Политика конфиденциальности

При регистрации: email, имя (опционально). Хранятся в Supabase (EU, Франкфурт).

При оплате (после подключения платёжного шлюза): данные карты обрабатывает YooKassa. Мы не храним номера карт, не получаем к ним доступа.

Данные клиентов психолога: записи сессий, заметки, транскрипции хранятся только локально на устройстве пользователя в зашифрованной базе SQLite. Мы не имеем к ним доступа.

Аудиозаписи: аудио сессии передаётся в Яндекс SpeechKit (речевой сервис Яндекс.Облака, инфраструктура в России) для транскрибации в текст. При недоступности Яндекс — автоматическое переключение на OpenAI Whisper (США) как аварийный резерв. На наших серверах аудио не сохраняется.

• Email — для входа в аккаунт и уведомлений о подписке
• Информация о подписке — для управления доступом к функциям
• Агрегированная статистика использования (часы транскрибации, количество сессий) — для контроля лимитов плана

Облако (Supabase, EU): аккаунт, подписка, статистика использования.

Локально (на вашем Mac/PC): карточки клиентов, заметки терапевта, полные транскрипции, саммари сессий — хранятся только на вашем устройстве. На наши серверы они не передаются и не дублируются.

API-провайдеры: для транскрибации аудио — Яндекс SpeechKit (Россия) в штатном режиме, с автоматическим переключением на OpenAI (США) при недоступности Яндекса. Для AI-анализа фрагменты транскрипции и часть карточки клиента (запрос, паттерны, цели — БЕЗ имени клиента) передаются в Anthropic (США). На наших серверах данные сессий не сохраняются.

Мы не продаём и не передаём персональные данные третьим лицам, за исключением:

• YooKassa — обработка платежей (после подключения платёжного шлюза)
• Supabase — хостинг базы данных аккаунтов (EU, Франкфурт)
• Яндекс SpeechKit — транскрибация аудио (основной провайдер, инфраструктура в РФ)
• OpenAI — резервная транскрибация при недоступности Яндекса (США)
• Anthropic — AI-анализ текста (США)
• Resend / Cloudflare — доставка email-уведомлений
• Vercel — хостинг веб-сайта

• Все соединения зашифрованы (TLS/HTTPS)
• Локальная база данных защищена правами доступа ОС
• Мы не имеем удалённого доступа к данным на вашем устройстве

• Удалить аккаунт и все облачные данные — в настройках аккаунта
• Локальные данные удаляются при деинсталляции приложения
• Запросить экспорт данных — напишите на hello@psyeye.app

Обработка персональных данных осуществляется в соответствии с Федеральным законом РФ №152-ФЗ «О персональных данных».

• Оператор данных: PsyEye
• Цель обработки: предоставление услуг AI-супервизии и документации терапевтических сессий
• Правовое основание: согласие субъекта (терапевт) + согласие субъекта (клиент, получаемое терапевтом перед записью)
• Клинические данные: карточки клиентов, заметки и полные транскрипции хранятся только на устройстве терапевта; на наши серверы они не передаются
• Локализация обработки аудио: в штатном режиме аудио сессии передаётся в Яндекс SpeechKit — инфраструктура в РФ, без трансграничной передачи. OpenAI используется только как аварийный резерв при недоступности Яндекса
• Трансграничная передача текста: фрагменты транскрипции для AI-анализа передаются в Anthropic (США). Имена клиентов в обработку не передаются — терапевт видит карточку локально
• Срок хранения: пока существует аккаунт пользователя; локальные данные удаляются вместе с приложением
• Права субъекта: доступ, изменение, удаление, отзыв согласия — через аккаунт или по запросу на email

Перед использованием PsyEye терапевт обязан получить информированное согласие клиента на запись сессии и её AI-обработку. Шаблон согласия доступен в приложении.

По вопросам конфиденциальности: hello@psyeye.app