Политика конфиденциальности и обработки персональных данных Супер-Эго

Дата публикации: 12 июня 2026 г. Сайт: https://superego.pro

1. Оператор

Оператор персональных данных: Индивидуальный предприниматель Лапин Михаил Александрович, ОГРНИП 321370200015521, ИНН 371120886610, адрес электронной почты: info@superego.pro.

Оператор обрабатывает персональные данные пользователей сервиса Супер-Эго в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и иными применимыми актами РФ.

2. Сервис

Супер-Эго - программное обеспечение, предоставляемое через сайт и веб-приложение, предназначенное для ведения профессионального рабочего журнала специалиста, подготовки заметок после консультаций, их транскрибации, обезличивания и аналитической обработки с использованием ИИ-инструментов.

Супер-Эго не предназначен для записи клиента во время сессии. Пользователь самостоятельно определяет состав данных, которые вносит в сервис, и обязан не загружать персональные данные третьих лиц без законного основания.

3. Какие данные обрабатываются

Оператор может обрабатывать следующие категории данных пользователя:

• фамилия, имя, отчество при их указании;
• адрес электронной почты, телефон, идентификаторы аккаунта;
• платежные данные в объеме, необходимом для оплаты и учета, при этом данные банковских карт обрабатываются платежным провайдером;
• сведения о тарифе, оплатах, подписке, лимитах использования;
• технические данные: IP-адрес, cookie, сведения о браузере, устройстве, дате и времени доступа, действиях в интерфейсе;
• материалы, загружаемые пользователем: текстовые заметки, аудио, изображения рукописных заметок, файлы, пользовательские настройки и библиотека знаний.

Материалы, которые пользователь загружает в рабочий журнал, могут содержать сведения о профессиональной деятельности пользователя. Пользователь обязан обезличивать сведения о клиентах и не указывать данные, позволяющие прямо идентифицировать третьих лиц, если для этого нет отдельного законного основания и согласия.

Загружаемые материалы могут содержать специальные категории персональных данных (сведения о состоянии здоровья, психическом состоянии) как самого Пользователя — в записях личного дневника рефлексии, так и третьих лиц (клиентов Пользователя) — в рабочих заметках о консультациях. Обработка таких сведений осуществляется с учетом требований статьи 10 Федерального закона № 152-ФЗ.

4. Цели обработки

Персональные данные обрабатываются для следующих целей:

• регистрация, идентификация и поддержка аккаунта;
• предоставление доступа к функциональности Супер-Эго;
• транскрибация, распознавание изображений, обезличивание и аналитическая обработка пользовательских материалов;
• хранение истории сессий, заметок, клиентских карточек, календаря, CPD-часов и иных данных аккаунта;
• прием оплаты, формирование чеков, бухгалтерский и налоговый учет;
• информационная и техническая поддержка;
• безопасность сервиса, предотвращение злоупотреблений, диагностика ошибок;
• выполнение требований законодательства РФ.

5. Правовые основания

Правовыми основаниями обработки являются:

• согласие субъекта персональных данных;
• заключение и исполнение договора с пользователем;
• исполнение обязанностей, предусмотренных законодательством РФ;
• законный интерес Оператора в обеспечении безопасности и работоспособности сервиса, если это не нарушает права пользователя.

Для трансграничной передачи персональных данных используется отдельное явное согласие пользователя, оформляемое отдельным чекбоксом при регистрации или до начала использования соответствующей функции.

В отношении персональных данных третьих лиц (клиентов, пациентов и иных лиц, сведения о которых Пользователь вносит в рабочий журнал) правовое основание обработки обеспечивается самим Пользователем как оператором персональных данных этих лиц; Оператор осуществляет обработку соответствующих данных по поручению Пользователя в порядке части 3 статьи 6 Федерального закона № 152-ФЗ.

6. Передача третьим лицам

Оператор может передавать или поручать обработку данных следующим категориям лиц:

• хостинг-провайдеры и облачные инфраструктурные провайдеры на территории РФ;
• платежные провайдеры, операторы фискализации, банки и ОФД;
• сервисы отправки email и технических уведомлений;
• иностранные поставщики ИИ-инструментов, если пользователь дал отдельное согласие на трансграничную передачу;
• Yandex Cloud (Общество с ограниченной ответственностью «Яндекс.Облако» или соответствующее юридическое лицо группы) — обработка изображений рукописных заметок в целях распознавания текста, по поручению Оператора, на территории Российской Федерации (ч. 3 ст. 6 152-ФЗ);
• технические подрядчики, обеспечивающие транзит запросов к иностранным поставщикам ИИ-инструментов (включая зарубежную инфраструктуру сетевых сервисов), без постоянного хранения данных на их стороне;
• подрядчики, которым доступ нужен для технической поддержки, разработки, аудита или обеспечения безопасности.

Оператор не продает персональные данные пользователей и не раскрывает их третьим лицам для самостоятельного маркетинга.

7. Трансграничная передача

Часть обработки предполагает передачу данных иностранным поставщикам ИИ-инструментов (страна передачи: США и/или иные страны, указанные в согласии на трансграничную передачу и уведомлении Оператора в Роскомнадзор). Передача осуществляется по трем каналам с различным режимом обезличивания:

Помимо иностранных поставщиков ИИ-инструментов, запросы к ним технически проходят через зарубежную инфраструктуру сетевого транзита (технический подрядчик, обеспечивающий маршрутизацию запросов). Такой подрядчик не сохраняет передаваемые данные и не использует их для каких-либо целей, кроме технической передачи запроса и ответа.

1. Текстовые материалы (заметки, записи дневника, фрагменты библиотеки знаний). Перед передачей применяется автоматическое обезличивание: имена, географические названия, организации и контактные данные заменяются на условные токены. Словарь соответствий хранится только на серверах Оператора в РФ в зашифрованном виде и за рубеж не передается. Иностранному поставщику передается только токенизированный текст.
2. Аудиозаписи голосовых надиктовок. Распознавание речи осуществляется на серверах Оператора в Российской Федерации, в изолированной сети без передачи данных за рубеж. В случае недоступности основного (российского) узла может использоваться резервный иностранный сервис распознавания речи — в этом случае аудиозапись передаётся ему до обезличивания, поскольку обезличивание аудиоматериала до его преобразования в текст технически невозможно; речь Пользователя может содержать упоминания третьих лиц. Исходный аудиофайл удаляется с серверов Оператора непосредственно после успешного распознавания независимо от того, какой узел использовался; полученный текст хранится в зашифрованном виде и обезличивается перед любой последующей ИИ-обработкой.
3. Изображения рукописных заметок. Распознавание текста на изображениях осуществляется с использованием сервиса, размещённого на территории Российской Федерации; сервису предоставлено указание не осуществлять логирование содержимого изображений. В случае недоступности основного (российского) сервиса может использоваться резервный иностранный сервис распознавания — в этом случае изображение передаётся ему до обезличивания, поскольку обезличивание изображения до его распознавания технически невозможно. Исходное изображение удаляется с серверов Оператора непосредственно после успешного распознавания независимо от того, какой сервис использовался; полученный текст обезличивается перед дальнейшей ИИ-обработкой.

Передача иностранным поставщикам осуществляется через транзитную инфраструктуру технического подрядчика (см. раздел 6). Используемые иностранные поставщики не используют передаваемые данные для обучения своих моделей в соответствии с их договорными условиями.

Перед трансграничной передачей Оператор:

• получает отдельное согласие Пользователя;
• минимизирует состав передаваемых данных;
• применяет обезличивание до передачи для текстовых материалов;
• направляет уведомление об осуществлении трансграничной передачи персональных данных в Роскомнадзор.

Пользователь может не давать согласие на трансграничную передачу. В этом случае функции, требующие внешней ИИ-обработки, недоступны или ограничены.

8. Хранение и защита

Базы данных с персональными данными граждан РФ размещаются на серверах на территории Российской Федерации. Используемый российский хостинг-провайдер: Общество с ограниченной ответственностью "ТАЙМВЭБ.КЛАУД".

Оператор применяет организационные и технические меры защиты, включая разграничение доступа, шифрование при передаче данных, шифрование чувствительных данных при хранении с использованием AES-256-GCM, резервное копирование, журналирование действий и контроль доступа администраторов.

Срок хранения данных: пока действует аккаунт пользователя и в течение сроков, необходимых для выполнения обязательств, разрешения споров, бухгалтерского и налогового учета, если более длительный срок не требуется законом.

Аудиозаписи и изображения, загруженные для распознавания, удаляются с серверов Оператора непосредственно после успешного распознавания материала.

При удалении аккаунта или отзыве согласия на обработку персональных данных (при отсутствии иных законных оснований для дальнейшей обработки) данные подлежат уничтожению в течение 30 дней с момента соответствующего события, если иной срок не предусмотрен законодательством РФ.

Резервные копии данных, создаваемые в целях обеспечения отказоустойчивости и предотвращения потери данных, могут содержать персональные данные в течение срока хранения резервной копии после удаления данных из основной базы. Срок хранения резервных копий составляет 30 дней, после чего соответствующие резервные копии автоматически уничтожаются или перезаписываются.

9. Cookie и аналитика

Сайт и приложение используют cookie для авторизации, сохранения настроек и безопасности. Аналитика использования продукта реализована собственными средствами Оператора (server-side) и не использует сторонние рекламные или аналитические трекеры третьих лиц; собираемые события не содержат персональных данных или содержимого пользовательских материалов.

Пользователь может ограничить cookie в настройках браузера, но часть функций сервиса может работать некорректно.

10. Права пользователя

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку;
• отозвать согласие на трансграничную передачу;
• запросить выгрузку или удаление аккаунта, если это технически и юридически применимо;
• направить обращение Оператору или жалобу в Роскомнадзор.

Запросы направляются на адрес: info@superego.pro. Оператор может запросить дополнительную информацию для подтверждения личности заявителя.

Оператор рассматривает обращения субъектов персональных данных и предоставляет ответ в течение 30 (тридцати) дней с момента получения обращения. В случае необходимости срок рассмотрения может быть продлён не более чем на 30 дней, о чём субъект уведомляется дополнительно с указанием причин продления.

11. Реагирование на инциденты

В случае инцидента, повлёкшего неправомерную передачу (предоставление, распространение, доступ), уничтожение, изменение, блокирование, копирование персональных данных, Оператор:

• уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов с момента обнаружения инцидента — о факте инцидента и предварительных результатах внутреннего расследования;
• в течение 72 часов с момента обнаружения — о результатах внутреннего расследования либо о его продолжении с указанием причин;
• при инциденте, затрагивающем специальные категории персональных данных, дополнительно уведомляет органы внутренних дел в порядке, предусмотренном законодательством РФ.

Оператор принимает меры по минимизации последствий инцидента и при необходимости информирует затронутых пользователей через интерфейс Сервиса или по email.

12. Данные третьих лиц и профессиональная тайна

Пользователь несет ответственность за законность внесения в сервис сведений о своих клиентах, пациентах, контрагентах и иных третьих лицах.

Оператор рекомендует:

• не указывать ФИО, телефоны, адреса, ссылки на социальные сети и иные прямые идентификаторы клиентов;
• использовать псевдонимы, коды или внутренние обозначения;
• не загружать аудиозаписи с голосом клиента;
• не загружать документы клиента без отдельного законного основания.

Субъект персональных данных, информация о котором внесена в Сервис Пользователем (например, клиент специалиста), вправе обратиться с запросом о доступе к своим данным, их уточнении или удалении непосредственно к соответствующему Пользователю-специалисту, который является оператором его персональных данных. В случае обращения такого субъекта непосредственно к Оператору Сервиса по адресу info@superego.pro, Оператор уведомляет об обращении соответствующего Пользователя и при невозможности установить с ним контакт в разумный срок принимает меры по ограничению доступа к указанным данным или их удалению в целях защиты прав субъекта.

13. Изменения политики

Оператор вправе изменять Политику. Новая редакция применяется с момента публикации на сайте, если в ней не указан иной срок. Существенные изменения могут дополнительно направляться пользователям по email или через интерфейс сервиса.

14. Контакты

По вопросам обработки персональных данных: info@superego.pro. Почтовый адрес для обращений: 153000, Ивановская область, г. Иваново, пр-кт Ленина, дом 17.