Безопасность

Где хранятся данные

Основная инфраструктура платформы и база данных размещены в российском дата-центре Selectel в Москве. Файлы и видео клиентов хранятся отдельно в российском регионе Yandex Cloud и шифруются при хранении. Такое разделение создаёт дополнительный уровень защиты и снижает риск несанкционированного доступа ко всем данным одновременно.

Площадки Selectel и Yandex Cloud публикуют подтверждения соответствия требованиям защиты персональных данных, включая меры для первого уровня защищённости. Подробнее — в документах Selectel и на портале безопасности Yandex Cloud.

Защита на нескольких уровнях

• Соединение с платформой защищено HTTPS.
• Пароли не хранятся в открытом виде.
• Пользователь видит только те организации и данные, к которым ему предоставлен доступ.
• Подозрительные попытки входа ограничиваются и фиксируются.
• Резервные копии шифруются и проверяются на целостность.
• Доступ к служебным системам ограничен.

Доступ сотрудников платформы

У технической поддержки и администраторов платформы нет штатного интерфейса для просмотра записей специалистов, переписки, дневников самочувствия, симптомов, диагнозов и других чувствительных сведений о клиентах. Эти данные обрабатываются системой автоматически и доступны специалисту или организации, которые работают с клиентом.

При обращении в поддержку мы работаем только с теми сведениями, которые пользователь сам передал в обращении, и с минимальным объёмом технических данных, необходимым для устранения проблемы. Привилегированный доступ к инфраструктуре ограничен кругом уполномоченных лиц и используется только для работы и защиты платформы, исполнения обращения пользователя или требований закона.

Как мы не используем сведения о здоровье

Тераписто не использует идентифицируемые сведения о здоровье для рекламы, профилирования, обучения моделей или собственной продуктовой аналитики. Платформа не строит медицинскую статистику по диагнозам, симптомам и результатам помощи. Допускается только действительно обезличенная агрегированная статистика, по которой нельзя определить конкретного человека.

Как вы можете помочь

Не передавайте другим людям пароль и коды входа. Если заметили незнакомый вход, потеряли доступ или обнаружили возможную уязвимость, напишите на support@therapysto.ru. Не прикладывайте к письму пароли и коды входа.