Безопасность данных

Редакция 1.0 от 14.10.2026

Коротко о том, какие данные хранит Терапео, кто их видит и кто за что отвечает. Если вы работаете официально и берёте с клиентов согласие на обработку данных, эта страница поможет понять, как с этим сочетается Терапео.

Что мы храним о вас

• Имя и почту, с которыми вы зарегистрировались, и пароль — в зашифрованном виде (хэш).
• То, что вы сами добавили в профиль: фото, обложку, текст «о себе». Это видят клиенты в мини-приложении.
• Ваши услуги, расписание и записи.
• Если вы оплачиваете «Про»: почту для чека и историю платежей. Данные карты вы вводите на странице банка, к нам они не попадают.

Что мы храним о ваших клиентах

• Имя и телефон, которые клиент сам укажет при записи. Имя — любое, как клиент захочет, чтобы к нему обращались.
• Данные из мессенджера: идентификатор в Telegram или Max, ник в Telegram, фото профиля из Max. Они нужны, чтобы клиент видел свои записи и не вводил данные заново.
• Записи: дата, время, услуга и стоимость.
• Если вы сами добавляете клиента — нужны имя и телефон. Вместо имени можно указать псевдоним. Почту, ник в Telegram, скидку и фото вы указываете, только если вам это нужно.

Полей для заметок о клиенте и о встрече в Терапео нет.

Где хранится и кто видит

• Данные и их резервные копии хранятся на серверах хостинг-провайдера Timeweb в России.
• Клиентов, их телефоны и записи видите только вы. Другие специалисты их не видят. Клиент в мини-приложении видит только свои записи к вам.
• Мы не продаём данные и не используем их для рекламы.

Как мы защищаем данные

• Весь сайт работает только по HTTPS — данные передаются в зашифрованном виде.
• Данные клиентов доступны только специалисту, к которому они относятся.
• Данные из мини-приложений принимаются, только если подпись Telegram или Max верна; уведомления платёжного сервиса проверяются по подписи.
• Пароли хранятся только в виде хэша.
• В логах приложения телефоны, адреса почты и имена маскируются; логи хранятся не более 90 дней.
• Резервные копии делаются раз в день с ротацией и хранятся в России.
• Доступ к серверу есть только у руководящих сотрудников.
• Согласия на обработку данных фиксируются в журнале с версией документа и датой.
• Данные удаляются по запросу: клиента — сразу в панели, аккаунта — в течение 30 дней.

Кто за что отвечает

• Вы — оператор данных своих клиентов: вы решаете, зачем и какие данные собирать, и берёте согласие клиента, если оно нужно.
• Терапео обрабатывает данные клиентов по вашему поручению: только чтобы организовать запись к вам, и соблюдает требования закона о персональных данных. Это поручение — раздел 6 пользовательского соглашения; отдельно подписывать ничего не нужно.
• Клиент перед записью видит уведомление, что запись обрабатывает Терапео по вашему поручению, и ссылку на нашу политику обработки персональных данных.

Что не нужно вносить в Терапео

Сведения о запросе клиента, его здоровье и содержании консультаций. Терапео — это расписание и запись, а не карта клиента. Например, не пишите в имени клиента «Анна (тревога)» — достаточно «Анна».

Как удалить данные

• Клиента: откройте клиента и нажмите «Удалить клиента и его данные». Имя, телефон, контакты, фото и связь с мессенджером удалятся сразу. Будущие записи клиента освободятся, в прошедших останутся только время и услуга — без данных клиента.
• Свой аккаунт: напишите на hello@terapeo.ru с почты аккаунта. Мы удалим аккаунт и данные всех ваших клиентов в течение 30 дней. Историю платежей храним столько, сколько требует закон.

Остались вопросы

Напишите на hello@terapeo.ru — ответим и, если нужно, пришлём документы для вашего юриста.

Документы: Политика обработки персональных данных · Пользовательское соглашение · Согласие на обработку персональных данных