Политика конфиденциальности

При регистрации: email, имя (опционально). Хранятся в Supabase (EU, Франкфурт).

При оплате: данные карты обрабатывает Stripe. Мы не храним номера карт.

Данные клиентов психолога: записи сессий, заметки, транскрипции хранятся только локально на устройстве пользователя в зашифрованной базе SQLite. Мы не имеем к ним доступа.

Аудиозаписи: аудио передаётся напрямую в OpenAI API для транскрибации и не сохраняется ни на наших серверах, ни на серверах OpenAI (используется режим zero-retention).

• Email — для входа в аккаунт и уведомлений о подписке
• Информация о подписке — для управления доступом к функциям
• Агрегированная статистика использования (часы транскрибации, количество сессий) — для контроля лимитов плана

Облако (Supabase, EU): аккаунт, подписка, статистика использования.

Локально (на вашем Mac/PC): все клинические данные — транскрипции, заметки, карточки клиентов, саммари сессий. Данные никогда не покидают ваше устройство.

API-провайдеры: OpenAI (транскрибация), Anthropic (AI-анализ) — обрабатывают данные в реальном времени без сохранения.

Мы не продаём и не передаём персональные данные третьим лицам, за исключением:

• Stripe — обработка платежей
• Supabase — хостинг базы данных аккаунтов (EU)
• OpenAI — транскрибация аудио (zero-retention)
• Anthropic — AI-анализ текста (zero-retention)

• Все соединения зашифрованы (TLS/HTTPS)
• API-ключи хранятся в macOS Keychain / Windows Credential Manager
• Локальная база данных защищена правами доступа ОС
• Мы не имеем удалённого доступа к данным на вашем устройстве

• Удалить аккаунт и все облачные данные — в настройках аккаунта
• Локальные данные удаляются при деинсталляции приложения
• Запросить экспорт данных — напишите на hello@psyeye.app

Обработка персональных данных осуществляется в соответствии с Федеральным законом РФ №152-ФЗ «О персональных данных».

• Оператор данных: PsyEye
• Цель обработки: предоставление услуг AI-супервизии и документации терапевтических сессий
• Правовое основание: согласие субъекта (терапевт) + согласие субъекта (клиент, получаемое терапевтом перед записью)
• Клинические данные: хранятся исключительно локально на устройстве терапевта, не передаются на наши серверы
• Трансграничная передача: транскрипция и AI-анализ обрабатываются поставщиками в EU-регионе (Франкфурт) в режиме zero-retention — без хранения
• Срок хранения: пока существует аккаунт пользователя; локальные данные удаляются вместе с приложением
• Права субъекта: доступ, изменение, удаление, отзыв согласия — через аккаунт или по запросу на email

Перед использованием PsyEye терапевт обязан получить информированное согласие клиента на запись сессии и её AI-обработку. Шаблон согласия доступен в приложении.

По вопросам конфиденциальности: hello@psyeye.app