1. Кто мы
PsyHealthOK («мы», «нас», «Платформа») управляет образовательной онлайн-платформой по адресу app.psyhealthok.com и маркетинговым сайтом psyhealthok.com. Платформа принадлежит и управляется Ольгой Кучеренко, физическим лицом-предпринимателем, зарегистрированным в Украине. Контакт: info@psyhealthok.com.
2. Чем Платформа является и чем не является
PsyHealthOK — это образовательная платформа. Мы публикуем курсы для самостоятельного прохождения, видео, статьи и интерактивные тесты о тревоге, панике, ипохондрии, социальной тревоге и смежных темах, основанные на академической литературе по когнитивно-поведенческой терапии (КПТ).
Платформа не является медицинской услугой. Мы не диагностируем, не лечим, не профилактируем и не даём медицинских советов по каким-либо заболеваниям или ментальным расстройствам. Мы не назначаем препараты. Ничто на Платформе не заменяет консультацию лицензированного врача, психиатра или психолога. Если вы в кризисе, обратитесь в экстренные службы (112 в ЕС) или на кризисную линию вашей страны.
3. Какие данные мы собираем
3.1 Данные, которые вы предоставляете
- Данные учётной записи: e-mail, имя, хэш пароля, языковые предпочтения.
- Платёжные данные: имя, e-mail и платёжные реквизиты, обрабатываемые нашим платёжным провайдером (мы не храним полные номера карт).
- Прогресс обучения: пройденные уроки, ответы на тесты, события просмотра видео.
- Коммуникации: сообщения, которые вы отправляете нам по e-mail, через внутренний инбокс или Telegram-бота.
3.2 Данные, собираемые автоматически
- Технические данные: IP-адрес, тип браузера, тип устройства, ОС, реферер.
- Данные использования: просмотренные страницы, время на странице, клики, поисковые запросы.
- Cookies и аналогичные технологии (см. §7).
3.3 Данные от третьих сторон
- При входе через Google мы получаем ваш e-mail, имя и Google ID.
- При общении с нашим Telegram-ботом мы получаем ваш Telegram user ID, username (если публичный) и сообщения.
- Рекламные платформы (Meta, TikTok, Google, YouTube) могут предоставлять агрегированную статистику кампаний.
4. Цели обработки и правовые основания (GDPR)
- Предоставление сервиса — создание аккаунта, доступ к курсам, отслеживание прогресса, поддержка. Основание: исполнение договора.
- Обработка платежей — выставление счетов и подтверждение доступа. Основание: исполнение договора и правовая обязанность.
- Улучшение платформы — аналитика, A/B-тесты, мониторинг ошибок. Основание: законный интерес.
- Маркетинг — e-mail рассылки, ретаргетинг, Telegram drip. Основание: ваше согласие, которое можно отозвать в любой момент.
- Соблюдение закона — налоговая отчётность, судебные запросы. Основание: правовая обязанность.
5. Сторонние сервисы, которые мы используем
Мы передаём минимально необходимые данные следующим обработчикам по договорам:
- Supabase (база данных и аутентификация) — регион ЕС.
- Hetzner (хостинг) — Германия.
- Amazon SES / Brevo (транзакционная почта).
- Google OAuth (вход).
- Telegram (бот-сообщения).
- WayForPay (платежи) — Украина.
- YouTube (встроенные видео курсов в режиме повышенной приватности там, где возможно).
- Google Analytics 4, Meta Pixel, TikTok Pixel (маркетинговая аналитика, устанавливаются только после согласия).
6. Международная передача данных
Некоторые обработчики (Google, Meta, TikTok) передают данные за пределы ЕС/ЕЭЗ. Передача опирается на Стандартные договорные положения, утверждённые Еврокомиссией, и дополнительные меры защиты.
7. Cookies и отслеживание
Мы используем строго необходимые cookies, чтобы вы оставались в системе и помнить язык. Аналитические и рекламные cookies устанавливаются только после согласия через cookie-баннер. Согласие можно отозвать в любой момент в настройках браузера.
8. Сроки хранения
- Данные аккаунта и прогресс: пока аккаунт существует + до 3 лет после удаления.
- Платёжные записи: 7 лет (налоговое право).
- Маркетинг: до отписки или отзыва согласия.
- Серверные логи: 90 дней.
9. Ваши права
Согласно GDPR и законодательству Украины вы имеете право:
- Получить доступ к вашим персональным данным.
- Исправить неточные данные.
- Удалить данные («право быть забытым»).
- Ограничить или возразить против обработки.
- Получить данные в переносимом формате.
- Отозвать согласие в любой момент.
- Подать жалобу в уполномоченный орган по защите данных.
Для реализации прав напишите на info@psyhealthok.com. Мы отвечаем в течение 30 дней.
10. Безопасность
Мы используем TLS 1.2+, шифрование данных в покое, хэширование паролей, ролевой контроль доступа и регулярные бэкапы. Ни одна система не идеально защищена; о нарушениях мы уведомляем пользователей и регуляторов по закону.
11. Дети
Платформа предназначена для пользователей от 18 лет. Мы не собираем данные детей умышленно. Если ребёнок предоставил нам данные, напишите нам — мы их удалим.
12. Google API Services — раскрытие использования данных
PsyHealthOK эксплуатирует внутреннее приложение для исследования запросов и планирования рекламы под названием PsyHealthOK Search Question Graph (публичная страница: /ru/search-question-graph). Данные, получаемые через Google API этим приложением, обрабатываются так:
- Google OAuth используется для аутентификации авторизованных сотрудников PsyHealthOK, которые работают с приложением. Иной способ получения доступа к данным Google API не предусмотрен.
- Данные Google Ads API — доступные аккаунты, идеи ключевых слов, оценки объёма поиска, показатели конкуренции и диапазоны ставок — используются исключительно для внутреннего планирования ключевых слов и рекламных кампаний PsyHealthOK.
- Никакие клиентские или медицинские данные в Google Ads не передаютсяи не отправляются ни в какой Google API. Имена клиентов, ответы на тесты, симптомы, диагнозы, профили здоровья, активность в Telegram и данные о просмотре видео не передаются этим приложением в Google Ads или в другие Google API.
- Данные Google API не продаются, не передаются третьим сторонам и не открываются клиентам или широкой публике.
- Учётные данные Google OAuth хранятся отдельно от рабочих данных, доступ имеют только авторизованные сотрудники.
- Авторизованные пользователи могут в любой момент отозвать доступ этого приложения через настройки подключённых приложений своего Google-аккаунта.
- Использование соответствует политике Google API Services User Data Policy, включая требования Limited Use.
13. Изменения политики
Мы можем обновлять политику. О существенных изменениях уведомляем по e-mail или внутри приложения не менее чем за 14 дней. «Дата вступления в силу» вверху отражает последнюю версию.
14. Контакт
По любому вопросу о приватности пишите на info@psyhealthok.com.