Политика конфиденциальности

1. Кто отвечает за обработку данных

Little Helper — сервис для организации частной практики. Для данных учётной записи сервиса оператором данных является Yury Bastrikov, Испания (реквизиты — в Правовой информации). По вопросам конфиденциальности и реализации прав можно написать на info@gestaltpoint.com.

Психолог или организация, которые вносят данные своих клиентов, самостоятельно определяют цели и правовые основания такой обработки и остаются оператором этих данных. Little Helper обрабатывает их только по инструкциям пользователя и для предоставления сервиса, на условиях отдельного договора поручения обработки данных (DPA), который психолог принимает в настройках практики.

2. Какие данные мы обрабатываем

• данные учётной записи: адрес электронной почты и технический идентификатор пользователя;
• данные, которые психолог вносит для организации практики: имена клиентов, даты и время записей, статусы, сведения об оплате и рабочие заметки;
• данные, которые клиент вводит сам при самостоятельной записи по публичной ссылке (имя и e-mail) — подробнее в разделе 10;
• при подключении календаря (Google, Microsoft/Outlook или Apple через CalDAV) — факт подключения, технические идентификаторы интеграции, интервалы занятости и идентификаторы событий, созданных сервисом; для Apple/CalDAV — логин и пароль приложения (app-specific password) в зашифрованном виде;
• при подключении Zoom через OAuth — технический идентификатор Zoom-пользователя, зашифрованные OAuth refresh-токены и идентификаторы встреч, созданных Little Helper;
• при подключении облачного хранилища для PDF-анализа сессий (Google Drive, OneDrive, Dropbox или Яндекс.Диск) — зашифрованные OAuth-токены доступа к выделенной папке приложения и идентификаторы загруженных файлов — подробнее в разделе 6;
• при подключении Stripe для приёма оплат — технический идентификатор подключённого Stripe-аккаунта и зашифрованные OAuth-токены; данные карты клиента вводятся напрямую на стороне Stripe и на серверы Little Helper не попадают — подробнее в разделе 8;
• при подключении Telegram-уведомлений — технический идентификатор чата (chat_id) у психолога и, если клиент сам открывает диалог с ботом, у клиента — подробнее в разделе 9;
• когда психолог отправляет клиенту информированное согласие по ссылке из письма — адрес электронной почты, на который ушла ссылка, время отправки и ответа, а также IP-адрес и строка браузера (User-Agent) устройства, с которого клиент ответил. Эти сведения нужны психологу, чтобы при необходимости показать, что клиент дал согласие (ст. 7 п. 1 GDPR): из них собирается PDF «Подтверждение информированного согласия», который сохраняется в облачном хранилище психолога (раздел 6) и копией в Little Helper. Оператор этих данных — психолог (раздел 1); они хранятся вместе с данными клиента и удаляются вместе с ними;
• технические журналы, необходимые для безопасности и работы сервиса.

3. Зачем мы используем данные

Мы используем данные для входа в сервис, работы расписания, сохранения записей, синхронизации с календарём, приёма оплат, уведомлений о записи и оплате, а также (по явному запросу психолога) необязательного ИИ-анализа сессии. Для данных учётной записи основанием обычно является исполнение договора или действия по запросу пользователя; для внешних интеграций (календарь, хранилище, Stripe, Telegram) — согласие, выраженное в процессе подключения. Психолог отвечает за выбор законного основания для данных своих клиентов и за необходимое информирование клиентов, в том числе клиентов, которые сами оставляют свои данные через публичную страницу записи.

4. Календарь: Google, Microsoft и Apple

Интеграция календаря добровольна и доступна с тремя провайдерами: Google Calendar, Microsoft/Outlook 365 и Apple iCloud (через открытый протокол CalDAV, без OAuth — логином и отдельным паролем приложения). В каждом случае запрашиваются только разрешения на просмотр занятости и работу с событиями, созданными Little Helper — чтобы не предлагать занятое время и создавать/изменять/удалять нейтральные события консультаций. Мы не используем данные календаря для рекламы, продажи данных или обучения моделей искусственного интеллекта и не читаем содержание несвязанных событий для иных целей.

Доступ можно отозвать в настройках соответствующего аккаунта (Google, Microsoft) или удалив пароль приложения (Apple); для Google и Microsoft — также в настройках Little Helper. После отзыва доступ сервиса к календарю прекращается; для удаления сохранённой связи можно обратиться по адресу выше.

5. Zoom

Подключение Zoom добровольное. OAuth-доступ используется только для создания и управления встречами в подключённом пользователем аккаунте; пароль от Zoom сервису не передаётся. Бесплатный тариф Zoom Basic может использоваться для создания ссылок, но облачная запись, автоматическая расшифровка и связанный анализ сессий зависят от возможностей тарифа и настроек Zoom.

При отключении приложения в Zoom или отзыве доступа мы удаляем сохранённую OAuth-связь и токен, сведения о созданных Zoom-встречах и доступные нам файлы/анализы, полученные через эту интеграцию. Данные расписания и клиентов, созданные пользователем вне Zoom, остаются в Little Helper, пока пользователь не удалит их или не запросит удаление учётной записи.

6. Облачное хранилище для PDF-анализа сессии

Если психолог явно запускает необязательный ИИ-анализ сессии (раздел 7), готовый PDF-файл передаётся не нам, а напрямую в его собственное облачное хранилище — на выбор Google Drive, OneDrive, Dropbox или Яндекс.Диск. Подключение к каждому провайдеру ограничено отдельной папкой приложения (например, у Google — scope `drive.file`, доступ только к файлам, созданным самим приложением; аналогично у OneDrive, Dropbox и Яндекс.Диска) — Little Helper не получает доступ к остальным файлам психолога в этом хранилище.

Яндекс.Диск — сервис компании, зарегистрированной вне Европейской экономической зоны. Перед первым подключением психологу показывается отдельное предупреждение об этом и запрашивается явное подтверждение; согласие фиксируется в журнале согласий. Остальные три провайдера — глобальная инфраструктура Google/Microsoft/Dropbox с соответствующими международными гарантиями (см. раздел 11).

Отключить хранилище можно в настройках Little Helper либо отозвав доступ в настройках самого провайдера; после отключения сервис теряет доступ к папке, но не удаляет уже загруженные туда файлы — они остаются собственностью психолога в его облаке.

7. ИИ-анализ сессии

Если психолог явно запускает доступный анализ, Little Helper получает только VTT расшифровку из облачной записи Zoom, а не скачивает видео или аудио. Для такого необязательного анализа используется Claude (Anthropic); текст расшифровки передаётся туда с псевдонимизированным именем клиента.

Результат передаётся психологу в виде PDF-файла в его собственное облачное хранилище (раздел 6). Файл открывается без пароля, но защищён от редактирования, копирования и аннотирования на уровне стандартных прав доступа PDF — это не заявление о полной невозможности снять защиту, а обычный уровень PDF-защиты, применяемый многими сервисами.

Для этой функции мы провели оценку воздействия на защиту данных (EIPD) согласно ст. 35 GDPR и методологии испанского органа по защите данных (AEPD). Ключевые меры: имя клиента псевдонимизируется перед отправкой модели; итоговый анализ шифруется до выгрузки и удаляется из базы сразу после подтверждённой выгрузки PDF; вывод модели не содержит диагноза или оценки уровня риска. Психолог обязан получить от клиента отдельное явное согласие именно на такой автоматизированный анализ — не только общее согласие на запись сессии (раздел 3 «Условий использования») — и принять DPA в настройках практики перед первым включением функции.

8. Оплата сессий (Stripe)

Приём оплат от клиентов реализован через Stripe Connect: психолог подключает собственный Stripe-аккаунт (OAuth), деньги поступают напрямую ему, Little Helper не удерживает и не видит комиссию сверх той, что берёт сам Stripe. Данные банковской карты клиент вводит непосредственно на защищённой странице оплаты Stripe (Stripe Checkout) — номер карты, CVC и другие платёжные реквизиты на серверы Little Helper не попадают и нами не обрабатываются.

Little Helper получает от Stripe только статус и сумму платежа, идентификатор операции и e-mail, указанный клиентом при оплате, — чтобы отметить запись как оплаченную и отправить подтверждение. Клиент, оплачивающий сессию, взаимодействует со Stripe напрямую и подпадает под его собственную политику конфиденциальности.

9. Telegram-уведомления

Подключение Telegram-бота добровольное и используется для двух независимых сценариев: (1) психолог может выбрать Telegram вместо e-mail как канал уведомлений о заявках, оплатах и Zoom-ссылках — тогда в сообщение попадает имя клиента и время сессии; (2) клиент, оставивший заявку через публичную страницу записи, может сам открыть диалог с ботом, чтобы получать напоминания и ссылку на Zoom-встречу — тогда его технический идентификатор чата (chat_id) сохраняется отдельно от идентификатора психолога.

Мы храним только chat_id, необходимый для отправки сообщений через Telegram Bot API, и не читаем и не храним переписку в самом Telegram. Отключить канал можно в настройках Little Helper (для психолога) или остановив диалог с ботом (для клиента).

10. Публичная запись через ссылку

Психолог может опубликовать личную ссылку для самостоятельной записи. В этом случае имя и e-mail в форму вводит сам клиент, а не психолог. Эти данные используются для создания записи, отправки клиенту подтверждения и (при необходимости) перехода к оплате в Stripe; правовым основанием для этой обработки выступает исполнение договора об оказании услуги, к которому клиент присоединяется, отправляя форму. Психолог остаётся оператором и этих данных так же, как данных, которые вносит сам (раздел 1).

11. Получатели и международные передачи

Для работы сервиса данные могут передаваться следующим поставщикам, каждый — в объёме, необходимом для своей функции:

• Supabase — база данных и аутентификация.
• Vercel — хостинг веб-приложения и серверных функций.
• Google — при подключении Google Calendar и/или Google Drive.
• Microsoft — при подключении Outlook/Microsoft 365 Calendar и/или OneDrive.
• Apple — только как адрес сервера iCloud CalDAV психолога, без отдельной OAuth-регистрации Little Helper у Apple.
• Zoom — при подключении видеосвязи и (по желанию) записи/расшифровки.
• Dropbox — при выборе Dropbox как облачного хранилища для PDF-анализа.
• «Яндекс» (Яндекс.Диск) — при выборе Яндекс.Диска, с отдельным предупреждением о передаче за пределы ЕЭЗ (раздел 6).
• Stripe — при приёме оплат клиентов.
• Telegram — при включении Telegram-уведомлений психологом или клиентом, а также для передачи обращений в поддержку оператору (раздел 14).
• Anthropic (Claude API) — при запуске ИИ-анализа сессии (раздел 7) и для подбора готового ответа на обращение в поддержку (раздел 14); передача данных за пределы ЕС по стандартным договорным условиям (SCC).
• Resend — для отправки служебных писем (подтверждение заявки, напоминания об оплате, ответы поддержки), когда психолог не подключил свой Gmail для отправки.
• GoatCounter (оператор — Martin Tournoij, Ирландия; серверы Hetzner в Финляндии и Германии) — только статистика посещений сайта-визитки aboutlh.gestaltpoint.com: открытые страницы и нажатые кнопки, браузер, операционная система, язык, ширина экрана, страна по IP-адресу и сайт, с которого пришёл посетитель. IP-адреса, полная строка браузера и идентификаторы посетителей не хранятся, cookies не используются. В самом приложении счётчика нет.

Мы применяем защищённое соединение HTTPS, шифрование хранимых OAuth-токенов и чувствительных данных, разграничение доступа и серверную обработку интеграций. Мы не продаём персональные данные и не используем их для рекламы.

12. Срок хранения

Данные учётной записи и практики хранятся, пока активна учётная запись или пока психолог не запросит удаление, если более длительное хранение не требуется по закону (например, для данных об оплате). Обработка данных клиентов психолога, в том числе для функции ИИ-анализа, регулируется отдельным договором поручения обработки данных (DPA), который психолог принимает в настройках практики перед первым включением этой функции.

13. Ваши права

В применимых случаях вы можете запросить доступ, исправление, удаление, ограничение обработки, переносимость данных или возразить против обработки. Напишите на info@gestaltpoint.com. Вы также можете обратиться с жалобой в испанский орган по защите данных — Agencia Española de Protección de Datos (AEPD). Клиенты психолога должны прежде всего обращаться к своему психологу как к оператору их данных.

14. Обращения в поддержку

Психолог может написать в поддержку прямо из приложения («Написать в поддержку»). Чтобы сразу предложить готовый ответ на типичный вопрос, текст обращения обрабатывает ИИ (Claude, Anthropic): он только подбирает ответ из базы, которую составил и проверил человек, и сам ответов не пишет. Сложные вопросы, а также все вопросы, на которые в базе нет готового ответа, обрабатывает оператор-человек: обращение вместе с e-mail и именем психолога передаётся ему в служебный чат Telegram, а ответ приходит письмом.

Если ответ оператора может пригодиться другим психологам, его обобщённый текст без персональных данных добавляется в базу готовых ответов — только после проверки человеком. Пожалуйста, не указывайте в обращении имена клиентов и содержание сессий. Тексты обращений и ответов хранятся 12 месяцев. Правовое основание — исполнение договора об использовании сервиса.

15. Изменения

При изменении функциональности или практик обработки мы обновим эту страницу и дату вступления в силу. Существенные изменения будут дополнительно сообщаться через сервис, когда это требуется законом.