Безопасность

Мы защищаем данные в Тераписто на нескольких уровнях — от инфраструктуры российских дата-центров до доступа конкретного пользователя.

Где хранятся данные

Основная инфраструктура платформы и база данных размещены в российском дата-центре Selectel в Москве. Файлы и видео клиентов хранятся отдельно в российском регионе Yandex Cloud и шифруются при хранении. Такое разделение создаёт дополнительный уровень защиты и снижает риск несанкционированного доступа ко всем данным одновременно.

Площадки Selectel и Yandex Cloud публикуют подтверждения соответствия требованиям защиты персональных данных, включая меры для первого уровня защищённости. Подробнее — в документах Selectel и на портале безопасности Yandex Cloud.

Защита на нескольких уровнях

  • Соединение с платформой защищено HTTPS.
  • Пароли не хранятся в открытом виде.
  • Пользователь видит только те организации и данные, к которым ему предоставлен доступ.
  • Подозрительные попытки входа ограничиваются и фиксируются.
  • Резервные копии шифруются и проверяются на целостность.
  • Доступ к служебным системам ограничен.

Доступ сотрудников платформы

У технической поддержки и администраторов платформы нет штатного интерфейса для просмотра записей специалистов, переписки, дневников самочувствия, симптомов, диагнозов и других чувствительных сведений о клиентах. Эти данные обрабатываются системой автоматически и доступны специалисту или организации, которые работают с клиентом.

При обращении в поддержку мы работаем только с теми сведениями, которые пользователь сам передал в обращении, и с минимальным объёмом технических данных, необходимым для устранения проблемы. Привилегированный доступ к инфраструктуре ограничен кругом уполномоченных лиц и используется только для работы и защиты платформы, исполнения обращения пользователя или требований закона.

Как мы не используем сведения о здоровье

Тераписто не использует идентифицируемые сведения о здоровье для рекламы, профилирования, обучения моделей или собственной продуктовой аналитики. Платформа не строит медицинскую статистику по диагнозам, симптомам и результатам помощи. Допускается только действительно обезличенная агрегированная статистика, по которой нельзя определить конкретного человека.

Как вы можете помочь

Не передавайте другим людям пароль и коды входа. Если заметили незнакомый вход, потеряли доступ или обнаружили возможную уязвимость, напишите на support@therapysto.ru. Не прикладывайте к письму пароли и коды входа.