Политика конфиденциальности

2. Какую информацию мы собираем

Платформа собирает только те данные, которые необходимы для предоставления заявленного функционала:

• Данные авторизации через сторонние сервисы (Google OAuth, Яндекс ID):
  • Адрес электронной почты (email) — используется в качестве уникального идентификатора учетной записи;
  • Имя и фамилия (или отображаемое имя профиля) — для персонализации интерфейса и общения со специалистами;
  • Изображение профиля (аватар) — для отображения в личной карточке кабинета.
• Данные психологических тестов и самодиагностики:
  • Ответы на вопросы методик и рассчитанные баллы по шкалам;
  • История прохождения методик (для построения динамики изменений клиентом или его психологом);
  • Результаты персональных назначений по защищенным ссылкам специалистов.
• Профессиональные данные специалистов (психологов):
  • Данные анкеты (подходы, специализации, опыт работы, стоимость консультации, контактные данные для связи клиентами).
• Техническая информация: файлы cookie, необходимые для поддержания авторизованной сессии, а также анонимизированные журналы системных ошибок.

3. Использование данных Google User Data (Google OAuth 2.0)

Наше приложение запрашивает минимальный набор разрешений Google API: openid, email, profile.

Использование и передача данных: данные, полученные от Google APIs, используются исключительно для создания и обслуживания учетной записи пользователя в сервисе PsyRoot. Мы строго соблюдаем требования Google API Services User Data Policy, включая правила ограниченного использования (Limited Use requirements).

Мы не используем информацию, полученную через Google OAuth, для обучения моделей искусственного интеллекта общего назначения или передачи сторонним рекламным платформам.

4. Цели обработки информации

• Создание и аутентификация личного кабинета пользователя или практикующего психолога;
• Автоматический расчет психологических шкал и формирование интерактивных результатов тестирования;
• Обеспечение взаимодействия между психологом и его клиентом (назначение методик, мини-CRM, первичные анкеты приёма);
• Обеспечение стабильности, безопасности платформы и предотвращение несанкционированного доступа.

5. Хранение и защита данных

Все пользовательские данные хранятся в защищенной базе данных PostgreSQL с применением построчного разграничения прав доступа (Row Level Security — RLS). Каждый пользователь и специалист имеет доступ исключительно к своим данным и результатам своих клиентов.

Результаты тестов не являются медицинской картой или диагнозом, но рассматриваются нами как строго конфиденциальная психологическая информация.

6. Права пользователя и удаление данных

Каждый пользователь сервиса PsyRoot имеет право:

• В любой момент отозвать разрешение на доступ через настройки своего аккаунта Google или Яндекс;
• Запросить выгрузку своих персональных данных;
• Потребовать полного удаления учетной записи и всех связанных результатов тестирования.

Для отзыва согласия или полного удаления профиля отправьте запрос на контактный email администратора сервиса. Запрос обрабатывается в срок до 7 рабочих дней.

7. Контактная информация

По всем вопросам, связанным с настоящей Политикой конфиденциальности, защитой персональных данных или работой OAuth-авторизации, вы можете связаться с администрацией платформы: