Кто мы
Soveria Platform (далее — «Soveria», «мы», «наш») — это клиническая платформа measurement-based care для специалистов в области психического здоровья и их клиентов.
Мы серьёзно относимся к защите ваших персональных данных. Настоящая Политика конфиденциальности описывает, какие данные мы собираем, как их используем и какие права вы имеете в отношении своих данных.
Soveria Platform · Email: privacy@soveria.co · DPO: dpo@soveria.co
Данные, которые мы собираем
Данные, которые вы предоставляете
- Регистрационные данные: имя, email, пароль (хешированный)
- Профессиональные данные (для специалистов): квалификация, специализация, номер лицензии
- Клинические данные: результаты ассессментов, клинические записи, протоколы лечения
- Данные сессий: записи о терапевтических сессиях, заметки
- Контактные данные: телефон, адрес (опционально)
- Данные записи: когда вы запрашиваете сессию через публичную страницу записи специалиста — имя, email и необязательное сообщение, которые вы указываете; используются только для организации этой сессии и передаются этому специалисту
- Данные календаря (для специалистов, подключивших внешний календарь): время начала и окончания ваших событий и пометки «весь день» — используются, чтобы показать вашу занятость. Идентификаторы событий хранятся только в виде необратимого хеша. Названия событий показываются вам только во время просмотра занятого интервала и никогда не сохраняются; описания, участники и места событий не считываются.
Данные, которые мы собираем автоматически
- Технические данные: IP-адрес, тип браузера, операционная система
- Данные использования: время визитов, просмотренные страницы, действия на платформе
- Cookie и аналогичные технологии (см. Cookie-политику)
- Данные безопасности сеанса: идентификаторы сеанса входа и отпечаток устройства/IP — используются, чтобы держать вас в системе и выявлять и блокировать повторное использование украденного сеанса
⚠️ Клинические данные о здоровье относятся к особой категории персональных данных (ст. 9 GDPR). Мы обрабатываем их исключительно на основании вашего явного согласия.
Цели обработки
Мы обрабатываем ваши данные для следующих целей:
| Цель | Правовое основание | Категория данных |
|---|---|---|
| Предоставление сервиса | Исполнение договора (ст. 6(1)(b)) | Регистрационные, профессиональные |
| Обработка клинических данных | Явное согласие (ст. 9(2)(a)) | Клинические, данные ассессментов |
| Техническая поддержка | Законный интерес (ст. 6(1)(f)) | Контактные, технические |
| Безопасность платформы | Законный интерес (ст. 6(1)(f)) | Технические, логи, безопасность сеансов |
| Соответствие законодательству | Юридическая обязанность (ст. 6(1)(c)) | Все категории |
Мы используем ваши данные только для указанных целей. Каждая цель имеет конкретное правовое основание по GDPR.
Передача третьим лицам
Мы передаём ваши данные только в следующих случаях:
- Вашему терапевту (для клиентов) — в рамках терапевтических отношений
- Субподрядчикам (субпроцессорам) — для технической работы платформы
- По требованию закона — если обязаны по решению суда или запросу регулятора
Субпроцессоры данных
| Провайдер | Назначение | Страна |
|---|---|---|
| Timeweb Cloud (ООО «Таймвеб») | Хостинг серверов, хранение данных | Россия (152-ФЗ) |
| Resend Inc. | Отправка транзакционных email | США (SCC) |
| Stripe Inc. | Обработка платежей | США (SCC) |
| Google LLC | Синхронизация календаря: считывание времени занятости и пометок «весь день». Если вы включите: запись времени сессий Soveria в ваш календарь | США |
Синхронизация календаря необязательна и настраивается специалистом. Когда специалист подключает внешний календарь, время и статус занятости его собственных событий проходят через инфраструктуру провайдера (Google LLC, США). Эта трансграничная передача осуществляется на основании явной авторизации специалиста, данной при подключении. Soveria не хранит клиентские данные о здоровье через интеграцию календаря — сохраняются только интервалы занятости специалиста; названия событий, которыми управляет специалист, показываются ему для проверки и не сохраняются. Запись времени сессий Soveria в подключённый календарь доступна, только если специалист её включит; такие события содержат только время сессии и нейтральный заголовок (например «Soveria: Терапия») и никогда не включают имя клиента или другие данные клиента.
Сроки хранения
| Тип данных | Срок хранения | Основание |
|---|---|---|
| Регистрационные данные | До удаления аккаунта | Исполнение договора |
| Клинические данные | 5 лет после завершения лечения | Профессиональные стандарты |
| Технические логи | 90 дней | Законный интерес |
| Финансовые данные | 7 лет | Налоговое законодательство |
| Записи о согласии | 3 года после отзыва | Подтверждение согласия |
| Токены безопасности сеанса | До 30 дней (скользящий срок) плюс 7 дней для расследования | Безопасность аккаунта |
| Данные о занятости из календаря (импорт) | Удаляются при отключении календаря; интервалы занятости обновляются при каждой синхронизации | Законный интерес (планирование) |
При удалении аккаунта ваши регистрационные данные удаляются в течение 30 дней. Клинические данные могут храниться дольше в соответствии с профессиональными стандартами.
Ваши права
Право доступа
Запросить копию всех ваших персональных данных, которые мы обрабатываем
Право на исправление
Исправить неточные или неполные персональные данные
Право на удаление
Право быть забытым — запросить удаление ваших данных
Право на переносимость
Получить ваши данные в машиночитаемом формате
Право на возражение
Возразить против обработки ваших данных
Право на ограничение
Ограничить обработку ваших персональных данных
Для реализации любого из этих прав обратитесь к нашему DPO: dpo@soveria.co. Мы обработаем ваш запрос в течение 30 дней.
Безопасность
- TLS 1.3 для всех соединений
- JWT-аутентификация с короткоживущими токенами
- Хеширование паролей (bcrypt, 12 раундов)
- Rate limiting на чувствительных endpoints
- Ролевая модель доступа (RBAC)
- Регулярные резервные копии с шифрованием
- Серверы в Timeweb Moscow, Россия (152-ФЗ)
В случае утечки данных мы уведомим надзорный орган в течение 72 часов (ст. 33 GDPR) и затронутых лиц без неоправданной задержки (ст. 34 GDPR).
Cookie
Мы используем ограниченный набор cookie для работы платформы. Подробную информацию о cookie, которые мы используем, и о том, как управлять настройками, вы найдёте в нашей Cookie-политике.
Изменения политики
Мы можем обновлять настоящую Политику конфиденциальности. О существенных изменениях мы уведомим вас по email или через уведомление на платформе.
Продолжая использовать платформу после публикации изменений, вы принимаете обновлённую политику.
v1.6 (июнь 2026) — Раздел об интеграции с Google Календарём и Limited Use; субпроцессор синхронизации календаря (Google LLC), данные о времени событий и пометках «весь день» · v1.5 (июнь 2026) — Ротация refresh-токенов и данные безопасности сеанса · v1.3 (март 2026) — Обновлены субпроцессоры · v1.2 (январь 2026) — Добавлены сроки хранения · v1.0 (октябрь 2025) — Первая версия
Контакт с DPO
Если у вас есть вопросы о нашей Политике конфиденциальности или вы хотите реализовать свои права, обратитесь к нашему Офицеру по защите данных (DPO).
Интеграция с Google Календарём
Когда вы подключаете аккаунт Google, Soveria получает доступ к следующим данным Google — только чтобы предоставить включённую вами функцию синхронизации календаря:
- Доступность (свободно/занято): чтобы блокировать слоты публичной записи Soveria, когда вы уже заняты, мы определяем интервалы вашей занятости и свободного времени по времени начала и окончания событий в выбранных вами календарях — они считываются так, как описано ниже в пункте «События календаря».
- Список календарей: мы считываем названия и идентификаторы ваших календарей (только чтение), чтобы вы могли выбрать, какие из них использовать.
- События календаря: мы считываем время начала и окончания и пометки «весь день» ваших событий, чтобы поддерживать актуальность вашей доступности; название события на весь день показывается вам только во время его просмотра и никогда не сохраняется. Описания, участники и места событий не считываются. Когда вы включаете добавление сессий, Soveria записывает, обновляет и удаляет только созданные ею события сессий в выбранном вами календаре — помеченные как наши — и никогда не меняет другие ваши события.
Хранение данных. OAuth-токены хранятся в зашифрованном виде (AES-256-GCM) на наших серверах в России. Из вашего календаря мы храним только обезличенные интервалы занятости (время начала и окончания и пометку «весь день») и необратимый хеш идентификатора каждого события — но не содержимое событий.
Передача. Мы не продаём и не передаём эти данные. Google LLC (США) выступает субпроцессором для этой функции, и трансграничная передача осуществляется на основании вашей явной авторизации при подключении.
Хранение и удаление. Отключение календаря отзывает доступ Soveria, удаляет импортированные данные о занятости и убирает любые будущие созданные Soveria события; удаление аккаунта делает то же автоматически.
Использование Soveria информации, полученной через API Google, соответствует Политике Google в отношении пользовательских данных API-сервисов, включая требования Limited Use.
Реферальная программа
Если вы присоединяетесь к Soveria по реферальной ссылке другого специалиста или приглашаете коллег по своей ссылке, мы обрабатываем небольшой объём данных биллинг-категории для работы программы. Это не клинические данные, и они никогда не связываются с вашими клиентами или их записями.
Реферальная cookie. При переходе по реферальной ссылке в вашем браузере сохраняется собственная cookie с именем sov_ref сроком до 90 дней. Она хранит только непрозрачный реферальный токен — без имени, email или клинических данных — и позволяет зафиксировать, кто вас пригласил, при регистрации. Она не используется для рекламы или межсайтового отслеживания, и вы можете удалить её в любой момент через браузер.
- Атрибуция — какой специалист вас пригласил; фиксируется один раз при регистрации и далее не меняется.
- Журнал вознаграждений — бесплатные месяцы или процент, которые приводящий получает с подписок приведённых, и порядок их погашения.
- Проверка на злоупотребления — при первом платеже приведённого мы сравниваем маскированный номер карты, уже хранящийся для биллинга (приведённого и приводящего), чтобы выявить самореферал и злоупотребления. Дополнительные данные карты для этого не собираются и не хранятся; при совпадении вознаграждение ставится на удержание для проверки сотрудником.
Правовое основание. Для приводящего обработка необходима для исполнения реферального соглашения (ст. 6(1)(b) GDPR). Для приведённого специалиста и для предотвращения злоупотреблений мы опираемся на наш законный интерес в работе и защите программы (ст. 6(1)(f); предотвращение мошенничества признано законным интересом согласно Recital 47). По 152-ФЗ это соответствует обработке, необходимой для исполнения договора и для законных интересов оператора (ст. 6 ч. 1 п. 5 и п. 7). Отдельное согласие не требуется, и мы не добавляем шаг согласия.
Ваш выбор. Приведённый специалист может в любой момент возразить против участия в реферальной программе, написав на dpo@soveria.co; после этого мы прекращаем начислять новые вознаграждения с вашей активности. Мы можем продолжить ограниченную обработку для предотвращения злоупотреблений, если у нас есть веские законные основания или это необходимо для установления или защиты правовых требований. Если вознаграждение будет поставлено на удержание, вы можете запросить пересмотр решения по тому же адресу.
Реферальное вознаграждение никогда не отклоняется автоматически. Удержание для предотвращения злоупотреблений лишь приостанавливает вознаграждение до проверки сотрудником, и удержание, наложенное по ошибке — например, для коллег, которые действительно пользуются одной картой, — снимается.