Политика конфиденциальности

Оператором персональных данных является ProPsyHub — международная платформа для ментального благополучия. Контактные данные по вопросам защиты персональных данных: Email: support@propsyhub.com Платформа действует в юрисдикциях ЕС, Израиля, России, США и других стран и соблюдает применимые требования законодательства о защите персональных данных в каждой из них.

ДАННЫЕ РЕГИСТРАЦИИ: — Имя и фамилия (или псевдоним) — Адрес электронной почты — Язык интерфейса и часовой пояс — Хэшированный пароль (никогда не хранится в открытом виде) ПРОФЕССИОНАЛЬНЫЕ ДАННЫЕ (для Специалистов): — Документы об образовании и сертификации — Профессиональная биография — Фотография профиля и видеовизитка — Информация о расписании и тарифах ДАННЫЕ ОБ ИСПОЛЬЗОВАНИИ: — История сессий (даты, продолжительность, участники) — Записи трекера настроения — Переписка через встроенный мессенджер — Данные об использовании инструментов и материалов ТЕХНИЧЕСКИЕ ДАННЫЕ: — IP-адрес, тип и версия браузера — Cookies и данные о сессиях — Журналы ошибок и технических событий ОСОБЫЕ КАТЕГОРИИ ДАННЫХ (с вашего явного согласия): — Содержание психологических сессий (текстовые транскрипции) — Аудио- и видеозаписи сессий — Данные о психологическом состоянии (результаты тестов, трекер настроения)

Мы обрабатываем ваши данные на следующих правовых основаниях: ИСПОЛНЕНИЕ ДОГОВОРА (ст. 6(1)(b) GDPR): обработка данных, необходимых для предоставления услуг платформы (регистрация, проведение сессий, выставление счетов). ЗАКОННЫЙ ИНТЕРЕС (ст. 6(1)(f) GDPR): улучшение сервисов, обеспечение безопасности, предотвращение мошенничества, техническая поддержка. ВАШЕ СОГЛАСИЕ (ст. 6(1)(a) GDPR): обработка особых категорий данных — содержание сессий, записи, результаты тестирования. Вы вправе отозвать согласие в любой момент. ЮРИДИЧЕСКОЕ ОБЯЗАТЕЛЬСТВО (ст. 6(1)(c) GDPR): выполнение требований применимого законодательства.

ГДЕ ХРАНЯТСЯ ДАННЫЕ: — Базы данных: AWS/Supabase (серверы в ЕС и США) — Видео и аудио: Daily.co (США, GDPR-совместимый) — Файлы и документы: Supabase Storage (ЕС) КАК МЫ ЗАЩИЩАЕМ ДАННЫЕ: — Сквозное шифрование (E2E) для всех коммуникаций и записей — Шифрование данных в состоянии покоя (AES-256) — Двухфакторная аутентификация (2FA) — Регулярные аудиты безопасности — Доступ к данным только у авторизованных лиц по принципу минимальных привилегий СРОКИ ХРАНЕНИЯ: — Видеозаписи сессий: до 90 дней, если иной срок не выбран в настройках конкретной функции; после окончания срока видео удаляется автоматически. — Аудиозаписи сессий: до 1 года, если запись была создана с согласия участников. Аудио может использоваться для предоставления пользователю, клиенту или специалисту функций повторного анализа, создания транскрипции и работы с материалами конкретной сессии. — Текстовые транскрипции: до 90 дней с момента создания, если пользователь не запросил удаление раньше. Пока аудиозапись хранится на платформе, транскрипция может быть создана или повторно предоставлена по запросу пользователя. — История сессий и переписка: в течение срока использования платформы или до удаления аккаунта, если иное не требуется законом. — Трекер настроения и пользовательские заметки: в течение срока использования платформы или до удаления по запросу пользователя. — Обезличенная и агрегированная аналитика: может храниться дольше 1 года, если она не позволяет установить личность пользователя или восстановить содержание конкретной сессии. Пользователь может скачать или выгрузить доступные ему записи, аудио, транскрипции и иные материалы сессии до истечения срока хранения, если такая функция доступна. Пользователь может запросить удаление записи сессии, аудиозаписи или транскрипции, например при прекращении использования платформы, смене специалиста, отзыве согласия или по иной личной причине. После такого запроса Платформа удаляет идентифицируемые материалы, если их дальнейшее хранение не требуется законом или для защиты прав сторон.

Мы НЕ продаём ваши данные третьим лицам. Данные могут передаваться только в следующих случаях: ТЕХНИЧЕСКИЕ ПАРТНЁРЫ (процессоры данных): — Daily.co: обеспечение видеосвязи (данные передаются только для технической обработки) — OpenAI: транскрипция и AI-анализ (только с вашего явного согласия) — Платёжные системы: обработка транзакций (только платёжные данные) Все технические партнёры связаны соглашениями об обработке данных (DPA), соответствующими требованиям GDPR. ПРАВОВЫЕ ОСНОВАНИЯ ДЛЯ РАСКРЫТИЯ: — По требованию суда или уполномоченных государственных органов — В случае угрозы жизни или здоровью — соответствующим экстренным службам Если Специалист по собственной инициативе использует материалы конкретной сессии для аккредитации, сертификации, экзамена, супервизии, обучения или подтверждения практических часов в ассоциации, школе, университете, профессиональном объединении, сертификационном органе или ином учебном/профессиональном учреждении, такая внешняя передача осуществляется Специалистом на его ответственность и допускается только после получения отдельного, добровольного, конкретного, информированного и однозначного согласия клиента, зафиксированного до передачи в аудиозаписи и/или транскрипции соответствующей сессии.

ProPsyHub использует технологии искусственного интеллекта для: — Транскрипции сессий (OpenAI Whisper API) — строго с вашего согласия — Анализа эмоций и паттернов — с согласия обеих сторон сессии — Работы AI-наставников (персонализированные чат-боты) — Улучшения профилей специалистов (генерация биографий, переводы) — Анонимной аналитики для улучшения платформы Платформа может использовать обезличенные и агрегированные данные, включая обезличенные фрагменты аудио, транскрипций и результатов анализа, для улучшения качества сервиса, безопасности, точности транскрипции, стабильности видеосвязи и пользовательского опыта. Такие данные не должны позволять установить личность пользователя, содержание конкретной сессии или связь с конкретным специалистом/клиентом. Доступ к идентифицируемым материалам сессий ограничивается технической необходимостью, выполнением запроса пользователя, обеспечением безопасности или требованиями закона. ВАЖНО: ✓ Ваши данные НЕ используются для обучения AI-моделей третьих лиц ✓ Результаты AI-анализа принадлежат вам ✓ Удаление персональных записей и транскрипций не обязательно затрагивает уже обезличенные агрегированные данные, которые невозможно связать с пользователем ✓ Вы можете отказаться от AI-функций в настройках профиля

Вы имеете следующие права в отношении ваших персональных данных: ПРАВО НА ДОСТУП: запросить информацию о том, какие ваши данные мы обрабатываем. ПРАВО НА ИСПРАВЛЕНИЕ: потребовать исправления неточных данных. ПРАВО НА УДАЛЕНИЕ («ПРАВО БЫТЬ ЗАБЫТЫМ»): потребовать удаления ваших персональных данных. Запрос можно направить через: support@propsyhub.com ПРАВО НА ОГРАНИЧЕНИЕ ОБРАБОТКИ: ограничить обработку ваших данных в определённых случаях. ПРАВО НА ПЕРЕНОСИМОСТЬ: получить ваши данные в машиночитаемом формате (PDF/JSON). ПРАВО НА ВОЗРАЖЕНИЕ: возразить против обработки на основании законного интереса. ПРАВО НА ОТЗЫВ СОГЛАСИЯ: отозвать согласие в любой момент без ущерба для законности ранее произведённой обработки. ПРАВО НА ЖАЛОБУ: подать жалобу в надзорный орган по защите данных вашей страны. Для реализации любого из перечисленных прав обратитесь: support@propsyhub.com

Мы используем следующие типы cookies: НЕОБХОДИМЫЕ COOKIES: обеспечивают работу платформы (аутентификация, безопасность). Не могут быть отключены. ФУНКЦИОНАЛЬНЫЕ COOKIES: запоминают ваши предпочтения (язык, тема оформления). АНАЛИТИЧЕСКИЕ COOKIES: помогают нам понять, как используется платформа (только анонимные данные). Могут быть отключены. Вы можете управлять настройками cookies в браузере или в разделе «Настройки» личного кабинета.

Данные могут обрабатываться серверами, расположенными за пределами страны вашего проживания. При трансграничной передаче мы обеспечиваем соответствующий уровень защиты через: — Стандартные договорные положения ЕС (Standard Contractual Clauses) — Соглашения об обработке данных с партнёрами — Иные правовые механизмы в соответствии с применимым законодательством Для пользователей из России: используя платформу, вы даёте согласие на трансграничную передачу данных в соответствии с ч. 4 ст. 12 Федерального закона № 152-ФЗ.

Платформа может обновлять настоящую Политику конфиденциальности и связанные документы. Если изменения являются существенными и затрагивают права пользователя, категории обрабатываемых данных, сроки хранения, AI-функции, запись сессий, передачу данных или иные важные условия, Платформа уведомляет пользователя заранее или при следующем входе. Если применимое законодательство или характер изменений требует нового согласия, пользователь должен ознакомиться с обновленной редакцией и подтвердить согласие отдельным действием. Если пользователь не согласен с обновленными условиями, он может прекратить использование Платформы и запросить удаление персональных данных или отдельных материалов в предусмотренном порядке.