Редакция от 20 октября 2026 года
Оператор персональных данных — Индивидуальный предприниматель Волчкова Серафима Алексеевна (ИНН 502718728322, ОГРНИП 319502700062371), далее «Оператор». Настоящая политика описывает, какие данные собирает сервис PsyPlace, зачем и что с ними происходит.
Сервис создан для специалистов помогающих профессий и намеренно устроен так, чтобы не хранить сведения об их клиентах. В журнале нет полей для имени клиента, его контактов, диагноза или содержания обращения. Часы практики хранятся как количество минут и дата.
Всё, что сервис знает о самом пользователе, — это адрес электронной почты, при желании имя, и то, что пользователь внёс в журнал сам.
Пользователя: адрес электронной почты (он же способ входа); имя, если пользователь его указал; записи журнала — вид часа, количество минут, дата, единица измерения, а также имя терапевта, супервизора или название учебной программы, если пользователь их вписал; метки записей (слова, которыми пользователь сам группирует записи), если он их поставил; заметки, если пользователь их сделал; выбранная учебная программа и накопленные ранее часы.
Третьих лиц: адрес электронной почты и, при указании, имя лица, которому пользователь направляет запрос на подтверждение часов; факт, дата и время подтверждения или отказа, комментарий к отказу, если он оставлен, выбранная этим лицом частота писем. Адрес подтвердившего, имя, если он указал его сам, и число его подтверждений печатаются в отчёте того пользователя, чьи часы он подтвердил.
Технические: дата создания аккаунта и последнего входа, тип устройства и браузера, IP-адрес запроса, сведения об оплатах, сведения о согласиях на автоматические списания и их отзыве (дата и время, текст согласия, тариф и сумма, редакция оферты, IP-адрес, сведения о браузере); сведения о посещениях и действиях на страницах сайта и приложения, собираемые сервисом «Яндекс Метрика» (см. раздел 6); сведения о посещениях страниц сайта и браузерной версии приложения и о совершённых на них действиях, собираемые пикселем VK Рекламы (см. раздел 6); если пользователь подключил Google Календарь — условные идентификаторы внесённых из него встреч в виде необратимого хеша и пометка, что запись внесена из календаря (см. раздел 11); если пользователь переносил записи из таблицы — условные идентификаторы перенесённых строк в виде необратимого хеша и пометка, что запись перенесена из таблицы (см. раздел 12); источник перехода на сайт — метки рекламной ссылки (источник, тип, кампания и объявление), по которой пользователь пришёл, или название сайта, с которого он перешёл, адрес первой открытой страницы сервиса и дата перехода; эти сведения записываются в аккаунт при его создании.
Не обрабатываются: любые сведения о клиентах пользователя; сведения о состоянии здоровья; содержание сессий; данные банковских карт — они вводятся на стороне платёжного сервиса и Оператору не передаются.
Обработка данных пользователя ведётся на основании договора (публичной оферты) и согласия на обработку персональных данных, которое пользователь даёт, отмечая соответствующее поле на странице входа или оплаты. Согласие оформлено отдельным документом. Обработка адреса третьего лица ведётся на основании согласия пользователя и в интересах исполнения договора с ним; третье лицо в любой момент может отказаться от получения писем по ссылке в письме, после чего запросы на его адрес не направляются.
Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации, в городе Санкт-Петербурге, на технических средствах хостинг-провайдера, привлечённого Оператором на основании договора поручения на обработку персональных данных.
Оператор привлекает следующих обработчиков, каждому из которых передаётся только необходимый минимум:
Что скрыто от записи. Содержимое всех полей ввода, адрес электронной почты, имена в поле «с кем», метки записей, заметки пользователя, а также названия встреч и календарей, показанные при подключении Google Календаря, и содержимое таблицы, показанное при переносе из неё, от записи Вебвизором скрыты и в ООО «Яндекс» не передаются. При этом в запись экрана приложения могут попасть отображаемые на нём вид часов, даты, количество минут и прогресс к цели — без имён и заметок.
Кроме этого, записи журнала не передаются никому. Отчёт передаётся только тому, кому пользователь сам отправил ссылку, и содержит часы и подтверждения, но не заметки и не журнал целиком; метки записей — только если пользователь сам включил разбивку по меткам.
Данные аккаунта и журнала хранятся, пока существует аккаунт. Удалить аккаунт можно в приложении, раздел «Ещё» → «Удалить аккаунт»: журнал со всеми версиями записей, цель и настройки удаляются сразу, адрес почты и имя в учётной записи заменяются обезличенной отметкой, автопродление отключается. Сведения об оплатах хранятся в течение срока, установленного налоговым законодательством. После удаления аккаунта данные удаляются в течение 30 дней, за исключением сведений, хранение которых обязательно в силу закона. Адрес третьего лица и его ответы на запросы хранятся, пока на них ссылаются журналы пользователей; третье лицо может потребовать их удаления, написав на hello@psyplace.app.
Журнал устроен так, что правка записи не стирает предыдущую версию, а добавляет новую: без этого отчёту нельзя было бы верить. При удалении аккаунта удаляются все версии.
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие. Выгрузка собственных данных доступна в сервисе в любой момент и бесплатно. Обращения направляются на адрес hello@psyplace.app, срок ответа — не более 10 рабочих дней.
Соединение с сервисом защищено TLS. Пароли не используются: вход выполняется по временной ссылке, направляемой на адрес почты и действующей 20 минут. Токены входа и сессий хранятся в виде необратимых хеш-значений. Доступ к серверу ограничен ключами, служебные порты закрыты.
Сервис использует одну техническую cookie для поддержания сессии входа — без неё вход невозможен. На сайте и в приложении используется сервис «Яндекс Метрика» (ООО «Яндекс»), устанавливающий собственные cookie для подсчёта посещений и записи действий на страницах; их можно отключить в настройках браузера, работа сервиса от этого не пострадает. Там же, кроме приложений для Android и iOS, используется пиксель VK Рекламы (ООО «ВК»), устанавливающий собственные cookie, чтобы учитывать переходы по рекламе и действия после них; их тоже можно отключить в настройках браузера без вреда для работы сервиса. Если пользователь пришёл по рекламной ссылке или с другого сайта, браузер сохраняет на его устройстве (в локальном хранилище браузера, до 90 дней) метки этой ссылки или название сайта, чтобы передать их Оператору при входе или оплате; другого содержания там нет. Условия обработки данных сервисом «Яндекс Метрика»: yandex.ru/legal/metrica_termsofuse. Условия обработки данных счётчиком Top.Mail.Ru, на котором работает пиксель VK Рекламы: help.mail.ru/legal/terms/top/pp.
Подключение необязательно и включается пользователем самостоятельно. Подключая календарь, пользователь разрешает приложению только чтение списка своих календарей Google и событий в них.
Что читается и где. Приложение получает из Google Календаря список календарей пользователя и их названия, а из тех календарей, которые пользователь выбрал, — идентификатор, время начала и окончания, название и статус событий, признак повторяющейся серии и ответ пользователя на приглашение — за выбранный пользователем период в прошлом. Эти сведения обрабатываются только в браузере пользователя: чтобы предложить выбрать календари, сгруппировать события в серии и предложить внести их в журнал. Названия календарей и событий, описания, участники, место и другие сведения о событиях Оператору не передаются и на его сервере не хранятся.
Что попадает к Оператору. Только записи, которые пользователь сам решил внести: дата, длительность, вид часов и формат, а также условный идентификатор события в виде необратимого хеша — чтобы при повторном подключении одна и та же встреча не была внесена дважды. Чтобы не предлагать встречи, которые уже есть в журнале, приложение сверяет с сервером такие же хеши встреч за выбранный период; при сверке они не сохраняются. По хешу нельзя восстановить событие или его название. Имя терапевта или супервизора сохраняется, только если пользователь впишет его сам.
Ключ доступа Google хранится только в памяти открытой страницы, не дольше часа, и Оператору не передаётся. На устройстве пользователя сохраняются сделанные им выборы по сериям и отдельным встречам — в виде хешей, без названий событий, — имя терапевта или супервизора, если пользователь его вписал, и дата последнего подключения.
Как отключить. Кнопкой «Отключить Google Календарь» в настройках приложения: доступ отзывается у Google, выборы по сериям удаляются с устройства. Отозвать доступ можно и в настройках аккаунта Google (myaccount.google.com/permissions). Уже внесённые записи остаются в журнале и удаляются так же, как любые другие.
Как используются данные Google. Только для того, чтобы показать пользователю его прошлые встречи и помочь внести их в журнал. Они не используются для рекламы, не продаются, не передаются третьим лицам и не используются для обучения моделей искусственного интеллекта.
PsyPlace's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.
Перенос необязателен и выполняется пользователем самостоятельно: он загружает файл таблицы (.xlsx или .csv) или вставляет ссылку на Google Таблицу, открытую для просмотра всем, у кого есть ссылка.
Где обрабатывается таблица. Файл и таблица по ссылке читаются и разбираются только в браузере пользователя, на его устройстве: чтобы показать начало таблицы, предложить выбрать, что содержится в колонках и какие это часы, и подсчитать итог. Содержимое таблицы, названия листов и колонок, имена и другие сведения из неё, а также сама ссылка Оператору не передаются и на его сервере не хранятся.
Таблица по ссылке. Страница приложения запрашивает таблицу у Google напрямую — без входа в аккаунт Google и без передачи Google сведений об аккаунте PsyPlace. При этом Google, как при открытии любой страницы, получает IP-адрес и сведения о браузере устройства. Пока таблица открыта по ссылке, её может открыть любой, у кого есть ссылка; после переноса приложение напоминает вернуть ограниченный доступ.
Что попадает к Оператору. Только записи, которые пользователь сам решил внести: дата, длительность, вид часов и формат; метки — если пользователь назначил колонку меток; имя терапевта или супервизора — если пользователь сам выбрал колонку «с кем», и только у часов личной терапии и супервизии: у часов практики это поле не передаётся никогда. К каждой записи прикладывается условный идентификатор строки в виде необратимого хеша от номера листа, даты, длительности, вида часов и порядкового номера встречи — чтобы при повторном переносе той же таблицы одна и та же встреча не была внесена дважды. Содержимого ячеек в нём нет. Чтобы не предлагать уже внесённое, приложение сверяет с сервером такие же хеши строк таблицы; при сверке они не сохраняются. Записи помечаются как перенесённые из таблицы.
Что остаётся на устройстве. Таблица хранится только в памяти открытой страницы, пока идёт перенос, и на устройстве не сохраняется; ссылка и выбор колонок тоже не сохраняются.
Новая редакция политики размещается по настоящему адресу. Существенные изменения Оператор направляет пользователям на адрес электронной почты.
Индивидуальный предприниматель Волчкова Серафима Алексеевна
ИНН 502718728322
ОГРНИП 319502700062371
Адрес: 140182, Московская обл., г. Жуковский, ул. Гризодубовой, д. 12, а/я 2343
Электронная почта: hello@psyplace.app