Согласия и доступы
1. Кто что видит по умолчанию
В Сервисе три роли:
- Вы — Пользователь, ведущий приватный чат с AI.
- Партнёр — второй человек из вашей пары.
- Специалист — психолог или семейный медиатор, которого вы добровольно подключаете.
По умолчанию
- Вы видите свой чат, свои анкеты, свои файлы.
- Партнёр видит факт того, что вы в паре, и ваше имя. Текст ваших сообщений партнёру недоступен.
- Специалист видит только те чаты, на доступ к которым получено явное согласие (см. §3 и §4).
- Оператор Сервиса видит только обезличенные служебные логи (факт события, время, без содержимого) — для отладки и защиты от атак.
2. Партнёр в паре
Когда вы приглашаете партнёра по email, ему создаётся отдельная учётная запись с собственным приватным чатом с AI. Все ваши переписки остаются полностью раздельными.
Партнёр видит:
- факт того, что вы образуете пару;
- имя, которое вы указали в профиле;
- совместно указанные данные о паре (например, имена детей — если вы решили их указать в общей карточке).
Партнёр НЕ видит: текст ваших сообщений с AI, ваши анкеты, ваши загруженные файлы, историю эмоционального состояния.
3. Личный специалист (только мой контур)
Как это работает:
- Вы инициируете подключение специалиста из личного кабинета («подключить специалиста для себя»).
- Создаётся персональное согласие (scope = personal_thread) — оно привязано только к вашему чату.
- Специалист получает доступ к вашему чату с AI и может оставлять подписанные реплики. Чат партнёра ему не виден.
- Партнёр продолжает работать с AI в своём приватном чате. Партнёр не получает уведомлений о вашем специалисте.
Партнёр и специалист — параллельные слои поддержки. Они не пересекаются, пока вы сами не оформите общий доступ (см. §4).
4. Общий медиатор (доступ к обоим чатам)
Как это работает:
- Один из партнёров предлагает специалиста через интерфейс («пригласить медиатора для пары»).
- Создаётся общее согласие (scope = shared_couple_threads, status = pending) — статус «ожидает подтверждения».
- Второй партнёр получает уведомление и должен явно подтвердить доступ. До подтверждения медиатор не видит ничего.
- После подтверждения статус становится active: медиатор видит чаты обоих супругов и может оставлять подписанные реплики в каждом.
- Любой из партнёров может в любой момент отозвать своё согласие — после этого медиатор перестанет видеть переписку отозвавшего партнёра. Если оба согласия отозваны — связь с медиатором прекращается.
5. Как отозвать согласие
В личном кабинете в разделе «Согласия и доступы» вы видите список активных согласий: для каждого указано, кому, на какой объём данных и когда оно было выдано. Рядом — кнопка «Отозвать».
После отзыва согласия:
- Доступ специалиста к вашему чату прекращается немедленно.
- В журнале доступов остаётся запись об отзыве с указанием даты и времени (см. §6).
- Уже отправленные специалистом реплики остаются в истории вашего чата — они не удаляются.
- Подтверждать отзыв второму партнёру не нужно.
Отзыв согласия не отменяет ранее проведённой обработки данных — специалист мог их уже видеть. Но дальнейшего доступа у него не будет, пока вы не выдадите новое согласие.
6. Журнал доступов
Все события, связанные с согласиями, записываются в журнал:
- выдача согласия (вами);
- подтверждение партнёром (для общего согласия);
- отзыв согласия;
- факт чтения вашего чата специалистом (без передачи содержимого в журнал — только метаданные).
Записи журнала видны вам в личном кабинете и доступны по запросу на spawn_a@mail.ru. Срок хранения — 1 год (см. §6 Политики конфиденциальности).