Данные и безопасность: что видит партнёр о вас

Каталог о здоровье — чувствительная среда: человек оставляет отзыв о специалисте, пишет в чат про самочувствие, записывается на приём. Разумно заранее спросить, что из этого увидит владелец карточки, что останется на сервере и куда данные уходят дальше. Ниже — ответ по каждому каналу, без общих слов про «современные средства защиты».

Коротко

• Партнёр видит ваше имя из профиля и то, что вы сами ему написали. Почту и телефон — нет, если вы их не указали как способ связи.
• В форме записи email из запроса игнорируется: профильный адрес уходит только если вы сами включили резервный контакт.
• Переписка в чате хранится на сервере и сквозным шифрованием не защищена. По жалобе модератор видит только то сообщение, на которое пожаловались.
• Номер карты платформа не получает: оплата идёт на стороне платёжного сервиса, хранится только его токен.
• Аккаунт удаляется кнопкой в кабинете, а не через переписку с поддержкой.

Что партнёр видит о вас

Владелец карточки — обычный пользователь с правами на свои объекты, а не администратор платформы. Ему доступно ровно то, что показывает интерфейс:

Строку про заявку стоит объяснить отдельно — это место, где контакты обычно и утекают. Вы выбираете способ связи (телефон, ВКонтакте, MAX, мессенджер или почта) и вводите значение для него. Адрес, присланный в запросе формы, сервер игнорирует полностью: резервный email берётся из профиля и только при явно включённом переключателе. Специалист получает один контакт, который вы выбрали, а не карточку с вашими данными.

Передача этого контакта — не побочный эффект, а описанная в Политике конфиденциальности цель: данные передаются другим пользователям, когда вы откликаетесь на карточку.

Что платформа хранит

При регистрации — почта и имя. При входе через Яндекс ID оттуда приходят почта, имя, фамилия и аватар; телефона, паспортных данных и контактов среди них нет. Пароль в открытом виде не хранится.

Переписку в чате — на сервере, в обычном виде. Сквозного шифрования нет, и это стоит знать прямо: чат площадки не заменяет защищённый мессенджер, а обсуждать в нём результаты анализов — ваше решение. Вложения лежат в закрытом хранилище, недоступном по прямой ссылке, и проверяются антивирусом при загрузке.

Просмотры карточек — обезличенно. Сырой IP-адрес не сохраняется: вместо него пишется усечённый суточный хеш, по которому нельзя восстановить ни адрес, ни человека. Нужен он для того, чтобы один посетитель за день считался одним просмотром.

Базы данных находятся на территории России — это и требование закона, и фактическое положение дел: сайт, чат и хранилище вложений работают на российской инфраструктуре.

Кому данные уходят наружу

Список короткий, и каждый пункт связан с конкретной функцией:

• Яндекс ID — при входе этим способом. Вы сами выбираете его вместо пароля.
• Яндекс Метрика — обезличенная статистика посещений: собранные данные не позволяют определить конкретного человека. Ограничить сбор можно настройками браузера — Политика cookie прямо это допускает.
• Проверка «вы не робот» — при отправке отзыва и форм.
• Платёжный сервис — при оплате подписки. Оплата проходит на его стороне: платформа не получает и не хранит номер карты, у неё остаётся только токен для повторных списаний.
• Почтовый сервер — чтобы доставить письма.

Как это защищено

Соединение с сайтом всегда шифруется, и браузеру запрещено открывать его по незащищённому протоколу — вместе со всеми поддоменами. Страницы отдаются с заголовками, которые запрещают встраивать сайт в чужие фреймы, подменять тип содержимого и передавать полный адрес страницы при переходах наружу. Доступ к камере и микрофону запрещён на уровне заголовка — сайт технически не может их запросить.

Публичные формы закрыты проверкой «вы не робот» и ограничением частоты: завалить площадку однотипными отправками не выйдет. Каждое изменение данных в кабинете проверяется на стороне сервера отдельно от интерфейса — скрытая кнопка защитой не считается.

Как забрать или удалить свои данные

Профиль правится в кабинете в любой момент. Права на доступ к данным, их исправление и прекращение обработки описаны в Политике и реализуются через поддержку — там может потребоваться подтверждение личности, иначе чужими данными распорядился бы кто угодно.

Удаление аккаунта доступно самому пользователю — кнопкой в кабинете, без переписки: карточки переводятся в черновики, активные сессии уничтожаются, профиль удаляется. Отзывы остаются на карточках — вместе с именем, которым были подписаны.

Полностью бесследным удаление не бывает, и Политика говорит об этом прямо: часть данных площадка обязана хранить по закону — бухгалтерские сведения не менее пяти лет, — а часть может сохраняться в пределах срока исковой давности, до трёх лет.

Частые вопросы

Увидит ли специалист мою почту, если я записался?

Нет, если вы не выбрали почту способом связи и не включили резервный email. Адрес, введённый в саму форму, сервер не использует вообще — профильный берётся только по вашему явному переключателю.

Читает ли кто-то переписку в чате?

Сообщения хранятся на сервере в обычном виде, поэтому «никто технически не может» — неверный ответ. Доступ ограничен, а по жалобе модератор видит только то сообщение, на которое пожаловались, — не диалог целиком.

Что будет с моими отзывами, если я удалю аккаунт?

Они останутся на карточках и сохранят имя, которым подписаны: удаляется профиль, а не подпись под отзывом. Если отзыв нужно убрать — удалите его до удаления аккаунта, свой удаляется самостоятельно.

Хранятся ли данные за границей?

Нет. Хранение и систематизация идут в базах на территории России; сайт, чат и хранилище вложений работают на российской инфраструктуре.

Можно ли пользоваться платформой без аналитики?

Да. Сбор ограничивается настройками браузера или блокировщиком — на работу каталога, чата и кабинета это не влияет.

Как устроена проверка того, что публикуют партнёры, — в материале о модерации карточек; правила публичного общения — в статье про отзывы и рейтинг. Полные формулировки — в Политике конфиденциальности и Условиях использования; остальное собрано в разделе вопросов и ответов.