Політику конфіденційності
1. Хто ми та як із нами зв’язатися
Gary надає Pleso Therapy sp. z o.o. («Pleso», «ми», «нас»), зареєстрована в Польщі за номерами KRS 0000980227, REGON 522652856, NIP 5783155594, з юридичною адресою: ul. 12 Lutego 25/7, 82-300 Elbląg, Польща. Pleso є контролером персональних даних, описаних у цьому повідомленні.
- Уповноважена із захисту даних: Marta Gajewko, iod@pleso.me. Звертайся до неї з будь-якими запитаннями щодо своїх даних або цього повідомлення.
- Запитання про Gary: hello@pleso.me.
- Підписки й повернення коштів: hq@pleso.me.
Це повідомлення пояснює, які персональні дані обробляє Gary, навіщо, на якій правовій підставі, хто їх отримує, як довго ми їх зберігаємо та які права ти маєш. Воно стосується вебзастосунку Gary на companion.pleso.me й твого облікового запису Gary. Воно не поширюється на терапевтичну платформу Pleso, що має власну політику конфіденційності, або сторонні сайти, на які ми посилаємося.
2. Що таке Gary та де він доступний
Gary — помічник для підтримки загального добробуту людей від 18 років. Він використовує штучний інтелект, щоб відповідати на твої записи. Це не терапія, не медичний виріб, не професійна консультація й не екстрена служба. Gary не діагностує, не лікує й не відстежує жодних захворювань.
Gary доступний для людей, які проживають у державах — членах Європейського Союзу, Великій Британії або Україні.
Ми застосовуємо Загальний регламент ЄС про захист даних (GDPR), польський Закон про захист персональних даних і польські правила зберігання інформації на твоєму пристрої та доступу до неї. Якщо ти проживаєш у Великій Британії, також застосовуються UK GDPR і Закон про захист даних 2018 року. Якщо ти проживаєш в Україні, також застосовується Закон України «Про захист персональних даних».
3. Короткий огляд
- Ти вирішуєш, що обробляється. Зберігання записів, відповіді ШІ, диктування, аналітика, вимірювання реклами й маркетингові листи — окремі налаштування. Прийняття Умов не вмикає жодного з них.
- Твої записи зберігаються на наших серверах у Google Cloud у Нідерландах, у зашифрованому вигляді й лише поки діє твоя згода на зберігання даних про здоров’я.
- Відповіді ШІ генерує модель Google Gemini в ЄС. Ми не додаємо твою електронну адресу або ідентифікатор облікового запису до запитів ШІ. Google не використовує твої дані для навчання своїх моделей.
- Gary перевіряє повідомлення на ознаки ризику, щоб показати ресурси підтримки. Перевірка автоматична, і ніхто в Pleso не стежить за твоїми повідомленнями.
- Інструменти працівників Pleso не мають до них доступу. Вміст шифрується на стороні сервера; це не наскрізне шифрування.
- Ми ніколи не продаємо твої дані, а написане тобою ніколи не використовується для реклами.
- Ти можеш відкликати будь-який вибір у розділі «Профіль і налаштування > Конфіденційність і дані». Відкликання згоди на зберігання даних про здоров’я видаляє відповідний вміст, тому спочатку експортуй копію, якщо хочеш її мати.
- Gary — не екстрена служба. Якщо ти в небезпеці, телефонуй за місцевим номером екстреної допомоги (112 у ЄС та Україні, 999 у Великій Британії).
4. Які дані ми обробляємо, навіщо та на якій правовій підставі
Вміст, пов’язаний зі здоров’ям, є особливою категорією даних за статтею 9 GDPR. Ми обробляємо його лише за твоєю явною згодою (стаття 9(2)(a) і стаття 6(1)(a) GDPR), яку ти можеш відкликати будь-коли.
| Дані | Мета | Правова підстава |
|---|---|---|
| Дані облікового запису: електронна адреса й ідентифікаційні дані для входу (Firebase), країна проживання, мова | Створення й захист облікового запису, збереження даних між сеансами | Договір (ст. 6(1)(b)); законний інтерес щодо безпеки облікового запису (ст. 6(1)(f)) |
| Підтвердження повноліття: підтвердження, що тобі виповнилося 18 років (не дата народження) | Забезпечення доступності Gary лише для дорослих | Договір (ст. 6(1)(b)); законний інтерес (ст. 6(1)(f)) |
| Записи згод: твої вибори, версія й формулювання, які ти бачив або бачила, час і платформа | Підтвердження й дотримання твоїх виборів | Юридичний обов’язок підтвердити згоду (ст. 6(1)(c) разом зі ст. 7(1)) |
| Дані підписки й платежів: план, статус, історія поновлень і повернень коштів, рахунки. Ми не отримуємо повний номер твоєї картки | Продаж і керування підпискою, бухгалтерський і податковий облік | Договір (ст. 6(1)(b)); юридичний обов’язок за податковим і бухгалтерським законодавством (ст. 6(1)(c)) |
| Вміст, пов’язаний зі здоров’ям: повідомлення й підсумки записів, відповіді ШІ, збережені спогади, цілі, теми, історія настрою | Зберігання твого вмісту, щоб ти міг або могла повернутися до нього | Явна згода: зберігання даних про здоров’я (ст. 9(2)(a), 6(1)(a)) |
| Вміст, надісланий ШІ: надіслані повідомлення, вибраний контекст записів, збережені тобою спогади | Генерування відповідей ШІ Gary (розділ 6) | Явна згода: ШІ (ст. 9(2)(a), 6(1)(a)) |
| Звук із мікрофона під час диктування | Перетворення мовлення на чернетку для редагування | Явна згода: мовлення (ст. 9(2)(a), 6(1)(a)) |
| Сигнал безпеки: ознака гострої небезпеки або занепокоєння, визначена на основі твоїх повідомлень | Показ ресурсів підтримки, коли повідомлення вказує на ризик (розділ 7) | Явна згода: перевірка безпеки (ст. 9(2)(a), 6(1)(a)) |
| Аналітика використання та записи сеансів із прихованим вмістом (PostHog) | Аналіз навігації, тестування варіантів інтерфейсу, виправлення помилок | Згода (ст. 6(1)(a)); згода на доступ до пристрою за польським законодавством про електронні комунікації |
| Електронна адреса для порадників і новин (розсилка, якщо підпишешся на сайті або позначиш поле в Gary; надсилається через PostHog) | Надсилання нових порадників Gary і періодичних новин приблизно раз на місяць після підтвердження адреси | Згода (ст. 6(1)(a)); відписатися можна будь-коли |
| Вимірювання реклами: чи ти прийшов або прийшла з реклами Meta чи Google та коли реєструєшся, починаєш оформлення або оформлюєш підписку | Вимірювання ефективності реклами | Згода (ст. 6(1)(a)); згода на доступ до пристрою за польським законодавством про електронні комунікації |
| Відгуки які ти вирішиш надіслати (оцінки, опитування під час виходу) | Покращення Gary | Законний інтерес (ст. 6(1)(f)); зв’язок із тобою лише за окремою згодою (ст. 6(1)(a)) |
| Звернення до підтримки надіслані на hello@pleso.me, hq@pleso.me або iod@pleso.me | Відповіді на звернення, розгляд скарг і запитів щодо реалізації прав | Договір (ст. 6(1)(b)); юридичний обов’язок (ст. 6(1)(c)) |
| Технічні дані й дані безпеки: операційні журнали, метадані голосових сеансів для перевірки доступу й лімітів | Робота й захист сервісу, запобігання зловживанням | Законний інтерес (ст. 6(1)(f)) |
Ми не продаємо твої дані й не використовуємо написане тобою для реклами. Ми також не ухвалюємо щодо тебе рішень, заснованих виключно на автоматизованій обробці, які мають юридичні або подібні суттєві наслідки.
5. Окремі налаштування та наслідки відкликання згоди
Кожен вибір нижче необов’язковий, спочатку не позначений і фіксується окремо. Перед рішенням Gary показує повне повідомлення для відповідного вибору. Gary може одночасно запитати про зберігання даних про здоров’я та відповіді ШІ, оскільки для збереження записів і відповідей на них потрібні обидві згоди, і запропонувати одну дію «Дозволити обидва». Кожен вибір залишається окремим: його можна надати або відкликати незалежно. Будь-який вибір можна змінити в розділі «Профіль і налаштування > Конфіденційність і дані». Відкликання не впливає на вже здійснену обробку.
| Вибір | Якщо відмовишся | Якщо згодом відкличеш згоду |
|---|---|---|
| Зберігання даних про здоров’я | Gary не зберігає твої записи на своїх серверах; функції, які потребують збереженого вмісту, недоступні. | Зберігання нових даних припиняється й починається видалення всього твого вмісту, пов’язаного зі здоров’ям. Доступ закінчується негайно, тому спочатку експортуй копію. Повторна згода не відновлює видалений вміст. Обліковий запис і підписка залишаються. |
| Відповіді ШІ | Gary не надсилає твій вміст моделі ШІ; відповіді ШІ недоступні. | Нова обробка ШІ й завдання в черзі припиняються. Дані, вже надіслані постачальнику, неможливо відкликати. Збережений вміст залишається доступним для читання й експорту, поки діє згода на зберігання. |
| Перетворення мовлення на текст | Натомість ти друкуєш | Поточний запис зупиняється, а нові сеанси блокуються. Уже передане аудіо неможливо відкликати. |
| Листи з порадниками й новинами | Ти їх не отримуєш | Скористайся посиланням для відписки в будь-якому листі або вимкни опцію в Gary. Надсилання припиняємо одразу. |
| Вимірювання реклами | Gary працює як зазвичай; рекламні події не надсилаються | Надсилання нових подій припиняється. Події, уже передані Meta або Google, неможливо відкликати. |
| Аналітика й записи сеансів із прихованим вмістом | Gary працює як зазвичай | Збирання нових даних припиняється. Уже передані дані не видаляються автоматично; звернися на iod@pleso.me, щоб видалити їх без закриття облікового запису. |
Перевірка безпеки (розділ 7) необхідна для користування Gary, тому її немає в цій таблиці. Відкликання згоди не скасовує підписку. Щоб припинити платежі, скасуй її в розділі «Профіль і налаштування > Підписка» (див. Умови).
Аналітика відвідувань до реєстрації.
Аналітика відвідувань необов’язкова й починається лише після нової згоди в Налаштуваннях cookie. Захищений власний cookie HttpOnly (gary_visitor_consent) зберігає випадковий токен згоди до 30 днів. PostHog EU Cloud отримує відвідування, обмежені мітки кампаній і числові ідентифікатори реклами, категорії пристроїв, сеанси, час, прокручування, натискання без вмісту, швидкість завантаження й прогрес анкети. Також вимірюємо показані плани, ціни, валюти, цінові групи, спосіб вибору країни, готовність пропозиції й взаємодії з оплатою. Якщо чинна також потрібна згода на аналітику облікового запису чи оплати, підтверджені сервером перші покупки підписки містять фактичну суму й валюту. Дія в браузері не доводить оплату. Не надсилаємо відповіді, результати, ім’я, email, повний URL, IP чи платіжну адресу. Ця згода не охоплює рекламу чи аналітику облікового запису й не об’єднує ідентичності між пристроями. Після ввімкнення аналітики відвідувань випадкова вибірка візитів включає замасковані записи дозволеної публічної навігації, варіантів підписки й підсумків замовлення в PostHog EU Cloud на строк до 30 днів. Текст і поля маскуються; відповіді, результати, ідентифікаційні та платіжні дані блокуються. Ми вимірюємо показані плани, ціни, валюти, цінові групи й взаємодії з оплатою, але не IP чи платіжну адресу. Відкликання згоди зупиняє нові записи та ставить видалення в чергу; постачальник видаляє дані асинхронно.
Згоду можна відкликати в Налаштуваннях cookie без обмеження Gary. Відкликання зупиняє новий збір і ставить видалення профілю відвідувача, подій та записів у чергу. Фіксований 30-денний строк відвідувача й видалення пов’язаного облікового запису також запускають очищення. Нові записи зберігаються не довше 30 днів; видалення постачальником асинхронне, може тривати кілька днів і повторюється після невдач. Очищення cookie видаляє локальний токен, але не відразу дані постачальника; очищення після спливу строку зберігається. Допомога: iod@pleso.me.
6. Як працює ШІ в Gary
Ти спілкуєшся із системою ШІ, а не з людиною. Відповіді Gary генерує модель Google Gemini через Google Vertex AI. ШІ може помилятися. Він не є медичним фахівцем і не може оцінювати або лікувати твій стан.
- Що надсилається: повідомлення, які ти надсилаєш, контекст поточного запису, необхідний для відповіді, і спогади, які ти вирішуєш зберегти. Gary пропонує спогади, але жоден не зберігається, доки ти його не переглянеш і не схвалиш.
- Що не надсилається: твоя електронна адреса, ідентифікатор облікового запису чи будь-який постійний ідентифікатор. Написане тобою все одно може ідентифікувати тебе або розкрити інформацію про здоров’я, тому довільний текст ніколи не є анонімним.
- Де: запити надходять до мультирегіональної кінцевої точки Vertex AI в Європейському Союзі, тому обробляються в ЄС, а не в одній конкретній країні.
- Зберігання у постачальника: Google може зберігати запити й відповіді в пам’яті до 24 годин для пришвидшення відповідей. Запити, позначені автоматичними системами безпеки Google, можуть зберігатися до 90 днів виключно для розслідування зловживань. Ми не вмикаємо журналювання запитів у постачальника або доповнення відповідей результатами вебпошуку.
- Без навчання моделей: Google діє як наш обробник і не використовує ці дані для навчання або донавчання своїх моделей без нашого дозволу. Ми також не використовуємо твій вміст для навчання моделей ШІ; тестуємо Gary лише на вигаданих прикладах.
- Без автоматизованих рішень: Gary не ухвалює щодо тебе рішень, які мають юридичні або подібні суттєві наслідки.
7. Перевірка безпеки
Коли ти надсилаєш повідомлення, Gary автоматично перевіряє його разом із двома попередніми на фрази, що можуть вказувати на ризик для твоєї безпеки. Перевірка використовує зіставлення з фіксованими фразами. Це не клінічне оцінювання, і його не проводить людина.
Перед початком Gary просить твою явну згоду на цю перевірку. Без неї користуватися Gary неможливо, оскільки саме перевірка дає змогу показати ресурси підтримки, коли вони можуть знадобитися.
- Що відбувається: якщо перевірка виявляє можливий ризик, Gary показує ресурси підтримки для твоєї країни. Це повідомлення не створює спогадів, тем або цілей.
- Чого не відбувається: ніхто в Pleso не стежить за твоїми повідомленнями, і Gary не зв’язується з екстреними службами або будь-ким іншим від твого імені.
- Де й що зберігається: перевірка виконується на наших серверах у Нідерландах. Коли повідомлення спрямовує до ресурсів підтримки, Gary зберігає лише відповідну позначку біля цього повідомлення, без подробиць збігу. Позначка видаляється разом із записом або обліковим записом. Працівники Pleso її не бачать, і вона ніколи не надсилається до аналітики або постачальнику ШІ.
8. Хто отримує твої дані
Наведені нижче постачальники діють як наші обробники даних. Вони працюють лише за нашими вказівками відповідно до договорів про обробку даних. Ми також можемо розкрити дані, якщо цього вимагає закон, наприклад суду або державному органу.
| Постачальник | Роль | Дані | Розташування |
|---|---|---|---|
| Google Cloud | Зберігання вмісту, ключів шифрування (Cloud KMS) і резервних копій; хостинг застосунку | Вміст, пов’язаний зі здоров’ям, дані облікового запису | Нідерланди (europe-west4) |
| Google Vertex AI (Gemini) | Генерування відповідей ШІ | Вміст, надісланий ШІ | Кілька регіонів ЄС |
| Google Cloud Speech-to-Text | Перетворення диктування на текст | Звук із мікрофона | Кінцева точка в ЄС |
| Google Firebase Authentication | Вхід | Електронна адреса, ідентифікаційні дані для входу | Сполучені Штати Америки |
| PostHog (хмара в ЄС) | Аналітика, експерименти з інтерфейсом, записи сеансів із прихованим вмістом; надсилання порадників і новин електронною поштою | Події використання, псевдонімізований ідентифікатор облікового запису; електронна адреса для розсилки | Франкфурт, Німеччина |
| RevenueCat | Керування підпискою та портал клієнта | Статус підписки, історія покупок | Сполучені Штати Америки |
| Stripe | Обробка платежів | Платіжні дані, розрахункові дані | Ірландія (Stripe Payments Europe); можливе передавання до США |
| Meta (Meta Platforms Ireland) | Визначення, які оголошення Meta приводять до реєстрацій і підписок | Тип і час події, ідентифікатор натискання реклами; ніколи електронна адреса, ідентифікатор облікового запису, IP-адреса або вміст | Ірландія; можливе передавання до США |
| Google Ads (Google Ireland) | Визначення, які оголошення Google приводять до реєстрацій і підписок | Тип і час події, ідентифікатор натискання реклами; ніколи електронна адреса, ідентифікатор облікового запису, IP-адреса або вміст | Ірландія; можливе передавання до США |
Stripe також діє як незалежний контролер для власних цілей запобігання шахрайству й виконання регуляторних вимог. Його політика конфіденційності доступна на stripe.com/privacy.
9. Де зберігаються твої дані та міжнародне передавання
Твій вміст, пов’язаний зі здоров’ям, ключі його шифрування й резервні копії зберігаються в Google Cloud у Нідерландах. Запити ШІ й мовлення обробляються в ЄС. Аналітика розміщена у Франкфурті. Жоден із цих матеріалів не залишає Європейську економічну зону.
Деякі дані облікового запису й платежів передаються за межі ЄЕЗ: дані входу в Google Firebase Authentication і записи підписок у RevenueCat зберігаються в США, а Stripe, Meta та Google також можуть передавати туди дані. Для передавання до США ми спираємося на EU-US Data Privacy Framework, якщо отримувач сертифікований, а в інших випадках — на Стандартні договірні положення Європейської комісії. Копію відповідних гарантій можна запросити за адресою iod@pleso.me.
Якщо ти проживаєш у Великій Британії, передавання твоїх даних із неї спирається на британські положення про належний рівень захисту для ЄЕЗ, а для США — на британське розширення Data Privacy Framework або UK International Data Transfer Addendum.
10. Як довго ми зберігаємо твої дані
Ми зберігаємо дані лише стільки, скільки потрібно для мети, з якою їх було зібрано.
| Дані | Строк зберігання |
|---|---|
| Вміст, пов’язаний зі здоров’ям | До відкликання згоди на зберігання даних про здоров’я або видалення облікового запису |
| Резервні копії вмісту, пов’язаного зі здоров’ям | Семиденне вікно відновлення на певний момент часу та 14 щоденних резервних копій; зазвичай через 15 днів резервних копій не залишається |
| Дані облікового запису | До видалення облікового запису |
| Записи згод | Протягом існування облікового запису та ще 3 роки |
| Записи підписок, платежів і рахунків | 5 років від кінця календарного року, у якому виникло податкове зобов’язання (податкове законодавство Польщі) |
| Експорти даних за твоїм запитом | 24 години |
| Аналітичні події | 24 місяці |
| Записи сеансів із прихованим вмістом | 30 днів |
| Електронна адреса для розсилки | До відписки від розсилки |
| Відгуки | 90 днів |
| Метадані голосових сеансів | Видаляються під час щоденного очищення, зазвичай протягом 48 годин |
| Операційні журнали | 30 днів |
| Підтвердження запитів на видалення | 90 днів |
| Звернення до підтримки й запити щодо прав | 3 роки після закриття твого звернення |
| Ідентифікатор натискання реклами у браузері | 30 днів |
| Записи рекламних подій | 30 днів |
Видалення даних у постачальника може потребувати додаткового часу після завершення строку зберігання. Якщо резервну копію колись буде відновлено, зафіксовані видалення застосовуватимуться знову, перш ніж відновлені дані стануть доступними.
11. Видалення облікового запису
Обліковий запис можна будь-коли видалити в розділі «Профіль і налаштування > Конфіденційність і дані». Видалення прибирає обліковий запис і його вміст з активних систем Gary, включно з даними входу, та надсилає нашим постачальникам запити на видалення пов’язаних даних, зокрема аналітичних. Gary показує стан видалення до його завершення.
- Резервні копії видаляються за графіком у розділі 10.
- Записи, які ми зобов’язані зберігати за законом, як-от рахунки й записи згод, зберігаються протягом строків із розділу 10 та використовуються лише з цією метою.
- Підписку буде скасовано. Видалення облікового запису автоматично скасовує поновлення підписки.
12. Твої права та подання скарг
Ти маєш право отримати доступ до своїх даних і їхню копію, виправити їх, видалити, обмежити обробку, отримати їх у переносному форматі, заперечити проти обробки на підставі наших законних інтересів і будь-коли відкликати будь-яку згоду.
- Як: скористайся розділом «Профіль і налаштування > Конфіденційність і дані», де доступні експорт, відкликання згоди й видалення, або напиши на iod@pleso.me.
- Коли: ми відповідаємо протягом одного місяця. Для складних запитів можемо продовжити цей строк щонайбільше на два місяці й пояснимо причину.
- Скарги: ти можеш подати скаргу до польського наглядового органу — голови Управління захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl. Також можна звернутися до органу за місцем проживання або роботи: у Великій Британії — Information Commissioner’s Office (ico.org.uk); в Україні — Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua); в іншій країні ЄС — її національного органу захисту даних.
13. Безпека, вік, надзвичайні ситуації та зміни
Безпека. Ми шифруємо дані під час передавання та зберігання. Ключі розміщено в Google Cloud Key Management Service у Нідерландах. Інструменти працівників Pleso не мають доступу до твоїх записів, а доступ до наших систем мають лише уповноважені працівники. Це серверне, а не наскрізне шифрування. Якщо порушення може створити для тебе ризик, ми повідомимо тебе й наглядовий орган, як вимагає закон.
Вік. Gary призначений лише для людей від 18 років, і перед початком ми просимо підтвердити вік. Якщо ти вважаєш, що Gary користується неповнолітня людина, напиши на iod@pleso.me.
Надзвичайні ситуації. Gary не є екстреною або кризовою службою, і ніхто не стежить за твоїми повідомленнями. Якщо ти або хтось інший у безпосередній небезпеці, телефонуй за місцевим номером екстреної допомоги. Лінії підтримки для твоєї країни наведено на companion.pleso.me/support.
Зміни. Якщо ми змінимо це повідомлення, оновимо дату й версію вгорі. Якщо зміна впливає на твій вибір, Gary попросить ухвалити рішення знову; мовчання ніколи не вважається згодою.