приватность

Как мы защищаем вашу приватность.

Здесь не будет «всё конфиденциально». Мы описываем, как всё устроено на самом деле: что сохраняется, где и кто может это увидеть. И отдельно — ограничения: чего мы пока не умеем или не можем гарантировать.

обновлено 18 октября 2026

1Записываются ли видео и аудио?Нет. Функции записи на платформе нет — ни у психолога, ни у нас.
2Где хранятся дневник, ответы на опросники и переписка?В нашей базе данных на сервере в Москве. Зашифрованная резервная копия — в облачном хранилище в России.
3Кто из команды платформы может получить доступ к данным?В админке — только учётные данные и расписание. К содержанию работы с психологом у сотрудников доступа нет, а каждое обращение психолога видно вам.
4Что происходит с данными, если прекратить терапию или удалить аккаунт?Если закончить работу с психологом, аккаунт остаётся. Удаление аккаунта — по письму, в течение 30 дней.
5Передаются ли сведения рекламным платформам или аналитическим сервисам?Рекламным — нет. Яндекс Метрика работает только с вашего согласия и только на открытых страницах.
6Как используются сводные показатели клиентов и нужно ли на это согласие?Чтобы видеть, помогает ли работа психолога. Только с вашего согласия: спрашиваем после первой анкеты, ответ можно поменять в настройках.
7Какие меры защиты применяются и что происходит при инциденте?Шифрование соединений и содержания, вход по коду из приложения, ограничение попыток входа, проверка доступа на сервере, зашифрованные копии вне сервера.

вопрос 1

Записываются ли видео и аудио?

Нет. Функции записи на платформе нет — ни у психолога, ни у нас.

как устроено

Встреча идёт через наш собственный сервер видеосвязи, он стоит в Москве. Сервер пересылает видео и звук между вами и психологом и ничего не сохраняет: компонента записи у него нет, кнопки «записать» нет ни в комнате, ни в админке.
По дороге видео и звук шифруются — так устроена технология видеосвязи в браузере (WebRTC).
Проверка микрофона перед встречей идёт в вашем браузере. Звук никуда не отправляется — на сервер уходит только отметка «проверка пройдена».
О встрече сохраняется: время, длительность, кто и когда подключился; заметки психолога; сообщения и файлы из чата встречи; при EMDR — замеры, которые вносит психолог (насколько тяжело, насколько верится в новую мысль).
В комнату встречи входят только двое — вы и психолог. Администратор платформы войти в неё не может: это закрыто на сервере, а не только убрано из интерфейса.

ограничения

Шифрование не сквозное: поток проходит через наш сервер в расшифрованном для пересылки виде. Сохранить его сервер не может, но технически поток через него идёт.
Мы не можем технически запретить собеседнику записать свой экран сторонней программой. Психологу этический кодекс запрещает записывать без вашего согласия. Если узнаете о записи — напишите на privacy@kykyha.ru.
Если запись когда-нибудь появится, то только с отдельного согласия обоих участников — и эта страница поменяется заранее.

вопрос 2

Где хранятся дневник, ответы на опросники и переписка?

В нашей базе данных на сервере в Москве. Зашифрованная резервная копия — в облачном хранилище в России.

как устроено

Дневник, ответы на опросники, переписка с психологом, заметки и файлы хранятся на нашем сервере у российского хостинг-провайдера, в дата-центре в Москве.
Содержание — дневник, заметки психолога, переписка, ответы на опросники, мишени и убеждения из EMDR, концептуализация, ваш запрос из подбора — шифруется (AES-256) до того, как попасть в базу. Ключ хранится отдельно от базы, поэтому в копиях базы эти записи тоже остаются зашифрованными.
Каждую ночь делаем копию базы. Одна копия остаётся на том же сервере 14 дней. Вторая шифруется (AES-256) и уходит в хранилище Яндекс Облака в России: ежедневные копии храним 7 дней, еженедельные — 4 недели. Файлы пользователей копируются туда же раз в неделю, тоже зашифрованными.
Кто что видит. Дневник — только вы, психолог его не видит. Ответы на опросники — вы и психологи, к которым вы записывались. Переписка — вы и психолог. Заметки психолога бывают приватные (только у него) и общие (их видите и вы).
Письма-напоминания уходят через почту Яндекса (серверы в России). В них время встречи и имя психолога — без содержания встреч, дневника и опросников.

ограничения

Ключ шифрования лежит на том же сервере, что и база. Шифрование защищает от утечки базы или её копии, но не от того, кто получил доступ к самому серверу.
Итоговые баллы опросников хранятся открыто — по ним считается, как меняется самочувствие. Ответы на отдельные вопросы зашифрованы.
Файлы, которые вы прикладываете к переписке, лежат на диске сервера без отдельного шифрования. Во внешней копии они зашифрованы.

вопрос 3

Кто из команды платформы может получить доступ к данным?

В админке — только учётные данные и расписание. К содержанию работы с психологом у сотрудников доступа нет, а каждое обращение психолога видно вам.

как устроено

У платформы один аккаунт администратора. В админке видно: имя и почту, время и статус встреч (кто с кем), оплаты и обращения в поддержку. Дневник, ответы на опросники, переписку, вложения, заметки и рабочие записи психолога о вашем запросе администратор открыть не может — это закрыто на сервере, а не только убрано с экрана.
Куратор работает с психологами — проверяет анкеты, проводит собеседования, — а не с клиентами.
Психолог видит то, что относится к работе с вами: встречи, свои заметки, ваши ответы на опросники, переписку. Дневник — нет. Обсуждать работу с супервизором психолог может без имени и узнаваемых деталей.
Каждый раз, когда психолог открывает вашу карточку, свои рабочие записи о вашем запросе, цели, переписку или вложение либо меняет заметки, это записывается в журнал. Вы видите эти записи в кабинете: «Настройки» → «Кто открывал ваши записи». Журнал хранится год.
К содержанию дневника, опросников, переписки и заметок мы не обращаемся. Исключения — ваш собственный запрос (например, выгрузить ваши данные) и требование закона.

ограничения

У оператора платформы есть технический доступ к серверу — без него нельзя обслуживать сайт, делать копии и чинить сбои. Вместе с сервером доступен и ключ шифрования, так что технически прочитать базу возможно. Мы держимся правила выше, но это правило, а не техническая невозможность.
В журнал попадает то, что открывают через сайт. Прямое обращение к базе на сервере в него не записывается.

вопрос 4

Что происходит с данными, если прекратить терапию или удалить аккаунт?

Если закончить работу с психологом, аккаунт остаётся. Удаление аккаунта — по письму, в течение 30 дней.

как устроено

Закончили работу с психологом — аккаунт и ваши данные остаются, дневник по-прежнему только ваш. Психолог сохраняет доступ к истории вашей совместной работы: встречам, заметкам, опросникам. Это его профессиональная документация.
Удалить аккаунт: напишите на privacy@kykyha.ru с почты, на которую зарегистрирован аккаунт. Удаляем в течение 30 дней и отвечаем, что удалено: аккаунт, дневник, ответы на опросники, переписку, файлы.
Сведения об оплатах и чеки храним столько, сколько требует налоговое законодательство.

ограничения

Кнопки «удалить аккаунт» в кабинете пока нет — только письмо.
Из резервных копий удалённое исчезает не сразу, а по мере их обновления: до 14 дней в копии на сервере и до 4 недель во внешней.
Если удалить своё сообщение в переписке, собеседник его больше не увидит. Но сама запись остаётся в базе с отметкой «удалено» — на случай разбора жалобы — и стирается вместе с аккаунтом.

вопрос 5

Передаются ли сведения рекламным платформам или аналитическим сервисам?

Рекламным — нет. Яндекс Метрика работает только с вашего согласия и только на открытых страницах.

как устроено

Рекламных счётчиков и пикселей (ВКонтакте, Meta, Google Ads и подобных) на сайте нет. Данные мы не продаём и для рекламы не передаём.
Яндекс Метрика включается, только если вы нажали «Согласен» в окне о cookie, и только на открытых страницах: главная, статьи, каталог. В кабинете, дневнике, комнате встречи, на страницах входа и в плане безопасности она не работает ни при каком выборе. Передумали — «Настройки cookie» внизу любой страницы: счётчик выключается сразу, его метки удаляются.
Своя статистика посещений: какие страницы открывали, со случайной меткой браузера, страна и город. Сетевой адрес в статистику не записывается.
Если вы входите через Яндекс ID, Яндекс узнаёт, что вы вошли на Кукуху. Это происходит, только если вы сами выбрали такой вход.
При оплате платёжный сервис получает то, что нужно для платежа. Номер карты к нам не попадает.

ограничения

Метрика с вашего согласия записывает, как вы двигаете мышью и куда нажимаете на открытых страницах (Вебвизор). Ответы о самочувствии в подборе и в самопроверке от этой записи скрыты, но сам факт, что вы открыли, например, статью о панических атаках, Яндекс увидит.

вопрос 6

Как используются сводные показатели клиентов и нужно ли на это согласие?

Чтобы видеть, помогает ли работа психолога. Только с вашего согласия: спрашиваем после первой анкеты, ответ можно поменять в настройках.

как устроено

Клиенты раз в две недели заполняют короткие опросники о настроении, тревоге, сне. Из повторных замеров разных клиентов одного психолога можно посчитать общие цифры — насколько в среднем снижается исходная тяжесть.
Для чего используем. Порядок в каталоге: психологи, у клиентов которых дела в среднем идут лучше, стоят выше. Считается, когда у психолога не меньше 3 клиентов с повторными замерами, с поправкой на тяжесть: тот, кто берёт сложные случаи, не проигрывает. И строка в карточке психолога — когда таких клиентов не меньше 5.
Имена, ответы и баллы конкретных людей нигде не показываются — только общие цифры.
Учитываем только с вашего согласия. После первой анкеты мы спрашиваем: «Разрешаете учитывать ваши анкеты в общем итоге психолога?» Пока вы не ответили «да», ваши анкеты в общие цифры не попадают.
Сейчас ни у одного психолога данных для этих цифр ещё недостаточно: они не показываются и на порядок в каталоге не влияют.
Как поменять решение: кабинет → «Настройки» → галочка «Разрешаю учитывать мои анкеты в общем итоге психолога». Пересчёт происходит сразу. Ваша динамика в кабинете и у вашего психолога от ответа не зависит.

ограничения

У психолога с небольшим числом клиентов общая цифра теоретически может навести на догадку о чьей-то динамике. Поэтому считаем только от 3 и от 5 клиентов, а если вам и это не подходит — просто не давайте согласия или отзовите его.
Обезличенные данные мы не публикуем и третьим лицам не передаём. Если когда-нибудь появится исследование — только с отдельного согласия.

вопрос 7

Какие меры защиты применяются и что происходит при инциденте?

Шифрование соединений и содержания, вход по коду из приложения, ограничение попыток входа, проверка доступа на сервере, зашифрованные копии вне сервера.

как устроено

Все соединения с сайтом и видеосвязью зашифрованы (HTTPS, WebRTC).
Пароли не хранятся — только их хэш (bcrypt): даже мы не можем узнать ваш пароль.
Содержание записей о вашей работе с психологом зашифровано (AES-256) — подробнее в вопросе 2.
Вход по коду с телефона: кроме пароля — шестизначный код из приложения (Яндекс Ключ, Google Authenticator и другие). Включается в кабинете: «Настройки» → «Вход по коду с телефона». На случай потерянного телефона есть запасные коды; если нет и их — вход по коду отключаем по письму с почты, на которую зарегистрирован кабинет.
Попытки входа ограничены: не больше 10 за 5 минут на один аккаунт — пароль и код не подобрать перебором.
Права проверяются на сервере при каждом запросе. Например, файл из переписки откроется только двум её участникам — по прямой ссылке посторонний его не получит.
Регистрация, восстановление пароля, запись на встречи и загрузка файлов ограничены по частоте — против автоматического перебора.
Ежедневные зашифрованные копии вне сервера; сервер и копии — в России.

ограничения

Вход по коду включается по желанию — по умолчанию он выключен.
Код спрашивается при входе по паролю. Вход через Яндекс ID защищает Яндекс: подтверждение входа включается в настройках Яндекс ID.
Внешнего аудита безопасности пока не было.

Если случится инцидент

1.Сначала закрываем уязвимость и выясняем, какие данные и чьи затронуты.
2.В течение 24 часов сообщаем в Роскомнадзор, в течение 72 часов — о результатах расследования. Этого требует закон о персональных данных (152-ФЗ, ст. 21).
3.Пишем каждому, чьи данные затронуты: что случилось, какие сведения, что мы сделали и что стоит сделать вам — например, сменить пароль.

Нашли уязвимость или заметили что-то подозрительное — напишите на privacy@kykyha.ru.

дальше

Вопросы и запросы о ваших данных.

Узнать, какие данные о вас хранятся, исправить их, выгрузить или удалить — пишите на privacy@kykyha.ru с почты аккаунта. Отвечаем в течение 30 дней, обычно быстрее.

Юридический документ — политика обработки персональных данных.

В кризисе — звоните, не пишите.

Работа с психологом не заменяет экстренную помощь. Если сейчас есть мысли о самоповреждении или другой человек в опасности — позвоните сразу.

112— общий экстренный · скорая, полиция, МЧС

8-800-333-44-34— бесплатная кризисная линия доверия · взрослым, 24/7

8-800-2000-122— детям, подросткам и их родителям · 24/7, бесплатно