Ψ
Супер-Эго

Политика конфиденциальности и обработки персональных данных Superego

Версия: 3.0
Дата публикации: 18 июня 2026 г.
Сайт: https://superego.pro

1. Оператор

Оператор персональных данных: Индивидуальный предприниматель Лапин Михаил Александрович, ОГРНИП 321370200015521, ИНН 371120886610, адрес электронной почты: info@superego.pro.

Оператор обрабатывает персональные данные пользователей сервиса Superego в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и иными применимыми актами РФ.

2. Сервис

Superego - программное обеспечение, предоставляемое через сайт и веб-приложение, предназначенное для ведения профессионального рабочего журнала специалиста, подготовки заметок после консультаций, их транскрибации, обезличивания и аналитической обработки с использованием ИИ-инструментов.

Superego не предназначен для записи клиента во время сессии. Пользователь самостоятельно определяет состав данных, которые вносит в сервис, и обязан не загружать персональные данные третьих лиц без законного основания.

3. Какие данные обрабатываются

Оператор может обрабатывать следующие категории данных пользователя:

  • фамилия, имя, отчество при их указании;
  • адрес электронной почты, телефон, идентификаторы аккаунта;
  • платежные данные в объеме, необходимом для оплаты и учета, при этом данные банковских карт обрабатываются платежным провайдером;
  • сведения о тарифе, оплатах, подписке, лимитах использования;
  • технические данные: IP-адрес, cookie, сведения о браузере, устройстве, дате и времени доступа, действиях в интерфейсе;
  • материалы, загружаемые пользователем: текстовые заметки, аудио, изображения рукописных заметок, файлы, пользовательские настройки и библиотека знаний.

Материалы, которые пользователь загружает в рабочий журнал, могут содержать сведения о профессиональной деятельности пользователя. Пользователь обязан обезличивать сведения о клиентах и не указывать данные, позволяющие прямо идентифицировать третьих лиц, если для этого нет отдельного законного основания и согласия.

Загружаемые материалы могут содержать специальные категории персональных данных (сведения о состоянии здоровья, психическом состоянии) как самого Пользователя — в записях личного дневника рефлексии, так и третьих лиц (клиентов Пользователя) — в рабочих заметках о консультациях. Обработка таких сведений осуществляется с учётом требований статьи 10 Федерального закона № 152-ФЗ.

В Псевдонимном режиме (режим по умолчанию) Оператор обрабатывает только псевдоним или условное обозначение клиента, сформированное Пользователем. Полное имя клиента на серверы Оператора не передаётся и не хранится — генерация псевдонима происходит локально в браузере Пользователя. Контактные данные клиента в данном режиме не вносятся и не обрабатываются Оператором.

В Полном режиме (активируется Пользователем осознанно при наличии законного основания) Пользователь вправе внести следующие категории персональных данных клиента:

  • фамилия, имя, отчество;
  • адрес электронной почты;
  • номер телефона;
  • идентификаторы в мессенджерах (Telegram и иные).

Указанные данные обрабатываются Оператором по поручению Пользователя в порядке части 3 статьи 6 Федерального закона № 152-ФЗ «О персональных данных». Пользователь как оператор персональных данных своего клиента самостоятельно несёт ответственность за наличие законного основания для обработки указанных данных, в том числе за получение письменного согласия клиента.

4. Цели обработки

Персональные данные обрабатываются для следующих целей:

  • регистрация, идентификация и поддержка аккаунта;
  • предоставление доступа к функциональности Superego;
  • транскрибация, распознавание изображений, обезличивание и аналитическая обработка пользовательских материалов;
  • хранение истории сессий, заметок, клиентских карточек, календаря, CPD-часов и иных данных аккаунта;
  • прием оплаты, формирование чеков, бухгалтерский и налоговый учет;
  • информационная и техническая поддержка;
  • безопасность сервиса, предотвращение злоупотреблений, диагностика ошибок;
  • выполнение требований законодательства РФ.

5. Правовые основания

Правовыми основаниями обработки являются:

  • согласие субъекта персональных данных;
  • заключение и исполнение договора с пользователем;
  • исполнение обязанностей, предусмотренных законодательством РФ;
  • законный интерес Оператора в обеспечении безопасности и работоспособности сервиса, если это не нарушает права пользователя.

Для трансграничной передачи персональных данных используется отдельное явное согласие пользователя, оформляемое отдельным чекбоксом при регистрации или до начала использования соответствующей функции.

В отношении персональных данных третьих лиц (клиентов, пациентов и иных лиц, сведения о которых Пользователь вносит в рабочий журнал) правовое основание обработки обеспечивается самим Пользователем как оператором персональных данных этих лиц; Оператор осуществляет обработку соответствующих данных по поручению Пользователя в порядке части 3 статьи 6 Федерального закона № 152-ФЗ.

6. Передача третьим лицам

Оператор может передавать или поручать обработку данных следующим категориям лиц:

  • хостинг-провайдеры и облачные инфраструктурные провайдеры на территории РФ;
  • Yandex Cloud (ООО «Яндекс.Облако») — обработка изображений рукописных заметок в целях распознавания текста, по поручению Оператора, на территории Российской Федерации (ч. 3 ст. 6 152-ФЗ);
  • платежные провайдеры, операторы фискализации, банки и ОФД;
  • сервисы отправки email и технических уведомлений;
  • иностранные поставщики ИИ-инструментов, если пользователь дал отдельное согласие на трансграничную передачу;
  • технические подрядчики, обеспечивающие транзит запросов к иностранным поставщикам ИИ-инструментов (включая зарубежную инфраструктуру сетевых сервисов), без постоянного хранения данных на их стороне;
  • подрядчики, которым доступ нужен для технической поддержки, разработки, аудита или обеспечения безопасности.

Оператор не продает персональные данные пользователей и не раскрывает их третьим лицам для самостоятельного маркетинга.

7. Трансграничная передача

Часть обработки может предполагать передачу обезличенных или минимизированных данных иностранным поставщикам ИИ-инструментов, страна передачи: США и/или иные страны, указанные в согласии на трансграничную передачу и уведомлении Оператора в Роскомнадзор. Распознавание изображений рукописных заметок и голосовых надиктовок по умолчанию осуществляется на территории Российской Федерации, без передачи за рубеж; иностранные сервисы распознавания (изображений или речи) могут использоваться лишь как резервные при недоступности российских узлов, и в этом случае исходный материал передаётся им до обезличивания, поскольку обезличить изображение или аудио до распознавания технически невозможно (подробнее — раздел 11).

Перед трансграничной передачей Оператор:

  • получает отдельное согласие пользователя;
  • минимизирует состав передаваемых данных;
  • применяет обезличивание до передачи, насколько это технически возможно;
  • направляет уведомление о намерении осуществлять трансграничную передачу персональных данных в Роскомнадзор, если такая обязанность применима.

Пользователь может не давать согласие на трансграничную передачу. В этом случае функции, требующие внешней ИИ-обработки, могут быть недоступны или ограничены.

8. Хранение и защита

Базы данных с персональными данными граждан РФ размещаются на серверах на территории Российской Федерации. Используемый российский хостинг-провайдер: Общество с ограниченной ответственностью "ТАЙМВЭБ.КЛАУД".

Оператор применяет организационные и технические меры защиты, включая разграничение доступа, шифрование при передаче данных, шифрование чувствительных данных при хранении с использованием AES-256-GCM, резервное копирование, журналирование действий и контроль доступа администраторов.

Срок хранения данных: пока действует аккаунт пользователя и в течение сроков, необходимых для выполнения обязательств, разрешения споров, бухгалтерского и налогового учета, если более длительный срок не требуется законом.

Резервные копии данных, создаваемые в целях обеспечения отказоустойчивости и предотвращения потери данных, могут содержать персональные данные в течение срока хранения резервной копии после удаления данных из основной базы. Срок хранения резервных копий составляет 30 дней, после чего соответствующие резервные копии автоматически уничтожаются или перезаписываются.

9. Cookie и аналитика

Сайт и приложение используют cookie для авторизации, сохранения настроек и безопасности. Аналитика использования продукта реализована собственными средствами Оператора (server-side) и не использует сторонние рекламные или аналитические трекеры третьих лиц; собираемые события не содержат персональных данных или содержимого пользовательских материалов.

Пользователь может ограничить cookie в настройках браузера, но часть функций сервиса может работать некорректно.

10. Права пользователя

Пользователь вправе:

  • получать сведения об обработке своих персональных данных;
  • требовать уточнения, блокирования или удаления данных;
  • отозвать согласие на обработку;
  • отозвать согласие на трансграничную передачу;
  • запросить выгрузку или удаление аккаунта, если это технически и юридически применимо;
  • направить обращение Оператору или жалобу в Роскомнадзор.

Запросы направляются на адрес: info@superego.pro. Оператор может запросить дополнительную информацию для подтверждения личности заявителя.

11. Данные третьих лиц и профессиональная тайна

Пользователь несет ответственность за законность внесения в сервис сведений о своих клиентах, пациентах, контрагентах и иных третьих лицах.

Оператор рекомендует:

  • не указывать ФИО, телефоны, адреса, ссылки на социальные сети и иные прямые идентификаторы клиентов;
  • использовать псевдонимы, коды или внутренние обозначения;
  • не загружать аудиозаписи с голосом клиента;
  • не загружать документы клиента без отдельного законного основания.

Изображения рукописных заметок. Распознавание текста на изображениях осуществляется с использованием сервиса, размещённого на территории Российской Федерации; сервису предоставлено указание не осуществлять логирование содержимого изображений. В случае недоступности основного (российского) сервиса может использоваться резервный иностранный сервис распознавания — в этом случае изображение передаётся ему до обезличивания, поскольку обезличивание изображения до его распознавания технически невозможно. Исходное изображение удаляется с серверов Оператора непосредственно после успешного распознавания независимо от того, какой сервис использовался; полученный текст обезличивается перед дальнейшей ИИ-обработкой. Аудиозаписи голосовых надиктовок. Распознавание речи осуществляется на серверах Оператора в Российской Федерации, в изолированной сети без передачи данных за рубеж. В случае недоступности основного (российского) узла может использоваться резервный иностранный сервис распознавания речи — в этом случае аудиозапись передаётся ему до обезличивания, поскольку обезличивание аудиоматериала до его преобразования в текст технически невозможно; речь Пользователя может содержать упоминания третьих лиц. Исходный аудиофайл удаляется с серверов Оператора непосредственно после успешного распознавания независимо от того, какой узел использовался; полученный текст хранится в зашифрованном виде и обезличивается перед любой последующей ИИ-обработкой.

12. Изменения политики

Оператор вправе изменять Политику. Новая редакция применяется с момента публикации на сайте, если в ней не указан иной срок. Существенные изменения могут дополнительно направляться пользователям по email или через интерфейс сервиса.

13. Контакты

По вопросам обработки персональных данных: info@superego.pro.
Почтовый адрес для обращений: 153000, Ивановская область, г. Иваново, пр-кт Ленина, дом 17.

Документы опубликованы 12 июня 2026 г. По юридическим вопросам: info@superego.pro.