависящие от биометрии (например, мобильная отметка прихода), работать не будут. Вы также можете обратиться с жалобой в уполномоченный государственный орган по защите персональных данных.
В приложении: в разделе Профиль или Настройки (пациенты — Профиль, внизу; сотрудники — Профиль; врачи-партнёры и представители — Настройки) выберите строку «Удалить аккаунт» / «Delete my account» и подтвердите. Приложение откроет готовое письмо на info@cognilabs.org с вашим именем, телефоном или e-mail, филиалом, частью приложения (сотрудник, партнёр или пациент) и версией приложения; пароли и секреты не передаются. Отправьте письмо — запрос дойдёт до нас.
Без приложения (веб): отправьте тот же запрос на info@cognilabs.org с e-mail или телефона, которые вы использовали в приложении, указав имя, роль (сотрудник, партнёр или пациент) и филиал, либо позвоните по номеру +998 87 337 75 77. Пациенты могут также обратиться в регистратуру клиники.
Что дальше: мы проверяем отправителя, отвечаем в течение 30 дней и удаляем или обезличиваем ваш аккаунт и персональные данные. Для пациентов это аккаунт приложения, устройства, напоминания и дневник, семейные связи, загруженные вами документы и обращения. Что сохраняется: записи, которые мы обязаны хранить по закону, — медицинская карта и платёжные/бухгалтерские записи в клинике, для сотрудников кадровые, зарплатные и трудовые записи, журнал безопасности, подтверждение согласия. В ответе мы укажем, что именно сохранено и почему. Сотрудники также могут попросить отдел кадров своего филиала только сбросить или удалить регистрацию лица и подписи.
Приложение предназначено для взрослых (18 лет и старше); дети аккаунтов не создают. Родитель или законный представитель может вести профиль ребёнка как семейный профиль; записи ребёнка обрабатываются только в рамках карты в клинике. Если вы считаете, что данные ребёнка были внесены без ведома родителей, свяжитесь с нами — мы их удалим.
Любые изменения публикуются на этой странице с обновлением версии и даты. При существенных изменениях, затрагивающих биометрические данные или данные о здоровье, мы уведомим вас и запросим согласие заново, если этого требует закон. Версия 2.0 (22 октября 2026 г.): добавлены раздел пациентов, ИИ-помощник и его обработчик, путь удаления аккаунта в приложении, визиты представителей и заявки на работу.
Cognilabs (COGNILABS MChJ) — разработчик и оператор MedControl
E-mail: info@cognilabs.org
Телефон: +998 87 337 75 77 (Ташкент)
Сеть клиник «Кўз нури»: ул. Буюк ипак йўли, 160А, Ташкент 100000, Узбекистан · +998 55 514 03 33 · koznuri.uz
MedControl is the app of the Ko'z Nuri (Кўз нури) eye-clinic network for staff, partner doctors, medical representatives and patients of the network. It is developed and operated by Cognilabs (COGNILABS MChJ, Tashkent, Uzbekistan) together with the clinic network. This policy applies to the Android app MedControl (package org.cognilabs.medcontrol) and to the MedControl Telegram Mini App that offers the same functions to staff and partners. In this policy "we" means Cognilabs and the Ko'z Nuri clinic network.
The app has four groups of users, all adults (18 and older):
The app does not show advertising.
Staff accounts are created by the clinic administration, or the employee links the app to his or her HR record; partner doctors register in the app and are approved by the clinic; a patient links the card opened at the clinic using the phone number and date of birth. What we collect depends on your role:
| Data | Why we use it | Where it is stored | Who receives it |
|---|---|---|---|
| Account and contact data (staff, partners, representatives): last name, first name, patronymic, date of birth, gender, phone number, e-mail, employee number, role, branch, language. When an employee registers in the app: passport series and number or PINFL and date of birth, once, to find the HR record | Create and run your account, sign you in, HR administration | Our servers in Germany | Authorised HR staff and managers of the clinic network, according to their role |
| Official identifiers and personal details held in the HR record: personal identification number (PINFL), passport series and number, address, citizenship, marital status, number of children, emergency contact; scans of documents | HR records, payroll, legal obligations of the employer | Our servers in Germany (sensitive fields encrypted); document files in S3-compatible object storage in Germany | Authorised HR staff only; state bodies where the law requires |
| Work records: schedule, attendance punches and explanations, leave requests and balances, payslips, penalties and objections, tasks and their proof photos, KPI and performance reviews, training, acknowledged policies and orders, notifications | Timekeeping, payroll, HR processes | Our servers in Germany | HR, payroll and your managers, according to role and branch |
| Location: for staff, one GPS fix at the moment you press check-in/out; for medical representatives, a GPS fix when a visit starts and ends (latitude, longitude, accuracy) | Confirm that a punch was made at the workplace or a visit took place at the address, fraud prevention | Our servers in Germany, with the attendance or visit record | HR and managers who may view attendance or visits |
| Biometric data (staff): several photos of your face taken during the one-time check, a mathematical face template computed from them, liveness measurements, and your signature drawn on the screen with its trajectory | Confirm that the account belongs to the employee, fraud prevention, signing HR documents | Our servers in Germany, inside the database, encrypted | Only HR staff who hold the special biometrics permission; every view is logged. Not shared with anyone else |
| Device and technical data (everyone): a random device identifier created by the app, device model, Android version, app version, platform, IP address, sign-in times, your PIN (stored only as a one-way hash), the device credential (stored only as a hash) | Bind a phone to your account, security, fraud prevention, troubleshooting | Our servers in Germany; on the phone, the credential is kept in the Android Keystore | Administrators (for example HR, to approve an employee's new device) |
| Photos, video and voice recordings that you choose to send (colleague chat, task proof, visit photo) | Chat, task and visit confirmation | Our servers / object storage in Germany | The people in the conversation; HR or the manager for task and visit proofs |
| Partner doctors: name, date of birth, gender, phone, specialty, workplace, region, diploma scans, Telegram ID and username, language and notification settings, payout card holder name and card number, bonus accruals and payout requests, chat messages | Registration and approval, referral programme, bonus payouts, communication | Our servers in Germany; sensitive fields and message bodies encrypted | Clinic administration, medical representatives, accountants and cash desk staff as needed for the programme |
| A partner doctor's job application: name, phone, specialty, experience, current workplace, desired position and branch, CV file, comment | Pass the application to the clinic's HR department and show its status | Our servers in Germany, personal fields encrypted | Clinic HR staff; the applicant (status of the own application) |
| Data about referred patients that a doctor or representative enters: name, phone, date of birth, PINFL or document number, requested service | Issue and redeem a referral code, register the patient, calculate the bonus | Our servers in Germany, encrypted | Clinic registration and cash desk staff, the referring doctor (status of own referrals) |
| Telegram data (Mini App and bot): Telegram user ID, chat ID, name, username, interface language | Sign in of partner doctors, delivery of sign-in codes and notifications | Our servers in Germany | Telegram (as the messenger you use) |
| Phone number and one-time sign-in code (partner doctors, patients) | Deliver the code by text message (SMS) or Telegram, whichever channel is switched on | Our servers in Germany (the code only as a hash) | SMS gateway provider (Eskiz) when SMS is on; Telegram |
| Patient account: phone number, name, date of birth (typed to find your card at the clinic), language, app settings, consent records, linked cards (family members) | Sign in, link the card to the account, set up the app | Our servers in Germany, sensitive fields encrypted | Authorised clinic staff; relatives you give access to |
| Patient health data: the data of your clinic card shown in the app — visits, appointments, test results, prescriptions and recommendations, operation documents, payment history, eye profile; documents you upload; your answers about symptoms, post-operative questionnaires, home test results, treatment plan | Core function of the app: show your medical card, book appointments, follow-up after treatment | Our servers in Germany (the clinic system); sensitive fields encrypted; files in object storage | You; relatives you give access to; treating clinic staff. Documents are stamped with your name and the date opened |
| Patient reminders and diary: schedule of drops and medicines, taken/skipped marks, answers about side effects | Medication reminders and follow-up of treatment | Our servers in Germany; reminders fire on your phone as local notifications | You; treating clinic staff (for follow-up) |
| Requests and feedback (patients): your messages to support, ratings and survey answers | Answer questions, improve service quality | Our servers in Germany | Clinic support and quality staff |
| AI assistant "Nur" (patients): the text you type or, in a voice conversation, what you say (voice and its transcript); your first name and the app language. Your clinic card, phone and results are not sent | Answer your question. The assistant is not a doctor and does not diagnose | The text of the conversation is not stored on our servers; only a usage record (time, duration, model, token counts) is kept with the account | OpenAI (USA), to produce the answer on our behalf (see section 5) |
| Security log: who viewed or changed which record and when, failed sign-ins. A patient can see in the app who opened his or her records | Security, accountability, investigations | Our servers in Germany | Authorised administrators |
We do not use advertising identifiers, third-party analytics or crash-reporting SDKs, and we do not read your contacts, SMS, call log, files or photos outside what you pick yourself. Crash information is not sent automatically from the app; you send it yourself.
| Permission | What it is used for |
|---|---|
Camera (CAMERA) | For staff, the one-time face check (front camera); photos or video you send in chat or as task or visit proof. Asked when you use the function, not at launch. |
Microphone (RECORD_AUDIO, MODIFY_AUDIO_SETTINGS) | Voice and video messages in chat; for patients, the voice conversation with the assistant. Only after you tap the microphone button. Not used by the face check. |
Precise and approximate location (ACCESS_FINE_LOCATION, ACCESS_COARSE_LOCATION) | One position fix when you check in or out or when a representative records a visit. Only while the app is open; the app does not track you in the background. Not used for patients. |
Biometrics (USE_BIOMETRIC, USE_FINGERPRINT) | Optional fingerprint or face unlock of the app using your phone's own sensor. The template stays inside Android and is never sent to us; the PIN always works instead. |
Notifications (POST_NOTIFICATIONS), restore reminders after reboot (RECEIVE_BOOT_COMPLETED), vibration (VIBRATE) | Medication and eye-drop reminders for patients (local notifications on your phone). Notifications carry no medical details. |
Internet and network state (INTERNET, ACCESS_NETWORK_STATE) | Communicate with our servers. |
Wake lock (WAKE_LOCK) | Keep the screen on during the face check. |
Storage (READ_EXTERNAL_STORAGE, and write on Android 9 and older) | Attach or share a file that you picked yourself. |
You can withdraw any permission in the Android settings. Without camera or location permission the related functions (face check, attendance punch, sending photos) are unavailable. On protected screens of the HR portal and the patient section, screenshots and the app-switcher preview may be blocked.
We do not sell personal data, do not use it for advertising and do not build marketing profiles.
The servers and the object storage are located in Germany (Hetzner data centres). Data travels between the app and the servers over encrypted HTTPS connections. If you use the assistant "Nur", what you type or say is passed temporarily to OpenAI in the USA to get the answer. By using the app you acknowledge that your data is processed this way.
| Data | Retention |
|---|---|
| Face images, face template, signature | Deleted automatically: a face capture that you redo — 30 days after it was replaced; an enrollment that HR resets — 90 days after the reset; enrollment of a person whose employment has ended — 365 days after the end of employment. Rejected attempts store no images. Unused check challenges are deleted after 7 days. |
| HR, attendance (including location of punches), leave and payroll records | For the duration of employment and afterwards for the period that labour, tax and accounting law require the employer to keep them. There is no automatic deletion before that. |
| Partner-doctor account, referral, payout and job-application records; representatives' visit records | While the account is active and afterwards as long as needed for payouts, accounting, HR and disputes. |
| Patient account and app data (reminders, diary, family links, documents you uploaded, requests, assistant usage record) | While the account exists. After a deletion request they are deleted or anonymised within 30 days (see section 10). |
| Medical card, payment and accounting records at the clinic (patients) | These are the clinic's own records: kept at the clinic for the period that medical-documentation and accounting law require. Deleting the app account does not delete them. |
| One-time sign-in codes | Short-lived; patient codes are removed after about 2 days, partner codes after about 30 days. |
| Document share links (patients) | Valid for 72 hours and protected by a six-digit code; you can revoke them at any time. |
| Text of conversations with the assistant | Not stored on our servers. Only a usage record (date, duration, model, token counts) is kept with the account. |
| Security log | Kept as an unalterable record for security and accountability. |
| Data on your phone | The device credential and PIN-related data are removed when you choose "Sign out of this phone" or uninstall the app. |
Backup copies of the database may still contain deleted data for a limited time until the backup is replaced.
No system is perfectly secure; if a breach affecting you occurs we will act as required by law.
Under the Law of the Republic of Uzbekistan «On Personal Data» (No. ZRU-547) and other applicable law you may ask us to: tell you what data we hold about you, correct inaccurate data, restrict, block or delete data that is no longer needed or was processed unlawfully, and withdraw a consent you gave (for example the biometric consent or a patient consent). Patients can view their data, manage consents and see who opened their records in the app. Withdrawing biometric consent is done by a written request to the HR department or to the contact below; services that rely on biometrics (for example mobile attendance) will then stop working. You may also complain to the competent state authority for personal data protection.
In the app: open Profile or Settings (patients — Profile, at the bottom; staff — Profile; partner doctors and representatives — Settings), choose "Delete my account" ("Hisobni oʻchirish") and confirm. The app opens a ready e-mail to info@cognilabs.org with your name, phone or e-mail, branch, the part of the app (staff, partner or patient) and the app version; no password or secret is included. Send it and the request reaches us.
Without the app (web): send the same request to info@cognilabs.org from the e-mail or phone you used in the app, stating your name, role (staff, partner or patient) and branch, or call +998 87 337 75 77. Patients can also ask the registration desk of the clinic.
What happens next: we verify the sender, respond within 30 days, and delete or anonymise your account and personal data. For patients this covers the app account, devices, reminders and diary, family links, documents you uploaded and your requests. What is kept: records we are required by law to keep — the medical card and payment/accounting records at the clinic, for staff the HR, payroll and labour records, the security log, and proof of consent. Our reply says what was kept and why. Staff can also ask the HR department of their branch to reset or delete only their face and signature enrollment.
The app is for adults (18 and older); children do not create accounts. A parent or legal guardian may manage a child's profile as a family profile; the child's records are processed only as part of the clinic card. If you think a child's data was entered without a parent's knowledge, contact us and we will delete it.
We will publish any change on this page and update the version and the "Last updated" date. If a change materially affects biometric or health data, we will notify you and ask for consent again where the law requires. Version 2.0 (22 October 2026): added the patient section, the AI assistant and its processor, the in-app account deletion route, representatives' visits and job applications.
Cognilabs (COGNILABS MChJ) — developer and operator of MedControl
E-mail: info@cognilabs.org
Phone: +998 87 337 75 77 (Tashkent)
Ko'z Nuri clinic network: Buyuk ipak yo'li ko'chasi, 160A, Tashkent 100000, Uzbekistan · +998 55 514 03 33 · koznuri.uz