Политика конфиденциальности / Privacy Policy

Приложение «••• такт» · редакция от 1 октября 2026 года

Политика описывает обработку персональных данных в приложении «••• такт» — Telegram-боте психолога и мини-приложении (Telegram Mini App) для его клиентов.

Приложение работает в двух контурах. Психолог ведёт в боте практику: расписание, картотеку клиентов, заметки, задачи. Клиент попадает в Mini App по приглашению психолога и управляет своими встречами: записывается, подтверждает, переносит, получает напоминания. Регистрации с паролем нет — и психолог, и клиент входят через свой аккаунт Telegram.

Аренда кабинетов (форма бронирования, бот арендодателя, интеграция с Google Календарём) — отдельный продукт «такт · кабинет», у него собственная политика конфиденциальности. Если к сессии психолога прикреплён кабинет, обработка данных этой брони описана там.

1. Кто оператор

Оператор сервиса: Оператор сервиса: Самозанятый Агеев Олег Валерьевич, ИНН 110307254043

Обработка осуществляется на серверах хостинг-провайдера «Beget» (Россия). Действие политики распространяется на все этапы обработки (сбор, хранение, передачу, удаление).

Связаться с нами по любым вопросам этой политики: bealright.support@gmail.com

2. Какие данные мы обрабатываем

• Психолог (пользователь бота):
  • Telegram-данные: идентификатор пользователя/чата, отображаемое имя и @username — в объёме, который передаёт Telegram;
  • часовой пояс;
  • настройки практики: рабочие часы, выходные и время отдыха, интервалы доступности, предпочитаемые кабинеты;
  • задачи, которые психолог ставит себе в боте;
  • картотека клиентов: имя клиента, телефон (если указан), @username в Telegram, служебные отметки.
• Клиент психолога (пользователь Mini App):
  • Telegram-данные: идентификатор пользователя/чата и отображаемое имя, которые Telegram передаёт при открытии Mini App;
  • приглашение: одноразовый служебный токен, связывающий вас с психологом, и признак его использования;
  • сессии: дата и время, статус (запрошена, подтверждена, отменена, неявка), комментарий, признак повторяющейся серии и её исключений;
  • уведомления: какое напоминание, когда и в какой чат доставлено;
  • телефон — только если вы указали его сами или его указал психолог при заведении вашей карточки.
• Заметки о клиентах — особый режим хранения. Текстовые заметки психолога о клиенте шифруются на устройстве психолога до отправки нам (AES-GCM, стандартный Web Crypto браузера). Мы получаем и храним только шифротекст и не располагаем ключом шифрования: прочитать содержимое заметок не можем ни сами, ни по запросу третьих лиц. При удалении карточки клиента шифротекст удаляется, и восстановить содержимое невозможно даже для нас.
• Технические данные: IP-адрес, время, метод и путь HTTP-запроса, статус ответа — в журналах доступа; идентификаторы Telegram и внутренние идентификаторы — в служебных журналах приложения для диагностики сбоев.

Содержание психотерапевтической работы (то, что обсуждается на сессиях) сервису недоступно в принципе: мы обрабатываем только расписание и заметки психолога — в зашифрованном виде (см. выше).

3. Зачем мы обрабатываем данные

По каждой категории данных — цель обработки и её правовое основание:

• 3.1. Telegram-данные психолога и настройки практики — работа бота: расписание, задачи, напоминания вам и вашим клиентам. Основание — исполнение договора с психологом;
• 3.2. Картотека клиентов и заметки — ведение практики: психолог ведёт учёт своих клиентов и историю работы с ними. Основание — исполнение договора с психологом. Заметки дополнительно защищены сквозным шифрованием и обрабатываются нами исключительно как шифротекст;
• 3.3. Telegram-данные клиента — распознавание вас в Mini App и адресация напоминаний: другого канала связи у сервиса нет. Основание — исполнение приглашения психолога, по которому вы записываетесь (заключение и исполнение договора об оказании услуг между вами и психологом); согласие;
• 3.4. Данные сессий — запись, подтверждение, перенос и отмена встреч, предотвращение наложений расписания. Основание — исполнение записи; законный интерес психолога;
• 3.5. Приглашения (токены) — связывание клиента с психологом и защита от подбора ссылок. Основание — исполнение записи;
• 3.6. Уведомления и напоминания — напоминание о предстоящей встрече, чтобы не было пропусков по забывчивости. Основание — исполнение записи; согласие, отзываемое отключением напоминаний;
• 3.7. Технические данные и журналы — защита от злоупотреблений, ограничение частоты запросов, диагностика сбоев. Основание — законный интерес (безопасность и работоспособность сервиса).

Мы не продаём пользовательские данные, не используем их для рекламы и не строим рекламных профилей.

4. Как храним

4.1. Где. Данные хранятся в СУБД PostgreSQL на сервере оператора (п. 1). Приложение и база изолированы в контуре Docker: база данных недоступна из интернета, управление ею — только у администратора сервиса. Резервные копии базы создаются ежедневно по расписанию и хранятся на Яндекс Диске; срок их хранения — 60 дней, после чего копии удаляются автоматически.

4.2. Защита заметок. Заметки психолога о клиентах передаются и хранятся только в зашифрованном виде: ключ шифрования существует только на устройстве психолога, серверу он не передаётся (см. п. 2).

4.3. Вход без пароля. Mini App аутентифицируется криптографической подписью Telegram, бот — вашим аккаунтом Telegram. Пароли не существуют и cookie не используются — похищать нечего.

4.4. Журналы. Технические журналы (IP-адрес, время, метод и путь запроса, статус ответа) хранятся 7 дней и используются только для безопасности и диагностики сбоев.

4.5. Сроки хранения прочих данных.

• данные психолога и его практика — пока психолог пользуется сервисом; после запроса на удаление аккаунта данные удаляются в течение 30 дней;
• данные клиента — пока действует его связь с психологом; отменённые и прошедшие сессии хранятся в служебном виде как история записи;
• по запросу субъекта данные удаляются раньше установленного срока — см. раздел «Ваши права».

4.6. Автоматизированные решения. Напоминания и проверки занятости выполняются автоматически, но не создают профилей и не оценивают личность: единственный возможный эффект — напоминание о встрече или отказ в пересекающемся слоте.

5. Передача данных третьим лицам

• Telegram (Bot API) — доставка напоминаний и уведомлений: сообщения клиенту и психологу могут содержать имя клиента, дату и время встречи;
• Психолог — самостоятельный получатель данных своего клиента: имя, телефон, записи и ответы клиента доступны психологу, который пригласил его в сервис;
• Яндекс (Яндекс Диск) — хранение резервных копий базы (обработка по нашему поручению);
• Хостинг-провайдер — инфраструктура хранения и работы приложения (обработка по нашему поручению).

Иных передач нет. «••• такт» доступ к Google API не запрашивает; платёжные системы и рекламные сервисы не используются. Для броней кабинетов действует политика «такт · кабинет» — синхронизация с Google Календарём выполняется в контуре этого продукта.

6. Безопасность

Мы применяем разумные организационные и технические меры защиты:

• трафик между вами и сервисом передаётся по HTTPS;
• база данных недоступна из внешней сети; доступ к данным имеет только администратор сервиса;
• заметки о клиентах хранятся только в виде шифротекста, ключ — на устройстве психолога (п. 4.2);
• приглашения — одноразовые токены, устойчивые к подбору.

7. Ваши права

Вы можете запросить доступ к своим данным, их уточнение, удаление или ограничение обработки — напишите на bealright.support@gmail.com. Мы ответим в течение 10 рабочих дней.

Часть действий доступна сразу, без запроса:

• психолог может в боте изменить или удалить карточку клиента, его телефон и заметки — при удалении карточки шифротекст заметок уничтожается безвозвратно;
• клиент может отказаться от сервиса: отменить запись в Mini App, отозвать приглашение у психолога или написать нам — данные удалятся;
• напоминания можно отключить в Mini App или боте.

Обратите внимание: запрос «покажите мои данные» в отношении заметок психолога мы исполнить не можем — они зашифрованы на стороне психолога и нам недоступны (п. 2); такой запрос следует адресовать психологу.

8. Изменения политики

При существенных изменениях политики мы обновим дату редакции на этой странице и, где это уместно, уведомим вас сообщением от бота. Продолжая пользоваться сервисом после вступления изменений в силу, вы принимаете обновлённую редакцию.

9. Контакты

Все вопросы по данным и этой политике: bealright.support@gmail.com