Епимелея

Политика за поверителност

Тази страница обяснява какви данни пазим, какви не пазим и какво става с това, което пишете в приложението. Написана е с прости думи, защото я чете човек, а не само адвокат.

Последна промяна: 21 септември 2026. Контакт: hello@epimelea.com.

Накратко

Epimelea няма акаунти в обичайния смисъл: без имейл адрес, без телефонен номер, без име, без „вход с Google“. Вместо това получавате ключ. Всичко, което пишете, се шифрова на вашето устройство и се съхранява само в този вид. Не можем да го прочетем.

Не всичко е шифровано и го казваме направо: терапевтът е езиков модел, който работи на сървърите на друга компания, и текстът на срещата стига до него нешифрован. Ако говорите, речта ви отива при компанията, която я превръща в текст. Затова не обещаваме, че текстът ви никога не напуска устройството. Обещанието е по-тясно: извън вашето устройство текстът ви отива само на сървърите на тези компании, където се пази до тридесет дни.

Какви данни пазим

Нищо, което ви идентифицира. Нямаме имейла ви, телефонния ви номер, името ви или номера на картата ви. В базата ни няма полета за тях, нарочно, за да не може някой ден някой да ги попълни „за всеки случай“.

Вашият акаунт е име на архив от две думи, например quiet-harbor. Сървърът не съхранява самото име. Пази отпечатък от него, стойност за проверка на паролата ви и копия на ключа ви за шифроване в запечатани обвивки. Тези обвивки се отварят само с вашата парола, с вашия код за възстановяване или от вашето устройство. Паролата ви никога не стига до нас: приложението извежда от нея две различни стойности, изпраща едната като доказателство и запазва онази, която отваря ключа.

Архивът ви за нас е шифровани данни. Срещите, записките в тетрадката, материалите, които носите, собствените бележки на терапевта: всичко това се шифрова на вашето устройство с ключ, който ние нямаме. Не можем да го прочетем, да го предадем или да го възстановим. Ако загубите и паролата, и кода за възстановяване, архивът е загубен. Никой не може да помогне с това. Така е устроен продуктът, а не е решение, което вземаме за всеки случай поотделно.

Защо го съхраняваме. За да не зависят години работа от едно устройство. Основното копие на архива е при нас; на устройството стои работно. Телефонът може да се загуби, да се удави или да бъде сменен с друг на друга платформа, а историята остава. Това е единствената цел на съхранението: пазим шифрован текст, за да ви го върнем, когато влезете с името на архива и паролата.

Работни записи, без съдържание на разговорите. Пазим няколко работни записа, за да работи услугата и за да не бъде ползвана безкрайно безплатно. Те стоят до отпечатъка от името на архива ви, никога до вашия текст:

Cloudflare, който хоства услугата, вижда IP адресите на входящите заявки, както всяка уеб инфраструктура. Ние не ги свързваме с архива ви.

Доклади за сривове. Когато приложението или сървърът се натъкне на грешка, доклад отива в Sentry, услуга, която събира сривове. Докладът съдържа вида на грешката, мястото в кода, версията на приложението и формата на неуспялата заявка: маршрута с премахнати идентификатори. Не носи ваш текст, снимки на екрана, запис на екрана, име на архив или IP адрес. Докладите не са свързани с архива ви: в тях няма поле за това кой сте.

Докъде стига шифроването

За да ви отговори, моделът трябва да прочете думите ви. По време на среща сървърът сглобява скорошната част от разговора ви, изпраща я на доставчика на модела и връща отговора. Архивът ви на диска остава шифрован, но изпратеният текст е четим при пренос и от страна на доставчика.

Срещите се водят от OpenAI. Когато OpenAI не отговаря, същата заявка отива при Google: разговор, който се къса, защото доставчик е паднал, не помага на никого. Условията и при двамата са същите. Съхранението на история е изключено в нашите акаунти, всяка заявка е отбелязана да не се съхранява и нито един от двамата не я използва за обучение.

Едно нещо не можем да променим: доставчикът пази копие за известно време, за да проверява за злоупотреби. При OpenAI това е до тридесет дни, същите тридесет дни от обещанието по-горе. Възнамеряваме да подпишем условия, които премахват това съхранение изцяло. Няма да твърдим, че ги имаме, преди да са подписани.

Ако ползвате глас, участват още две компании. Нищо не отива при тях направо от вашето устройство: с тях говори само нашият сървър. Речта ви се превръща в текст от ElevenLabs. Изговорените отговори на терапевта прави Cartesia.

Изтриваме всяка разшифровка от историята на ElevenLabs със същата заявка, която я е създала. Ако записът още не се е появил там, изтриването се повтаря. Cartesia не ни дава начин да изтрием това, което е изговорила, затова не го обещаваме. Резервните копия и при двете компании са извън обсега ни.

Проверка на качеството

Проверяваме качеството на терапията по начин, който не се превръща в четене на разговорите ви.

Автоматична оценка. Част от срещите се оценяват скоро след края им. Отделен модел преценява по рубрика как терапевтът е водил разговора. Текстът отива при един от същите доставчици, така че нов получател не се появява, и носи същата отметка: да не се съхранява. В базата ни остават оценки, бележки и версии, а не дума от разговора.

Четене от човек става само с ваше съгласие. По подразбиране е изключено. Вие го включвате и можете да го изключите по всяко време. Казваме го направо: терапевтичен разговор не може да се направи напълно анонимен. Имената могат да се махнат; обстоятелствата на един живот не могат. Оттеглянето на съгласието затваря по-нататъшния достъп, но прочетеното не може да стане непрочетено.

Разговорите ви не отиват за обучение на модели, нито с ваше съгласие, нито без него. Не ги използваме за обучение и не ги предаваме на никого за това. С доставчиците на модели работим в режим, при който данните от заявките не се използват за обучение и не се пазят в никаква история. Описаното по-горе копие за тридесет дни също не се използва за обучение: стои там за проверка при злоупотреба и после се изтрива.

Плащане

Плащането и съдържанието са разделени от самото устройство на услугата: платежната страна знае кой е платил и не знае нито ред от терапията ви.

Името на архива ви никога не се изпраща на платежна услуга. Преди покупка приложението иска от нас еднократен код. Този код пътува с плащането и се връща с разписката, а да го свърже с архива ви можем само ние. Apple, Google или Paddle знае това, което му е нужно за самото плащане. При Paddle това включва имейл адреса ви, който никога не стига до нас. Покупката през App Store или Google Play е най-поверителният път: имейлът ви изобщо не ни е видим. Не съхраняваме пълното съдържание на известията за плащане.

Изтриване

Изтриването на разговор, на среща или на целия ви акаунт унищожава ключовете и самите данни. Нищо не се отбелязва просто като скрито. След като ключът е унищожен, останалото на диска не може да бъде разшифровано от никого, включително от нас. Всеки служебен запис с вашия отпечатък се изтрива. Две неща надживяват акаунта: дневните суми на разход, които не носят ничий отпечатък, и броят архиви, започнати от една отметка на устройство. Изтритото от вас изчезва от резервните копия до две седмици.

Преди да изтриете каквото и да е, можете да изнесете архива си като папка с обикновени текстови файлове, които се отварят във всеки редактор. Години работа трябва да преживеят нов телефон, преминаването към друга платформа и края на този проект.

Колко дълго го пазим. Срещите, бележките, темите и портретът живеят, докато живее архивът ви. Никога не ги изтриваме сами. Материалите, които носите на среща, са друго: те са тежки, а изоставен архив би ги пазил за наша сметка завинаги. Ако никога не сте имали абонамент, изтриваме материалите по-стари от три месеца. Ако абонаментът ви е свършил преди повече от шест месеца, изтриваме материалите по-стари от две години. Докато достъпът ви е отворен, не изтриваме нищо. Каквото е казано за материала на срещата, остава; отива си само самият файл.

Кой отговаря за данните ви

Данните ви се държат от Întreprinzător Individual CLIMANOVA NICOLETA (IDNO 1024602013816), str. Feodor Dostoievski 16, of. 20, MD-3100 Bălți, Република Молдова. Пишете на hello@epimelea.com.

Обработваме малкото, което е изброено по-горе, за да работи услугата, заради която сте дошли. Правното основание за това е договорът ни с вас.

Текстът на една среща казва нещо за здравето ви, затова го обработваме само с вашето изрично съгласие. Давате това съгласие, когато започвате среща, и го оттегляте, като изтриете срещата или целия архив. Оттеглянето важи от момента, в който го кажете.

Изброените по-горе компании са в Съединените щати и в други държави извън Европейския съюз; ние сме в Република Молдова. Ако данните ви стигат до тях, това е, защото срещата не би могла да се случи иначе и защото вие изрично сте се съгласили.

Можете да поискате копие от данните си, да ги поправите, да ги изтриете, да ограничите или да възразите срещу това, което правим с тях, и да оттеглите съгласието си. Повечето от това правите сами: износ, изтриване на среща, изтриване на архива. За останалото ни пишете. Едно ограничение е вградено: архивът е шифрован с вашия ключ, така че без вашата парола не можем нито да ви го покажем, нито да го поправим.

Ако сте в Европейския съюз и смятате, че сме нарушили правата ви, можете да подадете жалба до органа за защита на личните данни по мястото, където живеете.

Не е медицинска услуга

Epimelea не е медицинска услуга и не замества психиатър, диагноза или лечение. Не е спешна помощ. Ако сте в опасност сега, обадете се на спешния номер във вашата страна или на кризисна линия; номерата за вашата страна са в приложението.

Деца

Услугата не е предназначена за хора под 18 години.

Промени

Тази политика може да се промени. Ще съобщим за всяка съществена промяна в самото приложение и на сайта. Не можем да ви пишем, защото нямаме имейл адреса ви. Датата на последната промяна винаги стои в началото на тази страница.

Български