Политика обработки данных

Кто обрабатывает данные

Оператором персональных данных выступает «Рядом». Вопросы об обработке данных, отзыв согласия и требование об удалении — на support@example.invalid.

Что мы собираем

Текст вопроса и выбранную тему. Текст вопроса может содержать сведения о состоянии здоровья — это специальная категория данных, и обрабатываем мы её только с вашего явного согласия, которое вы даёте галочкой перед отправкой.

Хэш подсети IP-адреса — чтобы ограничивать поток спама. Сам адрес в базу не попадает: сохраняется необратимый хэш с ежедневной солью.

Если вы оставляете заявку на запись — имя или псевдоним, которым просите себя называть, и один контакт (Telegram или email).

Если вы создаёте аккаунт — адрес почты и хэш пароля. Пароль в открытом виде не хранится и не может быть восстановлен.

Чего мы не собираем

Мы не просим имя, возраст, город, место учёбы или работы. Не используем рекламные трекеры и не передаём данные рекламным сетям.

Вопрос не связан с аккаунтом. Даже если вы вошли, в базе вопроса нет вашего идентификатора: аккаунт хранит только ссылку, которую вы сами решили сохранить. Модератор, читая вопрос, не видит, кто его задал.

Как защищены контакты

Контакт, который вы оставляете в заявке на запись или в кризисной форме, шифруется алгоритмом AES-256-GCM до записи в базу. Ключ хранится отдельно от базы. Дамп базы данных сам по себе не даёт прочитать ни одного контакта.

Расшифровать контакт может только тот психолог, которому адресована заявка, — и модератор в случае кризисного обращения, когда связаться с человеком и есть смысл обращения.

Ссылка на вопрос хранится в базе только как HMAC. Зная содержимое базы, восстановить ссылку нельзя — она есть только у вас.

Сколько храним

Опубликованные вопросы и ответы — бессрочно, пока вы не попросите удалить: они и публикуются ради того, чтобы их читали другие.

Отклонённые вопросы — 90 дней, затем удаляются.

Сканы дипломов психологов — 30 дней с момента проверки, затем удаляются безвозвратно.

Сессии входа — 30 дней с последнего входа. Одноразовые ссылки на смену пароля — 1 час.

Журнал действий модераторов — 1 год: он нужен, чтобы любое решение об отклонении можно было проверить.

Кому передаём

Контакт из заявки — только выбранному вами психологу, и только после того, как вы отметили согласие на передачу.

Хостинг и базу данных предоставляет инфраструктурный провайдер на территории Российской Федерации; данные не передаются за пределы РФ.

Мы не продаём и не передаём данные третьим лицам в рекламных или аналитических целях.

Ваши права

Вы можете запросить, какие данные о вас есть, потребовать их исправления или удаления, отозвать согласие — письмом на support@example.invalid. Ответим в течение 30 дней.

Удаление вопроса возможно по ссылке на него: она подтверждает, что вопрос ваш. Другого способа связать вас с вопросом у нас нет — это обратная сторона анонимности.