Где хранятся мои данные и кто может их прочитать
Сервер и база данных — в Германии; имена, заметки и транскрипции хранятся там зашифрованными ключом, который есть только у вас.
Сервер приложения и база данных находятся в Германии.
Что зашифровано вашим ключом
Имена и контакты клиентов из карточки, заметки, транскрипции, сводки и переписка с ИИ-супервизором шифруются прямо в вашем браузере ещё до отправки к нам. Ключ получается из вашей фразы из 24 слов, и у нас его нет. Поэтому даже при утечке базы эти записи без вашего ключа не прочитать.
Что хранится без шифрования
Служебные сведения, без которых не работают календарь и финансы: например, даты, длительность и статусы сессий, суммы и оплаты. Ещё — часть анкеты клиента, например пол и семейное положение, и города из раздела «История переездов». Эти сведения нам технически доступны.
Имя, e-mail и телефон, которые человек оставил при онлайн-записи, шифруются нашим ключом, а не вашим, — их мы тоже технически можем прочитать.
Что обрабатывают внешние сервисы
- Транскрипцию аудио — сервис распознавания речи в США. Запись уходит как есть.
- ИИ-функции — сводки и супервизию — провайдер ИИ в США. Имена из карточки клиента и контакты в текстах заменены метками.
- Письма клиентам из приложения и письма об онлайн-записи — почтовый сервис в США.
Эти сервисы какое-то время хранят полученное по своим правилам.
Аудио и резервные копии
- Аудиозапись в нашей базе не хранится: после транскрипции остаётся только текст, и ваш браузер шифрует его до сохранения.
- В резервных копиях базы имена, заметки и транскрипции остаются зашифрованными тем же ключом.
Совет: Расскажите клиенту, что сессия записывается (если вы её записываете), а записи и заметки обрабатывают внешние сервисы распознавания речи и ИИ в США, и получите его согласие — лучше письменное. Форму согласия стоит согласовать с юристом.