Политика конфиденциальности

1. Кто отвечает за ваши данные

Оператором персональных данных является Pythons & Co, 1331 Amherst Ave, Apt PH5, Los Angeles, CA 90025, USA. Связаться по любому вопросу о данных: pythonsusa@gmail.com.

Платформа не является медицинским учреждением. Материалы, которые вы загружаете, — это материалы для сопровождения, а не медицинская карта.

2. Какие данные мы собираем

Мы собираем только то, что нужно для работы с вашим кейсом. Ничего из перечисленного не собирается «на всякий случай».

• Регистрация: email и пароль (пароль хранится у нашего провайдера аутентификации в виде хеша — мы его не видим).
• Профиль: имя, телефон, язык интерфейса.
• Анкета: цель обращения, описание ситуации, для кого ведётся сопровождение, подтверждение возраста, а при участии несовершеннолетнего — имя и дата рождения участника и данные родителя или опекуна.
• Документы: файлы, которые вы загружаете, — анализы, выписки, снимки.
• Переписка: сообщения в вашем кейсе, включая голосовые, и вложения к ним.
• Диалоги с ИИ-помощником: ваши вопросы и его ответы.
• Показатели, добавки и сон: значения, которые вы вносите сами, состав приёма и записи о сне — время засыпания и подъёма, продолжительность, ваша оценка самочувствия и заметки. Сюда же попадает то, что вы переносите файлом из приложения часов, кольца или браслета.
• Оплаты: сумма, тариф, валюта, дата и ссылка на платёж у платёжного провайдера. Данные банковской карты к нам не поступают и у нас не хранятся никогда.
• Согласия: отметка о принятии оферты и согласия на обработку данных — с датой, версией документа и языком, на котором вы его читали.
• Служебные записи: журнал действий с кейсом, события эскалации, счётчики обращений к помощнику.

3. Зачем мы это делаем

Основание обработки — ваше согласие, которое вы даёте отдельной отметкой в анкете, и исполнение договора-оферты, который вы принимаете там же.

Медицинскую информацию мы обрабатываем только на основании вашего явного согласия и только для подготовки и ведения вашего кейса. Мы не используем ваши данные для рекламы и не продаём их.

4. Где данные хранятся и кто их видит

База данных и файловые хранилища размещены в Supabase. Загруженные документы и голосовые сообщения лежат в закрытых хранилищах: прямой ссылки на файл не существует, доступ выдаётся по временной ссылке и только тому, кто имеет право на этот кейс.

Доступ к строкам базы разграничен на уровне самой базы: клиент видит только свой кейс, свои документы, свою переписку и свои показатели. Это правило действует не в интерфейсе, а в базе — обойти его из браузера нельзя.

Внутри команды доступ к кейсу имеют Professor Python и сотрудники поддержки — ровно в объёме, который нужен для работы с вами. Каждое действие с кейсом записывается в журнал.

5. Кому мы передаём данные

Мы не продаём данные и не передаём их третьим лицам для их собственных целей. Ниже — полный список сервисов, которые получают часть данных, чтобы платформа работала.

• Supabase (США) — база данных, аутентификация и хранилище файлов. Получает все данные платформы.
• Vercel (США) — хостинг сайта. Обрабатывает сетевые запросы, включая IP-адрес.
• Stripe (США) — приём оплат. Получает сумму, валюту, ваш email и идентификатор вашего профиля. Данные карты вы вводите на стороне Stripe, минуя нас.
• PayPal — альтернативный способ оплаты для стран, где недоступен основной. Получает те же платёжные сведения.
• Anthropic (США) — модель, на которой работает ИИ-помощник. Получает текст вашего сообщения, историю диалога, вложения к сообщению и краткую справку по вашему кейсу.
• OpenAI (США) — вторая модель, используемая как проверяющая инстанция для части ответов. Получает текст обращения и подготовленный ответ.
• Telegram — канал оповещения команды. Что именно туда уходит, описано в разделе 7.
• Государственные органы — только если этого прямо требует закон.

6. Как работает ИИ-помощник

Помощник — программа, а не врач. Он не ставит диагнозов и не назначает лечения; всё, что он говорит, — это рекомендация, а решение остаётся за вами и вашим лечащим врачом.

Гостю на сайте помощник отвечает только на вопросы о центре и не имеет доступа ни к каким личным данным. После регистрации он видит ваш профиль и анкету. После начала сопровождения — материалы вашего кейса.

Переписка с помощником сохраняется в вашем кейсе. Команда может её прочитать: помощник — часть сопровождения, а не отдельный анонимный чат.

7. Оповещения о критических ситуациях

Если в разговоре с помощником прозвучит признак состояния, требующего немедленного внимания человека, платформа создаёт событие и сразу оповещает команду через Telegram. Это сделано ради безопасности, и мы говорим об этом прямо, потому что часть данных при этом покидает платформу.

В оповещение попадают: идентификатор события, ваш email (для гостя сайта — отметка, что связаться нельзя), идентификатор кейса, время и фрагмент вашего сообщения длиной не более 600 символов. Полностью сообщение, документы и история кейса в оповещение не попадают.

Само событие и тот же фрагмент сохраняются в базе для разбора командой.

8. Гости сайта, счётчики и cookie

Чтобы помощник на главной странице не был исчерпан одним посетителем, обращения гостей считаются. Для счётчика IP-адрес не сохраняется: он необратимо преобразуется в хеш с секретной солью, и в базе остаётся только этот хеш. Восстановить из него адрес нельзя, и ни с каким профилем он не связывается.

Мы используем cookie: технические cookie сессии — чтобы вы оставались в системе, и cookie выбранного языка. Рекламных и трекинговых cookie на платформе нет, сторонние аналитические системы не подключены.

9. Сколько мы храним данные

Данные вашего кейса хранятся, пока идёт сопровождение, и после его завершения — потому что к пройденному пути возвращаются: вы можете вернуться через год, и история должна быть на месте.

Записи об оплатах и согласиях мы храним дольше остальных данных: они подтверждают, на каких условиях и когда вы приняли договор, и нужны для отчётности.

Вы можете в любой момент попросить удалить свои данные — как это сделать, в следующем разделе.

10. Ваши права

Напишите на pythonsusa@gmail.com с адреса, на который зарегистрирован кабинет, и укажите, что именно вам нужно. Мы отвечаем в течение 30 дней.

• Получить копию данных, которые у нас есть о вас.
• Исправить неточность — часть данных вы можете поправить сами в кабинете.
• Удалить данные. Мы удалим их, кроме записей об оплатах и согласиях, которые обязаны сохранить.
• Отозвать согласие на обработку. Отзыв означает, что мы не сможем продолжать сопровождение, потому что оно на этих данных и держится.
• Возразить против обработки или потребовать её ограничения.
• Обратиться с жалобой в надзорный орган вашей страны, если наш ответ вас не устроит.

11. Несовершеннолетние участники

Регистрацию проходит человек 21 года и старше. Если сопровождение нужно тому, кто младше, анкету заполняет родитель или законный опекун, отдельно подтверждая это в анкете и указывая данные участника. Согласие на обработку данных ребёнка даёт взрослый, и оно записывается отдельной строкой.

Мы не собираем данные детей напрямую и не обращаемся к ним минуя взрослого.

12. Безопасность

Соединение с сайтом шифруется. Документы и голосовые сообщения лежат в закрытых хранилищах и выдаются по временным ссылкам. Разграничение доступа действует на уровне базы данных. Действия с кейсом записываются в журнал.

Ни одна система не защищена абсолютно. Если произойдёт утечка, затрагивающая ваши данные, мы сообщим вам об этом — через кабинет или на email.

13. Изменения политики

Если этот документ изменится, наверху страницы поменяется дата редакции. О существенных изменениях мы сообщим в кабинете или на email.

14. Как с нами связаться

По любым вопросам о данных: pythonsusa@gmail.com. Почтовый адрес: Pythons & Co, 1331 Amherst Ave, Apt PH5, Los Angeles, CA 90025, USA.