Confidențialitatea
e fundația a tot

Clienții tăi îți încredințează poveștile lor cele mai vulnerabile. De aceea am construit ePsi fără să stocăm documente clinice pe serverele noastre — ele rămân în Google Drive-ul tău, sub controlul tău complet. Iar tot ce trece prin platformă este criptat și protejat.

Tot ce citești pe această pagină descrie cum funcționează platforma astăzi.

Doar tu ai acces

Fiecare cont e complet izolat

Datele tale și ale clienților tăi sunt izolate la nivel de cont, astfel încât niciun alt psiholog de pe platformă nu poate accesa informațiile din contul tău.

Criptare completă

Criptare la fiecare nivel

Toate datele sunt criptate — și când circulă între tine și platformă, și când sunt stocate pe servere, conform standardelor de securitate NIS2.

UE

Infrastructură în Europa

Infrastructura principală a platformei este localizată în Uniunea Europeană. Datele tale sunt gestionate conform legislației europene de protecție a datelor.

Autentificare simplă

Fără parolă, fără risc

Te conectezi cu un cod unic trimis pe email sau prin contul Google. Nu ai parolă de memorat sau de pierdut. Dacă vrei un plus de protecție, poți activa confirmarea de pe un al doilea dispozitiv.

Trasabilitate completă

Jurnal de activități

Fiecare acțiune din contul tău este înregistrată automat — conectări, modificări, documente accesate. Ai un istoric complet și transparent, oricând ai nevoie de el.

Protecție suplimentară

Verificare în doi pași

Activează confirmarea de pe un al doilea dispozitiv pentru un strat suplimentar de protecție. Chiar dacă cineva ar obține acces la emailul tău, contul rămâne securizat.

Și mai departe

Grija pentru detalii

Dincolo de protecția generală, am gândit soluții pentru situațiile practice din cabinetul tău — de la cum trimiți o factură unui client, până la ce se întâmplă dacă decizi să pleci.

Știi mereu ce s-a întâmplat în contul tău

Fiecare acțiune importantă din cont — o programare creată, o factură emisă, un document încărcat — este înregistrată automat. Poți consulta oricând jurnalul complet din dashboard, cu detalii despre ce s-a făcut, când și de pe ce dispozitiv.

Jurnal de activitate

Autentificare in doi pasi (2FA)

Recomandam cu tarie activarea autentificarii in doi pasi. Poti folosi Google Authenticator sau aprobarea de pe un alt dispozitiv. Chiar daca cineva ar avea acces la emailul tau, nu ar putea intra in cont fara al doilea factor de verificare.

2FA recomandat

Respectăm legislația, nu doar pe hârtie

ePsi este construit conform GDPR și Legii 190/2018. Concret: dreptul tău de a vedea, corecta, șterge sau exporta datele este implementat direct în platformă. Nu trebuie să trimiți niciun email sau cerere specială — totul e la un click distanță.

GDPR & Legea 190/2018

Construită după reguli europene

ePsi urmează directiva europeană NIS2 — un set de bune practici pentru platformele digitale. Practic, asta înseamnă că avem grijă de lucrurile importante din spate: copii de siguranță zilnice, conturi complet separate între ele și pași clari pentru orice situație.

Conform NIS2
Stocare documente

Cum sunt stocate fișierele tale

Contracte, fișe, rapoarte, diplome — toate documentele tale rămân sub controlul tău deplin.

Fișierele rămân în contul tău Google Drive

Când conectezi Google Drive, ePsi creează un folder dedicat în Drive-ul tău personal. Fișierele nu sunt stocate pe serverele noastre — ele există doar în contul tău Google, unde ai deja backup automat și acces de oriunde.

Nimeni nu are acces la conținut — nici ePsi

ePsi are acces strict limitat: poate doar să creeze folderul dedicat și să încarce fișiere în el. Platforma nu poate deschide, citi sau modifica conținutul niciunui document — nici echipa ePsi, nici sistemele automate. Singurele informații vizibile sunt numele fișierelor și structura de foldere. Dacă deconectezi integrarea, folderul rămâne în Drive-ul tău cu toate documentele intacte.

Controlul rămâne la tine

Am ales să stocăm documentele exclusiv în Drive-ul tău, separat de serverele platformei — nu ca un extra opțional, ci ca o decizie fundamentală. Tu păstrezi controlul deplin asupra fișierelor tale. Poți deconecta și reconecta integrarea oricând din Setări — fișierele rămân în Drive-ul tău, nu se șterge nimic. ePsi păstrează doar referința (numele fișierului), niciodată conținutul.

ePsi nu poate citi sau modifica documentele

Platforma nu poate accesa conținutul niciunui document din Google Drive — nici măcar al celor pe care le-a încărcat. Concret: nu poți completa o fișă de evaluare sau edita un contract direct din platformă. Aceasta este o alegere deliberată. ePsi lucrează doar cu referințe — numele fișierului, folderul și clientul asociat — niciodată cu conținutul propriu-zis.

Google Drive-ul tău

Contul tău personal

ePsi CabinetCreat de ePsi
Contracte
Fișe pacienți
Diplome
Rapoarte
Supervizare
ePsi vede doar acest folder. Restul fișierelor din Drive sunt invizibile pentru platformă.

Conexiunea este securizată

Token-ul de acces la Drive este stocat în siguranță, în formă criptată, și nu poate fi accesat nici de echipa ePsi.

Google Workspace

Recomandat

Dacă stochezi documente cu date ale clienților, recomandăm un cont Google Workspace în locul unui cont Gmail personal. Workspace oferă protecție sporită pentru date sensibile: control centralizat, jurnale de activitate și conformitate cu standarde profesionale.

Această recomandare e valabilă indiferent de platformă — dacă stochezi documente cu date ale clienților pe Google Drive, un cont Workspace oferă protecția adecvată.

Conformitate

Legislație și conformitate

Respectăm legislația europeană și românească, fără compromisuri.

GDPR + Legea 190/2018

Conformitate deplină cu legislația europeană (GDPR) și românească. Ai dreptul la acces, rectificare, ștergere și portabilitate — toate implementate în platformă. Fiecare modificare de consimțământ este înregistrată permanent.

Infrastructură principală în UE

Infrastructura principală a platformei este localizată în Uniunea Europeană. Documentele clinice rămân în Google Drive-ul tău. Datele tale sunt gestionate conform legislației europene.

Protecție la mai multe niveluri

Conturile sunt complet separate între ele, conexiunile cu Google sunt protejate într-un seif digital dedicat, facturile partajate sunt verificate automat, iar copiile de siguranță se fac zilnic.

Autentificare simplă și sigură

Fără parole tradiționale. Te conectezi cu un cod unic pe email sau prin Google, cu expirare în 10 minute. Dacă cineva greșește codul de mai multe ori, contul se blochează temporar automat.

GDPRLegislație europeană
Infrastructură UEConformitate europeană
HTTPSConexiune securizată
IzolareConturi separate
Seif digitalConexiuni protejate
VerificareFacturi semnate
Întrebări frecvente

Întrebări despre securitate

Răspunsuri pe înțelesul tuturor, fără jargon tehnic.

Cum protejăm ePsi Think

ePsi Think este gândit cu grijă pentru protecția datelor tale:

  • Conversațiile tale nu sunt folosite pentru antrenarea modelelor AI
  • Nicio informație nu este reținută între conversații
  • Nu introduce date identificabile ale clienților în conversații
  • ePsi Think refuză automat orice recomandare clinică sau diagnostică

Ai alte întrebări despre securitate?

Suntem transparenți și disponibili. Scrie-ne oricând.