Коротко

• Мы не спрашиваем имя, фамилию и документы.
• Психолог видит короткий код обращения, а не ваш профиль в Telegram.
• Разговор можно вести на сайте или в Telegram - это одно обращение, и переписка в нём общая.
• Переписку с ИИ-помощником читает сторонний сервис - не пишите там того, что не должно выйти за пределы разговора.
• Отзыв попадает на сайт только с вашего согласия и после проверки.
• Данные удаляются по вашей просьбе.

Кто обрабатывает данные

Сервис ведёт команда Trust Factor. Мы решаем, какие данные собираются и зачем, - значит, отвечаем за них по закону. Написать нам можно в боте: командой внутри бота или сообщением администратору, - либо на почту main@trust-factor.online.

Что мы собираем

Когда вы обращаетесь за поддержкой - на сайте или в боте:

• если вы пишете боту - ваш идентификатор в Telegram, имя и ник: их передаёт сам Telegram;
• если пишете на сайте - ваш номер учётной записи, полученный при входе;
• то, что вы отвечаете на вопросы: возраст, с чем пришли, описание ситуации, обращались ли раньше к специалистам;
• переписку в рамках обращения - с ИИ-помощником и с психологом, независимо от того, где вы её ведёте;
• голосовые, фотографии и видео, если вы их отправите в разговоре: они хранятся вместе с обращением и видны только вам и специалисту. Запись голосового включается только по нажатию кнопки - микрофон сам по себе не слушает;
• оценку и текст отзыва, если вы его оставите.

Кроме этого сайт сохраняет:

• настройки внешнего вида (тема, цветовое сочетание, размер шрифта) - они лежат в вашем браузере и на сервер уходят только затем, чтобы страница сразу открылась в выбранном виде;
• технические записи веб-сервера: IP-адрес, время запроса, адрес страницы, браузер. Так работает любой сайт; эти записи нужны для защиты от сбоев и атак.

Счётчиков посещаемости и рекламных трекеров на сайте нет.

Если вы вошли на сайт

Вход по желанию - разделы сайта открыты и без него. Когда вы входите через Telegram или Google, мы сохраняем только идентификатор, который выдаёт сам сервис, и имя, которое он показывает. Пароля мы не видим никогда: его проверяет Telegram или Google, а нам приходит лишь ответ «это тот же человек».

После входа в браузере появляется ещё одна запись - подписанный признак сессии. В нём номер вашей учётной записи на сайте, имя и ссылка на картинку профиля. Нажмите «Выйти» - и он удалится.

Если не отмечать «Запомнить меня», вход сбрасывается через сутки. С отметкой он держится до года, но привязан к вашей сети и браузеру: в том же признаке лежит короткий отпечаток, который мы получаем из подсети вашего адреса и названия браузера так, что обратно их из него не достать. Сам адрес мы не сохраняем. Сменились сеть или браузер - вход попросят заново.

Картинка профиля от Telegram или Google к нам не копируется: сохраняется только ссылка, по которой браузер берёт её с их серверов. Мы просим браузер не сообщать им, с какой страницы пришёл запрос.

Вместо этой картинки можно загрузить свою - тогда она хранится у нас. Браузер уменьшает её до 256 точек по стороне ещё до отправки, поэтому до нас доезжают только пиксели: съёмка, геометка и прочее, что прячется внутри снимка с телефона, остаётся у вас. Эту картинку видите только вы: она отдаётся по отдельному адресу, который сначала проверяет ваш вход, и не показывается ни психологу, ни другим посетителям, ни поисковикам. Выберите в том же меню «Без картинки» - и она удалится из базы.

Два способа входа можно связать, чтобы заходить любым из них. Тогда рядом хранится, что оба ведут к одной учётной записи. Отвязать лишний способ можно там же, где привязывали.

Данные о состоянии здоровья

Всё, что вы рассказываете о своём самочувствии и психическом состоянии, - чувствительная тема, и закон относит такие сведения к особой категории. Мы работаем с ними только потому, что вы сами решили обратиться и рассказать об этом. В любой момент можно остановиться: достаточно перестать писать или попросить удалить обращение.

История обращений

Когда обращение заканчивается, специалист оставляет короткую запись: с чем человек пришёл, что выяснилось, на чём остановились. Когда вы обращаетесь снова, эти записи видит следующий специалист - чтобы вам не пересказывать всё заново. Саму переписку он не видит.

Черновик такой записи может предложить нейросеть - тогда текст разговора уходит стороннему сервису на обработку. Сохранить, поправить или отклонить черновик решает только специалист: автоматически в базу ничего не попадает.

Если в разговоре шла речь об угрозе жизни и здоровью, специалист может поставить отметку. Она всегда с датой и через три месяца показывается как устаревшая: состояние меняется, и вчерашний кризис не описывает человека сегодня.

Всё это видите и вы: в личном кабинете на сайте, раздел «Мои обращения», и в боте командой /my_history. И там, и там можно скрыть историю от нового специалиста - и прийти к нему с чистого листа - или стереть записи совсем.

Зачем нам эти данные

• чтобы передать обращение свободному психологу и он понимал, с чем работает;
• чтобы разговор не начинался каждый раз с нуля;
• чтобы показать на сайте отзывы - если вы разрешили;
• чтобы сервис работал и не падал.

Мы не продаём данные, не передаём их рекламодателям и не рассылаем спам.

Кто их видит

• Психолог - код обращения, возраст, тему, ваше описание, переписку в рамках обращения и короткие записи о прошлых обращениях, если вы их не скрыли. Ваш профиль в Telegram он не видит: вместо идентификатора ему показывается случайный код.
• Администратор - то же самое, плюс доступ к базе, потому что кто-то должен чинить сервис и разбирать жалобы.
• Сайт - опубликованные отзывы, новости и события, а для вошедшего человека ещё и его собственное: список обращений, короткие резюме специалистов, отметки о риске, свои отзывы и переписку своего обращения. Последнее появилось вместе с разговором на сайте: чтобы показать вам ваш же разговор, сайт должен уметь его прочитать.

Про этот доступ стоит сказать прямо, потому что раньше здесь было написано обратное. Сначала сайт не мог прочитать об обращениях ничего, и его взлом не открывал ни историю, ни переписку. Разговор на сайте это изменил: теперь сайт читает и записи, и сообщения - но только по одному человеку за запрос, не больше трёхсот разных людей в час, и каждое такое чтение отмечается в базе, а стереть эту отметку сайт не в состоянии. То есть быстро и незаметно выгрузить чужие разговоры через сайт нельзя, но честнее сказать так: раньше это было невозможно, а теперь - трудно и заметно. Если для вас это важно, разговор в Telegram остаётся: там сообщения идут через бота, и сайт в них не участвует.

Кому данные уходят наружу

• Telegram - если вы пишете боту, разговор идёт через серверы Telegram, и это условия самого Telegram, а не наши. Разговор, начатый на сайте, через них не проходит.
• Сервис искусственного интеллекта - пока вас ждёт психолог, отвечает языковая модель стороннего провайдера. Текст ваших сообщений отправляется ему на обработку - неважно, пишете вы на сайте или в боте. Туда же уходит разговор, если специалист попросит модель составить черновик записи об обращении. Мы не передаём идентификаторы, но сам текст читает чужая система, и она может быть за пределами России.
• Хостинг - сервер, на котором всё работает, арендован у провайдера, а сама машина находится в Нидерландах.

Если разговор для вас чувствительный, не пишите в нём имена, адреса, места работы и учёбы - ни свои, ни чужие.

Видеозвонки

Звонки идут через Jitsi Meet, поднятый на нашем же сервере, а не через сторонний сервис. Ссылка на комнату создаётся случайной и одноразовой. Запись звонков мы не ведём.

Отзывы на сайте

Отзыв публикуется, только если вы отдельно на это согласились. Вместо имени рядом стоит короткий код вида «Пользователь A1B2C». Он получается из вашего идентификатора в Telegram и секретного ключа, который хранится только в базе: у всех ваших отзывов код одинаковый, а вычислить по нему, чей он, нельзя. Перед публикацией отзыв смотрит нейросеть, а при любых сомнениях - человек. Свои отзывы можно посмотреть, изменить или удалить и в кабинете на сайте, и в боте: это одни и те же отзывы.

Сколько храним

Обращения и переписка хранятся, пока вы не попросите их удалить. Технические записи веб-сервера - не дольше месяца.

Как удалить свои данные

Почти всё вы удаляете сами и без просьб: отзывы - в кабинете или в боте, записи специалистов - там же, картинку профиля - в меню под ней. А в кабинете, во вкладке «Настройки», есть кнопка «Удалить аккаунт и все данные»: по ней разом стираются способы входа, картинка, ваш код, обращения вместе с перепиской и вложениями, оценки и отзывы. Это необратимо и происходит сразу.

Остаётся только запись в журнале доступа - когда сайт показывал историю обращений. Она обезличена и нужна, чтобы через взломанный сайт нельзя было незаметно выкачать чужие записи, поэтому её сайт стирать не умеет. Если удалить аккаунт не выходит, напишите нам в боте - оттуда сразу видно, чьи данные удалять, - или на почту main@trust-factor.online, указав код обращения из кабинета.

Вы можете в любой момент спросить, какие данные о вас у нас есть, попросить исправить неточности или отозвать согласие на их обработку. Отзовёте согласие - мы остановим работу с вашим обращением и удалим его.

Безопасность

Сайт и бот работают по защищённому соединению. База данных закрыта извне. У сайта отдельная учётная запись в базе: сам он может читать только опубликованное, а к обращениям подключается через отдельные операции, каждая из которых умеет ровно одно - отдать записи одного человека, отдать сообщения одного обращения, сменить настройку, стереть заметки. Списка всех людей и общего доступа к переписке у него нет, а каждое чтение личного отмечается в журнале, который сайту даже не показывается. Полный доступ есть у администратора сервиса. Абсолютной защиты не бывает ни у кого, и мы этого не обещаем.

Если вам нет 18

Обратиться может любой - мы никого не отсеиваем по возрасту и не проверяем его. Но по закону обработку данных несовершеннолетнего должны разрешить родители или опекун. Если вам меньше 18 лет, помните об этом, когда решаете, что рассказывать.

Изменения

Если политика поменяется, здесь появится новая дата обновления. О важных изменениях расскажем в боте.

Это не экстренная служба

Если жизни или здоровью - вашему или чужому - угрожает опасность прямо сейчас, звоните 112. Круглосуточный телефон доверия для детей, подростков и родителей: 8 800 2000 122, бесплатно по всей России.