Политика конфиденциальности

Оператор Melissa — Ekaterina Fediukovich, индивидуальный предприниматель (autónomo), зарегистрированный в Испании, налоговый номер Z1130287A, адрес: Calle Simone de Beauvoir 2, 46183, L'Eliana, Valencia, Spain («мы»). Контакт: melissatreat.main@gmail.com. Сайт: https://melissatreat.dev. Приложение: https://app.melissatreat.dev.

Политика распространяется на посетителей нашего сайта и на специалистов в сфере психического здоровья, которые создают аккаунт в Melissa («вы»). Melissa предназначена только для профессионального использования и не рассчитана на пациентов или широкую публику.

Мы — контролёр данных о вас: вашего аккаунта, подписки, переписки с нами и того, как вы пользуетесь сайтом и приложением.

Мы — обработчик данных о ваших клиентах, которые вы вносите в Melissa: карточек клиентов, записей на приём, заметок о сессиях, целей терапии и платежей. Контролёр этих данных — вы: вы решаете, что и зачем записывать, отвечаете за наличие законного основания, в том числе для данных о здоровье по статье 9 GDPR, и за информирование клиентов. Мы обрабатываем данные клиентов только по вашим указаниям, как описано в условиях обработки данных в наших Условиях использования.

Если вы клиент специалиста, который пользуется Melissa, обращайтесь по вопросам своих данных к этому специалисту. Все полученные нами запросы мы перешлём ему.

Данные аккаунта. При входе через Google или по ссылке на email мы получаем через Firebase Authentication ваш адрес электронной почты, а при входе через Google — также имя и фото профиля. Мы используем их, чтобы создать и защитить аккаунт и отправлять важные сообщения о сервисе. Правовое основание: исполнение договора (ст. 6(1)(b) GDPR).

Настройки: валюта, цены и длительность сессий по умолчанию, рабочее расписание, теги и категории расходов. Правовое основание: исполнение договора.

Данные клиентов, которые вы вносите: имя и фамилия, год рождения, статус и теги; записи на приём (дата, время, длительность, формат, цена, описание); заметки о сессиях и цели терапии; платежи и расходы, которые вы записываете. Мы храним и показываем эти данные, чтобы вы могли вести практику. Мы не используем данные клиентов для аналитики, рекламы или обучения моделей ИИ.

Платёжные данные. Тариф Pro оплачивается через Stripe. Данные карты вы вводите напрямую на стороне Stripe, они не попадают на наши серверы. Мы храним ваш идентификатор клиента в Stripe и статус подписки. Правовое основание: исполнение договора и требования закона (налоговый и бухгалтерский учёт).

Календарная подписка. Если вы включите подписку на календарь, мы создадим секретную ссылку, по которой ваше календарное приложение (например, Google или Apple Calendar) загружает записи. Любой, у кого есть эта ссылка, увидит эти записи, поэтому не передавайте её посторонним. Ссылку можно в любой момент перевыпустить в настройках.

Технические логи. Наши серверы записывают запросы к API, время, IP-адреса и ошибки, чтобы сервис был безопасным и работал. Правовое основание: законный интерес (ст. 6(1)(f) GDPR).

Мониторинг ошибок. Когда в приложении происходит ошибка, сведения о ней — в том числе ваш идентификатор пользователя, email, IP-адрес, браузер и действия, которые к ней привели, — отправляются в Sentry, чтобы мы могли её исправить. Правовое основание: законный интерес в надёжной работе сервиса.

Аналитика и запись сессий — только с вашего согласия, см. раздел 4.

Переписка. Когда вы пишете нам, мы сохраняем переписку, чтобы ответить и видеть историю прошлых обращений. Правовое основание: законный интерес.

Мы используем строго необходимые cookies и аналогичное хранилище браузера, чтобы вы оставались в аккаунте (__session), запоминать язык (NEXT_LOCALE) и ваш выбор по cookies (mt_cookie_consent). Для них согласие не требуется.

Только с вашего согласия мы используем: на сайте — Google Analytics и Mixpanel, чтобы измерять посещения, клики и источники трафика, включая параметры рекламных кампаний (UTM); в приложении — Mixpanel для записи событий и сессий и Sentry Session Replay для записи сессий, которые помогают воспроизводить ошибки. При записи сессий весь текст и вводимые данные скрываются, поэтому содержимое карточек клиентов не записывается.

Ваш выбор хранится 6 месяцев, после этого мы спросим снова. Изменить его можно в любой момент: на сайте — через «Настройки cookies» внизу страницы, в приложении — в разделе Настройки → Данные и приватность. Когда вы отзываете согласие, мы удаляем аналитические cookies из вашего браузера.

Правовое основание: согласие (ст. 6(1)(a) GDPR и ст. 22.2 испанского закона LSSI). Mixpanel обрабатывает данные в ЕС. Google Analytics может передавать данные в США (см. раздел 7). Аналитические данные хранятся в соответствии с настройками хранения этих сервисов.

Melissa предлагает необязательное подключение AI-ассистентов, поддерживающих Model Context Protocol (MCP), например ChatGPT, Claude или Cursor. У AI-приложения нет доступа к вашему аккаунту, пока вы его не подключите: вы входите в Melissa из приложения, проверяете запрашиваемые права и разрешаете доступ через OAuth.

После подключения AI-приложение может по вашим указаниям и в пределах разрешённых прав читать и изменять клиентов, записи на приём, заметки о сессиях, цели терапии, расписание, теги и платежи в вашем аккаунте. Токены доступа действуют недолго; подключение истекает, если им не пользоваться 30 дней.

Данные, которые запрашивает AI-приложение, передаются AI-провайдеру, которого вы с ним используете (например, OpenAI или Anthropic), и обрабатываются по вашему собственному соглашению с этим провайдером и его политике конфиденциальности; провайдер может обрабатывать их за пределами ЕС. Перед подключением оцените, совместима ли передача данных клиентов AI-провайдеру с вашими профессиональными и юридическими обязанностями: передавайте только необходимый минимум и проверьте настройки данных у провайдера. Отключить приложение можно в любой момент в его настройках.

Мы не используем ваши данные и данные ваших клиентов для обучения моделей ИИ.

Поставщики услуг (субобработчики), которые помогают нам обеспечивать работу Melissa: Google Cloud Platform — хостинг и база данных (ЕС, Финляндия); Google Firebase — аутентификация и хостинг сайта и приложения (ЕС); Stripe — платежи; Sentry — мониторинг ошибок (ЕС, Германия); Mixpanel — продуктовая аналитика, только с согласия (ЕС); Google Analytics — аналитика сайта, только с согласия. Каждый из них обрабатывает данные по договору об обработке данных с нами.

AI-провайдеры (например, OpenAI или Anthropic) получают данные, только если вы подключите AI-приложение, и обрабатывают их по вашему собственному соглашению с ними.

Наш доступ. Никто в Melissa не просматривает данные ваших клиентов, кроме случаев, когда: вы просите о помощи и даёте явное разрешение; автоматический процесс сломался и для исправления нужно увидеть минимум данных; нужно расследовать злоупотребление или инцидент безопасности; этого требует закон.

Запросы государственных органов. Мы раскрываем данные органам власти, только если обязаны сделать это по законному требованию в соответствии с правом ЕС или Испании, и уведомим вас, если это не запрещено.

Передача бизнеса. Если Melissa когда-либо перейдёт к другому оператору, мы уведомим вас до того, как к вашим данным начнёт применяться другая политика конфиденциальности.

Мы никогда не продаём персональные данные и не используем данные клиентов для рекламы.

Данные вашего аккаунта и ваших клиентов хранятся на серверах Google Cloud в Европейском союзе.

Некоторые поставщики — Stripe, Google Analytics и, если вы подключите AI-приложение, используемый с ним AI-провайдер — могут обрабатывать данные в США. Такая передача основана на рамочном соглашении EU–U.S. Data Privacy Framework или на стандартных договорных положениях, утверждённых Европейской комиссией.

Все данные шифруются при передаче (HTTPS/TLS) и при хранении, включая резервные копии. Данные клиентов доступны только из вашего аккаунта после входа; доступ с нашей стороны ограничен тем, что необходимо для работы сервиса.

Вы отвечаете за безопасность своего аккаунта Google или почты, так как они используются для входа в Melissa.

Если утечка персональных данных затронет ваши данные, мы без неоправданной задержки уведомим вас и, когда это требуется, надзорный орган.

Мы храним ваши данные, пока ваш аккаунт активен.

Вы можете в любой момент выгрузить все свои данные (JSON или CSV) и удалить аккаунт в разделе Настройки → Данные и приватность. Удаление аккаунта сразу и безвозвратно стирает из нашей базы данных ваших клиентов, записи, заметки, цели и платежи, удаляет аккаунт для входа и вашу запись клиента в Stripe. Копии в зашифрованных резервных копиях перезаписываются в течение 30 дней.

Счета и записи об оплатах мы храним столько, сколько требует налоговое и бухгалтерское законодательство Испании. Чтобы удалённый аккаунт нельзя было случайно создать заново, мы храним технический идентификатор удалённого аккаунта для входа — без каких-либо других данных.

Демо-аккаунты содержат пример данных и истекают через 24 часа. Технические логи хранятся до 30 дней.

По GDPR вы имеете право на доступ к своим данным, их исправление и удаление, ограничение обработки и возражение против неё, переносимость данных, а также право в любой момент отозвать согласие — это не влияет на законность обработки до отзыва.

Многие из этих прав можно реализовать прямо в приложении: изменить настройки, выгрузить данные или удалить аккаунт. По остальным вопросам пишите на melissatreat.main@gmail.com; мы ответим в течение месяца. Возможно, сначала мы попросим подтвердить вашу личность.

Вы можете подать жалобу в Испанское агентство по защите данных (AEPD, www.aepd.es) или в надзорный орган своей страны.

Запросы ваших клиентов о данных клиентов обрабатываете вы как контролёр. Мы поможем вам на них ответить.

Аккаунты Melissa предназначены для специалистов старше 18 лет. Если вы записываете сведения о несовершеннолетних клиентах, вы отвечаете за получение согласия их родителей или законных представителей, когда оно требуется.

Мы можем обновлять эту политику. Мы изменим дату вверху страницы, а о существенных изменениях заранее сообщим владельцам аккаунтов по email или в приложении.

Ekaterina Fediukovich, Calle Simone de Beauvoir 2, 46183, L'Eliana, Valencia, Spain. Email: melissatreat.main@gmail.com.