Ця Політика конфіденційності («Політика») описує, які дані обробляє вебсервіс TherapyHub («Сервіс», «ми», «нас»), з якою метою і на яких засадах. Використовуючи Сервіс, ви підтверджуєте, що ознайомилися з цією Політикою. Політику слід читати разом з Умовами використання.
Контакт з питань конфіденційності: admin@therapyhub.dev
1. Чим є і чим не є TherapyHub
TherapyHub — це захищений інструмент для ведення записів, нотаток і планування для фахівців приватної практики. За своєю природою це органайзер і сховище нотаток, а не медичний виріб, не медичне програмне забезпечення, не система електронних медичних записів і не заклад охорони здоров'я.
Сервіс не надає медичних, психологічних, діагностичних чи лікувальних послуг, не формує клінічних висновків і не замінює професійне судження фахівця. Уся відповідальність за зміст, законність і використання інформації, яку ви вносите, лежить на вас як на користувачі (див. Умови використання).
2. Ролі сторін щодо даних
- Щодо ваших даних облікового запису (email, налаштування) контролером персональних даних є ми.
- Щодо будь-якого змісту, який ви створюєте у Сервісі — нотаток, записів про ваших клієнтів, фінансових записів, календарних подій — контролером (володільцем) персональних даних є ви. Ми виступаємо винятково як оператор (процесор), що обробляє ці дані за вашим дорученням і зберігає їх у зашифрованому вигляді.
Це означає, що саме ви визначаєте правові підстави внесення інформації про третіх осіб (ваших клієнтів), забезпечуєте їхнє інформування та, за потреби, згоду, і виконуєте обов'язки володільця даних згідно із Законом України «Про захист персональних даних».
3. Які дані ми обробляємо
3.1. Дані облікового запису
Email, хешований пароль, налаштування двофакторної автентифікації, технічні налаштування інтерфейсу. Потрібні для входу та роботи Сервісу.
3.2. Зміст, який ви вносите
Нотатки сесій, картки клієнтів, псевдоніми, фінансові записи, події календаря, реквізити. Ми рекомендуємо вести клінічні нотатки під псевдонімом (кодовим ID), а не під реальним іменем — Сервіс спроєктований під таке розділення контактних і клінічних даних.
3.3. Технічні дані
Мінімальні службові журнали (час запиту, факт помилки), потрібні виключно для безпеки та стабільної роботи. Ми не використовуємо рекламні трекери, аналітику стороннього стеження чи профілювання поведінки.
3.4. Дані Google
Лише якщо ви добровільно під'єднаєте інтеграцію — див. розділ 6.
3.5. Публічна сторінка-візитівка (за бажанням)
За вашим бажанням ви можете опублікувати публічну сторінку-візитівку — коротку сторінку з інформацією, яку ви самі обираєте показати (ім'я, фотографія, опис практики, контактні дані для зв'язку). Ця сторінка загальнодоступна в інтернеті без входу в акаунт і може індексуватися пошуковими системами (зокрема Google). Публікація — виключно ваш вибір: до публікації сторінка нікому не показується, і ви будь-коли можете зняти її з публікації або видалити.
Оскільки на цій сторінці показуються дані, які ви самі вирішили розкрити публічно, переконайтеся, що маєте право їх публікувати і що вони не розкривають зайвого — зокрема жодних відомостей про ваших клієнтів. Публічна сторінка не пов'язана з вашими клінічними нотатками і не показує жодного їхнього змісту.
3.6. Заявки від відвідувачів через контактну форму
Якщо ви увімкнули контактну форму на своїй публічній сторінці, будь-хто з відвідувачів може заповнити коротку форму — ім'я або псевдонім, один контакт для відповіді (телефон, email, месенджер тощо), за бажанням орієнтовний зручний час і повідомлення — і надіслати її вам. Ці дані потрапляють до вашого розділу «Заявки» у Сервісі. Відвідувач, який надсилає заявку, не є користувачем Сервісу і не реєструє акаунт.
- Зміст заявки (ім'я, контакт, повідомлення тощо) шифрується при зберіганні, так само як клінічні нотатки.
- Ми не зберігаємо IP-адресу відвідувача, який надсилає заявку — навіть захист від автоматичних (спам) заявок працює на короткочасних лічильниках у пам'яті сервера, не пов'язаних із жодними збереженими персональними даними, і без сторонніх сервісів перевірки (капчі).
- Заявку, яку ви архівували, ми автоматично видаляємо через встановлений період зберігання (за замовчуванням — 90 днів після архівування). Поки заявка не архівована, вона ніколи не видаляється автоматично — щоб ви випадково не втратили необроблене звернення.
- Якщо ви перетворюєте заявку на клієнта і подію в календарі, повний зміст заявки (ім'я, контакт, повідомлення тощо) видаляється одразу й повністю — залишається лише службовий запис про факт і час перетворення, без початкового тексту.
- Листування з відвідувачем відбувається поза межами Сервісу — Сервіс лише одноразово передає вам залишені контактні дані; це не чат і не система повідомлень.
Щодо цих даних відвідувача діє той самий розподіл ролей, що й для запису клієнтів (розділ 2 вище): контролером (володільцем) є ви як терапевт, якому адресована заявка, а ми — оператор, що технічно обробляє й зберігає її за вашим дорученням, застосовуючи додатково власні технічні заходи проти зловживань (обмеження частоти запитів) і встановлений нами графік видалення архівних заявок. Якщо відвідувач бажає реалізувати свої права щодо цих даних, він може звернутися безпосередньо до терапевта, якому адресував заявку, або до нас на admin@therapyhub.dev — ми сприятимемо передачі запиту.
4. Як ми захищаємо дані
- Шифрування при зберіганні (at rest): зміст ваших нотаток і чутливих записів шифрується на рівні бази даних. Файли вкладень шифруються окремо (AES-GCM).
- Шифрування під час передавання (in transit): увесь трафік захищено TLS.
- Ми не переглядаємо ваш зміст. Наш персонал не має доступу до розшифрованого змісту ваших клінічних нотаток у межах звичайної роботи Сервісу.
- Резервне копіювання: ми робимо резервні копії для відновлення після збоїв. Копії зберігаються захищено. Водночас резервне копіювання не є гарантією збереження даних (див. Умови використання, розділ про відповідальність).
- Двофакторна автентифікація доступна для додаткового захисту вашого доступу.
Важливо про ключі шифрування: з міркувань безпеки Сервіс побудований так, що без відповідних ключів і облікових даних зміст неможливо розшифрувати. Тому збереження вашого пароля і доступу — критичне; їх втрата може унеможливити відновлення доступу до змісту.
5. Ми не стежимо і не передаємо дані третім сторонам
- Ми не продаємо і не передаємо ваші дані чи зміст третім сторонам для їхніх власних цілей.
- Ми не використовуємо ваш зміст для реклами чи навчання сторонніх моделей.
- Єдині субпідрядники, яких ми залучаємо, — це постачальники інфраструктури (хостинг, зберігання), які діють за нашим дорученням і під зобов'язанням конфіденційності, виключно для роботи Сервісу.
- Ми можемо розкрити дані лише на вимогу закону (законний запит уповноваженого органу) — у мінімально необхідному обсязі.
6. Дані Google (Google Calendar / Google Meet)
Якщо ви добровільно під'єднаєте інтеграцію з Google, Сервіс створює у вашому Google-акаунті окремий календар «TherapyHub» і працює виключно з ним — для двосторонньої синхронізації ваших сесій (створення, читання, оновлення й видалення подій у цьому календарі, а також формування посилань Google Meet).
- Ми використовуємо мінімально необхідний доступ (дозвіл Google
calendar.app.created): Сервіс може створювати й керувати лише тим календарем, який створив сам. Він не має доступу до ваших інших чи основних календарів Google, до Gmail, Диска чи будь-яких інших даних вашого акаунта. - Дані календаря «TherapyHub» використовуються виключно для відображення й синхронізації ваших подій у Сервісі за вашим запитом; вони не передаються третім сторонам і не використовуються для реклами чи профілювання.
- Ви будь-коли можете відкликати доступ — у налаштуваннях Сервісу або на сторінці дозволів вашого облікового запису Google (myaccount.google.com/permissions).
Обмежене використання (Limited Use). Використання Сервісом інформації, отриманої від Google API, відповідає Політиці Google API Services User Data Policy, зокрема вимогам Limited Use. Ми не передаємо отримані від Google дані іншим сторонам, окрім випадків, дозволених зазначеною політикою, і не використовуємо їх для цілей, не пов'язаних із наданням вам функцій Сервісу.
7. Зберігання і видалення
Ми зберігаємо ваші дані стільки, скільки активний ваш обліковий запис. Ви можете видалити окремі записи або звернутися щодо видалення облікового запису на admin@therapyhub.dev. Після видалення дані вилучаються з активних систем; окремі знеособлені службові журнали можуть зберігатися обмежений час для безпеки. Резервні копії ротуються та з часом перезаписуються. Якщо ви видаляєте обліковий запис, усі заявки з вашої контактної форми (розділ 3.6) видаляються одразу, незалежно від їхнього статусу.
Заявки з контактної форми (розділ 3.6) зберігаються за окремим правилом: доки заявка не архівована, вона зберігається без автоматичного видалення; архівовані заявки видаляються автоматично за встановленим графіком (за замовчуванням — 90 днів після архівування), а заявки, перетворені на клієнта, втрачають початковий текст одразу під час перетворення.
8. Ваші права
Відповідно до Закону України «Про захист персональних даних» ви маєте право на доступ до своїх даних, їх виправлення, видалення, а також на відкликання згоди. Для реалізації прав звертайтеся на admin@therapyhub.dev. Оскільки щодо змісту про ваших клієнтів володільцем є ви, запити відповідних третіх осіб слід адресувати вам як контролеру; ми сприятимемо вам як оператор.
9. Файли cookie
Сервіс використовує лише технічно необхідні cookie (наприклад, для збереження сесії входу). Ми не використовуємо рекламні чи стежні cookie сторонніх сервісів.
10. Зміни до Політики
Ми можемо час від часу оновлювати цю Політику. Актуальна редакція завжди доступна за цією адресою із зазначенням дати. Істотні зміни ми прагнутимемо доводити до відома розумним способом. Продовження використання Сервісу після набрання змінами чинності означає вашу згоду з оновленою редакцією.
11. Контакти
З будь-яких питань щодо цієї Політики або обробки даних: admin@therapyhub.dev.