Соглашение об участии в закрытом тестировании сервиса «Бережно»

Редакция от 16 сентября 2026 года. Настоящее Соглашение направляется участнику вместе с приглашением и действует с момента его принятия в порядке пункта 14.1.

1. Общие положения

1.1.Настоящее Соглашение разработано в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее по тексту 152-ФЗ) и определяет условия участия в закрытом тестировании сервиса «Бережно», а также порядок обработки персональных данных, вносимых в Сервис.

1.2.Записи, вносимые Участником в Сервис, содержат сведения о состоянии психического здоровья Клиентов и относятся к специальной категории персональных данных (ст. 10 152-ФЗ).

1.3.Оператором в отношении персональных данных Клиентов является Участник. Оператор Сервиса осуществляет обработку указанных данных по поручению Участника.

1.4.В части обработки персональных данных настоящее Соглашение имеет приоритет над Условиями использования Сервиса.

2. Термины и определения

2.1.Сервис: программное обеспечение «Бережно», предоставляющее психотерапевту рабочее пространство для ведения записей, включая карточки клиентов, заметки и протоколы сессий, концептуализацию случая, поиск по записям и библиотеку материалов.

2.2.Оператор Сервиса: лицо, организующее закрытое тестирование и предоставляющее доступ к Сервису. Реквизиты указаны в разделе 3.

2.3.Участник: дееспособное физическое лицо, ведущее психотерапевтическую или психологическую практику, получившее персональное приглашение и принявшее условия настоящего Соглашения в порядке раздела 14.

2.4.Клиент: физическое лицо, обратившееся к Участнику за психологической или психотерапевтической помощью, сведения о котором вносятся Участником в Сервис.

2.5.Закрытое тестирование: ограниченное по кругу лиц и по сроку предоставление доступа к Сервису в целях проверки работоспособности и востребованности его функций.

2.6.Записи: сведения, вносимые Участником в Сервис, включая карточки Клиентов, заметки и протоколы сессий, концептуализацию случая, аудиозаписи сессий и фотографии рукописных заметок.

3. Оператор Сервиса

Сведения о лице, принимающем решения об обработке данных, предоставляются по запросу на указанный адрес.

4. Предмет Соглашения и условия предоставления доступа

4.1.Предметом настоящего Соглашения является предоставление Участнику доступа к Сервису на период закрытого тестирования и определение порядка обработки персональных данных Клиентов.

4.2.Доступ к Сервису предоставляется на безвозмездной основе. Оплата не принимается, услуги не реализуются.

4.3.Доступ предоставляется по персональному приглашению ограниченному кругу практикующих специалистов. Свободная регистрация не производится. Передача доступа третьим лицам не допускается.

4.4.Срок закрытого тестирования установлен до 31 декабря 2026 года. По истечении указанного срока Оператор Сервиса уведомляет Участника о продолжении тестирования, об открытом запуске Сервиса либо о его прекращении.

4.5.Сервис предоставляется на условиях «как есть». Бесперебойность и безошибочность работы Сервиса, а равно его пригодность для конкретных задач Участника не гарантируются. Состав функций Сервиса может быть изменён.

5. Уведомление об ограничениях Сервиса

5.1.Принятием настоящего Соглашения Участник подтверждает, что до начала работы с Сервисом уведомлён о следующих обстоятельствах:

5.1.1.база данных и файлы Сервиса размещены за пределами территории Российской Федерации в порядке, установленном разделом 8;

5.1.2.аудиозаписи сессий и фотографии рукописных заметок передаются для распознавания в автоматический сервис, расположенный на территории Соединённых Штатов Америки, в исходном виде. В случае произнесения имени Клиента в аудиозаписи оно передаётся вместе с записью.

5.1.3.текст сессии передаётся для подготовки протокола в исходном виде. Имена и иные опознавательные сведения, прозвучавшие в ходе сессии, в нём сохраняются;

5.1.4.сведения, которые Участник указывает в обращении в поддержку, включая приложенные изображения экрана, передаются лицам, указанным в разделе 8, и не защищены шифрованием, применяемым к Записям.

5.2.В целях снижения рисков Участнику рекомендуется вести Клиентов под псевдонимами, не произносить имена и иные опознавательные сведения при аудиозаписи, а также не использовать аудиозапись в случаях, когда достаточно текстовой заметки.

5.3.Участие в закрытом тестировании является добровольным. Участник вправе прекратить участие в любое время без объяснения причин.

6. Распределение обязанностей по обработке персональных данных

6.1.В отношении персональных данных Участника, а именно фамилии, имени, адреса электронной почты и сведений о направлениях работы, оператором является Оператор Сервиса. Обработка осуществляется на основании согласия Участника.

6.2.В отношении персональных данных Клиентов оператором является Участник. Состав вносимых сведений и цели их обработки определяются Участником самостоятельно. Оператор Сервиса осуществляет обработку указанных данных по поручению Участника в соответствии с ч. 3 ст. 6 152-ФЗ.

6.3.Участник обязан:

• получить согласие Клиента на обработку персональных данных, включая согласие в письменной форме на обработку сведений о состоянии здоровья (ч. 2 ст. 10 152-ФЗ);
• получить отдельное согласие Клиента на аудиозапись сессии;
• получить согласие Клиента на трансграничную передачу персональных данных;
• рассматривать обращения Клиентов об уточнении, блокировании и уничтожении их персональных данных.

6.4.Оператор Сервиса обязан:

• осуществлять обработку персональных данных Клиентов исключительно по поручению Участника и не использовать их в собственных целях;
• обеспечивать меры, предусмотренные разделом 10;
• оказывать Участнику содействие в исполнении обращений Клиентов;
• обеспечивать конфиденциальность обрабатываемых сведений.

7. Состав обрабатываемых персональных данных

7.1.В отношении Клиентов обработке подлежат:

• имя либо псевдоним Клиента, формулировка запроса, дата начала терапии, дата предстоящей встречи;
• заметки и протоколы сессий, концептуализация случая, теги;
• аудиозаписи сессий и фотографии рукописных заметок при их загрузке Участником;
• события календаря Участника при подключении синхронизации.

7.2.Заметки, протоколы сессий и концептуализация случая содержат сведения о состоянии психического здоровья и относятся к специальной категории персональных данных. Обработка таких сведений допускается при наличии согласия Клиента в письменной форме.

7.3.Биометрические персональные данные обработке не подлежат. Аудиозапись используется для преобразования речи в текст и для установления личности говорящего не применяется.

8. Лица, привлекаемые к обработке. Трансграничная передача

8.1.К обработке персональных данных привлекаются следующие лица:

8.2.Персональные данные не передаются иным лицам, не реализуются и не используются для обучения моделей машинного обучения. Обращение к Groq, Inc. и OpenAI, L.L.C. осуществляется посредством программного интерфейса. Согласно условиям указанных лиц, данные, переданные посредством программного интерфейса, для обучения моделей не используются. Расшифровка выполняется Groq, Inc.; при недоступности указанного лица используется OpenAI, L.L.C.

8.3.Текст сессии, аудиозаписи и фотографии рукописных заметок передаются в исходном виде. Замена имён и иных опознавательных сведений метками не производится: имена, прозвучавшие в ходе сессии, сохраняются в расшифровке и передаются вместе с ней.

8.4.Имя Клиента, указанное в его карточке, в запрос на подготовку протокола не передаётся: оно используется исключительно для определения грамматического рода, а в тексте протокола употребление имён не предусмотрено.

8.5.Содержание сессии является персональными данными и передаётся за пределы территории Российской Федерации, в связи с чем требует согласия Клиента в порядке раздела 9.

8.6.Первичная запись и хранение персональных данных осуществляются в базе данных, размещённой в Ирландии (регион eu-west-1), поскольку российский регион размещения у Supabase Inc. отсутствует. Принятием настоящего Соглашения Участник подтверждает, что уведомлён о данном обстоятельстве и согласен на участие в закрытом тестировании на указанных условиях.

9. Согласие Клиента

9.1.Порядок получения согласия Клиента определяется Участником самостоятельно, поскольку оператором в отношении данных Клиента является Участник. Оператор Сервиса обращает внимание, что обработка сведений о состоянии здоровья допускается при наличии согласия в письменной форме (ч. 2 ст. 10 152-ФЗ), а обязанность доказать его получение возложена на оператора (ч. 3 ст. 9 152-ФЗ).

9.2.Приложение № 1 к настоящему Соглашению содержит рекомендуемую форму согласия. Участник вправе использовать иную форму при условии, что она содержит сведения, предусмотренные Приложением № 1.

9.3.Оформление на бумажном носителе не требуется. Достаточно подтверждения в переписке, из которой видно, кто и когда выразил согласие: текст направляется Клиенту сообщением, подтверждением служит его ответ. Собственноручная подпись равнозначна такому подтверждению.

9.4.Согласие на аудиозапись сессии выражается отдельной строкой в том же тексте. Отказ Клиента от аудиозаписи не препятствует ведению текстовых заметок.

10. Меры по обеспечению безопасности персональных данных

10.1.Оператором Сервиса применяются следующие меры:

• шифрование при передаче и при хранении;
• разграничение доступа на уровне базы данных, при котором право доступа к каждой записи проверяется при каждом запросе;
• хранение имён, контактов и псевдонимов Клиентов в зашифрованном виде на отдельном ключе;
• хранение содержания Записей — расшифровок, заметок, протоколов сессий и концептуализации — в зашифрованном виде;
• загрузка аудиофайла в защищённое хранилище с последующим его уничтожением после расшифровки; на сервере сохраняется текст расшифровки;
• хранение паролей в виде необратимых хешей;
• ограничение круга лиц, имеющих доступ к данным со стороны Оператора Сервиса.

10.2.Сквозное шифрование, при котором содержание Записей недоступно Оператору Сервиса, не применяется, поскольку расшифровка речи и подготовка материалов требуют доступа к тексту на сервере. Указанное обстоятельство учитывается Участником при информировании Клиента.

11. Автоматически формируемые материалы

11.1.Расшифровка аудиозаписи, протокол сессии, сводка перед сессией и концептуализация случая формируются автоматически и являются черновыми материалами. Указанные материалы могут содержать ошибки, пропуски и неточные формулировки.

11.2.Участник обязан проверить и при необходимости откорректировать такие материалы до их использования в работе. Ответственность за профессиональные решения несёт Участник. Оператор Сервиса не отвечает за последствия использования непроверенных черновых материалов.

12. Предоставление копии данных и их уничтожение

12.1.Копию всех своих Записей Участник получает самостоятельно средствами Сервиса в любое время. Выгрузка формируется в виде книги электронной таблицы и включает ссылки на файлы сессий; ссылки действительны в течение семи дней с момента выгрузки.

12.2.Удаление отдельного Клиента либо отдельной Записи производится Участником самостоятельно в интерфейсе Сервиса.

12.3.Учётная запись удаляется Участником самостоятельно в интерфейсе Сервиса. Удаление уничтожает все внесённые им Записи и файлы. Удаление по обращению на адрес, указанный в разделе 3, также производится; в этом случае персональные данные уничтожаются в срок не более тридцати календарных дней, о чём Участник уведомляется.

12.4.При поступлении Участнику требования Клиента об уничтожении его персональных данных Оператор Сервиса оказывает содействие в исполнении такого требования в установленный срок.

13. Уведомление об инцидентах

13.1.При выявлении инцидента, затронувшего персональные данные, Оператор Сервиса уведомляет Участника по адресу электронной почты в течение двадцати четырёх часов с момента выявления с указанием обстоятельств инцидента и рекомендуемых действий.

13.2.Обязанность уведомления уполномоченного органа по защите прав субъектов персональных данных в сроки, установленные ч. 3.1 ст. 21 152-ФЗ, возлагается на оператора. В отношении персональных данных Клиентов таким оператором является Участник. Оператор Сервиса предоставляет Участнику сведения, необходимые для подготовки уведомления.

14. Принятие, изменение и прекращение Соглашения

14.1.Настоящее Соглашение считается принятым с момента направления Участником ответа на письмо с приглашением, содержащего слова «с соглашением ознакомлен, участвую». Оформление документа на бумажном носителе не требуется.

14.2.Дата и текст ответа Участника хранятся Оператором Сервиса в качестве подтверждения поручения на обработку персональных данных.

14.3.Изменения настоящего Соглашения направляются Участнику по адресу электронной почты не позднее чем за десять календарных дней до вступления их в силу. Несогласие Участника с изменениями является основанием для прекращения его участия в закрытом тестировании.

14.4.Оператор Сервиса вправе прекратить закрытое тестирование, в том числе по его результатам. Уведомление направляется не позднее чем за тридцать календарных дней до прекращения. До уничтожения данных Участнику предоставляется возможность получения их копии в порядке пункта 12.1.

14.5.К настоящему Соглашению применяется право Российской Федерации.

14.6.Замечания к формулировкам настоящего Соглашения направляются на адрес, указанный в разделе 3, и подлежат рассмотрению Оператором Сервиса.

Приложение № 1. Форма согласия Клиента на обработку персональных данных

Приводимый ниже текст является рекомендуемой формой согласия. Он умещается в одно сообщение: подтверждением служит ответ Клиента.