Privacy Policy

# 🛡️ Политика конфиденциальности – 2Zone Therapy / HealthGPT v6.1

**Дата вступления в силу:** 30 ноября 2025  
**Последнее обновление:** 25 апреля 2026  

---

## 1. Кто мы

Мы — **2Zone Therapy**, базирующаяся в Израиле, оператор **HealthGPT** и AI-ассистента **ERRIC**.

Настоящая политика конфиденциальности объясняет, как мы собираем, обрабатываем и защищаем ваши персональные данные при использовании наших сервисов или посещении наших сайтов в соответствии с **GDPR (Общим регламентом по защите данных)** и применимыми законами.

Мы управляем следующими сайтами:

- https://www.2ZoneTherapy.co.il  
- http://www.iBellaBeauty.com  
- http://www.HealthProtocolToday.com  
- http://www.2ZoneTherapy.com  
- https://www.HealthGPT.co.il  

---

## 2. Какие данные мы собираем

Мы собираем только те данные, которые необходимы для работы и улучшения наших AI-сервисов в сфере благополучия.

### 2.1 Персональные и защитные данные

- **Персональные данные:** имя, адрес электронной почты, резервный email, IP-адрес и контактные данные  
- **Данные безопасности:** история входов, неудачные попытки, информация об устройстве/браузере и сессии  
- **Защита PassPhrase:** PassPhrase хэшируются с использованием **Argon2 или bcrypt** и никогда не хранятся в открытом виде  

---

### 2.2 Данные о благополучии и платформе

- **Наблюдения пользователя и образ жизни:** ответы, описания, эмоциональные показатели и привычки  
- **Логи AI:** взаимодействие с **ERRIC** и HealthGPT  
- **Сгенерированные материалы:** протоколы, сводки, структурированные рекомендации, графики и отчёты  

Эти данные используются исключительно для предоставления функций и персонализированных выводов.

---

### 2.3 Мобильное приложение и микрофон

Приложение **ERRIC Mobile** может запрашивать доступ к микрофону **только если вы решите записать голосовую заметку**.

- **Цель:** запись добровольных голосовых заметок  
- **Необязательно:** приложение работает без микрофона  
- **Безопасность:** передача через зашифрованный HTTPS  
- **Контроль:** вы можете запросить удаление данных  

---

### 2.4 Система TEL (Tracking Engine Logic)

Мы используем внутреннюю систему **TEL**.

- Преобразует неструктурированные данные (например, «я ел яйца», «давление 120/80») в структурированные  
- Обеспечивает отслеживание, графики и анализ  
- **Не предоставляет медицинских диагнозов или клинических решений**

---

### 2.5 Финансовые данные и транзакции

- **Кредиты GC:** покупки и использование  
- **Платежи:** подтверждения Stripe или PayPal  
- **Обработка:** осуществляется защищёнными платёжными провайдерами  

Мы не храним **полные данные банковских карт**.

---

### 2.6 Данные, которые мы не собираем

Мы не собираем:

- государственные идентификаторы  
- официальные документы  
- биометрические данные  
- медицинские записи третьих сторон (если не предоставлены добровольно)

---

## 3. Правовые основания (GDPR)

Мы обрабатываем данные на основании:

- **Договора**  
- **Согласия**  
- **Юридических обязательств**  
- **Законных интересов** (безопасность и улучшение)

Уровни протоколов не являются подписками.

---

## 4. Модель Pay-As-You-Go (PAYG)

HealthGPT работает по модели **PAYG**:

- Покупка кредитов разово  
- Нет подписки  
- Нет автоматического продления  
- Нет обязательств  

Доступ зависит от доступного баланса.

---

## 5. Ваши права

Вы имеете право:

- Получить доступ к своим данным  
- Исправить данные  
- Удалить данные  
- Ограничить обработку  
- Перенести данные  
- Отозвать согласие  

Контакт: **privacy@2zonetherapy.com**

---

## 6. Хранение данных

| Тип данных | Срок | Примечание |
|------------|------|------------|
| Активный аккаунт | Пока активен | Полный доступ |
| Неактивные аккаунты | 60 дней | До 12 месяцев |
| Финансовые данные | 7 лет | Закон |
| Удалённые аккаунты | 30 дней | Безвозвратно |
| Анонимные данные | Без срока | Аналитика |

---

## 7. Удаление данных

Вы можете удалить:

- логи ERRIC  
- сгенерированные материалы  
- голосовые записи  
- структурированные данные  

### Процесс

1. Запрос  
2. Подтверждение PassPhrase  
3. Код по email  
4. Финальное подтверждение  

Удаление **окончательное и необратимое**.

---

## 8. Отказ от ответственности HealthGPT & ERRIC

- Контент предназначен только для **образовательных и wellness целей**  
- Нет медицинской диагностики или лечения  
- Не для экстренных ситуаций  
- Данные защищены и зашифрованы  
- Передача данных только с согласия  

---

## 9. Безопасность аккаунта

Модель **zero-knowledge**:

- защита PassPhrase  
- проверка личности  
- защита от злоупотреблений  
- временные блокировки  

---

## 10. Cookies и аналитика

Используются для:

- сессий  
- предпочтений  
- анализа  

Реклама только с согласия.

---

## 11. Дети

Сервис не предназначен для лиц младше 16 лет.  
Данные удаляются при обнаружении.

---

## 12. Международная передача данных

Данные могут обрабатываться в Израиле или в юрисдикциях, соответствующих GDPR.

---

## 13. Обновления

Изменения будут сообщены через:

- email  
- панель пользователя  

---

## 14. Контакты

**Ответственный за защиту данных – 2Zone Therapy**  
📧 privacy@2zonetherapy.com  

Поддержка:  
📧 erric@healthgpt.co.il