Політика конфіденційності
Редакція від 10 жовтня 2026.
Ця політика пояснює, які дані збирає PsyCaseLab, навіщо, з ким ми ними ділимося і як ви можете керувати своїми даними. Коротко: ми зберігаємо ваш акаунт і текст тренувальних сесій, але не зберігаємо записи вашого голосу і не продаємо дані.
1. Хто ми
PsyCaseLab — навчальний тренажер консультування для студентів-психологів і психологів-початківців (далі — «Сервіс»). Контакт для питань щодо даних: [email protected].
2. Які дані ми збираємо
| Дані | Що саме | Навіщо |
|---|---|---|
| Акаунт | Email, імʼя (необовʼязкове), пароль у зашифрованому вигляді, дата підтвердження email. Якщо ви входите через Google, ми отримуємо від Google ваш email, імʼя та ідентифікатор Google-акаунта і зберігаємо цей ідентифікатор, щоб наступного разу впізнати акаунт; пароль ви в такому разі не створюєте (за потреби його можна встановити через відновлення пароля) | Реєстрація, вхід, відновлення пароля |
| Тренувальні сесії | Текст ваших реплік (розпізнаний з голосу), відповіді віртуального клієнта, розбір і оцінки AI-супервізора, дата і тривалість сесії | Проведення сесії, розбір, історія ваших сесій |
| Голос | Аудіо ваших реплік під час сесії | Лише розпізнавання мовлення і розмова з віртуальним клієнтом; ми записи голосу не зберігаємо (як аудіо обробляють постачальники — див. розділ 4) |
| Використання | Витрачений час голосових сесій, технічні показники швидкодії; ваші дії в Сервісі, привʼязані до акаунта: коли ви вперше відкрили застосунок, відкрили сесію чи вправу, переглянули розбір супервізора або відгук на вправу (без вмісту сесій) | Ліміти бета-доступу; зрозуміти, які частини Сервісу корисні, і покращувати їх |
| Технічні дані | IP-адреса, тип браузера, час останньої активності; звіти про помилки | Робота входу, безпека, виправлення помилок |
| Аналітика відвідувань | Які сторінки ви відкриваєте, кліки і прокручування, тип пристрою і браузера, приблизне місцезнаходження (країна, місто). Для зареєстрованих користувачів — також псевдонімний ідентифікатор для Microsoft Clarity: випадковий код, не email, не імʼя і не номер акаунта | Розуміти, як люди користуються Сервісом, і покращувати інтерфейс; бачити візити однієї людини з різних пристроїв і в різні дні |
| Листи | Факт надсилання листа-нагадування про першу сесію, факт переходу за посиланням з цього листа, відписка від нагадувань | Нагадати новим користувачам про першу сесію і зрозуміти, чи такі листи корисні |
Для статистики відвідувань ми використовуємо Google Analytics і Microsoft Clarity (див. розділи 4 і 6). Вони бачать, як ви користуєтеся інтерфейсом, але не вміст сесій: текст розмов і розбори супервізора приховані від запису. Clarity отримує лише згаданий псевдонімний ідентифікатор, а не ваш email чи імʼя. Ми не збираємо дані для реклами.
Окрім службових листів (підтвердження email, скидання пароля), ми можемо надіслати кілька нагадувань, щоб допомогти вам почати. Відписатися можна за посиланням у кожному такому листі, а повернути нагадування — на тій самій сторінці. Службові листи надсилаються незалежно від підписки.
3. Підстави обробки
Обробка відбувається відповідно до Закону України «Про захист персональних даних», а для користувачів з Європейського Союзу та Європейської економічної зони — також відповідно до Загального регламенту ЄС про захист даних (GDPR). Підстави:
- Надання Сервісу (акаунт, тренувальні сесії, розбори, ліміти, службові листи) — виконання договору з вами відповідно до Умов використання та ваша згода, яку ви надаєте під час реєстрації.
- Аналітичні cookies (Google Analytics, Microsoft Clarity) — лише ваша окрема згода: без неї вони не завантажуються (див. розділ 6).
- Безпека, технічні дані і звіти про помилки, дії в Сервісі і листи-нагадування — наш законний інтерес у стабільній роботі, захисті і покращенні Сервісу. Від нагадувань можна відписатися будь-коли.
4. Сторонні сервіси
Щоб сесія працювала, частина даних передається постачальникам, які обробляють їх за нашим дорученням. Деякі з них розташовані за межами України, зокрема в США.
| Постачальник | Що отримує | Навіщо |
|---|---|---|
| OpenAI | Аудіо ваших реплік, текст розмови | Розпізнавання мовлення, відповіді клієнта, розбір супервізора |
| ElevenLabs | Текст відповідей віртуального клієнта | Синтез голосу клієнта |
| Cartesia, США | Текст відповідей віртуального клієнта. Для клієнтів, яких грає голосовий агент Cartesia (зараз це всі клієнти в голосових сесіях, а в тренуваннях — усі клієнти вправ): аудіо ваших реплік наживо, текст усієї розмови, а в повторних сесіях з цим клієнтом — короткий підсумок попередніх сесій | Синтез голосу клієнта (замість ElevenLabs, залежно від налаштувань Сервісу); для голосового агента — уся розмова: розпізнавання вашого мовлення, відповіді клієнта і його голос |
| Anthropic, США (через Cartesia) | Текст розмови з голосовим агентом Cartesia і його інструкції (зокрема підсумок попередніх сесій) | Мовна модель (Claude), яка генерує відповіді клієнта-агента; Cartesia використовує її як свого субпідрядника |
| Sentry | Технічні звіти про помилки | Виправлення помилок |
| Google (Google Analytics) | Відвідані сторінки, тип пристрою і браузера, IP-адреса для визначення приблизного місцезнаходження | Статистика відвідувань: скільки людей приходить, звідки, скільки реєструється |
| Google (вхід через Google) | Факт входу в Сервіс через Google; передає нам ваш email, імʼя та ідентифікатор акаунта | Вхід без пароля, якщо ви обираєте цей спосіб |
| Microsoft (Clarity) | Кліки, прокручування і переходи між сторінками, без вмісту сесій; псевдонімний ідентифікатор зареєстрованого користувача | Пошук незручних місць в інтерфейсі |
| ukraine.com.ua, Україна | Усі дані Сервісу | Розміщення сервера і бази даних, надсилання листів: підтвердження email, скидання пароля, нагадування |
Ми не продаємо і не передаємо ваші дані третім особам для їхніх власних цілей. Розкриття можливе лише на вимогу закону.
5. Як довго ми зберігаємо дані
- Акаунт і сесії — доки ви користуєтеся Сервісом або до вашого запиту на видалення. Після видалення акаунта дані видаляються протягом 3 днів.
- Дії в Сервісі і дані листів — доки ви користуєтеся Сервісом; видаляються разом з акаунтом.
- Голос — ми не зберігаємо. Аудіо обробляється лише на час розпізнавання.
- У постачальників:
- OpenAI зберігає запити (зокрема аудіо й текст) до 30 днів для виявлення зловживань, після чого видаляє їх. OpenAI не використовує дані з API для навчання своїх моделей.
- ElevenLabs отримує лише текст реплік вигаданого клієнта, без ваших даних, і зберігає його відповідно до власної політики конфіденційності.
- Cartesia для синтезу голосу отримує лише текст реплік вигаданого клієнта, без ваших даних. У сесіях з голосовим агентом Cartesia обробляє і вашу розмову: аудіо ваших реплік і текст діалогу; Cartesia зберігає дані дзвінка, зокрема його транскрипт, відповідно до власної політики конфіденційності. Підсумок попередніх сесій ми передаємо агенту лише на час однієї сесії і видаляємо після її завершення.
- Sentry зберігає звіти про помилки 90 днів.
- Google Analytics зберігає дані про відвідування 2 місяці.
- Microsoft Clarity зберігає записи взаємодії з інтерфейсом 30 днів, зведену статистику — до 13 місяців.
- Технічні дані входу — до завершення сеансу входу.
6. Cookies
Ми використовуємо технічно необхідні cookies — для входу в акаунт, захисту форм і збереження вашого вибору щодо cookies. Вони працюють завжди, бо без них Сервіс не працює.
Аналітичні cookies Google Analytics і Microsoft Clarity ми вмикаємо лише після вашої згоди: під час першого візиту ви побачите повідомлення з кнопками «Прийняти» і «Відхилити». Якщо ви відхилите їх, Сервіс працюватиме так само. Ваш вибір зберігається 6 місяців, після чого ми запитаємо знову. Рекламних cookies немає.
Змінити вибір можна будь-коли: .
7. Безпека
Зʼєднання із Сервісом захищене (HTTPS), паролі зберігаються лише в зашифрованому вигляді. Доступ до даних мають лише адміністратори Сервісу — для підтримки та покращення якості. Жодна система не дає абсолютної гарантії, тому про витік даних ми повідомимо вас і уповноважені органи в порядку, визначеному законом.
8. Ваші права
Ви маєте право:
- дізнатися, які дані про вас ми зберігаємо, і отримати їхню копію;
- виправити неточні дані;
- видалити окремі сесії або акаунт повністю;
- отримати свої дані в структурованому машиночитному форматі (перенесення даних);
- заперечити проти обробки на підставі нашого законного інтересу або попросити обмежити обробку;
- відкликати згоду на аналітичні cookies будь-коли в ; відкликати згоду на обробку даних акаунта (це означає видалення акаунта);
- поскаржитися Уповноваженому Верховної Ради України з прав людини, а якщо ви перебуваєте в ЄС чи ЄЕЗ — також до органу із захисту даних своєї країни.
Щоб скористатися цими правами, напишіть на [email protected] з адреси, привʼязаної до акаунта. Ми відповімо протягом 30 днів.
9. Вік
Сервіс призначений для осіб, яким виповнилося 18 років. Якщо ми дізнаємося, що акаунт створила молодша особа, ми його видалимо.
10. Зміни політики
Про суттєві зміни ми повідомимо електронною поштою або в Сервісі заздалегідь. Актуальна редакція завжди доступна на цій сторінці.