Политика обработки персональных данных

Версия 1.0 от 18.08.2026. Сервис Psy Copilot (https://app.bro4.ru, API https://api.bro4.ru). Это продуктовый текст для /privacy (T24-08). Не заменяет уведомление в Роскомнадзор и реквизиты юрлица (ИНН/ОГРН). Согласие на ПДн отдельно от оферты (152-ФЗ ст. 9, ред. с 01.09.2025).

1. Оператор Оператор персональных данных — владелец сервиса Psy Copilot (далее — «Оператор», «Сервис»). Контакт по запросам субъектов: email администратора аккаунта на app.bro4.ru (уточняется в подвале сайта).

Обработка ведётся на серверах в Российской Федерации.

2. Какие данные и чьи Психолог (пользователь Сервиса): ФИО, email, хеш пароля, часовой пояс, настройки расписания, сведения о сессии входа (IP, cookie refresh/access).

Клиент психолога: ФИО, email, стадия в CRM, согласия (ПДн / AI / запись),
данные сессий (дата, статус, длительность), домашние задания, заметки
психолога о клиенте, токены приглашения.

Технические: журналы запросов, идентификаторы сессий LiveKit, исходящая
почта (тема/адрес, не тело писем сверх необходимости доставки).

Специальные категории (диагноз, состояние здоровья) Сервис не требует при
регистрации. Заметки психолога может содержать чувствительную информацию —
доступ только этому психологу (tenant isolation).

3. Цели и основания - Регистрация, вход, восстановление пароля, верификация email — согласие + исполнение пользовательского соглашения (/offer). - CRM, календарь, сессии, видеокомната, ДЗ, инвайты — исполнение соглашения и законный интерес оказания услуги психологу. - Письма о брони и служебные уведомления — исполнение соглашения. - Соблюдение 152-ФЗ (учёт согласий, ответы на запросы субъекта).

Правовые основания: п. 1 и п. 5 ч. 1 ст. 6 152-ФЗ (согласие; договор, стороной
которого является субъект).

4. Как обрабатываем Сбор, запись, хранение, уточнение, использование, передача обработчикам (хостинг, почта, видео), удаление. Автоматизированная обработка — да. Трансграничная передача не является целью Сервиса; видео/почта — только если выбранный обработчик находится в РФ или обеспечивает адекватную защиту по ст. 12 152-ФЗ.

5. Кому передаём Не продаём ПДн. Передача только: (а) хостинг и инфраструктура Сервиса; (б) почтовый сервис для писем; (в) LiveKit для видеосессии; (г) по закону РФ. Оплаты (YooKassa) в этой версии Сервиса нет.

6. Сроки Аккаунт психолога — пока не удалит учётную запись. Клиентские карточки — пока психолог не архивирует/не удалит, либо пока действует согласие. Токены инвайта — 14 дней или до использования. Токены сброса пароля — 60 мин. Журналы — разумно необходимое для безопасности (не дольше 12 месяцев), если закон не требует иного.

7. Меры Разграничение доступа по tenant и ролям; пароли — Argon2id; сессии JWT + httpOnly cookie; HTTPS на проде; согласия клиента до AI/записи сессии.

8. Права субъекта Доступ, уточнение, отзыв согласия, удаление (если нет иного законного основания хранить), обжалование в Роскомнадзор. Запрос — на контакт Оператора. Отзыв согласия не отменяет обработку, уже выполненную до отзыва.

9. Cookies Необходимые cookie авторизации. «Запомнить меня» удлиняет refresh до 30 дней (без галки — 7 дней).

10. Изменения Актуальная редакция — эта страница. Дата в шапке. Существенные изменения могут потребовать повторного согласия.

11. Согласие на регистрации психолога Отмечая чекбокс на /register, субъект даёт согласие на обработку своих данных (ФИО, email, пароль, технические данные входа) в целях п. 3. Чекбокс не предзаполнен. Текст согласия не входит в оферту.