Редакция 1.0. Дата вступления в силу: [ДАТА].
LEGAL.md в проекте — там пошаговый чек-лист запуска.
Оператором является [ИП/ООО, полное наименование], ИНН [ИНН], адрес: [адрес], электронная почта: [email].
Психолог, использующий сервис, является самостоятельным оператором в отношении данных своих клиентов и определяет цели их обработки в рамках своей профессиональной деятельности.
О специалистах: имя и фамилия, адрес электронной почты, хеш пароля, дата регистрации, дата последнего входа, техническая информация о сессии (браузер).
О клиентах: идентификатор Telegram, самостоятельно выбранный псевдоним, тексты ответов самооценки самочувствия и энергии, ответы и баллы WHO-5, необязательные заметки, архив прежних ответов и оценок, время активности, часовой пояс и выбранное время напоминаний.
Сервис не запрашивает у клиентов имя, фамилию, номер телефона, адрес электронной почты, адрес проживания и иные прямые идентификаторы.
Сведения о психологическом состоянии относятся к специальной категории персональных данных (ст. 10 Федерального закона № 152-ФЗ). Обработка осуществляется исключительно с согласия субъекта персональных данных, которое клиент даёт в боте до начала использования сервиса, а также на основании письменного согласия, оформляемого специалистом в рамках его работы с клиентом.
Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ч. 2 ст. 10 152-ФЗ), а также исполнение договора, стороной которого является субъект персональных данных.
Данные клиента доступны самому клиенту и одному специалисту, связь с которым клиент подтвердил в боте. Другие специалисты сервиса доступа к этим данным не имеют — разграничение реализовано на уровне программного кода. Доступ технического персонала оператора возможен только в объёме, необходимом для поддержания работоспособности сервиса.
Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством. Веб-интерфейс не содержит сторонних счётчиков, рекламных пикселей, внешних шрифтов и библиотек.
В текущей версии языковая модель отключена. Ответы и заметки не отправляются в Gemini или другой сервис ИИ. Баллы WHO-5 рассчитываются по фиксированной формуле; ежедневные отметки сохраняются как самооценки клиента.
Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах на территории РФ (ч. 5 ст. 18 152-ФЗ). Пароли специалистов хранятся в виде необратимого хеша, сессии — в виде хеша токена, доступ к кабинету защищён паролем и ограничением числа попыток входа. Соединение должно быть защищено TLS.
Данные хранятся в течение всего периода использования сервиса. При удалении аккаунта клиентом
(команда /delete_me в боте) все его данные, включая тексты ответов, удаляются
безвозвратно в течение суток. Согласие может быть отозвано в любой момент.
/unlink — отзыв доступа специалиста,
/delete_me — полное удаление);Обращения направляются на адрес [email] и рассматриваются в течение 30 дней.
В кабинете специалиста используется одна строго необходимая cookie
(psy_session) — она хранит идентификатор сессии и нужна исключительно для того,
чтобы вы оставались авторизованы. Она не используется для аналитики, профилирования или
рекламы, недоступна для JavaScript (флаг httpOnly) и удаляется при выходе из кабинета.
Аналитические и рекламные cookie в сервисе отсутствуют.
Сервис не является медицинским изделием, не осуществляет медицинскую деятельность, не ставит диагнозов и не назначает лечение. Формируемые оценки носят вспомогательный характер и предназначены для профессиональной интерпретации специалистом. В кризисной ситуации следует обращаться в экстренные службы по номеру 112.
Актуальная редакция всегда размещена по адресу /privacy. Существенные изменения
доводятся до пользователей отдельно.