Персональні дані, викладено просто.
TwentyThird обробляє конфіденційну інформацію про ваше внутрішнє життя. Ця політика визначає, що обробляється, ким, де, як довго та як це припинити. Нічого не продається. Нічого не використовується для реклами.
Хто є відповідальним
WelloWork AB (орг. № 559472‑9997), Уппсала, Швеція, є контролером усіх персональних даних, що обробляються через TwentyThird: на цьому вебсайті, у вашому обліковому записі та в електронній пошті.
Деякі учасники отримують TwentyThird як перевагу від свого роботодавця. Роботодавець оплачує доступ і нічого більше. Роботодавці ніколи не отримують ваших даних, ваших відповідей, вашого використання або будь-якої аналітики про вас чи про їхній персонал як групу.
Контактна особа з питань захисту даних: privacy@day-23.com. Ми відповідаємо протягом 30 днів.
Що ми обробляємо і чому
Обліковий запис. Адреса електронної пошти, ім’я, рік народження, стать, мова та спосіб входу. Використовується для керування вашим обліковим записом. Правова основа: договір (ст. 6(1)(b) GDPR).
Інформація про здоров’я. Ваші відповіді на запитання про настрій, сім’ю, стосунки, роботу, сон, сни та самопочуття; ваші щотижневі Catchup; ваші розмови під час консультацій; а також згенеровані на їх основі readings та звіти. Це дані особливої категорії (ст. 9). Правова основа: ваша явна згода (ст. 9(2)(a) та ст. 6(1)(a)), надана окремо під час реєстрації та яку можна відкликати в будь-який час у розділі «Налаштування → Згода».
Обробка ШІ. Для написання readings, підсумків Catchup, відповідей на сесії та звітів, частина інформації, необхідна для кожного завдання, надсилається моделі ШІ. Правова основа: ваша окрема згода на обробку ШІ та на передачу за межі ЄЕЗ.
Ваше коло. Якщо ви запрошуєте когось, ви надаєте нам його ім’я та адресу електронної пошти, щоб ми могли надіслати запрошення. Якщо вони відповідають, їхні відповіді впливають на ваші readings. Дивіться «Люди, яких ви запрошуєте» нижче.
Оплата. Статус та історія підписки. Дані картки обробляються Stripe і ніколи не потрапляють до нас. Правова основа: договір.
Технічні дані. IP-адреса, браузер, пристрій та часові мітки для забезпечення безпеки сервісу та обмеження зловживань. Якщо ми зберігаємо IP-адресу, ми зберігаємо хеш із сіллю, а не саму адресу. Правова основа: законний інтерес (ст. 6(1)(f)).
Аналітика. Google Analytics працює лише на публічних маркетингових сторінках і лише після вашої згоди. Ніколи не всередині вашого облікового запису. Правова основа: згода.
Ми не запитуємо про расу, етнічну приналежність, політичні погляди чи релігію. Якщо щось, що ви пишете, розкриває це, воно обробляється лише як частина вашого власного reading.
Автоматизовані рішення та безпека
Кожен фрагмент вільного тексту, який ви пишете, перевіряється моделлю ШІ на наявність ознак того, що ви можете бути під загрозою шкоди. Коли ризик оцінюється як високий, аналітик не відповідає; замість цього ви бачите кризові ресурси для вашої країни, а у вашому обліковому записі фіксується позначка безпеки, де ви можете її побачити.
Читання, резюме та звіти є інтерпретаціями, згенерованими ШІ. Вони не є діагнозами, і на їх основі не приймаються рішення з юридичними або подібними значними наслідками.
Ви можете попросити співробітника WelloWork переглянути будь-яку класифікацію безпеки або читання privacy@day-23.com. Ми повідомимо вам результат.
Хто обробляє дані та де
Ці компанії обробляють дані за нашими вказівками відповідно до угод про обробку даних. Якщо дані залишають ЄЕЗ, вказується підстава для передачі.
| Процесор | Призначення | Де | Підстава для передачі |
|---|---|---|---|
| Supabase | База даних, вхід, зберігання файлів | Ірландія (ЄС) | Хостинг у ЄС; Стандартні договірні положення для доступу до підтримки |
| Vercel | Хостинг та сервери | Стокгольм (ЄС); всесвітня мережа для статичних файлів | Стандартні договірні положення |
| OpenRouter | Шлюз, що передає кожен запит ШІ до моделі | Сполучені Штати | Стандартні договірні положення |
| Google Cloud (Vertex AI), через OpenRouter | Моделі ШІ (Gemini). Запити не зберігаються та не використовуються для навчання | Центри обробки даних Google, не обмежуючись ЄС | Рамкова програма конфіденційності даних ЄС-США; Стандартні договірні положення |
| Stripe | Платежі та підписки | Ірландія (ЄС) та Сполучені Штати | Рамкова програма конфіденційності даних ЄС-США; Стандартні договірні положення |
| Resend | Електронні листи, які ми надсилаємо вам, та запрошення | Сполучені Штати | Рамкова програма конфіденційності даних ЄС-США; Стандартні договірні положення |
| Google Analytics | Відвідування публічних сторінок, лише за вашою згодою | Центри обробки даних Google, включаючи Сполучені Штати | Рамкова програма конфіденційності даних ЄС-США; Стандартні договірні положення |
Постачальники ШІ використовуються лише за умови, що вони не зберігають запити та не навчаються на них. Ми не продаємо та не ліцензуємо ваші дані, а також не використовуємо їх для реклами.
Люди яких ви запрошуєте
Коли учасник запрошує вас, він надає нам ваше ім'я та адресу електронної пошти. Ми використовуємо їх лише для надсилання запрошення та для того, щоб показати учаснику, чи відповіли ви.
Якщо ви відповідаєте на питання про стосунки, ваші відповіді та один абзац, написаний ШІ на їх основі, впливають на читання, сесії та звіти цього учасника. Учасник ніколи не бачить ваших відповідей або абзацу. Ви погоджуєтесь на це до початку питань.
Ваші відповіді видаляються через 30 днів після припинення зв'язку або негайно, коли ви використовуєте посилання для видалення у своєму листі-запрошенні. Запрошення, які відхилені або термін дії яких закінчився, видаляються через 30 днів після закінчення терміну їх дії. Ви маєте ті ж права, що й учасники; напишіть на адресу, вказану нижче.
Хто бачить це
У WelloWork AB: Невелика кількість співробітників, які підтримують сервіс, з обмеженим доступом відповідно до ролі. Ми переглядаємо ваш контент лише для відповіді на ваш запит, перевірки позначки безпеки, яку ви просите нас переглянути, або виправлення несправності.
Не ваш роботодавець. Жоден роботодавець, клініка чи інша організація не має доступу до даних учасників або до аналітики про учасників.
Ваш психолог, якщо він у вас є: Окрім вашого запиту на супервізію, ви самі вирішуєте, пункт за пунктом, що бачить ваш психолог, і можете змінити кожен вибір у будь-який час.
Юридичне зобов'язання: Ми розкриваємо дані компетентним органам лише тоді, коли це вимагається законом, і лише в обсязі, необхідному для цього.
Зберігання даних
Термін зберігання кожного виду даних. Автоматична щоденна робота забезпечує дотримання цих термінів.
| Дані | Зберігаються |
|---|---|
| Обліковий запис, відповіді на анкету (кожна версія), показання, Catchup, розмови під час сесій, звіти, записи про згоду | Доки існує ваш обліковий запис |
| Усі вищезазначені дані після видалення облікового запису | Видаляється через 30 днів після запиту, за винятком бухгалтерських записів, зазначених нижче. Вхід до системи до цього часу скасовує запит |
| Позначки безпеки | Серйозність та категорія з вашим обліковим записом; цитований текст видаляється через 90 днів |
| Журнал обробки ШІ (завдання, модель, час — ніколи вміст) | 90 днів |
| Записи електронних листів, надісланих вам | 30 днів після надсилання |
| Відповіді від запрошених вами осіб | Поки з'єднання активне; 30 днів після його завершення або одразу на їхній запит |
| Відхилені або прострочені запрошення | 30 днів після закінчення терміну дії |
| Повідомлення, надіслані через форму зворотного зв'язку | 24 місяці |
| Лічильники запобігання зловживанням (хешовані) | 1–2 дні |
| Супервізія з психологом: ваш запит, супервізія, її плани догляду та ваша згода на поширення | Доки існують ваш обліковий запис та обліковий запис вашого психолога. Ваш психолог бачить їх лише під час супервізії та за наявності вашої згоди. |
| Запити на супервізію, які були відхилені, відкликані або термін дії яких закінчився | 12 місяців після прийняття рішення |
| Передача справ вашому психологу | 24 місяці після їх закриття або закінчення супервізії; негайно, якщо супервізію видалено |
| Сповіщення в додатку | 12 місяців |
| Оплачені візити та виплати психологам (сума, дата, платіжний референс) | 7 років після закінчення року платежу, як того вимагає Шведський закон про бухгалтерський облік. Ваше ім'я, нотатки та посилання видаляються при видаленні вашого облікового запису |
| Резервні копії бази даних | Послідовні резервні копії за коротким циклом; видалені дані залишаються до закінчення терміну їх дії |
| Платіжні записи у Stripe | Відповідно до вимог фінансового законодавства |
Процесори зберігають операційні журнали згідно зі своїми умовами, зазначеними вище.
Ваші права
Ви можете отримати доступ до своїх даних та експортувати їх (Налаштування → Дані), виправити їх (Налаштування та ваш intake), видалити свій обліковий запис (Налаштування → Небезпечна зона), відкликати згоду (Налаштування → Згода), обмежити або заперечити обробку, а також отримати свої дані у портативному форматі. Відкликання згоди зупиняє майбутню обробку; воно не скасовує того, що було зроблено раніше.
Для всього іншого, або якщо ви не можете увійти: privacy@day-23.com. Ми відповідаємо протягом 30 днів. Ви також можете подати скаргу до Integritetsskyddsmyndigheten (IMY), шведського органу захисту даних.
Безпека
Дані шифруються під час передачі та зберігання. Кожна таблиця захищена безпекою на рівні рядків, тому обліковий запис може читати лише власні записи, а те, що записує служба, не може бути змінено з браузера. Дані картки ніколи не потрапляють на наші сервери.
Вік
TwentyThird призначений для дорослих. Вам має бути 18 років або більше, щоб створити обліковий запис. Якщо ми дізнаємося, що обліковий запис належить особі молодше 18 років, ми його видалимо.
Зміни
Коли ця політика суттєво змінюється, ми повідомляємо вас у продукті до того, як зміни набудуть чинності, і знову запитуємо вашу згоду, якщо це необхідно. Дата версії вказана нижче.
Чинна з: 18 October 2026 · Регулююче законодавство: шведське законодавство та GDPR