Політика конфіденційності

PR-TOP збирає лише дані, необхідні для надання сервісу терапевтичного асистента. Ми розрізняємо наступні категорії:

Персональна інформація

При реєстрації ми збираємо вашу адресу електронної пошти, ім'я та обраний пароль (зберігається як криптографічний хеш). Терапевти також можуть вказати назву практики та професійні кваліфікації.

Клінічні дані та дані сесій

Клієнти можуть надсилати записи щоденника (текст, голосові повідомлення, відеоповідомлення), відповіді на вправи та SOS-сповіщення через Telegram. Терапевти можуть завантажувати записи сесій, писати приватні нотатки та створювати резюме за допомогою ШІ. Усі клінічні дані класифікуються як конфіденційні дані класу A та шифруються на рівні додатку.

Дані про використання

Ми збираємо анонімну аналітику використання через Umami — платформу аналітики без cookies та персональних ідентифікаторів. Це включає перегляди сторінок, джерела трафіку та типи пристроїв, але ніколи — поведінку окремих користувачів.

Ваші дані використовуються виключно для надання та покращення сервісу терапевтичного асистента PR-TOP:

• Забезпечення робочих процесів терапевт-клієнт: доступ до щоденника, управління сесіями, доставка вправ, SOS-сповіщення
• Функції на основі ШІ: транскрипція мовлення в текст, резюмування сесій, семантичний пошук, запити природною мовою
• Управління обліковим записом: автентифікація, білінг підписок, сповіщення електронною поштою
• Покращення сервісу: анонімна агрегована аналітика для розуміння патернів використання функцій

Ми ніколи не використовуємо ваші дані для реклами, профілювання користувачів або навчання моделей.

PR-TOP використовує кілька рівнів захисту для забезпечення безпеки ваших даних:

Дані класу A (високо конфіденційні)

Записи щоденника, транскрипти сесій, нотатки терапевта, резюме ШІ, зміст SOS та відповіді на вправи шифруються на рівні додатку з використанням AES-256 перед збереженням у базі даних.

Дані класу B (метадані)

Часові мітки, інформація про ролі користувачів, статус підписки та метадані розкладу контролюються за доступом, але можуть зберігатися у відкритому вигляді. Платіжні дані обробляються повністю Stripe і ніколи не потрапляють на наші сервери.

Усі дані при передачі захищені шифруванням TLS 1.3. Ми використовуємо заголовки HSTS з дворічним терміном дії для запобігання зниження з'єднання.

PR-TOP інтегрується з наступними сторонніми сервісами:

• Stripe — Обробка платежів для підписок. Stripe обробляє всі дані платіжних карток відповідно до стандартів PCI DSS. Ми ніколи не зберігаємо номери карток на наших серверах.
• Провайдери ШІ — Сервіси транскрипції та резюмування (наприклад, OpenAI, Anthropic, Google). Надсилається лише мінімально необхідний зміст, і провайдери ШІ не зберігають ваші дані після обробки.
• Telegram — Інтерфейс обміну повідомленнями для клієнтів. Telegram доставляє повідомлення між клієнтами та ботом; зміст повідомлень шифрується у нашій базі даних при отриманні.

Ми ніколи не продаємо, не здаємо в оренду та не обмінюємо ваші персональні чи клінічні дані третім особам, з жодної причини.

Ми зберігаємо ваші дані лише доки у вас є активний обліковий запис та тривають терапевтичні відносини, що цього потребують.

Ви можете запросити повне видалення облікового запису та всіх пов'язаних даних у будь-який час. При отриманні запиту на видалення ми безповоротно видаляємо всю особисту інформацію, клінічні дані, записи сесій, транскрипти, нотатки та контент, згенерований ШІ.

Зашифровані резервні копії ротуються за розкладом. Видалені дані будуть очищені з резервного сховища протягом вікна зберігання (зазвичай 30 днів).

PR-TOP розроблений з підходом, орієнтованим на конфіденційність, до аналітики та відстеження.

Ми використовуємо Umami для веб-аналітики — самостійно розміщувану платформу з відкритим кодом, повністю сумісну з GDPR. Umami не використовує cookies, не відстежує окремих користувачів та не збирає персональні дані.

Ми використовуємо лише необхідне сховище браузера (localStorage) для токенів автентифікації та мовних налаштувань. Ніяких сторонніх cookies для відстеження, рекламних пікселів чи технологій фінгерпринтингу.

PR-TOP — це професійний інструмент для ліцензованих терапевтів та їхніх дорослих клієнтів. Наш сервіс призначений для користувачів від 18 років. Ми свідомо не збираємо персональну інформацію дітей молодше 18 років.

Якщо у вас є питання щодо цієї Політики конфіденційності, ваших даних або ви хочете скористатися своїми правами (доступ, виправлення, видалення, перенесення даних), зв'яжіться з нами:

[email protected]

Ми можемо час від часу оновлювати цю Політику конфіденційності для відображення змін у наших практиках, технологіях або правових вимогах. Дата «Останнє оновлення» вгорі сторінки вказує, коли політика була востаннє переглянута.

При суттєвих змінах ми повідомимо зареєстрованих користувачів електронною поштою та/або сповіщенням у додатку щонайменше за 14 днів до набуття змінами чинності.