Конфиденциальность и персональные данные

1. Область действия и роли

Документ применяется к PsyFlowOS, учетным записям пользователей, публичным анкетам и клиентским материалам. В отношении клиентских записей специалист или его организация обычно определяет цели обработки и отвечает за законность сбора данных, а платформа обрабатывает данные для предоставления сервиса. Для регистрации, безопасности, биллинга и эксплуатации сервиса оператор платформы самостоятельно определяет необходимые цели обработки.

2. Какие данные обрабатываются

• Данные учетной записи: имя, email, роль, язык и настройки.
• Профессиональные настройки и методология специалиста.
• Клиентские карточки, анкеты, заметки сессий, чек-ины, задания и документы.
• Согласия, технические журналы безопасности и сведения об использовании функций.
• Платежные и подписочные статусы; полные данные банковской карты обрабатывает платежный провайдер, если он подключен.

3. Цели и основания обработки

Данные используются для создания и защиты учетной записи, предоставления функций платформы, сохранения профессиональных материалов, выполнения выбранных AI-задач, поддержки, оплаты, предотвращения злоупотреблений и соблюдения закона. Основанием может быть договор, согласие, законный интерес в безопасности и развитии сервиса либо юридическая обязанность — в зависимости от данных, роли сторон и применимого права.

4. Чувствительные данные

Материалы психологической практики могут содержать сведения о здоровье, отношениях и иных частных обстоятельствах. Пользователь обязан иметь законное основание для такой обработки, ограничивать объем данных, соблюдать профессиональную тайну и не загружать сведения, которые не нужны для работы.

5. AI-обработка

AI запускается по действию пользователя и формирует черновик для проверки специалистом. Для выполнения запроса необходимый контекст может передаваться подключенному AI-провайдеру. Не используйте AI-функции без требуемого согласия и не включайте лишние идентификаторы. AI-результат может быть неточным и не является автоматическим профессиональным решением.

6. Получатели и поставщики

Доступ получают уполномоченные пользователи учетной записи и поставщики, необходимые для работы выбранных функций: хостинг, база данных, AI, аутентификация, платежи и коммуникации. Конкретный набор зависит от включенных интеграций. Поставщикам передается только необходимый объем данных в рамках их функции и договорных обязательств.

7. Международная передача

Поставщики инфраструктуры могут находиться в других странах. При применимости трансграничная передача должна опираться на признанный механизм защиты, договорные гарантии или иное законное основание. Пользователь также отвечает за законность передачи клиентских данных в соответствии со своей юрисдикцией.

8. Срок хранения и удаление

Данные хранятся, пока действует учетная запись и они нужны для заявленных целей, а затем удаляются или обезличиваются с учетом резервного копирования, безопасности и обязательных сроков по закону. Пользователь должен удалять клиентские данные, которые больше не нужны для профессиональной цели.

9. Защита данных

Платформа применяет разграничение доступа, защищенные соединения, хеширование паролей, журналы безопасности и резервное копирование. Ни один способ хранения не гарантирует абсолютную безопасность; пользователь обязан защищать устройство, пароль, публичные ссылки и доступ сотрудников.

10. Права человека

В зависимости от применимого права человек может запросить информацию, доступ, исправление, удаление, ограничение, перенос данных, отозвать согласие или возразить против обработки. Клиенту по вопросам его профессиональной записи следует сначала обратиться к своему специалисту или организации. По данным учетной записи пользователь обращается через официальный контактный канал, указанный в интерфейсе, договоре или платежных документах.

11. Cookies и технические данные

Сервис использует необходимые cookies сессии и защиты форм, без которых вход и безопасность не работают. Дополнительные средства аналитики или маркетинга должны включаться только с надлежащим уведомлением и согласием, если оно требуется.

12. Несовершеннолетние

Платформа предназначена для профессиональных пользователей. Обработка данных несовершеннолетнего клиента допускается только при наличии полномочий, необходимых согласий и специальных мер защиты по применимому праву и профессиональным стандартам.

13. Изменения и обращения

Документ может обновляться при изменении функций или требований закона. Актуальная редакция публикуется на этой странице. Вопросы о клиентских данных направляются специалисту или администратору соответствующей организации; вопросы об учетной записи и работе платформы — через официальный канал PsyFlowOS, указанный в интерфейсе, договоре или платежных документах.