1. Оператор персональных данных
Оператор сайта Psiho-Zakon: Ермошин Михаил Сергеевич, ИНН 325003277378, налоговый режим НПД, email для обращений: info@psiho-zakon.ru, телефон: +7 952 961-63-59, почтовый адрес: г. Брянск, проспект Станке Димитрова, д. 72, кв. 2.
Политика применяется к сайту psiho-zakon.ru, личному кабинету, формам, оплате, клиентским ссылкам, AI-инструментам, рассылкам, аналитике и обращениям в поддержку.
2. Кого касается политика
- посетителей сайта;
- покупателей цифровых материалов и услуг;
- зарегистрированных пользователей личного кабинета;
- психологов, создающих клиентские ссылки и использующих AI-инструменты;
- клиентов психологов, которые заполняют форму по персональной ссылке без регистрации;
- людей, которые пишут в поддержку, подписываются на письма или оставляют обратную связь.
3. Какие данные мы можем обрабатывать
Состав данных зависит от того, как человек использует сайт.
- для посетителей: IP-адрес, cookie, технические данные браузера, устройство, источник перехода, UTM/yclid, страницы, действия, события, глубина прокрутки и время вовлечения;
- для аккаунта: email, пароль в виде технического хеша, дата регистрации, подтверждение email, входы, настройки профиля, выбранные специализации, подходы и запросы;
- для заказов: email, продукт, сумма, статус платежа, номер заказа, чек, история покупок и скачиваний;
- для AI: выбранный инструмент, дата запроса, источник списания лимита, технический хеш запроса, ответ модели в рамках текущей сессии, а также данные использования сервиса;
- для клиентских ссылок: email психолога, тип материала, служебная пометка психолога, одноразовый токен ссылки, дата создания и заполнения, ответы клиента, AI-комментарий по ответам, технический хеш IP для защиты от злоупотреблений;
- для поддержки: email, имя при указании, текст обращения, вложения, история коммуникации и сведения, необходимые для решения вопроса.
Мы не просим вводить в AI-инструменты персональные данные клиентов психолога. Если пользователь добровольно вводит лишние сведения, он отвечает за законность такой передачи и обязан предварительно обезличить данные.
4. Клиентские ссылки: роль психолога и Psiho-Zakon
Клиентская ссылка создаётся психологом для своего клиента. Психолог определяет, зачем он собирает ответы, кому отправляет ссылку, как использует результат и какие документы/согласия нужны в его практике. В этой части психолог является самостоятельным ответственным лицом за законность сбора и дальнейшего использования ответов своего клиента.
Psiho-Zakon предоставляет техническую инфраструктуру: принимает ответы по ссылке, сохраняет их в кабинете психолога, может сформировать краткий AI-комментарий и показывает результат психологу. Psiho-Zakon не является стороной психологической работы, не оценивает состояние клиента, не ставит диагнозы и не принимает профессиональные решения вместо психолога.
Клиенту не нужно регистрироваться для заполнения формы. После отправки ссылка считается использованной, а повторное заполнение может быть недоступно.
5. Цели обработки
- работа сайта, личного кабинета и технической безопасности;
- регистрация, вход, подтверждение email и восстановление доступа;
- оформление заказов, оплата, чек, предоставление доступа и поддержка;
- создание и обслуживание клиентских ссылок;
- работа AI-инструментов и учёт лимитов;
- персонализация рекомендаций под специализацию, подход и частые запросы пользователя;
- аналитика продукта, рекламная аналитика, улучшение интерфейса и борьба с техническими ошибками;
- рассылки, уведомления и сервисные письма при наличии основания;
- исполнение требований закона, защита прав и рассмотрение обращений.
6. Правовые основания
Мы обрабатываем данные на основании согласия пользователя, исполнения договора, законных интересов оператора, требований законодательства, а также поручения пользователя-психолога в части технической обработки ответов его клиентов по клиентским ссылкам.
Если обработка требует отдельного согласия, оно запрашивается отдельным действием: чекбоксом, отправкой формы, подтверждением email, созданием ссылки, оплатой или другим понятным действием.
7. AI и запрет на лишние персональные данные
AI-инструменты предназначены для обезличенных профессиональных задач: структурировать случай, подготовить вопросы к супервизии, сформулировать границу, проверить позиционирование или собрать план. Они не предназначены для передачи ФИО, телефонов, адресов, паспортных данных, переписок, фотографий, медицинских документов и других идентификаторов клиентов.
При использовании AI текст запроса может передаваться провайдеру AI-модели для формирования ответа. В базе Psiho-Zakon для обычных AI-запросов сохраняются технические сведения и хеш запроса, а не открытая история промптов. Ответы клиентов по клиентским ссылкам сохраняются в кабинете психолога, потому что именно это является функцией сервиса.
8. Кому могут передаваться данные
Данные могут обрабатываться с привлечением сервисов, необходимых для работы сайта:
- хостинг и серверная инфраструктура IHC;
- почтовые серверы домена и сервисные email-уведомления;
- ЮKassa и платёжная инфраструктура для оплаты и чеков;
- провайдер AI-модели для обработки AI-запросов;
- Яндекс Метрика, рекламная аналитика и инструменты оценки эффективности сайта;
- подрядчики или технические специалисты, если они нужны для поддержки сайта и обязаны соблюдать конфиденциальность.
Мы не продаём персональные данные и не передаём их третьим лицам для самостоятельной рекламы без отдельного основания.
9. Cookie, Метрика и поведенческая аналитика
Сайт использует cookie и локальные идентификаторы для работы сессии, входа в кабинет, сохранения корзины/заказа, аналитики, безопасности и улучшения продукта. Также используется Яндекс Метрика, включая webvisor, clickmap, ecommerce-события и цели.
В аналитику передаются технические события: просмотр страницы, открытие модального окна, регистрация, переход к оплате, покупка, скачивание, глубина прокрутки, вовлечённость, источник перехода, UTM/yclid и технические параметры. Содержание клиентских ответов, AI-запросов, документов и переписок в Метрику не передаётся.
10. Сроки хранения
Данные хранятся не дольше, чем нужно для целей обработки: аккаунт — пока пользователь использует кабинет или пока есть законный интерес в подтверждении покупок; заказы и чеки — в сроки, необходимые для налогового учёта и защиты прав; клиентские ответы — пока они нужны психологу в кабинете или до удаления/обращения в поддержку; технические события аналитики — в сроки, необходимые для анализа и безопасности.
Если конкретный срок нельзя определить заранее, используется критерий: достижение цели обработки, отзыв согласия, удаление аккаунта, истечение обязательного срока хранения или прекращение необходимости защиты прав.
11. Безопасность
Мы применяем организационные и технические меры: ограничение доступа, пароли и хеширование, разделение ролей, HTTPS, резервное копирование, обновление программного обеспечения, журналирование технических событий, ограничение передачи данных в аналитику и запрет на отправку персональных данных клиентов в AI-инструменты.
Пользователь также отвечает за безопасность своей стороны: не передавать пароль, не публиковать клиентские ссылки в открытом доступе, не собирать лишние данные у клиентов, не отправлять в AI идентифицирующие сведения и своевременно удалять ненужные материалы.
12. Права субъекта персональных данных
Вы можете запросить сведения об обработке, уточнение, блокирование, удаление или уничтожение данных, отозвать согласие, отказаться от рассылок и обжаловать действия оператора в установленном законом порядке.
Запрос направляется на info@psiho-zakon.ru. Чтобы мы не раскрыли данные постороннему лицу, в некоторых случаях может потребоваться разумная идентификация заявителя без избыточного сбора сведений.
13. Рассылки и отписка
Сервисные письма о регистрации, подтверждении email, оплате, доступе к продуктам, восстановлении пароля и безопасности направляются как часть работы сайта. Маркетинговые письма направляются при наличии основания. В каждом маркетинговом письме должна быть возможность отписаться. Возобновить получение писем можно через кабинет или обращение в поддержку, если такая функция доступна.
14. Трансграничная передача
Если используемые сервисы AI, аналитики, связи, хранения или технической поддержки предполагают обработку данных за пределами РФ, такая обработка рассматривается как трансграничная передача и осуществляется при наличии правового основания и с учётом применимых требований законодательства. Пользователям запрещено передавать в AI персональные данные клиентов и другие сведения, которые не нужны для работы инструмента.
15. Изменение политики
Политика может обновляться при изменении закона, состава сервисов, функций сайта, способов оплаты, аналитики, AI-инструментов или клиентских материалов. Новая редакция размещается на этой странице и действует с момента публикации, если в ней не указано иное.