Безпека і відповідність

Коротко

• «Я Є» — велнес-інструмент для саморозуміння, не медична послуга.
• Анонімно за замовчуванням; справжнього імені чи номера не питаємо.
• Дані — на серверах у Європі (Франкфурт). Без рекламних трекерів.
• Ми не продаємо розмови й не передаємо транскрипти третім для їхніх цілей — навіть знеособлені — без твоєї згоди.
• AI — це алгоритм, не людина; він свідомо не утримує тебе, а веде до живої людини.

Захист даних

• Зберігання й обробка в ЄС (eu-central-1, Франкфурт).
• Шифрування під час передавання і зберігання.
• Обмежений доступ: до розмов не має доступу ніхто сторонній.
• Мінімізація: не питаємо зайвого; радимо не вводити прізвищ і контактів.
• Видалення в клік — кнопка «видалити розмову» прямо в чаті.
• Без Google Analytics, Facebook Pixel та інших рекламних трекерів.

Як ми тримаємо це безпечно

• Методологія — екзистенційний аналіз під наглядом ліцензованої психотерапевтки; кожна методологічна зміна проходить її рев’ю.
• Окремий шар-«суддя» на основі AI перевіряє відповіді на відповідність рамці безпеки.
• Кризові протоколи (за орієнтиром Стандарту МОЗ) — за ознак кризи розмова зупиняється й веде до ліній довіри та живої людини; AI не є розв’язком кризи.
• Анти-залежність за дизайном: сесія ~25 хв, без стріків і утримання.
• Пам’яті між сесіями немає — щоб продукт не ставав місцем, куди тікаєш.

Відповідність та стандарти

Ми чесно перелічуємо те, чому відповідаємо або до чого прагнемо (це не сертифікація):

• GDPR і Закон України «Про захист персональних даних».
• Вік від 14 років — стаття 284 Цивільного кодексу України (самостійне звернення по допомогу).
• Кризові протоколи за орієнтиром Стандарту МОЗ.
• Готовність до підходу EU AI Act (людський нагляд, прозорість, оцінка ризиків) — як напрям розвитку.
• Самооцінка відповідності Рекомендаціям Мінцифри з відповідального використання ШІ у сфері психосоціальної підтримки (вересень 2026).
• Обробка повідомлень підрядником-AI — на підставі DPA зі Standard Contractual Clauses; на цих даних моделі не тренуються.

Доступність

Прагнемо відповідати WCAG 2.x та ДСТУ EN 301 549 (доступність продуктів і послуг ІКТ): клавіатурна навігація, достатній контраст, підтримка зчитувачів екрана. Помітили барʼєр — напишіть на hello@ya-ye.app, виправимо.

Чесно про межі

Це самооцінка, а не сертифікація. «Я Є» — велнес, не медична допомога, не діагностика й не заміна екстреним службам. Жодна система не є абсолютно захищеною; у разі інциденту з даними ми діємо відповідно до закону. Питання й запити щодо даних — hello@ya-ye.app.