Сервис «Окно» ведёт самозанятый исполнитель. Реквизиты — по запросу в боте @priemnaya_psy_bot. Психолог, к странице которого вы обратились, — оператор данных своих клиентов: заявка передаётся ему по его поручению.
Только когда вы нажимаете кнопку записи и пишете боту в Telegram:
Если психолог подключил к сервису свой аккаунт Авито, сообщения из его чатов на Авито проходят через сервис: тому, кто пишет впервые или записывается через «Запись на услуги», сервис один раз отвечает от имени психолога ссылкой на его страницу. Текст сообщений не хранится — только номер чата, чтобы не ответить второй раз; он удаляется через 180 дней. Первое сообщение клиента и данные его записи сервис пересылает психологу в Telegram, чтобы тот не пропустил обращение, и записывает время записи в его календарь.
Если психолог подключил к сервису свой календарь (Apple, Яндекс или другой по CalDAV), сервис читает из выбранных календарей время занятости и записывает в отдельный календарь «Окно» записи клиентов: время, имя из мессенджера и номер заявки. Названия событий сервис читает, только когда психолог ищет в календаре своих клиентов: показывает ему список и сохраняет встречи тех, кого он отметил клиентом, — название события и время. Остальные названия и участников событий сервис не сохраняет. Пароль приложения хранится у сервиса, пока календарь подключён; после отключения он удаляется, а пароль стоит отозвать у Apple или Яндекса.
Психолог ведёт в сервисе список своих клиентов: имя, телефон или ник, откуда клиент пришёл, даты встреч и статус — «в работе», «пауза» и другие. Кто записался через бота, попадает в список сам. Список видит только психолог. Сервис хранит его по поручению психолога, пока тот не удалит клиента. Заметок о содержании встреч в списке нет.
Ответы на вопросы теста и его результат. Тест считается в вашем браузере и никуда не отправляется. Что показал тест, вы рассказываете психологу сами, если захотите.
Передать вашу заявку психологу, к странице которого вы обратились, в его чат в Telegram. Больше ни для чего: рассылок, рекламы и продажи данных нет.
Имя, ник и текст заявки — 30 дней после передачи психологу, затем стираем. Запись о факте заявки без имени и текста — до 180 дней, для подсчёта заявок. Карточка в клиентской базе психолога хранится, пока психолог её не удалит. Раньше срока — по команде /forget в боте: она сразу удаляет ваши заявки и вашу карточку в клиентских базах психологов вместе с датами встреч. Копия, которая уже ушла психологу в Telegram, остаётся у него.
Страницы не ставят своих cookie. На странице психолога может стоять его счётчик Яндекс Метрики: он считает визиты и нажатия на кнопки, без записи экрана и без адресов с параметрами.
Всё, что вы ответили в анкете /join, публикуется на вашей странице по вашему решению; скрыть страницу можно командой /publish. Заявки клиентов приходят в ваш чат, дальше вы отвечаете за них как оператор. Клиентская база — тоже ваша: вы оператор этих данных, сервис хранит их по вашему поручению. Клиента, который просит удалить его данные, удалите кнопкой в его карточке.