Политика конфиденциальности

1. Оператор и связь

Независимая локальная копия: оператор и юридические реквизиты не настроены.

Почтовый адрес не настроен. Реальные персональные данные вводить нельзя до отдельной приёмки.

Контакт для обращений не настроен; внешняя отправка отключена.

Этот документ не подтверждает юридическую готовность новой копии.

Оператор определяет цели обработки, необходимый состав данных и меры их защиты. Психолог получает доступ к сведениям, необходимым для работы с конкретным клиентом, в пределах назначенных прав и соответствующего правового основания. Техническое администрирование не даёт права использовать содержание психологической работы в иных целях.

2. Какие данные обрабатываются

Состав зависит от функций, которыми пользуется человек, и сведений, которые он предоставляет:

• Учётная запись: адрес электронной почты, идентификатор аккаунта, сведения о подтверждении почты и входах, пароль в виде защищённого проверочного хеша, сведения о действующих сессиях и правах доступа.
• Профиль и запись на консультацию: предоставленные имя и контакты, связь с выбранным специалистом, время, состояние записи и организационные сведения о встрече.
• Материалы психологической работы: введённые клиентом записи дневника, ответы и результаты опросников, задания и ответы на них, материалы совместных инструментов, переписка и загруженные файлы, заметки специалиста в доступных разделах.
• Технические сведения: необходимые для работы и защиты сайта сведения о запросах, ошибках, действиях с аккаунтом и данными, устройстве и браузере; cookies и записи локального хранилища для входа, настроек интерфейса и восстановления незавершённых действий.
• Google Calendar при отдельном подключении: идентификатор Google-аккаунта, сведения о доступных и выбранных календарях, интервалы занятости, сведения о календаре и событиях приложения, разрешения и технические токены подключения.

Не каждый раздел собирает все перечисленные данные. Необходимость новых категорий или целей должна быть объяснена до начала их обработки. Клиенту не требуется предоставлять сведения, не связанные с выбранной функцией или психологической работой.

3. Цели обработки и отдельные разрешения

Данные используются для регистрации и входа, работы личного кабинета, организации консультаций, предоставления выбранных клиентом инструментов психологической работы, связи по вопросам обслуживания, сохранения материалов и защиты аккаунтов от неправомерного доступа.

Эта политика объясняет использование данных и не является самостоятельным согласием на их обработку. Ознакомление с ней, регистрация и вход не подтверждают получение отдельных разрешений на любые цели и категории данных.

Ознакомление с политикой не оформляет подписанное согласие на сведения о здоровье и другие специальные категории данных. Простая галочка не подтверждает требуемую письменную форму. Подключение Google, распространение сведений о клиенте, внешняя обработка ИИ и запись консультации не включаются автоматически в использование сайта; для них рассматриваются отдельные цели, разрешения и применимые требования.

На дату этой редакции оператор действует как физическое лицо. Уведомления Роскомнадзора об обработке и трансграничной передаче, а также подписанная форма согласия на сведения о здоровье пока не оформлены. Юридическое оформление отложено оператором до планируемой регистрации ООО; существование такого ООО и получение этих согласий не заявляются.

4. Конфиденциальность психологической помощи

Факт обращения за психологической помощью, темы и содержание консультаций, личные переживания, сведения о семье и частной жизни, ответы на опросники, результаты, переписка и записи психологической работы являются конфиденциальными.

Оператор и лица, получившие разрешённый доступ, обязуются не разглашать эти сведения и не использовать их за пределами целей психологической помощи, обслуживания выбранных функций и защиты системы.

Содержание психологической работы клиента не предназначено для общего доступа. Передача родственникам, работодателю, другим клиентам, публикация отзывов, историй, скриншотов, аудио или видео с возможностью идентифицировать человека допускается только при отдельном надлежащем согласии либо при прямо предусмотренном законом основании. Согласие на консультацию не является согласием на рекламу или публикацию клиентского случая.

Клиентский дневник доступен самому клиенту через его аккаунт. Доступ специалиста к отдельным материалам определяется назначением конкретного раздела и правами доступа; наличие аккаунта специалиста не означает доступа ко всем данным всех клиентов.

Для профессионального обсуждения случая следует использовать минимальный необходимый объём сведений с надёжным обезличиванием. Если человека можно идентифицировать, необходимы соответствующее согласие и законное основание раскрытия.

Аудио- и видеозапись консультации, её расшифровка и передача внешнему сервису для анализа требуют отдельного информирования и соответствующего согласия до начала таких действий.

Конфиденциальность психологической помощи защищается независимо от наличия у сервиса статуса медицинской организации. Эта политика сама по себе не присваивает сервису такой статус и не заменяет предусмотренный законом режим врачебной тайны, когда он применим.

5. Хранение, шифрование и доступ

Основная база данных размещена на собственном сервере оператора в России. Внешние интеграции и почтовый провайдер могут обрабатывать переданные им сведения за пределами основной базы; они описаны отдельно ниже.

В архитектуре приложения предусмотрено защищённое хранение выбранных категорий данных клиента. Для содержимого защищённого профиля учётной записи, дневника, заданий, приватных аватаров, отдельных результатов опросников и сохранённых совместных инструментов применяется AES-256-GCM. Технические токены Google-подключения также хранятся в зашифрованном виде. Этот перечень не включает общий чат, вложения, CRM-заметки и результаты публичных тестов. Шифрование всех полей базы данных и сквозное шифрование консультаций не заявляются.

Ключи защищённого клиентского хранилища задаются в серверной конфигурации, а не в самих защищённых полях. Пароли проверяются по криптографическому хешу Argon2id. Работа публичного сайта и передача данных браузером происходят через HTTPS.

Доступ ограничивается авторизацией, ролью пользователя, принадлежностью данных к аккаунту и организации, назначением специалиста и отдельными правами на чувствительные сведения. Организационные и технические меры должны предотвращать неправомерное раскрытие, изменение, потерю и использование данных.

Это серверная обработка: в рамках разрешённых функций приложение расшифровывает защищённые данные. Уполномоченные специалисты и технические лица получают только необходимый доступ по соответствующему основанию и обязаны сохранять конфиденциальность. Наличие шифрования не даёт права читать клиентские материалы без необходимости.

Резервные копии используются для восстановления после сбоев. Прикладное шифрование отдельных полей не означает отдельного шифрования каждого архива: копии могут содержать читаемые сведения из остальных полей. При рассмотрении запроса на уничтожение учитываются также резервные копии; удаление рабочей записи не означает уничтожение всех копий.

6. Подключение Google Calendar

Подключение добровольное. Пользователь выбирает свой Google-аккаунт и предоставляет разрешения на экране Google. Предусмотрены отдельные подключения клиента и психолога.

Приложение запрашивает:

• openid — привязку подключения к Google-аккаунту;
• calendar.calendarlist.readonly — список доступных календарей для выбора источников занятости;
• calendar.events.freebusy — интервалы занятости выбранных календарей;
• calendar.app.created — создание отдельного дополнительного календаря приложения и работу с событиями в нём.

Сведения используются для выбора календарей, расчёта доступного времени и ведения консультаций в календаре приложения. Free/busy-запрос получает интервалы занятости без содержания личных событий. В создаваемые приложением события передаются нейтральное название «Консультация», время, часовой пояс и служебные метки; эта интеграция не добавляет имена клиентов или содержание психологической работы и не отправляет приглашения участникам.

Для дальнейших разрешённых запросов сервер сохраняет зашифрованные access token и refresh token. При отключении Google Calendar внутри приложения токены, сохранённые разрешения и выбранные источники занятости очищаются в рабочей записи, незавершённые попытки подключения удаляются. Отключение не удаляет автоматически созданный Google-календарь, события и все служебные записи приложения.

При удалении аккаунта прекращается доступ сервиса к Google: объём локальной очистки включает токены, разрешения, привязки, выбранные источники занятости и попытки подключения удаляемого аккаунта. Календари и события, в том числе созданные приложением, остаются в Google под управлением пользователя. Сервис не отправляет удалённый отзыв общего Google-разрешения, который мог бы отключить другие аккаунты приложения. Отдельные подключения других пользователей сохраняются.

Сам пользователь может отозвать доступ в настройках подключений Google-аккаунта и отдельно управлять календарём и событиями в Google. Сроки и порядок хранения на стороне Google определяются также его условиями.

К использованию Google-данных применяются требования Google API Services User Data Policy, включая применимые требования Limited Use. Google-данные используются для описанных пользовательских функций. Их продажа, рекламное использование и обучение общих моделей ИИ не допускаются. Доступ человека к таким данным ограничивается конкретным подтверждённым разрешением пользователя, необходимой проверкой безопасности, требованием закона либо допустимыми обезличенными агрегатами; техническая роль сама по себе не разрешает просмотр.

Google может обрабатывать полученные через интеграцию сведения в США и других странах, где он или его связанные организации располагают инфраструктурой. Эта возможность раскрывается до подключения; оператор обязан соблюдать применимые требования к передаче данных. Открытие политики не является отдельным разрешением на трансграничную передачу.

7. Передача другим лицам

Доступ может предоставляться выбранному или назначенному специалисту для психологической работы, техническим лицам и провайдерам необходимой инфраструктуры для обслуживания сайта и подключения, а также государственным органам в случаях, прямо установленных законом. Передача ограничивается необходимыми сведениями и соответствующей целью; оператор должен обеспечить правовое основание и условия конфиденциальности у привлечённых лиц.

Google также используется для отправки служебной почты через Gmail SMTP: получатель письма и содержимое служебного письма передаются почтовому провайдеру. Это отдельный от Calendar канал обработки; размещение основной базы в России не означает, что все внешние получатели находятся в России.

Google является отдельным получателем данных при подключении Calendar. Перед включением иных внешних интеграций пользователю раскрываются их наименование, назначение, состав передаваемых данных и порядок отключения.

При подключении Google Drive психолога приложение создаёт исходную структуру папок и таблицу. После создания оно не редактирует и не удаляет рабочие материалы психолога, не синхронизирует в них содержание клиентских случаев. Папки и материалы остаются под управлением психолога в его Google Drive; Google Calendar является отдельной интеграцией.

Оператор обязуется не продавать клиентские данные, не публиковать содержание психологической работы и не передавать его для рекламы или обучения общих моделей ИИ. Обращение клиента за помощью не означает разрешения передавать его материалы стороннему ИИ-сервису.

8. Сроки хранения, прекращение обработки и удаление

Единый автоматический срок удаления для всех категорий данных не установлен. Истечение срока сессии или регистрационного токена прекращает их использование, но не означает уничтожение всех связанных записей и копий. Необходимость дальнейшего хранения рассматривается отдельно по цели, категории и применимому основанию; резервная копия сама по себе не обосновывает бессрочное хранение.

Обращения об удалении и отзыве согласия лично принимает оператор по указанному email. Он проверяет принадлежность аккаунта, основание и объём требования. Пользователь обеих ролей вправе запросить удаление всего аккаунта, включая связанные данные во всех кабинетах; приём запроса не является подтверждением полного уничтожения. По запросу пользователь получает сведения о результате и остающихся данных; промежуточный статус не означает завершение удаления. При отзыве согласия и отсутствии основания для дальнейшего сохранения общий срок уничтожения составляет не более 30 дней с даты получения отзыва. Прекращение обработки по требованию — до 10 рабочих дней, с возможным мотивированным продлением не более чем на 5 рабочих дней при соблюдении условий закона. Более короткие применимые сроки имеют приоритет.

Подать запрос можно также через «Удалить аккаунт» в личном кабинете клиента или психолога. Подтверждённый запрос блокирует обычное использование аккаунта; квитанция показывает проверенный результат по категориям. Подтверждение очистки рабочих данных не подтверждает автоматически удаление групповых материалов, технических журналов и резервных копий. Статус «Требуется отдельная проверка» означает, что полное завершение ещё не подтверждено; по остающимся данным можно обратиться к оператору.

Если своевременное уничтожение объективно невозможно, применяются предусмотренные законом условия блокирования остаточных данных и их последующего уничтожения. Такое исключение не разрешает продолжать обычное использование данных и не заменяет рассмотрение обращения в применимый срок.

До уничтожения такие остаточные данные исключаются из обычного использования. При восстановлении копии данные, подлежащие удалению, должны быть повторно заблокированы и удалены до возобновления обработки. Плановая ротация резервных копий сама по себе не подтверждает невозможность своевременного уничтожения.

Если отдельные сведения необходимо сохранять по самостоятельному законному основанию, оператор ограничивает их состав, цели и срок такого хранения и сообщает пользователю основание и применимые ограничения. После прекращения основания данные подлежат уничтожению или надлежащему обезличиванию.

Полное уничтожение должно учитывать рабочую базу, файлы, кеши, копии и данные у привлечённых обработчиков. Оператор уведомляет пользователя о результате в предусмотренных законом случаях. Удаление одной записи из рабочей базы не считается уничтожением всех восстанавливаемых копий.

Запрос на удаление аккаунта и связанных данных в приложении относится также к его локальным CRM-записям, переписке и заметкам. Google-файлы, папки, строки таблиц, календари и события не входят в объём уничтожения сервисом и остаются в Google. Материалы случаев в Google Drive психолога — его рабочие материалы; вопрос об их обработке и удалении следует направлять психологу. При удалении аккаунта сервис прекращает свой доступ и очищает его локальные credentials и привязки. Сохранение этих внешних материалов является указанной границей удаления и само по себе не означает незавершённую локальную очистку. Результат описывает именно проверенный объём данных сервиса, без утверждения уничтожения всех экземпляров в Google.

9. Права пользователя и обращения

Пользователь может запросить сведения об обработке и получателях своих данных, получить доступ к относящимся к нему данным, потребовать исправления неточных сведений, блокирования или удаления при наличии соответствующих оснований, отозвать согласие и обратиться в уполномоченный орган или суд.

Контакт для обращений в независимой копии пока не настроен. До отдельной приёмки реальные персональные данные вводить нельзя. Не следует отправлять пароль, коды входа или Google-токены.

Ответы и исполнение требований осуществляются в применимые установленные законом сроки. Отказ от необязательной Google-интеграции не означает отказа от всех функций сайта; прекращение обработки, необходимой для конкретной услуги, может сделать эту услугу недоступной.

10. Cookies, устройство и изменения политики

Cookies и локальное хранилище используются для авторизации, защиты сессий, настроек интерфейса и сохранения состояния отдельных действий. Браузер позволяет управлять этими данными; удаление необходимых cookies может потребовать повторного входа или привести к потере незавершённого состояния на устройстве.

Материалы на устройстве пользователя также требуют защиты: после работы на общем компьютере следует выйти из аккаунта. Удаление данных на сервере не удаляет автоматически отдельно скачанные пользователем файлы.

Актуальная редакция публикуется на сайте с датой и версией. При существенном изменении целей, состава получателей или способов обработки пользователи информируются до начала новой обработки; когда требуется согласие, оно запрашивается отдельно.