Политика конфиденциальности

Оператор: Melissa Treat. Контакт: melissatreat.main@gmail.com. Сайт: https://melissatreat.dev. Приложение: https://app.melissatreat.dev.

Политика применяется к лицензированным специалистам в сфере психического здоровья, использующим Melissa. Melissa Custom GPT предназначен только для профессионального использования, не для пациентов и широкой аудитории.

После подключения GPT может искать клиентов в вашем аккаунте Melissa (clients.read) и создавать новые записи клиентов (clients.write) по вашим запросам.

Доступные данные пациентов могут включать: идентификатор, имя, фамилию, год рождения и статус активности.

Текущая интеграция GPT не предоставляет доступ к клиническим заметкам, содержанию сессий или финансовым данным.

Данные аутентификации аккаунта (через Firebase / Google Identity) для проверки, что вы авторизованный пользователь Melissa.

Данные OAuth-авторизации (client ID, redirect URI, state) для безопасного подключения ChatGPT к Melissa.

Данные пациентов, указанные выше, для выполнения поиска и создания записей по вашим запросам в ChatGPT.

Технические логи (запросы API, время, ошибки) для безопасности, отладки и стабильности сервиса.

Мы не продаём ваши персональные данные.

Вы авторизуете GPT в ChatGPT, входите в Melissa (аутентификация Firebase), и мы выдаём ChatGPT короткоживущий токен доступа с правами clients.read и clients.write.

ChatGPT вызывает наш API только для действий, которые вы запрашиваете. Вы можете отключить доступ в ChatGPT и перестать использовать GPT.

Мы используем поставщиков, которые могут обрабатывать данные от нашего имени: OpenAI (ChatGPT), Google / Firebase (аутентификация), Google Cloud Platform (хостинг и инфраструктура) и нашу базу PostgreSQL для данных аккаунта и пациентов.

Каждый поставщик обрабатывает данные согласно своей политике конфиденциальности и наших соглашений с ним.

Персональные данные хранятся и обрабатываются в Европейском союзе (ЕС), преимущественно на инфраструктуре Google Cloud в регионах ЕС.

Мы используем шифрование при передаче (HTTPS/TLS) и стандартные меры контроля доступа. Доступ к данным пациентов ограничен вашим авторизованным аккаунтом.

Мы сохраняем данные аккаунта и пациентов, пока активен ваш аккаунт Melissa и в сроки, необходимые для предоставления сервиса и соблюдения закона.

OAuth authorization codes и access tokens имеют короткий срок жизни и не хранятся дольше, чем необходимо для аутентификации.

В зависимости от вашего местоположения, включая ЕС и Великобританию по GDPR, вы можете иметь право на доступ, исправление, удаление, ограничение или отказ от обработки данных, отзыв согласия (где применимо) и подачу жалобы в надзорный орган.

Для реализации прав напишите нам: melissatreat.main@gmail.com.

Melissa и этот GPT не предназначены для детей младше 16 лет. Сервис предназначен только для профессионального использования.

Мы можем обновлять эту политику. Дата «Последнее обновление» будет изменена. Продолжение использования после изменений означает согласие с обновлённой политикой.

Melissa Treat. Email: melissatreat.main@gmail.com.