супер-эго.

Политика конфиденциальности и обработки персональных данных Superego

Версия: 3.1
Дата публикации: 14 августа 2026 г.
Сайт: https://superego.pro

1. Оператор

Оператор персональных данных: Индивидуальный предприниматель Лапин Михаил Александрович, ОГРНИП 321370200015521, ИНН 371120886610, адрес электронной почты: info@superego.pro.

Оператор обрабатывает персональные данные пользователей сервиса Superego в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и иными применимыми актами РФ.

2. Сервис

Superego - программное обеспечение, предоставляемое через сайт и веб-приложение, предназначенное для ведения профессионального рабочего журнала специалиста, подготовки заметок после консультаций, их транскрибации, обезличивания и аналитической обработки с использованием ИИ-инструментов.

Superego не предназначен для записи клиента во время сессии. Пользователь самостоятельно определяет состав данных, которые вносит в сервис, и обязан не загружать персональные данные третьих лиц без законного основания.

3. Какие данные обрабатываются

Оператор может обрабатывать следующие категории данных пользователя:

  • фамилия, имя, отчество при их указании;
  • адрес электронной почты, телефон, идентификаторы аккаунта;
  • платежные данные в объеме, необходимом для оплаты и учета, при этом данные банковских карт обрабатываются платежным провайдером;
  • сведения о тарифе, оплатах, подписке, лимитах использования;
  • технические данные: IP-адрес, cookie, сведения о браузере, устройстве, дате и времени доступа, действиях в интерфейсе;
  • материалы, загружаемые пользователем: текстовые заметки, аудио, изображения рукописных заметок, файлы, пользовательские настройки и библиотека знаний.

Материалы, которые пользователь загружает в рабочий журнал, могут содержать сведения о профессиональной деятельности пользователя. Пользователь обязан обезличивать сведения о клиентах и не указывать данные, позволяющие прямо идентифицировать третьих лиц, если для этого нет отдельного законного основания и согласия.

Загружаемые материалы могут содержать специальные категории персональных данных (сведения о состоянии здоровья, психическом состоянии) как самого Пользователя — в записях личного дневника рефлексии, так и третьих лиц (клиентов Пользователя) — в рабочих заметках о консультациях. Обработка таких сведений осуществляется с учётом требований статьи 10 Федерального закона № 152-ФЗ.

В Псевдонимном режиме (режим по умолчанию) Оператор обрабатывает только псевдоним или условное обозначение клиента, сформированное Пользователем. Полное имя клиента на серверы Оператора не передаётся и не хранится — генерация псевдонима происходит локально в браузере Пользователя. Контактные данные клиента в данном режиме не вносятся и не обрабатываются Оператором.

В Полном режиме (активируется Пользователем осознанно при наличии законного основания) Пользователь вправе внести следующие категории персональных данных клиента:

  • фамилия, имя, отчество;
  • адрес электронной почты;
  • номер телефона;
  • идентификаторы в мессенджерах (Telegram и иные).

Указанные данные обрабатываются Оператором по поручению Пользователя в порядке части 3 статьи 6 Федерального закона № 152-ФЗ «О персональных данных». Пользователь как оператор персональных данных своего клиента самостоятельно несёт ответственность за наличие законного основания для обработки указанных данных, в том числе за получение письменного согласия клиента.

4. Цели обработки

Персональные данные обрабатываются для следующих целей:

  • регистрация, идентификация и поддержка аккаунта;
  • предоставление доступа к функциональности Superego;
  • транскрибация, распознавание изображений, обезличивание и аналитическая обработка пользовательских материалов;
  • хранение истории сессий, заметок, клиентских карточек, календаря, CPD-часов и иных данных аккаунта;
  • прием оплаты, формирование чеков, бухгалтерский и налоговый учет;
  • информационная и техническая поддержка;
  • безопасность сервиса, предотвращение злоупотреблений, диагностика ошибок;
  • выполнение требований законодательства РФ.

5. Правовые основания

Правовыми основаниями обработки являются:

  • согласие субъекта персональных данных;
  • заключение и исполнение договора с пользователем;
  • исполнение обязанностей, предусмотренных законодательством РФ;
  • законный интерес Оператора в обеспечении безопасности и работоспособности сервиса, если это не нарушает права пользователя.

Для трансграничной передачи персональных данных используется отдельное явное согласие пользователя, оформляемое отдельным чекбоксом при регистрации или до начала использования соответствующей функции.

В отношении персональных данных третьих лиц (клиентов, пациентов и иных лиц, сведения о которых Пользователь вносит в рабочий журнал) правовое основание обработки обеспечивается самим Пользователем как оператором персональных данных этих лиц; Оператор осуществляет обработку соответствующих данных по поручению Пользователя в порядке части 3 статьи 6 Федерального закона № 152-ФЗ.

6. Передача третьим лицам

Оператор может передавать или поручать обработку данных следующим категориям лиц:

  • хостинг-провайдеры и облачные инфраструктурные провайдеры на территории РФ;
  • Yandex Cloud (ООО «Яндекс.Облако») — обработка изображений рукописных заметок в целях распознавания текста, по поручению Оператора, на территории Российской Федерации (ч. 3 ст. 6 152-ФЗ);
  • платежные провайдеры, операторы фискализации, банки и ОФД;
  • сервисы отправки email и технических уведомлений;
  • ООО «ЯНДЕКС» — сбор обезличенной статистики посещаемости сайта superego.pro (Яндекс.Метрика), на территории Российской Федерации;
  • Google LLC (США) — доставка веб-шрифтов на сайт superego.pro; поставщику становится известен IP-адрес посетителя;
  • иностранные поставщики ИИ-инструментов, если пользователь дал отдельное согласие на трансграничную передачу;
  • технические подрядчики, обеспечивающие транзит запросов к иностранным поставщикам ИИ-инструментов (включая зарубежную инфраструктуру сетевых сервисов), без постоянного хранения данных на их стороне;
  • подрядчики, которым доступ нужен для технической поддержки, разработки, аудита или обеспечения безопасности.

Оператор не продает персональные данные пользователей и не раскрывает их третьим лицам для самостоятельного маркетинга.

7. Трансграничная передача

Часть обработки может предполагать передачу обезличенных или минимизированных данных иностранным поставщикам ИИ-инструментов, страна передачи: США и/или иные страны, указанные в согласии на трансграничную передачу и уведомлении Оператора в Роскомнадзор. Распознавание изображений рукописных заметок и голосовых надиктовок по умолчанию осуществляется на территории Российской Федерации, без передачи за рубеж; иностранные сервисы распознавания (изображений или речи) могут использоваться лишь как резервные при недоступности российских узлов, и в этом случае исходный материал передаётся им до обезличивания, поскольку обезличить изображение или аудио до распознавания технически невозможно (подробнее — раздел 11).

Перед трансграничной передачей Оператор:

  • получает отдельное согласие пользователя;
  • минимизирует состав передаваемых данных;
  • применяет обезличивание до передачи, насколько это технически возможно;
  • направляет уведомление о намерении осуществлять трансграничную передачу персональных данных в Роскомнадзор, если такая обязанность применима.

Пользователь может не давать согласие на трансграничную передачу. В этом случае функции, требующие внешней ИИ-обработки, могут быть недоступны или ограничены.

8. Хранение и защита

Базы данных с персональными данными граждан РФ размещаются на серверах на территории Российской Федерации. Используемый российский хостинг-провайдер: Общество с ограниченной ответственностью "ТАЙМВЭБ.КЛАУД".

Оператор применяет организационные и технические меры защиты, включая разграничение доступа, шифрование при передаче данных, шифрование чувствительных данных при хранении с использованием AES-256-GCM, резервное копирование, журналирование действий и контроль доступа администраторов.

Срок хранения данных: пока действует аккаунт пользователя и в течение сроков, необходимых для выполнения обязательств, разрешения споров, бухгалтерского и налогового учета, если более длительный срок не требуется законом.

Резервные копии данных, создаваемые в целях обеспечения отказоустойчивости и предотвращения потери данных, могут содержать персональные данные в течение срока хранения резервной копии после удаления данных из основной базы. Срок хранения резервных копий составляет 30 дней, после чего соответствующие резервные копии автоматически уничтожаются или перезаписываются.

Оператор использует два разных контура, и они устроены по-разному.

Приложение (app.superego.pro). Сторонние аналитические и рекламные трекеры не применяются. Cookie используются для авторизации, безопасности (в том числе подтверждения доверенного устройства), сохранения пользовательских настроек, а также для учёта источника перехода при регистрации. Аналитика продуктовых событий ведётся собственными средствами Оператора на стороне сервера; собираемые события не содержат содержимого пользовательских материалов.

Сайт (superego.pro). Применяется Яндекс.Метрика (ООО «ЯНДЕКС») — сбор обезличенной статистики посещаемости и источников трафика на территории Российской Федерации. Метрика устанавливает собственные cookie и обрабатывает технические данные: IP-адрес, сведения о браузере и устройстве, действия на страницах.

Сайт также подключает веб-шрифты Google Fonts (Google LLC, США). При загрузке шрифта IP-адрес посетителя становится известен указанному поставщику. Иных данных Оператор ему не передаёт.

Запись действий посетителя (сессионные записи, воспроизведение движений курсора и нажатий) не ведётся ни на сайте, ни в приложении.

Управление cookie. До получения согласия на сайте не запускается сторонняя аналитика: Яндекс.Метрика начинает работу только после того, как посетитель нажал «Принять» в уведомлении при первом визите, и выбор можно изменить позднее.

Всегда, независимо от этого выбора, устанавливаются и обрабатываются:

  • cookie, без которых услуга не может быть оказана: авторизация, подтверждение доверенного устройства, сохранение самого выбора по cookie;
  • метка источника перехода — сведения о том, с какой рекламной кампании или ссылки посетитель пришёл (в том числе идентификатор рекламного клика). Эти сведения остаются в пределах доменов Оператора, третьим лицам не передаются и используются исключительно для собственного учёта результативности рекламы. Правовое основание — пункт 7 части 1 статьи 6 152-ФЗ: обработка необходима для осуществления законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных. Срок хранения — 30 дней.

Пользователь также может ограничить cookie в настройках браузера, но часть функций сервиса при этом может работать некорректно.

10. Права пользователя

Пользователь вправе:

  • получать сведения об обработке своих персональных данных;
  • требовать уточнения, блокирования или удаления данных;
  • отозвать согласие на обработку;
  • отозвать согласие на трансграничную передачу;
  • запросить выгрузку или удаление аккаунта, если это технически и юридически применимо;
  • направить обращение Оператору или жалобу в Роскомнадзор.

Запросы направляются на адрес: info@superego.pro. Оператор может запросить дополнительную информацию для подтверждения личности заявителя.

10.1. Порядок удаления аккаунта

Пользователь вправе удалить аккаунт и все связанные с ним данные одним из двух способов:

  • самостоятельно — в интерфейсе сервиса (раздел «Настройки» → «Данные и аккаунт» → «Удалить аккаунт»), с подтверждением паролем;
  • по запросу, направленному Оператору на адрес info@superego.pro с адреса электронной почты, указанного при регистрации аккаунта. Запрос, поступивший с иного адреса, исполняется только после подтверждения принадлежности аккаунта заявителю.

Оператор осуществляет удаление в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса и подтверждения личности заявителя, и уведомляет заявителя об исполнении.

Удалению подлежат: сведения об аккаунте и профиле, карточки клиентов, сессии и рабочие заметки, записи дневника, результаты ИИ-обработки, загруженные пользователем документы, аудиозаписи и изображения, а также сведения об оплатах в объёме, не подлежащем обязательному хранению в соответствии с законодательством о бухгалтерском учёте и о применении контрольно-кассовой техники.

Удаление является необратимым: восстановление данных удалённого аккаунта из резервных копий не производится. Резервные копии, содержащие удалённые данные, хранятся в течение срока, указанного в разделе 8 настоящей Политики, после чего уничтожаются или перезаписываются.

Факт удаления фиксируется Оператором в служебном журнале в целях подтверждения исполнения требования об уничтожении персональных данных. В журнале сохраняются дата и основание удаления; адрес электронной почты хранится исключительно в виде необратимого криптографического хэша, позволяющего подтвердить факт удаления по обращению заявителя, но не позволяющего восстановить сам адрес.

11. Данные третьих лиц и профессиональная тайна

Пользователь несет ответственность за законность внесения в сервис сведений о своих клиентах, пациентах, контрагентах и иных третьих лицах.

Оператор рекомендует:

  • не указывать ФИО, телефоны, адреса, ссылки на социальные сети и иные прямые идентификаторы клиентов;
  • использовать псевдонимы, коды или внутренние обозначения;
  • не загружать аудиозаписи с голосом клиента;
  • не загружать документы клиента без отдельного законного основания.

Изображения рукописных заметок. Распознавание текста на изображениях осуществляется с использованием сервиса, размещённого на территории Российской Федерации; сервису предоставлено указание не осуществлять логирование содержимого изображений. В случае недоступности основного (российского) сервиса может использоваться резервный иностранный сервис распознавания — в этом случае изображение передаётся ему до обезличивания, поскольку обезличивание изображения до его распознавания технически невозможно. Исходное изображение удаляется с серверов Оператора непосредственно после успешного распознавания независимо от того, какой сервис использовался; полученный текст обезличивается перед дальнейшей ИИ-обработкой. Аудиозаписи голосовых надиктовок. Распознавание речи осуществляется на серверах Оператора в Российской Федерации, в изолированной сети без передачи данных за рубеж. В случае недоступности основного (российского) узла может использоваться резервный иностранный сервис распознавания речи — в этом случае аудиозапись передаётся ему до обезличивания, поскольку обезличивание аудиоматериала до его преобразования в текст технически невозможно; речь Пользователя может содержать упоминания третьих лиц. Исходный аудиофайл удаляется с серверов Оператора непосредственно после успешного распознавания независимо от того, какой узел использовался; полученный текст хранится в зашифрованном виде и обезличивается перед любой последующей ИИ-обработкой.

12. Изменения политики

Оператор вправе изменять Политику. Новая редакция применяется с момента публикации на сайте, если в ней не указан иной срок. Существенные изменения могут дополнительно направляться пользователям по email или через интерфейс сервиса.

13. Контакты

По вопросам обработки персональных данных: info@superego.pro.
Почтовый адрес для обращений: 153000, Ивановская область, г. Иваново, пр-кт Ленина, дом 17.

Документы опубликованы 12 июня 2026 г. По юридическим вопросам: info@superego.pro.