Политика конфиденциальности

PR-TOP собирает только данные, необходимые для предоставления сервиса терапевтического ассистента. Мы различаем следующие категории:

Персональная информация

При регистрации мы собираем ваш адрес электронной почты, имя и выбранный пароль (хранится в виде криптографического хеша). Терапевты также могут указать название практики и профессиональные квалификации.

Клинические данные и данные сессий

Клиенты могут отправлять записи дневника (текст, голосовые сообщения, видеосообщения), ответы на упражнения и SOS-оповещения через Telegram. Терапевты могут загружать записи сессий, писать приватные заметки и создавать резюме с помощью ИИ. Все клинические данные классифицируются как конфиденциальные данные класса A и шифруются на уровне приложения.

Данные об использовании

Мы собираем анонимную аналитику использования через Umami — платформу аналитики, ориентированную на конфиденциальность, без cookies и персональных идентификаторов. Это включает просмотры страниц, источники трафика и типы устройств, но никогда — поведение отдельных пользователей.

Ваши данные используются исключительно для предоставления и улучшения сервиса терапевтического ассистента PR-TOP:

• Обеспечение рабочих процессов терапевт-клиент: доступ к дневнику, управление сессиями, доставка упражнений, SOS-оповещения
• Функции на основе ИИ: транскрипция речи в текст, резюмирование сессий, семантический поиск, запросы на естественном языке
• Управление аккаунтом: аутентификация, биллинг подписок, уведомления по электронной почте
• Улучшение сервиса: анонимная агрегированная аналитика для понимания паттернов использования функций

Мы никогда не используем ваши данные для рекламы, профилирования пользователей или обучения моделей.

PR-TOP использует несколько уровней защиты для обеспечения безопасности ваших данных:

Данные класса A (высокая конфиденциальность)

Записи дневника, транскрипты сессий, заметки терапевта, резюме ИИ, содержание SOS и ответы на упражнения шифруются на уровне приложения с использованием AES-256 перед сохранением в базе данных.

Данные класса B (метаданные)

Временные метки, информация о ролях пользователей, статус подписки и метаданные расписания контролируются по доступу, но могут храниться в открытом виде. Платёжные данные обрабатываются полностью Stripe и никогда не попадают на наши серверы.

Все данные при передаче защищены шифрованием TLS 1.3. Мы используем заголовки HSTS с двухлетним сроком действия для предотвращения понижения соединения.

PR-TOP интегрируется со следующими сторонними сервисами:

• Stripe — Обработка платежей для подписок. Stripe обрабатывает все данные платёжных карт в соответствии со стандартами PCI DSS. Мы никогда не храним номера карт на наших серверах.
• Провайдеры ИИ — Сервисы транскрипции и резюмирования (например, OpenAI, Anthropic, Google). Отправляется только минимально необходимое содержание, и провайдеры ИИ не сохраняют ваши данные после обработки.
• Telegram — Интерфейс обмена сообщениями для клиентов. Telegram доставляет сообщения между клиентами и ботом; содержание сообщений шифруется в нашей базе данных при получении.

Мы никогда не продаём, не сдаём в аренду и не обмениваем ваши персональные или клинические данные третьим лицам, ни по какой причине.

Мы храним ваши данные только до тех пор, пока у вас есть активный аккаунт и продолжаются терапевтические отношения, требующие этого.

Вы можете запросить полное удаление вашего аккаунта и всех связанных данных в любое время. При получении запроса на удаление мы безвозвратно удаляем всю личную информацию, клинические данные, записи сессий, транскрипты, заметки и контент, сгенерированный ИИ.

Зашифрованные резервные копии ротируются по расписанию. Удалённые данные будут очищены из резервного хранилища в течение окна хранения (обычно 30 дней).

PR-TOP разработан с подходом, ориентированным на конфиденциальность, к аналитике и отслеживанию.

Мы используем Umami для веб-аналитики — самостоятельно размещаемую платформу с открытым исходным кодом, полностью соответствующую GDPR. Umami не использует cookies, не отслеживает отдельных пользователей и не собирает персональные данные.

Мы используем только необходимое хранилище браузера (localStorage) для токенов аутентификации и языковых предпочтений. Никаких сторонних cookies для отслеживания, рекламных пикселей или технологий фингерпринтинга.

PR-TOP — это профессиональный инструмент для лицензированных терапевтов и их взрослых клиентов. Наш сервис предназначен для пользователей от 18 лет. Мы сознательно не собираем персональную информацию детей младше 18 лет.

Если у вас есть вопросы о данной Политике конфиденциальности, ваших данных или вы хотите воспользоваться своими правами (доступ, исправление, удаление, перенос данных), свяжитесь с нами:

[email protected]

Мы можем время от времени обновлять данную Политику конфиденциальности для отражения изменений в наших практиках, технологиях или правовых требованиях. Дата «Последнее обновление» вверху страницы указывает, когда политика была последний раз пересмотрена.

При существенных изменениях мы уведомим зарегистрированных пользователей по электронной почте и/или уведомлением в приложении не менее чем за 14 дней до вступления изменений в силу.