В этом уведомлении объясняется, какие персональные данные собирает TheraSocial, зачем, кто может их видеть, как долго они хранятся и как воспользоваться своими правами. Оно описывает, как платформа работает сейчас.
Данные:email, username, password (hashed), birth year, city
Кому доступны:Platform administrators
Срок хранения:Until you delete your account
Well-Being Tracking
Цель:To provide well-being diary and tracking features
Правовое основание:Contract performance and consent
Данные:mood, energy, sleep quality, physical activity, anxiety, social belonging, notes
Кому доступны:You, Users you grant access to via circles, Professionals you approve (only if you allow professional access)
Срок хранения:Until you delete your account
Информация, связанная со здоровьем:Diary entries can reveal health information. They are recorded only when you choose to. Other members see them only through the circles you choose or a professional you approve. The AI provider receives them only to write the AI weekly summary and reflection prompts you open.
AI Weekly Summary
Цель:To write your personal weekly well-being summary when you view it
Правовое основание:Consent
Данные:the last 7 days of diary scores (mood, energy, sleep quality, physical activity, anxiety), diary notes
Кому доступны:AI provider (Anthropic), which generates the summary text
Срок хранения:Not stored by TheraSocial beyond the summary shown to you
Обработка за пределами вашей страны: Да
AI Reflection Prompts
Цель:To suggest a personal reflection question when you open a reflection prompt in your diary
Правовое основание:Consent
Данные:your last 5 diary entries (scores and the start of your notes, including earlier reflection answers)
Кому доступны:AI provider (Anthropic), which generates the prompt text
Срок хранения:Not stored by TheraSocial beyond the prompt shown to you
Обработка за пределами вашей страны: Да
Social Features
Цель:To enable connections, messaging, and community features
Правовое основание:Contract performance
Данные:messages, posts, follows, circles
Кому доступны:Users you interact with
Срок хранения:Until either person in the conversation deletes their account
Notifications
Цель:To send alerts, reminders, and updates
Правовое основание:Consent
Данные:email, notification preferences
Кому доступны:Email service provider (Resend)
Срок хранения:Until consent withdrawn
Обработка за пределами вашей страны: Да
Security & Audit
Цель:To protect your account and maintain platform security
Правовое основание:Legitimate interest
Данные:IP address, login times, security events
Кому доступны:Security team
Срок хранения:Kept as security records; detached from your account when it is deleted
Hosting and Delivery
Цель:To run the platform and deliver pages to your browser
Правовое основание:Contract performance
Данные:all platform data (stored and processed by the host), session data, IP address
Кому доступны:Render (application hosting and database), Redis session store (when configured), jsDelivr (serves the charting library; receives your IP address)
Срок хранения:As listed for each data type above
Обработка за пределами вашей страны: Да
Обязаны ли вы предоставлять данные?
You are under no legal obligation to provide personal data. An email address and birth year are needed to create an account; everything else, including diary entries, is optional and only limits the features you can use if you leave it out.
Ваши права
Access: Use Export Data feature
Complaint: In Israel: the Privacy Protection Authority (gov.il). In the EU/EEA: your national data protection authority
Erasure: Use Delete Account feature
Objection: Contact support (see the Support page)
Portability: Use Export Data feature (JSON format)
Rectification: Use profile settings or contact support
Restriction: Contact support (see the Support page)
Stop marketing: Untick marketing in Privacy Settings (it is off unless you turned it on)
Withdraw consent: Use Privacy Settings
Жалобы
Вы можете сначала обратиться к нам, а также подать жалобу в орган по защите данных: в Израиле в Управление по защите конфиденциальности, в ЕС/ЕЭЗ в орган вашей страны.
Как защищены ваши данные
Все соединения зашифрованы (HTTPS). Сообщения видны только вам и вашему собеседнику, а после того как вы оба включите сквозное шифрование, они шифруются сквозным шифрованием. Другие участники видят записи вашего дневника только через выбранные вами круги или одобренного вами специалиста. Платформа использует защиту от CSRF, защищённые сессии и строгую политику безопасности контента (CSP).