Як ми збираємо, обробляємо та захищаємо ваші дані. GDPR-compliant, AES-256 encryption, store: false для AI.
Psynex — платформа для самодослідження та розуміння стосунків. Ми не є медичним продуктом, не ставимо діагнозів, не надаємо терапію. На етапі відкритого публічного тестування підключено 14 тем досліджень, всі безкоштовні для одного акаунта. Домен: psynex.app.
Під час реєстрації та онбордингу ми збираємо: ім'я (відображуване), стать (для персоналізації AI-відповідей), вік, мову інтерфейсу та, за бажанням, геолокацію. У процесі використання платформи ви генеруєте поведінкові дані через модуль Explorer (відповіді на сценарії, діалоги в режимі Deep). Ці дані формують ваш MindID — динамічну модель ваших поведінкових патернів.
Ваші дані використовуються виключно для роботи платформи: побудова та оновлення MindID, генерація мікро-інсайтів після кожного дослідження, порівняння MindID у модулі Match (за вашим запитом), аналітика продукту (агреговані метрики без персональних даних). Ми ніколи не використовуємо ваші дані для реклами, продажу третім сторонам або оптимізації вас під зовнішні KPI.
Psynex використовує моделі Anthropic (Claude) для обробки діалогів та генерації інтерпретацій. Ключовий параметр: store: false — ваші дані НЕ зберігаються на серверах Anthropic. Дані існують тимчасово в оперативній пам'яті під час обробки і видаляються після завершення запиту. Провайдер AI не має доступу до вашого MindID, історії або профілю. Згоду на AI-обробку ви надаєте явно під час онбордингу (крок 6). На етапі MVP2 дані зберігаються в базі з шифруванням AES-256 at rest. В Phase 3 запланований перехід на client-side encryption (ключ — Psynex Wallet користувача) та blockchain як частину системи шифрування: on-chain зберігатимуться лише хеші, ніколи самі дані.
Усі ваші дані зберігаються в базі даних Supabase (PostgreSQL) з шифруванням AES-256 у стані спокою. З'єднання захищені HTTPS (TLS). Ваші дані існують тільки у двох місцях: (1) наша база даних, яку ми контролюємо, (2) тимчасово в RAM під час AI-обробки. Ми не використовуємо Google Analytics, Meta SDK або будь-які сторонні SDK, що витягують персональні дані. Для аналітики продукту використовуємо PostHog (аналітика подій та поведінки, EU hosting) та Vercel Analytics. Всі аналітичні дані агреговані, без персональної ідентифікації.
На кожній таблиці бази даних увімкнено Row Level Security (RLS): ви бачите тільки свої дані. Навіть якщо API буде скомпрометовано, міжкористувацький доступ неможливий. Критичні операції (запис результатів досліджень, MindID полів, ATOMs) виконуються тільки сервером через service role — клієнт ніколи не пише напряму. Match-звіти доступні тільки через спеціальну RPC-функцію з контролем рівня доступу.
Коли ви робите Match з іншою людиною, ваш партнер ніколи не бачить ваш MindID напряму. Match-звіт описує простір МІЖ вами, використовуючи реляційну мову (не "ти такий, а він такий"). За замовчуванням звіт показує лише резюме. Детальна інформація розкривається тільки за явною згодою обох сторін (Layered Reveal).
Повідомлення чату (режим Deep та Insight) є ефемерними. Після завершення сесії транскрипт архівується, а повідомлення видаляються з бази даних. Архівовані транскрипти автоматично видаляються через 90 днів. Обмеження на повідомлення: максимум 5000 символів на повідомлення, 100 повідомлень на сесію.
Ви маєте повний контроль над своїми даними. Видалення акаунту: каскадне видалення УСІХ 13 таблиць бази даних. Після видалення на рівні застосунку не залишається жодних відновлюваних даних. Примітка: автоматичні резервні копії Supabase (Point-in-Time Recovery) можуть зберігати дані до 30 днів після видалення на інфраструктурному рівні. Ви можете запросити видалення акаунту через /settings/delete.
Доступ до Psynex заблоковано для таких територій: Росія, Білорусь, Іран, Північна Корея. Блокування здійснюється на рівні інфраструктури (Vercel Edge). Російська мова не підтримується — це принципова позиція компанії.
Аутентифікація: Supabase Auth (bcrypt, JWT, magic link). Транспорт: HTTPS скрізь, HSTS. Захист від ін'єкцій: Zod-валідація всіх вхідних даних на сервері. Rate limiting: обмеження запитів на API. CSP: строга політика безпеки контенту. Безпека класифікатора: перевірка кожного текстового вводу на небезпечний контент. Заплановано (Phase 3): client-side encryption з ключем у Psynex Wallet, blockchain як частина системи шифрування (on-chain лише хеші, ніколи самі дані), локальний зашифрований бекап MindID на пристрої.
Psynex не призначений для осіб молодше 16 років. Ми не збираємо свідомо дані дітей. Якщо ви вважаєте, що неповнолітня особа зареєструвалася на платформі, зв'яжіться з нами для видалення акаунту.
Ми можемо оновлювати цю політику конфіденційності. Про суттєві зміни ми повідомимо через платформу. Продовжуючи використовувати Psynex після змін, ви приймаєте оновлену політику.
З усіх питань: hello@psynex.app