Политика конфиденциальности

От кого эта политика

Sessio — приложение для macOS для психологов, психотерапевтов и коучей. Им управляет Igor Tomko (Игорь Томко), физическое лицо в Бразилии, ведущее деятельность под названием Sessio. Дальше «Sessio» и «мы» — это он; «вы» — специалист, который пользуется приложением.

Вопросы по этой политике и любые запросы о данных — на support@sessio.health. С этого же адреса мы отвечаем.

Два вида данных, две роли

В Sessio есть данные двух разных групп людей, и наша роль в них различается.

• Ваши данные — аккаунт, настройки, платежные сведения и то, как вы пользуетесь приложением. Здесь мы решаем, что собирать и зачем: мы оператор этих данных.
• Данные ваших клиентов — аудио, которое вы записали или загрузили, расшифровка, заметки, имена клиентов и добавленные документы. Что записывать и что сохранять, решаете вы: вы оператор, а Sessio обрабатывает эти данные по вашему поручению.

Ваши клиенты не наши пользователи. Мы не пишем им, не строим их профили и не используем их слова ни для чего, кроме расшифровки и черновика, который вы попросили.

Разговоры с клиентами конфиденциальны и могут содержать чувствительные персональные данные, которые такие законы, как бразильский LGPD и GDPR, защищают строже. Мы обрабатываем это содержимое только для работы функций, которыми вы пользуетесь, никогда для маркетинга или профилирования и только через поставщиков из списка ниже.

Портрет клиента в приложении — это ваша рабочая запись о клиенте, собранная из ваших сессий и отредактированная вами. Sessio не оценивает, не ранжирует и не классифицирует ваших клиентов и не принимает о них автоматических решений.

Что мы получаем

Что мы с этим делаем — и чего не делаем

• Готовим расшифровку, черновик заметки и портрет клиента, которые вы запросили.
• Сохраняем ваше рабочее пространство между запусками и устройствами, даем искать по нему и выгружать содержимое.
• Отправляем служебные письма: ссылки для входа, уведомления об аккаунте и — только если вы попросите — анонсы обновлений.
• Разбираем ошибки, поддерживаем работу сервиса и предотвращаем злоупотребления.

Мы не продаем ваши данные, не передаем их рекламодателям и не используем записи, расшифровки и заметки для обучения собственных моделей. Мы выбираем поставщиков, у которых условия ограничивают использование переданного контента; эти условия у разных поставщиков различаются, и сами поставщики перечислены ниже.

Ответ AI — это черновик. Расшифровка и сгенерированная заметка могут ошибаться, терять контекст и приписывать фразу не тому говорящему. Что оставить, решаете вы, и итоговая запись остается вашей.

Кто еще обрабатывает данные

Sessio работает на сторонней инфраструктуре. Сервисы ниже могут получать данные по нашему поручению. Какие именно — зависит от ваших действий: распознавание речи включается, когда вы отправляете запись, распознавание документа — когда прикладываете файл, календари — только если вы их подключили.

Мы обновляем эту таблицу, когда набор поставщиков меняется. Если изменение существенно влияет на обработку ваших данных, мы говорим об этом еще и в описании обновления.

Данные из Google

Sessio использует Google двумя необязательными способами: вход через аккаунт Google и подключение Google Meet, чтобы создавать ссылки на видеовстречи для сессий. Без того и другого приложением можно пользоваться.

• Вход через Google (разрешения openid, email, profile): мы получаем ваш адрес почты, имя и идентификатор аккаунта Google и используем их только для того, чтобы создать аккаунт Sessio и впустить вас в него.
• Подключение Google Meet (разрешение meetings.space.created, запрашивается, только когда вы подключаете Google Meet в Настройках → Интеграции): когда вы просите ссылку для онлайн-записи, Sessio создает комнату Google Meet и показывает ее ссылку в записи и в календарной подписке Sessio. Sessio только создает комнаты: ваш Google Календарь, другие встречи, записи и расшифровки встреч мы не читаем и не меняем.
• Что мы храним: адрес подключенного аккаунта Google, OAuth-токены, нужные для действий от вашего имени, и ссылку каждой созданной Sessio комнаты. Имена клиентов и содержание сессий в Google не передаются.

Использование и передача Sessio информации, полученной через Google API, в любое другое приложение соответствует политике Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), включая требования Limited Use.

• Данные из Google используются только для входа и создания ссылок Meet — функций, описанных выше и видимых в приложении.
• Мы их не продаем, не используем для рекламы и никому не передаем, кроме случаев, когда это нужно для этих функций, требуется по закону или происходит при слиянии или продаже компании с уведомлением вас.
• Они никогда не отправляются провайдерам языковых моделей, распознавания речи и документов из таблицы выше и не используются для разработки, улучшения или обучения моделей ИИ и машинного обучения — ни наших, ни чужих.
• Сотрудники Sessio их не читают — кроме случаев, когда вы сами просите об этом в поддержке, это нужно для безопасности или по закону, либо данные агрегированы и обезличены для внутренней работы.

Чтобы закрыть доступ, отключите Google Meet в Sessio в Настройках → Интеграции: мы отзовем разрешение у Google и сотрем сохраненные токены. Уже отправленные клиентам ссылки продолжат работать. Отозвать доступ можно и в любой момент на https://myaccount.google.com/permissions. При удалении аккаунта Sessio все сохраненные данные из Google удаляются.

Сколько данные хранятся

• Содержание сессии — аудио, расшифровка, заметки и вложения — хранится, пока вы его не удалите или не удалите аккаунт. Удаление сессии убирает ее аудио и расшифровку; удаление клиента убирает его сессии.
• Локальная копия записи лежит на вашем Mac, пока сессия не обработана, и ее можно удалить из приложения.
• Данные аккаунта хранятся, пока существует аккаунт. После закрытия мы удаляем рабочее пространство; резервные копии выходят из ротации по расписанию нашего провайдера.
• Обезличенные события аналитики хранятся без связи с содержанием сессий.

Если нужно удалить все сразу — напишите на support@sessio.health с адреса аккаунта, и мы подтвердим, когда это будет сделано.

Где происходит обработка

Sessio работает из Бразилии и использует облачную инфраструктуру и AI-сервисы, расположенные за пределами вашей страны. Значит, отправка записи — это трансграничная передача данных. Для таких передач мы опираемся на договорные условия поставщиков, а их актуальный список держим выше, чтобы было видно, кто именно участвует.

Запись других людей

За законное основание записи клиента отвечаете вы. Спросите согласие до того, как записывать или загружать сессию, и скажите клиенту, что расшифровку готовит внешний сервис. Если ваша профессиональная организация или местный закон требуют определенной формы согласия, это требование к вам, а не к нам: Sessio дает инструмент и не может проверить, о чем вы договорились с человеком в кабинете.

Ваши права

В зависимости от страны законы о защите данных — бразильский LGPD, европейский GDPR и сопоставимые правила в других юрисдикциях — дают вам право получить копию своих данных, исправить их, удалить, ограничить обработку или возразить против нее, а также пожаловаться в надзорный орган.

• Большую часть можно сделать самостоятельно: заметки и портрет выгружаются в PDF и Markdown, а сессии, клиентов и файлы можно удалить в приложении.
• Все остальное — письмом на support@sessio.health. Мы отвечаем в течение 30 дней и не берем за это плату.
• Если запрос касается вашего клиента, он обычно приходит к нам через вас: запись лежит в вашем рабочем пространстве, и ее судьбу определяете вы.

Безопасность

• Трафик между приложением и нашими серверами шифруется при передаче, а хранилище шифрует данные на дисках.
• Токены входа лежат в системной связке ключей macOS, а не в обычных файлах.
• Доступ к рабочему пространству ограничен его аккаунтом: другие специалисты не видят ваши сессии.
• Неуязвимых систем не бывает. Если утечка затронет ваши данные, мы сообщим вам и надзорному органу так, как этого требует закон.

Дети

Sessio предназначен практикующим специалистам и не предлагается детям. Если вы работаете с несовершеннолетними, согласие законного представителя до начала записи остается на вас.

Изменения политики

Когда политика меняется, мы обновляем дату вверху страницы, а об изменениях, которые влияют на обработку ваших данных, сообщаем в приложении или письмом до того, как новая версия вступит в силу.