PsyHealthOK

Політика конфіденційності

Дата набрання чинності: 2026-07-18

1. Хто ми

PsyHealthOK («ми», «нас», «Платформа») керує освітньою онлайн-платформою за адресою app.psyhealthok.com та маркетинговим сайтом psyhealthok.com. Платформа належить і керується Ольгою Кучеренко, фізичною особою-підприємцем, зареєстрованим в Україні. Контакт: info@psyhealthok.com.

2. Чим Платформа є і чим не є

PsyHealthOK — це освітня платформа. Ми публікуємо курси для самостійного проходження, відео, статті та інтерактивні тести про тривогу, паніку, іпохондрію, соціальну тривогу та суміжні теми, що ґрунтуються на академічній літературі з когнітивно-поведінкової терапії (КПТ).

Платформа не є медичною послугою. Ми не діагностуємо, не лікуємо, не запобігаємо і не надаємо медичних порад щодо будь-яких захворювань або психічних розладів. Ми не призначаємо медикаменти. Ніщо на Платформі не замінює консультацію ліцензованого лікаря, психіатра або психолога. Якщо ви в кризі — зверніться до екстрених служб (112 в ЄС) або кризової лінії у вашій країні.

3. Які дані ми збираємо

3.1 Дані, які ви надаєте

  • Дані облікового запису: e-mail, ім'я, хеш пароля, мовні налаштування.
  • Платіжні дані: ім'я, e-mail та платіжні реквізити, що обробляються нашим платіжним провайдером (повних номерів карт не зберігаємо).
  • Прогрес навчання: пройдені уроки, відповіді на тести, події перегляду відео.
  • Комунікації: повідомлення, які ви надсилаєте електронною поштою, через внутрішню скриньку чи Telegram-бота.

3.2 Дані, що збираються автоматично

  • Технічні дані: IP-адреса, тип браузера, тип пристрою, ОС, реферер.
  • Дані використання: переглянуті сторінки, час на сторінці, кліки, пошукові запити.
  • Cookies та аналогічні технології (див. §7).

3.3 Дані від третіх сторін

  • За входу через Google ми отримуємо ваш e-mail, ім'я та Google ID.
  • За спілкування з нашим Telegram-ботом отримуємо ваш Telegram user ID, username (якщо публічний) та повідомлення.
  • Рекламні платформи (Meta, TikTok, Google, YouTube) можуть передавати агреговану статистику кампаній.

4. Цілі обробки та правові підстави (GDPR)

  • Надання сервісу — створення акаунта, доступ до курсів, відстеження прогресу, підтримка. Підстава: виконання договору.
  • Обробка платежів — рахунки та підтвердження доступу. Підстава: виконання договору і правовий обов'язок.
  • Покращення платформи — аналітика, A/B-тести, моніторинг помилок. Підстава: законний інтерес.
  • Маркетинг — e-mail розсилки, ретаргетинг, Telegram drip. Підстава: ваша згода, яку можна відкликати.
  • Дотримання закону — податкова звітність, судові запити. Підстава: правовий обов'язок.

5. Сторонні сервіси

Ми передаємо мінімально необхідні дані таким обробникам за договорами:

  • Supabase (база даних та автентифікація) — регіон ЄС.
  • Hetzner (хостинг) — Німеччина.
  • Amazon SES / Brevo (транзакційна пошта).
  • Google OAuth (вхід).
  • Telegram (бот).
  • WayForPay (платежі) — Україна.
  • YouTube (вбудовані відео курсів у режимі підвищеної приватності, де можливо).
  • Google Analytics 4, Meta Pixel, TikTok Pixel (маркетингова аналітика, тільки після згоди).

6. Міжнародна передача даних

Деякі обробники (Google, Meta, TikTok) передають дані за межі ЄС/ЄЕЗ. Передача спирається на Стандартні договірні положення, затверджені Єврокомісією, та додаткові заходи захисту.

7. Cookies та відстеження

Ми використовуємо суворо необхідні cookies, щоб ви залишалися в системі і запам'ятовувати мову. Аналітичні та рекламні cookies встановлюються лише після згоди через cookie-банер. Згоду можна відкликати у налаштуваннях браузера в будь-який момент.

8. Терміни зберігання

  • Дані акаунта та прогрес: поки існує акаунт + до 3 років після видалення.
  • Платіжні записи: 7 років (податкове право).
  • Маркетинг: до відписки або відкликання згоди.
  • Серверні логи: 90 днів.

9. Ваші права

Згідно з GDPR та законодавством України ви маєте право:

  • Отримати доступ до своїх персональних даних.
  • Виправити неточні дані.
  • Видалити дані («право бути забутим»).
  • Обмежити або заперечити проти обробки.
  • Отримати дані у переносному форматі.
  • Відкликати згоду в будь-який момент.
  • Подати скаргу до уповноваженого органу із захисту даних.

Для реалізації прав напишіть на info@psyhealthok.com. Ми відповідаємо протягом 30 днів.

10. Безпека

Ми використовуємо TLS 1.2+, шифрування у стані спокою, хешування паролів, рольовий контроль доступу та регулярні бекапи. Жодна система не є ідеально захищеною; про порушення повідомляємо користувачам і регуляторам відповідно до закону.

11. Діти

Платформа призначена для користувачів від 18 років. Ми не збираємо дані дітей навмисно. Якщо дитина надала нам дані, напишіть — ми їх видалимо.

12. Google API Services — розкриття використання даних

PsyHealthOK експлуатує внутрішній застосунок для дослідження запитів та планування реклами під назвою PsyHealthOK Search Question Graph (публічна сторінка: /uk/search-question-graph). Дані Google API, які використовує цей застосунок, обробляються так:

  • Google OAuth використовується для автентифікації уповноважених працівників PsyHealthOK, які працюють із застосунком. Інший спосіб отримання доступу до даних Google API не передбачений.
  • Дані Google Ads API — доступні акаунти, ідеї ключових слів, оцінки обсягу пошуку, показники конкуренції та діапазони ставок — використовуються виключно для внутрішнього планування ключових слів і рекламних кампаній PsyHealthOK.
  • Жодні клієнтські чи медичні дані до Google Ads не передаютьсяі не надсилаються до будь-якого Google API. Імена клієнтів, відповіді на тести, симптоми, діагнози, профілі здоров'я, активність у Telegram і дані про перегляд відео не передаються цим застосунком до Google Ads або інших Google API.
  • Дані Google API не продаються, не передаються третім сторонам і не відкриваються клієнтам чи широкому загалу.
  • Облікові дані Google OAuth зберігаються окремо від робочих даних, доступ мають лише уповноважені працівники.
  • Уповноважені користувачі можуть будь-коли відкликати доступ цього застосунку через налаштування підключених застосунків свого Google-акаунта.
  • Використання відповідає політиці Google API Services User Data Policy, включно з вимогами Limited Use.

13. Зміни політики

Ми можемо оновлювати політику. Про істотні зміни повідомляємо e-mail'ом або в застосунку щонайменше за 14 днів. «Дата набрання чинності» нагорі відображає останню версію.

14. Контакт

З будь-якого питання щодо приватності пишіть на info@psyhealthok.com.