Политика конфиденциальности
Версия 2026-10-03 · обновлено 3 октября 2026
1. Кто контролёр данных
Контролёр персональных данных — Andris Saulitis (Андрис Саулитис), [ЮР. ФОРМА], рег. № [РЕГ. №], адрес: [АДРЕС], Латвия. Контакт по вопросам данных: [EMAIL] (также vitamodocourse@gmail.com). Сервис создан врачом-психиатром Андрисом Саулитисом (M.D.). Ответственный за защиту данных (DPO): [назначается — проверить].
2. Какие данные мы обрабатываем
• Учётная запись: e-mail, пароль (только в виде криптографического хэша scrypt), язык, настройки. • Журнал входов: время, IP-адрес и браузер последних 20 входов (безопасность аккаунта). • Данные о здоровье (особая категория, ст. 9 GDPR): сообщения ИИ VitaMind, голосовые запросы (расшифровка), Smart Check-Up и замеры, дневники и трекеры (журнал, питание, трекер для близких с расстройством аутистического спектра, журнал приёма лекарств «по необходимости»), прогресс путей VitaPath, ежедневные аудиты и личные брошюры, данные часов (Apple Health / Health Auto Export — только если вы их подключили), загруженные мед-документы, клинические заметки доктора, эпизоды безопасности (кризис/соматика). • Модули «Деньги и состояние», «Контекст», «Вопросы», «Папки памяти» — ваши записи, могут касаться других людей. Записи из прежних модулей «Зависимость», «Дети», «Поиск партнёра», «Свидания» (сняты с сайта) хранятся только до удаления аккаунта или данных о здоровье и в работе сервиса не используются. • Покупки, подписка, консультации (через Stripe и Cal.com), обращения в поддержку. • Технические данные: cookie сессии, IP (ограничение частоты запросов).
3. Цели и правовые основания
| Цель | Данные | Основание (GDPR) |
|---|---|---|
| Учётная запись, вход, безопасность | e-mail, хэш пароля, журнал входов, cookie | ст. 6(1)(b) договор; ст. 6(1)(f) законный интерес — защита аккаунта |
| VitaMind, чекапы, пути, дневники и трекеры | данные о здоровье | ст. 9(2)(a) ваше явное согласие + ст. 6(1)(b) договор |
| Консультация доктора и медицинская документация | записи консультации, сообщения/план/назначения доктора | ст. 9(2)(h) оказание медицинской помощи; ст. 6(1)(c) обязанность хранить мед. документацию [проверить: закон Латвии] |
| Оповещение доктора при кризисе (112-сценарий) | факт и уровень кризиса, id эпизода | ст. 9(2)(c) жизненно важные интересы; ст. 9(2)(a) согласие |
| Оплата, бухгалтерия | покупки, суммы, данные Stripe | ст. 6(1)(b) договор; ст. 6(1)(c) налоговое/бухгалтерское право |
| Письма (сервисные и рассылка) | ст. 6(1)(b) договор; рассылка — ст. 6(1)(a) согласие (отписка в любой момент) | |
| Предотвращение злоупотреблений | IP, частота запросов | ст. 6(1)(f) законный интерес — стабильность и безопасность сервиса |
Автоматизированные решения: слой безопасности автоматически распознаёт признаки кризиса и показывает контакты экстренной помощи (112), а доктор получает сигнал. Это не решение с юридическими последствиями (ст. 22 GDPR) — окончательные действия принимает человек.
4. Особая категория данных (здоровье)
Данные о здоровье мы обрабатываем только на основании вашего явного согласия, которое вы даёте при регистрации (галочка по умолчанию не отмечена). Мы храним время согласия, версию его текста и журнал «дал / отозвал / вернул / удалил данные». При угрозе жизни мы всё равно ответим и направим к экстренной помощи (ст. 9(2)(c) GDPR). Файлы с этими данными на сервере зашифрованы (AES-256-GCM). Доступ к ним есть только у доктора и администратора (вход сотрудников с паролем и вторым фактором — [проверить, что MFA для сотрудников включён обязательно]).
5. Право отозвать согласие
Согласие можно отозвать в любой момент в кабинете на странице «Мои данные и согласие», не удаляя аккаунт. Обработка данных о здоровье сразу приостанавливается; 30 дней вы можете вернуть согласие или удалить эти данные сами, без решения они удаляются автоматически. Покупки, книги и подписка не затрагиваются. Отзыв не влияет на законность обработки до него.
6. Кому передаём (обработчики)
| Обработчик | Зачем | Страна | Гарантия передачи |
|---|---|---|---|
| Anthropic | генерация ответов ИИ (текст запроса и контекст) | США | EU-US DPF / SCC [проверить] |
| ElevenLabs | распознавание речи (диктовка) и озвучка ответов | США | SCC [проверить] |
| Voyage AI | векторный поиск по базе знаний (эмбеддинги) | США | SCC [проверить] |
| OpenAI | генерация изображений в админке (данные клиентов не передаются) | США | EU-US DPF [проверить] |
| HeyGen | создание видео в админке (данные клиентов не передаются) | США | SCC [проверить] |
| Resend | отправка писем | США | EU-US DPF / SCC [проверить] |
| Stripe | приём оплаты | Ирландия/США | EU-US DPF |
| Cal.com | запись на консультацию | США | SCC [проверить] |
| Zoom | видеоконсультации | США | EU-US DPF [проверить] |
| вход через Google (OAuth) — только если вы его выбрали | США | EU-US DPF | |
| Telegram | оповещение доктора — ТОЛЬКО обезличенный сигнал (уровень, id, время, ссылка), без имени, e-mail и текста сообщений | ОАЭ/другие [проверить] | персональные данные не передаются |
| Hetzner | хостинг серверов и резервных копий | Германия (ЕС) | не требуется (ЕС) |
Мы не продаём ваши данные и не используем их для рекламы.
7. Сколько храним
| Данные | Срок |
|---|---|
| Аккаунт, чаты, дневники, чекапы, пути, модули | пока существует аккаунт |
| Данные о здоровье после отзыва согласия | 30 дней (можно вернуть согласие или удалить раньше), затем удаляются автоматически |
| Удалённый аккаунт | закрывается сразу (войти нельзя, данные вам не показываются, рассылка отключается); полный слепок 60 дней хранится в закрытом зашифрованном архиве, чтобы по вашей просьбе вернуть аккаунт или рассмотреть претензию, затем автоматически стирается. Доступ — только у доктора и администратора |
| Медицинская документация по оплаченной консультации | [проверить по закону Латвии: возможна обязанность хранить дольше 60 дней] |
| Сессия входа (cookie) | до 60 дней |
| Журнал входов | последние 20 входов |
| Эпизоды безопасности (для напоминания доктору) | 7 дней после напоминания (до 90 дней, если сигнал не доставлен) |
| Журнал событий безопасности | пока существует аккаунт |
| Резервные копии сервера | 14 дней (затем перезаписываются) |
| Платёжные записи | у Stripe — по требованиям бухгалтерского/налогового права |
8. Ваши права и как ими воспользоваться
Вы вправе: получить доступ к данным и копию (кнопка «Скачать мои данные» в Настройках), исправить их, удалить аккаунт (кнопка «Удалить аккаунт» в Настройках) или только данные о здоровье (страница «Мои данные и согласие»), ограничить обработку, возразить против обработки на основании законного интереса, получить данные в машиночитаемом виде (переносимость), отозвать согласие. Запросы — на [EMAIL]; отвечаем в течение 1 месяца (ст. 12(3) GDPR).
9. Жалоба в надзорный орган
Вы вправе подать жалобу в Государственную инспекцию данных Латвии — Datu valsts inspekcija (dvi.gov.lv) — или в надзорный орган страны вашего проживания.
10. Важно
Сервис не является службой экстренной помощи. При кризисе или угрозе жизни немедленно звоните 112 или 113 (скорая, Латвия); линия эмоциональной поддержки 116 123 — бесплатно, круглосуточно.