Trust Center: xavfsizlik va maxfiylik

MRI24 (MiyaAI) bemor maʼlumotlarini qanday himoya qilishi — aniq va oʻzgartirmasdan. Bu sahifa tizim hozir qanday ishlashini tasvirlaydi, rejalar alohida belgilangan.

Yangilangan: 05.10.2026

Ism serverga bormaydi

Bemor ismi, ID va sanalar DICOM fayllardan yuborishdan oldin shifokor brauzerining oʻzida oʻchiriladi.

Tasvirlar faqat sizda

Tahlil natijasi va MRT tasvirlari faqat tahlil qilingan kompyuterda saqlanadi. Serverda tahlildan keyin oʻchiriladi.

Har kim faqat oʻziniki

Har bir shifokor faqat oʻz tekshiruvlarini koʻradi (maʼlumotlar bazasida qator darajasidagi himoya, RLS).

AI — yordamchi

MRI24 tashxis qoʻymaydi. Natijani shifokor tasdiqlaydi; hisobotda AI matni va shifokor tahriri ajratib koʻrsatiladi.

Qaysi maʼlumot qayerda saqlanadi

Maʼlumot	Qayerda	Kim koʻradi	Qancha saqlanadi
Akkaunt: ism, email, telefon, klinika, mutaxassislik	Supabase, Frankfurt (YeI)	Siz va MRI24 jamoasi	Akkaunt oʻchirilguncha
Tekshiruv yozuvi: kod, sana, turi, AI raqamlari, holat, hisobotni tasdiqlagan shifokor ismi	Supabase, Frankfurt (YeI)	Faqat siz	Akkaunt oʻchirilguncha yoki siz oʻchirguncha
Bemor ismi, tugʻilgan sanasi (DICOM dan)	Faqat brauzeringiz (shu kompyuter)	Faqat shu kompyuterdagi siz	Oxirgi 60 ta tekshiruv; quyidagi tugma bilan darhol oʻchiriladi
MRT/KT tasvirlari	Tahlil paytida AI serverda (anonim); natija — faqat brauzeringizda	Faqat siz	Serverda tahlil tugashi bilan oʻchiriladi
Telegram	Supabase: chat raqami; xabarda faqat kod va AI natijasi	Faqat siz	“Uzish” tugmasigacha
Demo soʻrovi (bosh sahifadagi forma)	Supabase, Frankfurt (YeI)	MRI24 jamoasi	Aloqa yakunlanguncha

Muhim: akkaunt va tekshiruv yozuvlari hozir Yevropa Ittifoqidagi serverda (Frankfurt). Haqiqiy bemorlar bilan pilotdan oldin ular Oʻzbekistondagi data-markazga koʻchiriladi — “Shaxsiy maʼlumotlar toʻgʻrisida”gi Qonun (OʻRQ-547) talabi. Bemorning ismi va tasvirlari bu serverga hech qachon yuborilmaydi.

Anonimlashtirish qanday ishlaydi

DICOM fayllar brauzerda ochiladi; quyidagilar fayl ichida boʻsh joy bilan almashtiriladi: bemor ismi, ID, tugʻilgan sanasi, manzil va telefon, muassasa va shifokorlar ismi, accession va tekshiruv raqamlari, tekshiruv sanalari, matnli xususiy (private) teglar.
DICOMDIR (unda bemorlar roʻyxati boʻladi), doza hisobotlari va boshqa rasmsiz obyektlar umuman yuborilmaydi.
AI serveri qabul qilingan fayllarni NIfTI formatiga oʻtkazadi va asl fayllarni darhol oʻchiradi; javobda faqat texnik maʼlumot (apparat, kesim qalinligi) qaytadi.
Bemor ismi faqat shifokor ekranida koʻrinadi va “bemor maʼlumotlari faqat shu kompyuterda koʻrinadi” deb belgilanadi.

AI server

Hozir (demo): AI server taqdimotchi noutbukida ishlaydi; internetdagi sayt AI serverga ulanmagan.
Pilot uchun reja: AI server Oʻzbekistondagi sertifikatlangan data-markazda (masalan, UzCloud yoki Uztelecom), yuridik shartnoma bilan.
Server tasvirlarni saqlamaydi: vaqtinchalik papka tahlil tugashi bilan oʻchiriladi. Oxirgi 30 ta natija faqat operativ xotirada turadi va server qayta ishga tushganda yoʻqoladi.

Kirish nazorati

Kirish: email va parol, email tasdiqlash bilan. Parollar Supabase da shifrlangan holda (hash) saqlanadi; ularni hech kim, jumladan MRI24 jamoasi ham koʻra olmaydi.
Barcha ulanishlar HTTPS (TLS) orqali shifrlangan.
Har bir shifokor faqat oʻz tekshiruvlari va profilini oʻqiy oladi — bu brauzerda emas, maʼlumotlar bazasining oʻzida tekshiriladi.
Telegram bot tokeni faqat Supabase maxfiy sozlamalarida saqlanadi; bot faqat bir martalik kod bilan ulangan shifokorga yozadi.

AI cheklovlari

MRI24 — tadqiqot versiyasi, tibbiy buyum sifatida roʻyxatdan oʻtmagan va klinik sinovdan oʻtmagan. Tashxis uchun ishlatilmaydi.
Model ochiq ISLES 2022 maʼlumotlarida oʻqitilgan. 50 ta qulflangan test bemorida oʻrtacha Dice 0,745; 49 ta insultdan 47 tasi topilgan.
Maʼlum zaif tomonlar: juda mayda (<0,1 ml) oʻchoqlar, miya ustunidagi insult, juda katta infarktlar hajmini kam baholash. Faqat DWI/ADC tahlil qilinadi — qon quyilish va oʻsmalar baholanmaydi.
Shifokor AI matnini oʻzgartirsa, hisobotda asl AI xulosasi va qaysi qismlar oʻzgartirilgani saqlanadi.

Ochiq manbalar va litsenziyalar

Oʻqitish maʼlumoti: ISLES 2022 (CC BY 4.0). Qoʻshimcha oʻqitish uchun: SOOP, OpenNeuro ds004889 (CC0).
Arteriya hududlari atlasi: Liu va boshq., Sci Data 2023 (CC BY-SA 4.0); MNI ICBM152 shabloni.
Model asosi: nnU-Net v2 (Apache 2.0). Brauzerdagi DICOM oʻqish: dicom-parser, JSZip (MIT).

Sizning huquqlaringiz

Akkauntingiz va barcha tekshiruv yozuvlaringizni oʻchirishni soʻrashingiz mumkin — quyidagi email orqali; 7 kun ichida bajariladi.
Telegram bildirishnomalarini kabinetda istalgan vaqtda uzishingiz mumkin.
Shu kompyuterda saqlangan bemor ismlari va tasvirlarni darhol oʻchirish:

Foydalanish shartlari (qisqa)

Demo va kabinet tadqiqot va tanishtirish uchun moʻljallangan. Natijalar tashxis emas va kafolatlanmaydi.
Haqiqiy bemor maʼlumotlarini faqat klinikaning yozma ruxsati va etika komissiyasi ruxsati bilan yuklang.
Hisob maʼlumotlaringizni boshqalarga bermang.

Aloqa

Savollar, oʻchirish soʻrovlari va xavfsizlik muammolari: brainmrt1@gmail.com · Telegram · +998 95 062 88 32

Trust Center: безопасность и конфиденциальность

Как MRI24 (MiyaAI) защищает данные пациентов — точно и без преувеличений. Страница описывает, как система работает сейчас; планы отмечены отдельно.

Обновлено: 05.10.2026

ФИО не уходит на сервер

ФИО, ID и даты удаляются из DICOM прямо в браузере врача до отправки.

Снимки — только у вас

Результат анализа и снимки МРТ хранятся только на компьютере, где выполнялся анализ. На сервере удаляются после анализа.

Каждый видит только своё

Врач видит только свои исследования (защита на уровне строк в базе данных, RLS).

AI — помощник

MRI24 не ставит диагноз. Результат подтверждает врач; в отчёте текст AI и правки врача разделены.

Какие данные где хранятся

Данные	Где	Кто видит	Срок хранения
Аккаунт: имя, email, телефон, клиника, специальность	Supabase, Франкфурт (ЕС)	Вы и команда MRI24	До удаления аккаунта
Запись исследования: код, дата, тип, числа AI, статус, ФИО подтвердившего врача	Supabase, Франкфурт (ЕС)	Только вы	До удаления аккаунта или вами
ФИО и дата рождения пациента (из DICOM)	Только ваш браузер (этот компьютер)	Только вы на этом компьютере	Последние 60 исследований; кнопка ниже удаляет сразу
Снимки МРТ/КТ	Во время анализа — на AI-сервере (обезличенно); результат — только в вашем браузере	Только вы	На сервере удаляются сразу после анализа
Telegram	Supabase: номер чата; в сообщении только код и результат AI	Только вы	До нажатия «Отключить»
Заявка на демо (форма на главной)	Supabase, Франкфурт (ЕС)	Команда MRI24	До завершения общения

Важно: аккаунты и записи исследований сейчас на сервере в Евросоюзе (Франкфурт). До пилота с реальными пациентами они будут перенесены в дата-центр в Узбекистане — требование Закона «О персональных данных» (ЗРУ-547). ФИО и снимки пациентов на этот сервер никогда не отправляются.

Как работает обезличивание

DICOM-файлы открываются в браузере; в самом файле заменяются пробелами: ФИО, ID, дата рождения, адрес и телефон, учреждение и имена врачей, accession и номер исследования, даты исследования, текстовые частные (private) теги.
DICOMDIR (в нём список пациентов), дозовые отчёты и другие объекты без изображений не отправляются вовсе.
AI-сервер переводит файлы в NIfTI и сразу удаляет исходные; в ответе только технические данные (аппарат, толщина среза).
ФИО пациента видно только на экране врача с пометкой «данные пациента видны только на этом компьютере».

AI-сервер

Сейчас (демо): AI-сервер работает на ноутбуке презентующего; сайт в интернете к нему не подключён.
План для пилота: AI-сервер в сертифицированном дата-центре в Узбекистане (например, UzCloud или Uztelecom) по договору.
Сервер не хранит снимки: временная папка удаляется по окончании анализа. Последние 30 результатов держатся только в оперативной памяти и исчезают при перезапуске.

Контроль доступа

Вход: email и пароль с подтверждением email. Пароли хранятся в Supabase в виде хэша; их не видит никто, включая команду MRI24.
Все соединения зашифрованы (HTTPS/TLS).
Врач может читать только свои исследования и профиль — это проверяет сама база данных, а не браузер.
Токен Telegram-бота хранится только в секретах Supabase; бот пишет только врачу, подключившемуся по одноразовому коду.

Ограничения AI

MRI24 — исследовательская версия, не зарегистрирована как медицинское изделие и не прошла клинических испытаний. Не для постановки диагноза.
Модель обучена на открытых данных ISLES 2022. На 50 закрытых тестовых пациентах средний Dice 0,745; найдено 47 из 49 инсультов.
Известные слабые места: очень мелкие очаги (<0,1 мл), стволовые инсульты, занижение объёма очень больших инфарктов. Анализируются только DWI/ADC — кровоизлияния и опухоли не оцениваются.
Если врач меняет текст AI, в отчёте сохраняется исходное заключение AI и список изменённых разделов.

Открытые источники и лицензии

Данные обучения: ISLES 2022 (CC BY 4.0). Для дообучения: SOOP, OpenNeuro ds004889 (CC0).
Атлас сосудистых бассейнов: Liu и соавт., Sci Data 2023 (CC BY-SA 4.0); шаблон MNI ICBM152.
Основа модели: nnU-Net v2 (Apache 2.0). Чтение DICOM в браузере: dicom-parser, JSZip (MIT).

Ваши права

Вы можете запросить удаление аккаунта и всех записей исследований — по email ниже; выполняется в течение 7 дней.
Уведомления Telegram можно отключить в кабинете в любой момент.
Немедленно удалить ФИО пациентов и снимки, сохранённые на этом компьютере:

Условия использования (кратко)

Демо и кабинет предназначены для исследований и ознакомления. Результаты не являются диагнозом и не гарантируются.
Загружайте реальные данные пациентов только с письменного разрешения клиники и одобрения этического комитета.
Не передавайте свои учётные данные другим.

Контакты

Вопросы, запросы на удаление и проблемы безопасности: brainmrt1@gmail.com · Telegram · +998 95 062 88 32

Trust Center: security and privacy

How MRI24 (MiyaAI) protects patient data — precisely, without overstatement. This page describes how the system works today; plans are marked as such.

Updated: 05.10.2026

Names never reach the server

Patient name, ID and dates are removed from DICOM files in the doctor's own browser before upload.

Images stay with you

Results and MRI images are stored only on the computer where the study was analysed. The server deletes them after analysis.

Everyone sees only their own

Each doctor sees only their own studies (row-level security in the database).

AI assists, the doctor decides

MRI24 does not diagnose. A physician confirms the result; the report keeps AI text and the doctor's edits apart.

What is stored where

Data	Where	Who can see it	Retention
Account: name, email, phone, clinic, specialty	Supabase, Frankfurt (EU)	You and the MRI24 team	Until the account is deleted
Study record: code, date, type, AI numbers, status, name of the reviewing doctor	Supabase, Frankfurt (EU)	Only you	Until you or the account deletion remove it
Patient name and birth date (from DICOM)	Your browser only (this computer)	Only you, on this computer	Last 60 studies; the button below deletes them now
MRI/CT images	During analysis on the AI server (de-identified); results only in your browser	Only you	Deleted on the server as soon as analysis ends
Telegram	Supabase: chat id; messages carry only the code and AI result	Only you	Until you disconnect
Demo request (home page form)	Supabase, Frankfurt (EU)	MRI24 team	Until the conversation ends

Important: accounts and study records currently live on a server in the EU (Frankfurt). Before any pilot with real patients they will move to a data centre in Uzbekistan, as the Law on Personal Data (ZRU-547) requires. Patient names and images are never sent to this server.

How de-identification works

DICOM files are opened in the browser; inside each file these values are overwritten with spaces: patient name, ID, birth date, address and phone, institution and staff names, accession and study numbers, study dates, free-text private tags.
DICOMDIR (which lists patients), dose reports and other non-image objects are not uploaded at all.
The AI server converts the files to NIfTI and deletes the originals immediately; its reply carries only technical facts (scanner, slice thickness).
The patient's name is shown only on the doctor's screen, labelled “patient details are shown on this computer only”.

AI server

Today (demo): the AI server runs on the presenter's laptop; the public website is not connected to it.
Plan for the pilot: an AI server in a certified data centre in Uzbekistan (e.g. UzCloud or Uztelecom) under contract.
The server keeps no images: the temporary folder is deleted when the analysis ends. The last 30 results are held in memory only and vanish on restart.

Access control

Sign-in with email and password, with email confirmation. Supabase stores only password hashes; nobody, including the MRI24 team, can read passwords.
All connections are encrypted (HTTPS/TLS).
A doctor can read only their own studies and profile — enforced by the database itself, not the browser.
The Telegram bot token lives only in Supabase secrets; the bot writes only to a doctor who linked it with a one-time code.

AI limitations

MRI24 is a research version, not registered as a medical device and not clinically validated. Not for diagnosis.
The model was trained on the open ISLES 2022 dataset. On 50 locked test patients the mean Dice is 0.745; 47 of 49 strokes were found.
Known weak spots: very small lesions (<0.1 ml), brainstem strokes, underestimated volume of very large infarcts. Only DWI/ADC are analysed — haemorrhage and tumours are not assessed.
If a doctor edits the AI text, the report keeps the original AI impression and lists the changed sections.

Open sources and licences

Training data: ISLES 2022 (CC BY 4.0). For further training: SOOP, OpenNeuro ds004889 (CC0).
Arterial territory atlas: Liu et al., Sci Data 2023 (CC BY-SA 4.0); MNI ICBM152 template.
Model framework: nnU-Net v2 (Apache 2.0). In-browser DICOM reading: dicom-parser, JSZip (MIT).

Your rights

You can ask for your account and all study records to be deleted — via the email below; done within 7 days.
Telegram notifications can be switched off in the dashboard at any time.
Delete the patient names and images stored on this computer right now:

Terms of use (short)

The demo and dashboard are for research and evaluation. Results are not a diagnosis and come with no warranty.
Upload real patient data only with the clinic's written permission and ethics committee approval.
Do not share your login with others.

Contact

Questions, deletion requests and security issues: brainmrt1@gmail.com · Telegram · +998 95 062 88 32