Политика конфиденциальности

1. Кто отвечает за ваши данные

Оператором персональных данных является Pythons & Co, 1331 Amherst Ave, Apt PH5, Los Angeles, CA 90025, USA. Связаться по любому вопросу о данных: pythonsusa@gmail.com.

Платформа не является медицинским учреждением. Материалы, которые вы загружаете, — это материалы для сопровождения, а не медицинская карта.

2. Какие данные мы собираем

Мы собираем только то, что нужно для работы с вашим кейсом. Ничего из перечисленного не собирается «на всякий случай».

• Регистрация: email и пароль (пароль хранится у нашего провайдера аутентификации в виде хеша — мы его не видим).
• Профиль: имя и фамилия, телефон, страна, язык интерфейса.
• Анкета: цель обращения, описание ситуации, для кого ведётся сопровождение, подтверждение возраста, а при участии несовершеннолетнего — имя и дата рождения участника и данные родителя или опекуна.
• Документы: файлы, которые вы загружаете, — анализы, выписки, снимки.
• Переписка: сообщения в вашем кейсе, включая голосовые, и вложения к ним.
• Диалоги с ИИ-помощником: ваши вопросы и его ответы.
• Показатели, добавки и сон: значения, которые вы вносите сами, состав приёма и записи о сне — время засыпания и подъёма, продолжительность, ваша оценка самочувствия и заметки. Сюда же попадает то, что вы переносите файлом из приложения часов, кольца или браслета.
• Оплаты: сумма, тариф, валюта, дата и ссылка на платёж у платёжного провайдера. Данные банковской карты к нам не поступают и у нас не хранятся никогда.
• Согласия: отметка о принятии оферты и согласия на обработку данных — с датой, версией документа и языком, на котором вы его читали.
• Служебные записи: журнал действий с кейсом, счётчики обращений к помощнику.

3. Зачем мы это делаем

Основание обработки — ваше согласие, которое вы даёте отдельной отметкой в анкете, и исполнение договора-оферты, который вы принимаете там же.

Медицинскую информацию мы обрабатываем только на основании вашего явного согласия и только для подготовки и ведения вашего кейса. Мы не используем ваши данные для рекламы и не продаём их.

4. Где данные хранятся и кто их видит

База данных и файловые хранилища размещены в Supabase. Загруженные документы и голосовые сообщения лежат в закрытых хранилищах: прямой ссылки на файл не существует, доступ выдаётся по временной ссылке и только тому, кто имеет право на этот кейс.

Доступ к строкам базы разграничен на уровне самой базы: клиент видит только свой кейс, свои документы, свою переписку и свои показатели. Это правило действует не в интерфейсе, а в базе — обойти его из браузера нельзя.

Внутри команды доступ к кейсу имеют Professor Python и сотрудники поддержки — ровно в объёме, который нужен для работы с вами. Каждое действие с кейсом записывается в журнал.

5. Кому мы передаём данные

Мы не продаём данные и не передаём их третьим лицам для их собственных целей. Ниже — полный список сервисов, которые получают часть данных, чтобы платформа работала.

• Supabase (США) — база данных, аутентификация и хранилище файлов. Получает все данные платформы.
• Vercel (США) — хостинг сайта. Обрабатывает сетевые запросы, включая IP-адрес.
• Stripe (США) — приём оплат. Получает сумму, валюту, ваш email и идентификатор вашего профиля. Данные карты вы вводите на стороне Stripe, минуя нас.
• Anthropic (США) — модель, на которой работает ИИ-помощник. Получает текст вашего сообщения, историю диалога, вложения к сообщению и краткую справку по вашему кейсу.
• OpenAI (США) — вторая модель, используемая как проверяющая инстанция для части ответов. Получает текст обращения и подготовленный ответ.
• Telegram — служебные уведомления команде: новое обращение или сообщение в поддержку (его тема), оплата и её сумма, сбой обработки. Туда уходят идентификаторы, тема и ссылка на рабочее место — не ваши документы, не переписка по кейсу и не содержимое анализов.
• Государственные органы — только если этого прямо требует закон.

6. Как работает ИИ-помощник

Помощник — программа, а не врач. Он не ставит диагнозов и не назначает лечения; всё, что он говорит, — это рекомендация, а решение остаётся за вами и вашим лечащим врачом.

Гостю на сайте помощник отвечает только на вопросы о центре и не имеет доступа ни к каким личным данным. После регистрации он видит ваш профиль и анкету. После начала сопровождения — материалы вашего кейса.

Переписка с помощником сохраняется в вашем кейсе. Команда может её прочитать: помощник — часть сопровождения, а не отдельный анонимный чат.

7. Гости сайта, счётчики и cookie

Чтобы помощник на главной странице не был исчерпан одним посетителем, обращения гостей считаются. Для счётчика IP-адрес не сохраняется: он необратимо преобразуется в хеш с секретной солью, и в базе остаётся только этот хеш. Восстановить из него адрес нельзя, и ни с каким профилем он не связывается.

Мы используем технические cookie сессии и выбранного языка. Если включена добровольная продуктовая аналитика, она работает только после вашего согласия: случайный код браузера действует 30 дней, а события шагов пути доступны в отчётах до 90 дней. Они не содержат имени, email, текста анкет, чатов или документов. Отключить сбор можно кнопкой «Отключить аналитику» внизу страницы.

Необязательная интеграция PostHog, если она подключена владельцем платформы, измеряет только клики и движения указателя на публичной главной странице для тепловых карт. Она не записывает сессии и не собирает содержимое личного кабинета. При обращении к PostHog ваш браузер устанавливает сетевое соединение с этим провайдером; IP-адрес виден на сетевом уровне. Интеграция отключает геолокацию и сохранение IP в свойствах событий.

8. Сколько мы храним данные

Данные вашего кейса хранятся, пока идёт сопровождение, и после его завершения — потому что к пройденному пути возвращаются: вы можете вернуться через год, и история должна быть на месте.

Записи об оплатах и согласиях мы храним дольше остальных данных: они подтверждают, на каких условиях и когда вы приняли договор, и нужны для отчётности.

Вы можете в любой момент попросить удалить свои данные — как это сделать, в следующем разделе.

9. Ваши права

Напишите на pythonsusa@gmail.com с адреса, на который зарегистрирован кабинет, и укажите, что именно вам нужно. Мы отвечаем в течение 30 дней.

• Получить копию данных, которые у нас есть о вас.
• Исправить неточность — часть данных вы можете поправить сами в кабинете.
• Удалить данные. Мы удалим их, кроме записей об оплатах и согласиях, которые обязаны сохранить.
• Отозвать согласие на обработку. Отзыв означает, что мы не сможем продолжать сопровождение, потому что оно на этих данных и держится.
• Возразить против обработки или потребовать её ограничения.
• Обратиться с жалобой в надзорный орган вашей страны, если наш ответ вас не устроит.

10. Несовершеннолетние участники

Регистрацию проходит человек 21 года и старше. Если сопровождение нужно тому, кто младше, анкету заполняет родитель или законный опекун, отдельно подтверждая это в анкете и указывая данные участника. Согласие на обработку данных ребёнка даёт взрослый, и оно записывается отдельной строкой.

Мы не собираем данные детей напрямую и не обращаемся к ним минуя взрослого.

11. Безопасность

Соединение с сайтом шифруется. Документы и голосовые сообщения лежат в закрытых хранилищах и выдаются по временным ссылкам. Разграничение доступа действует на уровне базы данных. Действия с кейсом записываются в журнал.

Ни одна система не защищена абсолютно. Если произойдёт утечка, затрагивающая ваши данные, мы сообщим вам об этом — через кабинет или на email.

12. Изменения политики

Если этот документ изменится, наверху страницы поменяется дата редакции. О существенных изменениях мы сообщим в кабинете или на email.

13. Как с нами связаться

По любым вопросам о данных: pythonsusa@gmail.com. Почтовый адрес: Pythons & Co, 1331 Amherst Ave, Apt PH5, Los Angeles, CA 90025, USA.