Політика конфіденційності

Оператором Etappi є Oles Didukh, що діє під торговою назвою Etappi («ми»). Ми є володільцем персональних даних, описаних у цій політиці. Контакт: privacy@etappi.app.

Etappi пропонує інструменти самодопомоги на основі когнітивно-поведінкової терапії. Etappi не є терапією, не є медичним виробом і не замінює професійної діагностики, терапії чи консультації.

Дані облікового запису: ваша адреса електронної пошти та ідентифікатор постачальника послуг входу, якого ви обрали (електронна пошта, Google або Apple).

Дані про здоровʼя, які ви вводите: відмітки настрою, відповіді в опитувальниках (GAD-7 і PHQ-9), записи думок, занепокоєння, плани, вправи з експозиції, записи в щоденнику, картки самодопомоги та ваш план безпеки.

Дані про покупки: ваш план, дата його поновлення або завершення, сума та валюта, а також ідентифікатори, які надсилають нам Paddle, Apple або Google (для покупок на вебсайті — присвоєні Paddle ідентифікатори клієнта, підписки та транзакції). Ми ніколи не отримуємо повного номера вашої картки. Сповіщення Paddle про платежі містять кілька реквізитів картки (тип картки, останні чотири цифри, строк дії та імʼя держателя картки); ми відкидаємо їх одразу після надходження і ніколи не зберігаємо.

Технічні дані: журнали сервера (час, маршрут, коди помилок), які ведуться для забезпечення роботи та безпеки сервісу. Коли на наших серверах виникає помилка, вони надсилають до Sentry знеособлений звіт про помилку: тип помилки, скорочене повідомлення із замаскованими ідентифікаторами та адресами електронної пошти, місце в коді, шлях сторінки або API без ідентифікаторів, метод запиту та назву серверної функції, що дала збій, — без ідентифікатора вашого облікового запису, IP-адреси, вмісту запиту чи будь-чого, що ви ввели. Ми не використовуємо рекламних ідентифікаторів, рекламних пікселів чи сторонніх рекламних SDK.

Аналітика використання, лише якщо ви на це погодитеся: які екрани та інструменти ви відкриваєте й завершуєте, версія застосунку та платформа, а також випадковий ідентифікатор пристрою, повʼязаний із вашим обліковим записом, поки ви в нього ввійшли. Вона також записує кроки в обліковому записі, як-от реєстрацію, завершення початкового налаштування та надання згоди на обробку даних про здоровʼя, зокрема дати реєстрації чи початкового налаштування, що відбулися до того, як ви погодилися. Ці дані є псевдонімними: вони не привʼязані до вашого імені чи адреси електронної пошти, але їх можна повʼязати з вашим обліковим записом. Ми ніколи не записуємо те, що ви пишете, ваші оцінки настрою чи відповіді в опитувальниках. Наша аналітика використання є аналітикою першої сторони: вона зберігається в нашій власній базі даних, і жодна аналітична компанія її не отримує.

Звіти про збої з вашого пристрою, лише якщо ви на це погодитеся: тип помилки, скорочене повідомлення із замаскованими ідентифікаторами та адресами електронної пошти, місце в коді, сторінка, на якій ви були, і ваші останні кроки в навігації та мережі (шляхи сторінок або API без ідентифікаторів, метод запиту та код стану), налаштування мови й часового поясу вашого пристрою, а також загальні відомості про пристрій (як-от модель пристрою, операційна система та браузер), що надсилаються до Sentry. Ніколи — знімки екрана, те, що ви ввели, чи ваші записи. Ваш пристрій нічого не надсилає, доки ви не погодитеся.

Аналітика сторінок на наших загальнодоступних сторінках, лише якщо ви на це погодитеся, не ввійшовши в обліковий запис: які сторінки посібників і робочих аркушів ви переглядаєте, за якими посиланнями з них ви переходите, які робочі аркуші друкуєте, а також який сайт, кампанія чи реферальне посилання привели вас, разом із випадковим ідентифікатором пристрою. Якщо ви це дозволите, ми також встановлюємо один файл cookie першої сторони, etappi_ft, який зберігає першу сторінку, на яку ви потрапили, джерело, що вас направило, реферальний код, якщо ви перейшли за реферальним посиланням, і будь-які мітки UTM у посиланні. Він діє 30 днів. Ми використовуємо його лише для того, щоб бачити, які сторінки приводять людей, і він не передається нікому іншому та не використовується для реклами. Якщо після цього ви створите обліковий запис і дозволите там аналітику використання, відомості про перший візит із файлу cookie etappi_ft (перша сторінка, джерело, реферальний код і мітки UTM) зберігаються у вашому обліковому записі; події аналітики сторінок, записані, поки ви не були в обліковому записі, не зберігаються з привʼязкою до вашого облікового запису: під час входу цей пристрій отримує новий ідентифікатор, тож їх неможливо повʼязати з обліковим записом, і їх видаляють після звичного строку в 13 місяців. Якщо ви оберете «Ні, дякую», жоден аналітичний файл cookie не встановлюється і жодна аналітика сторінок не записується.

Відгуки, лише якщо ви їх надсилаєте: коли ви користуєтеся функцією «Надіслати відгук» у розділі «Налаштування», ми зберігаємо обрану вами тему і введений вами текст, а тип вашого пристрою та версію застосунку — лише якщо ви залишите відповідний прапорець позначеним. Ми використовуємо їх, щоб виправляти проблеми й удосконалювати застосунок. Ми не додаємо ваших записів чи відміток самопочуття. Відгук повʼязаний із вашим обліковим записом, входить до експорту ваших даних і видаляється разом з обліковим записом. Якщо ви долучаєтеся до закритого бета-тестування, ми також записуємо дату, коли ви долучилися. Цю дату видаляють, коли ви виходите з бета-тестування або видаляєте обліковий запис.

Реферальні посилання: якщо ви відкриваєте реферальне посилання фахівця (адресу, що починається з /r/), ваш браузер зберігає код цього фахівця на вашому пристрої, щоб його можна було застосувати під час оформлення покупки. Це потрібно для того, щоб знижка спрацювала, тому код зберігається незалежно від вашого вибору щодо аналітики. Він залишається на вашому пристрої, доки під час оформлення покупки його не буде надіслано нам, і видаляється після використання або через 30 днів. Щоб реферальні коди не можна було вгадати, ми протягом 10 хвилин рахуємо відвідування реферальних посилань із кожної мережі, використовуючи хеш вашої IP-адреси, а не саму адресу, і видаляємо цей хеш протягом двох днів.

Щоб надавати застосунок, який ви запросили: зберігати ваші записи, показувати вашу історію та складати ваші підсумки (договір; GDPR Великої Британії/ЄС, ст. 6(1)(b)).

Дані про здоровʼя належать до особливої категорії даних. Ми обробляємо їх лише за вашою явною згодою, наданою в застосунку до того, як будь-які з них буде збережено (GDPR Великої Британії/ЄС, ст. 9(2)(a); Washington My Health My Data Act). Ви можете будь-коли відкликати згоду в розділі «Налаштування».

Щоб вести облік покупок, який ми зобовʼязані вести за законом (юридичний обовʼязок; ст. 6(1)(c)).

Щоб надіслати вам електронною поштою нагадування до завершення безкоштовного пробного періоду, щоб ви могли вирішити, чи обирати план (договір; ст. 6(1)(b)). Resend отримує вашу адресу електронної пошти та текст нагадування (дату завершення пробного періоду та наші ціни), але ніколи — ваші записи.

Аналітика використання та звіти про збої з вашого пристрою: ваша згода (ст. 6(1)(a)), яку запитують окремо після входу; доки ви не погодитеся, їх вимкнено. Ви можете будь-коли вимкнути їх у розділі «Налаштування», і вимкнення видаляє аналітику використання, яку ми зберігаємо про вас.

Аналітика сторінок і файл cookie etappi_ft на наших загальнодоступних сторінках: ваша згода (ст. 6(1)(a)), яку запитують у запиті на цих сторінках, поки ви не ввійшли в обліковий запис; доки ви не погодитеся, їх вимкнено; файл cookie не встановлюється, доки ви цього не дозволите. Після входу цей вибір замінюється вибором, зробленим у вашому обліковому записі.

Знеособлені звіти сервера про помилки: наш законний інтерес у підтриманні роботи та безпеки сервісу (ст. 6(1)(f)).

Supabase (база даних і вхід; дані зберігаються в ЄС, регіон Франкфурт), Vercel (хостинг вебсайту та API), Apple і Google (покупки в застосунку та вхід, якщо ви їх обираєте), Sentry (звіти про збої; зберігаються в ЄС), Resend (транзакційні електронні листи: нагадування про пробний період і підтвердження адрес електронної пошти фахівців). Кожен із них діє за нашими вказівками відповідно до договору про обробку даних.

Paddle.com Market Limited (Велика Британія) продає наші плани на вебсайті як наш реселер і офіційний продавець (merchant of record). Щодо даних, які ви вводите під час оформлення покупки (імʼя, адреса електронної пошти, адреса для виставлення рахунків, платіжні та податкові дані), Paddle є самостійним володільцем відповідно до власного повідомлення про конфіденційність (paddle.com/legal/privacy). Ми передаємо Paddle ідентифікатор вашого облікового запису та обраний вами план, щоб Paddle міг повʼязати покупку з вашим обліковим записом.

Ми не продаємо персональних даних і не передаємо їх для реклами.

Деякі розпорядники розташовані у Сполучених Штатах. Передача даних здійснюється на підставі Рамкової програми захисту даних ЄС–США (EU-US Data Privacy Framework), Розширення для Великої Британії (UK Extension) або стандартних договірних положень із додатком для Великої Британії (UK Addendum).

Ваші записи зберігаються, доки ви не видалите їх або не видалите свій обліковий запис. Видалення облікового запису в розділі «Налаштування» негайно й остаточно стирає ваші записи. Вони можуть залишатися до 7 днів у зашифрованих резервних копіях нашого постачальника бази даних, які ми використовуємо лише для відновлення після збою. Коли ви видаляєте обліковий запис, ми зберігаємо лише його випадковий ідентифікатор облікового запису протягом 14 днів в окремому журналі, щоб у разі, якщо ми колись відновимо резервну копію, ми могли знову видалити ваш обліковий запис. Якщо ви придбали план, ми зберігаємо мінімальний запис про покупку (без даних про здоровʼя), як того вимагає фінансове законодавство.

Відгуки, які ви надсилаєте, зберігаються, доки ви не видалите свій обліковий запис.

Sentry видаляє звіти про збої не пізніше ніж через 90 днів.

Аналітика використання зберігається до 13 місяців, а потім автоматично видаляється. Вимкнення аналітики використання в розділі «Налаштування», відкликання згоди на обробку даних про здоровʼя або видалення облікового запису видаляє аналітику використання, яку ми зберігаємо про вас.

Строк дії файлу cookie etappi_ft спливає через 30 днів після його встановлення. Аналітика сторінок, записана, поки ви не були в обліковому записі, є аналітикою використання і зберігається до 13 місяців.

Якщо ви запитуєте реферальний код на нашій сторінці «Для психотерапевтів», ми зберігаємо ваше імʼя, адресу електронної пошти, професійну роль і країну, ваш реєстраційний номер і вебсайт вашої практики, якщо ви їх вказали, дати, коли ви надіслали запит, підтвердили адресу електронної пошти та отримали код, а також код і реферальне посилання, які ми вам надаємо. Ми використовуємо ці дані лише для того, щоб відповісти на ваш запит: щоб підтвердити, що адреса електронної пошти належить вам (Resend надсилає цей один лист), щоб перевірити, що ви фахівець, і щоб надіслати вам код і вести його облік (вжиття заходів на ваш запит; ст. 6(1)(b)). Щоб форму не перевантажували запитами, ми протягом години рахуємо запити з кожної мережі, використовуючи хеш вашої IP-адреси, а не саму адресу, і видаляємо цей хеш протягом двох днів. Якщо ви так і не підтвердите адресу електронної пошти, ми видаляємо запит через 30 днів після вашого останнього запиту. Після підтвердження ми зберігаємо його, поки співпрацюємо з вами, і видаляємо його щоразу, коли ви про це попросите за адресою privacy@etappi.app. Ніщо з цього не повʼязується з обліковим записом Etappi чи будь-якими даними про здоровʼя.

Ви можете отримати доступ до всього, що зберегли, і завантажити це (Налаштування → Експортувати мої дані), виправити це в застосунку, видалити це (Налаштування → Видалити мій обліковий запис), відкликати згоду (Налаштування → Відкликати згоду на обробку даних про здоровʼя), увімкнути або вимкнути аналітику використання та звіти про збої (Налаштування → Дані про використання та звіти про збої), а також заперечити проти обробки або вимагати її обмеження, написавши нам.

Поки ви не ввійшли в обліковий запис, ви можете змінити свій вибір щодо аналітики сторінок унизу будь-якої сторінки посібника чи робочого аркуша. Вибір «Ні, дякую» видаляє файл cookie etappi_ft та ідентифікатор цього пристрою.

Ваш експорт містить аналітику використання, повʼязану з вашим обліковим записом. Аналітика сторінок, яку пристрій записав, поки ви не були в обліковому записі, не зберігається з привʼязкою до вашого облікового запису, тому її немає в експорті й під час видалення облікового запису її не буде знайдено; її автоматично видаляють через 13 місяців.

У Великій Британії ви можете поскаржитися до Управління Уповноваженого з питань інформації (ico.org.uk). В ЄС — до вашого місцевого органу із захисту даних.

Etappi призначено для людей віком від 18 років. Ми свідомо не збираємо даних від будь-кого молодшого.

Наші постачальники хостингу шифрують дані під час передавання та зберігання. Наш сервер завжди читає й записує лише власні дані особи, яка ввійшла в обліковий запис, а захист на рівні рядків (row-level security) у кожній таблиці блокує прямий доступ до бази даних для будь-кого іншого, тож інші люди, які користуються застосунком, не можуть бачити ваших даних. Ми не читаємо ваших записів. Доступ до збережених даних обмежено тим, що суворо необхідно для підтримання роботи та безпеки сервісу.

Якщо ви користуєтеся Etappi в Україні, також застосовується Закон України «Про захист персональних даних» № 2297-VI від 1 червня 2010 року. Відповідно до цього Закону ми є володільцем персональних даних, описаних у цій політиці, а обробники, перелічені в розділі «Хто обробляє дані від нашого імені», є розпорядниками, які діють за нашими вказівками.

Дані про стан здоровʼя належать до особливої категорії персональних даних відповідно до статті 7 цього Закону. Ми обробляємо їх лише на підставі вашої однозначної згоди, яку ви надаєте в застосунку до того, як щось буде збережено. Ви можете будь-коли відкликати згоду: Налаштування → Відкликати згоду на обробку даних про здоровʼя.

Відповідно до статті 8 цього Закону ви маєте право знати, які дані про вас ми зберігаємо, з якою метою і хто їх обробляє; отримувати до них доступ; заперечувати проти їх обробки; вимагати виправлення або знищення неточних чи незаконно оброблюваних даних; відкликати згоду; а також звертатися зі скаргою або до суду. Ви можете скористатися цими правами в застосунку, як описано в розділі «Ваші права», або написавши нам: privacy@etappi.app.

Ваші дані зберігаються в ЄС (Франкфурт), а деякі наші обробники розташовані у США (див. розділ «Міжнародна передача даних»).

Ви можете поскаржитися Уповноваженому Верховної Ради України з прав людини, який здійснює контроль за додержанням законодавства про захист персональних даних (ombudsman.gov.ua).

Якщо ми суттєво змінимо цю політику, ми попросимо вас переглянути її в застосунку, перш ніж ви продовжите. Запитання: privacy@etappi.app.