Privacy Policy

Last Updated: September 2026

Welcome to SessionVault. We are committed to protecting your privacy and ensuring the absolute confidentiality and security of your clinical and financial practice records. Because of our strict zero-knowledge architecture, we handle data differently than traditional cloud applications.

1. Zero-Knowledge Architecture & Local-First Encryption

SessionVault is a local-first application. All data you enter into the application is encrypted locally on your device using industry-standard AES-256-GCM encryption before it ever leaves your browser.

We cannot see, read, access, or decrypt your data. We do not store your Master Password, nor do we store your unencrypted or encrypted clinical data on our own servers.

2. Google Services Integrations & Limited Use Disclosure

To provide automated cloud backups and calendar integration, SessionVault allows you to optionally connect your Google account:

Google API Services User Data Policy: SessionVault's use and transfer to any other app of information received from Google APIs adheres strictly to the Google API Services User Data Policy, including the Limited Use requirements. SessionVault does not and will not share, sell, transfer, or disclose your Google user data to any third parties, advertising platforms, or data brokers.

3. Payment Processing & Merchant of Record (Lemon Squeezy)

When you purchase a subscription or license to SessionVault, payments and billing transactions are conducted exclusively by Lemon Squeezy, who acts as our Merchant of Record. Lemon Squeezy handles order fulfillment, checkout, payment card processing, VAT/tax compliance, and invoicing under their own privacy policy and PCI-DSS Level 1 compliance.

SessionVault never collects, transmits, or stores your payment card numbers, bank account details, or CVV codes. We receive only customer verification and subscription status tokens necessary to activate premium access.

4. Data Collection & Privacy by Design

Because SessionVault operates entirely within your browser environment, we do not collect personal clinical notes, patient identifiable information, or usage analytics. The only data processed is anonymous, non-identifiable web traffic required to host and serve the static application shell.

When creating an account or starting a trial, basic practice contact details (practitioner name, practice name, and email) are processed solely for account administration, trial management, service updates, and customer support.

5. Your Rights Under UK GDPR & International Regulations

Under the UK General Data Protection Regulation (UK GDPR) and applicable privacy laws, you retain total ownership and control over your personal data. Because of zero-knowledge cryptography, you have the unilateral right and technical capability to permanently erase all local and cloud data at any time by using the "Clear All Data & Factory Reset" utility within SessionVault or deleting the backup files directly in your Google Drive.

6. Contact Us

If you have any questions or concerns regarding this Privacy Policy, please contact us at: [email protected]

Última actualización: Septiembre 2026

Bienvenido a SessionVault. Nos comprometemos a proteger su privacidad y garantizar la absoluta seguridad y confidencialidad de sus registros clínicos y financieros. Debido a nuestra estricta arquitectura de conocimiento cero, manejamos los datos de manera fundamentalmente diferente a las aplicaciones tradicionales en la nube.

1. Arquitectura de Conocimiento Cero y Cifrado Local

SessionVault es una aplicación basada en el dispositivo local (local-first). Todos los datos se cifran localmente en su dispositivo utilizando AES-256-GCM antes de salir de su navegador.

No podemos ver, leer, acceder ni descifrar sus datos. No almacenamos su Contraseña Maestra ni guardamos sus datos clínicos en nuestros servidores.

2. Integración con Google Services y Uso Limitado

Para proporcionar copias de seguridad seguras y sincronización de calendario opcionales, SessionVault solicita únicamente:

El uso de la información recibida de las API de Google por parte de SessionVault se adhiere a la Política de datos del usuario de Google API, incluidos los requisitos de Uso Limitado. SessionVault no comparte ni vende sus datos de usuario de Google a terceros ni a corredores de datos.

3. Procesamiento de Pagos y Comerciante Registrado (Lemon Squeezy)

Las suscripciones a SessionVault son procesadas exclusivamente por Lemon Squeezy como nuestro Merchant of Record. Lemon Squeezy gestiona el procesamiento seguro de pagos, facturación e impuestos cumpliendo la normativa PCI-DSS.

SessionVault nunca recopila, transmite ni almacena los datos de sus tarjetas de crédito o cuentas bancarias.

4. Recopilación y Uso de Datos

Dado que SessionVault funciona íntegramente en su navegador, no recopilamos notas clínicas ni información de identificación de pacientes.

Al crear una cuenta o iniciar un periodo de prueba, los datos de contacto básicos de la consulta (nombre del profesional, nombre del centro y correo electrónico) se procesan únicamente para la administración de la cuenta, la gestión del periodo de prueba y el soporte al cliente.

5. Sus Derechos (UK GDPR)

Usted conserva el control total sobre sus datos. Puede eliminar permanentemente todos los datos locales y en la nube en cualquier momento utilizando la función "Clear All Data" dentro de la aplicación.

6. Contáctenos

Si tiene alguna pregunta sobre esta Política de Privacidad, contáctenos en: [email protected]

Dernière mise à jour : Septembre 2026

Bienvenue sur SessionVault. Nous nous engageons à protéger votre vie privée et à garantir la sécurité absolue de vos données cliniques et financières grâce à notre stricte architecture zéro connaissance.

1. Architecture Zéro Connaissance et Chiffrement Local

SessionVault est une application fonctionnant d'abord localement (local-first). Toutes vos données sont chiffrées localement sur votre appareil selon le standard AES-256-GCM avant de quitter votre navigateur.

Nous ne pouvons ni voir, ni lire, ni déchiffrer vos données. Nous ne conservons ni votre mot de passe maître ni vos données sur nos serveurs.

2. Intégration des Services Google et Utilisation Limitée

SessionVault permet la synchronisation optionnelle avec Google :

SessionVault respecte strictement la Politique de données utilisateur des services API Google, y compris les règles d'Utilisation Limitée. Aucune donnée Google n'est transmise à des tiers ou courtiers en données.

3. Traitement des Paiements et Marchand Officiel (Lemon Squeezy)

Les transactions d'abonnement sont traitées exclusivement par Lemon Squeezy en qualité de Merchant of Record officiel, garantissant une conformité totale PCI-DSS. SessionVault ne collecte, ne stocke et ne transmet jamais vos coordonnées bancaires ou numéros de carte.

4. Collecte et Confidentialité des Données

SessionVault n'enregistre aucune donnée d'utilisation personnelle, note de séance ou information identifiable de patients.

Lors de la création d'un compte ou du démarrage d'un essai, les coordonnées professionnelles de base (nom du praticien, nom du cabinet et adresse e-mail) sont traitées uniquement pour l'administration du compte, la gestion de l'essai et l'assistance client.

5. Vos Droits (UK GDPR)

Vous disposez d'un contrôle absolu sur vos données et pouvez les supprimer irréversiblement à tout moment grâce à la commande "Clear All Data".

6. Nous Contacter

Pour toute question : [email protected]

Letzte Aktualisierung: September 2026

Willkommen bei SessionVault. Wir verpflichten uns, Ihre Privatsphäre und die absolute Vertraulichkeit Ihrer Praxisdaten durch unsere strikte Zero-Knowledge-Architektur zu schützen.

1. Zero-Knowledge-Architektur & Lokale Verschlüsselung

SessionVault ist eine "Local-First"-Anwendung. Alle Eingaben werden lokal auf Ihrem Gerät mittels AES-256-GCM verschlüsselt, bevor sie den Browser verlassen.

Wir können Ihre Daten weder einsehen noch entschlüsseln. Wir speichern weder Passwörter noch Praxisdaten auf eigenen Servern.

2. Google-Dienste-Integration & Eingeschränkte Nutzung

SessionVault nutzt optionale Google-Schnittstellen:

Die Nutzung entspricht der Nutzerdatenrichtlinie für Google API-Dienste (Limited Use). SessionVault gibt niemals Google-Nutzerdaten an Dritte oder Datenbroker weiter.

3. Zahlungsabwicklung & Merchant of Record (Lemon Squeezy)

Abonnements werden sicher durch Lemon Squeezy als Merchant of Record nach PCI-DSS-Standards abgewickelt. SessionVault erhebt, speichert oder verarbeitet zu keinem Zeitpunkt Ihre Zahlungskarten- oder Bankdaten.

4. Datenerhebung und Schutz

Wir erheben keine Patientendaten, Sitzungsnotizen oder Nutzungsprofile.

Bei der Erstellung eines Kontos oder dem Start einer Testphase werden grundlegende Praxis-Kontaktdaten (Name des Therapeuten, Praxisname und E-Mail-Adresse) ausschließlich für die Kontoverwaltung, Testphasenorganisation und den Kundensupport verarbeitet.

5. Ihre Rechte (UK GDPR)

Sie haben die vollständige Kontrolle über Ihre Daten und können alle lokalen und Cloud-Backups jederzeit über die Funktion "Clear All Data" unwiderruflich löschen.

6. Kontakt

Bei Fragen erreichen Sie uns unter: [email protected]

Ultimo aggiornamento: Settembre 2026

Benvenuti su SessionVault. Proteggiamo la tua privacy e la riservatezza assoluta dei dati clinici mediante crittografia zero-knowledge locale.

1. Architettura Zero-Knowledge e Crittografia Locale

SessionVault è un'applicazione "local-first". Tutti i dati inseriti vengono crittografati localmente sul dispositivo con standard AES-256-GCM prima di lasciare il browser.

Non possiamo vedere, leggere o decifrare i tuoi dati. Non archiviamo le tue chiavi né i tuoi dati sui nostri server.

2. Integrazione con i Servizi Google e Uso Limitato

SessionVault richiede autorizzazioni Google minime e circoscritte:

Il trattamento rispetta la Politica sui dati degli utenti di Google API (Uso Limitato). Nessun dato Google viene condiviso o venduto a terzi.

3. Elaborazione dei Pagamenti e Merchant of Record (Lemon Squeezy)

I pagamenti degli abbonamenti sono gestiti da Lemon Squeezy in qualità di Merchant of Record autorizzato, conforme agli standard PCI-DSS. SessionVault non raccoglie né conserva mai i dati delle tue carte di pagamento.

4. Raccolta e Utilizzo dei Dati

Non raccogliamo note cliniche, dati dei pazienti o metriche comportamentali personali.

Al momento della creazione dell'account o dell'avvio della prova, i dati di contatto aziendali di base (nome del professionista, nome dello studio e indirizzo e-mail) vengono elaborati esclusivamente per l'amministrazione dell'account, la gestione della prova e l'assistenza clienti.

5. I Tuoi Diritti (UK GDPR)

Mantieni il controllo assoluto sui tuoi dati e puoi cancellarli in modo permanente in qualsiasi momento tramite la funzione "Clear All Data".

6. Contattaci

Per informazioni: [email protected]

עדכון אחרון: ספטמבר 2026

ברוכים הבאים ל-SessionVault. אנו מחויבים להגנה מלאה על פרטיותך ועל הסודיות המוחלטת של המידע הקליני והפיננסי שלך באמצעות ארכיטקטורת zero-knowledge קפדנית.

1. ארכיטקטורת Zero-Knowledge והצפנה מקומית

SessionVault היא אפליקציה הפועלת במכשירך המקומי. כל הנתונים מוצפנים מקומית במכשירך באמצעות פרוטוקול AES-256-GCM לפני עזיבת הדפדפן.

אין לנו שום יכולת לראות, לקרוא או לפענח את הנתונים שלך. איננו שומרים את סיסמת המאסטר שלך ואיננו שומרים נתונים קליניים בשרתים שלנו.

2. שילוב שירותי Google ושימוש מוגבל

SessionVault מאפשרת חיבור אופציונלי לחשבון Google עבור גיבויים ויומן:

השימוש בנתוני Google תואם במלואו את מדיניות הנתונים של Google API לרבות תנאי השימוש המוגבל. איננו משתפים או מוכרים נתוני Google לצדדים שלישיים כלשהם.

3. סליקת תשלומים וסוחר רשמי (Lemon Squeezy)

עסקאות רכישת מנויים מבוצעות ומנוהלות באופן בלעדי על ידי Lemon Squeezy הפועלת כ-Merchant of Record בתקן PCI-DSS. SessionVault אינה אוספת, שומרת או מעבירה את פרטי כרטיס האשראי או החשבון שלך לעולם.

4. איסוף ושימוש בנתונים

מכיוון שהאפליקציה פועלת באופן מקומי בדפדפן, איננו אוספים רשומות טיפול, פרטי לקוחות או מעקב שימוש אישי.

בעת יצירת חשבון או התחלת תקופת ניסיון, פרטי קשר בסיסיים של המרפאה (שם המטפל, שם המרפאה וכתובת דוא"ל) מעובדים אך ורק לצורך ניהול החשבון, ניהול תקופת הניסיון ושירות לקוחות.

5. הזכויות שלך (UK GDPR)

יש לך בעלות ושליטה מלאה על המידע שלך. באפשרותך למחוק לצמיתות את כל המידע המקומי והמגובה בכל עת באמצעות כפתור "Clear All Data".

6. צור קשר

לשאלות ובירורים: [email protected]

آخر تحديث: سبتمبر 2026

مرحبًا بك في SessionVault. نحن ملتزمون بحماية خصوصيتك وضمان السرية المطلقة لبياناتك السريرية والمالية بفضل بنية المعرفة الصفرية الصارمة.

1. بنية المعرفة الصفرية والتشفير المحلي

SessionVault تطبيق محلي أولاً. يتم تشفير جميع البيانات محليًا على جهازك باستخدام AES-256-GCM قبل مغادرة متصفحك.

لا يمكننا رؤية بياناتك أو قراءتها أو فك تشفيرها. نحن لا نخزن كلمة المرور الرئيسية ولا نحتفظ ببياناتك على خوادمنا.

2. تكامل خدمات Google والاستخدام المحدود

يتيح SessionVault ربطًا اختياريًا مع Google للأغراض التالية فقط:

يتوافق استخدام البيانات بدقة مع سياسة بيانات مستخدمي خدمات واجهة برمجة تطبيقات Google. لا نشارك بياناتك أو نبيعها لأي أطراف ثالثة.

3. معالجة المدفوعات وتاجر التسجيل (Lemon Squeezy)

تتم معالجة مدفوعات الاشتراكات حصريًا بواسطة Lemon Squeezy بصفتها Merchant of Record وفقًا لمعايير PCI-DSS. لا يقوم SessionVault بجمع أو تخزين أرقام بطاقاتك المصرفية أو تفاصيل الدفع نهائيًا.

4. جمع البيانات واستخدامها

نحن لا نجمع أي ملاحظات سريرية أو معلومات هوية عن المرضى أو سجلات نشاط شخصية.

عند إنشاء حساب أو بدء فترة تجريبية، تتم معالجة بيانات الاتصال المهنية الأساسية (اسم الممارس، اسم العيادة والبريد الإلكتروني) فقط لإدارة الحساب، ومتابعة الفترة التجريبية ودعم العملاء.

5. حقوقك (UK GDPR)

أنت تتمتع بالسيطرة الكاملة على بياناتك، ويمكنك حذف جميع البيانات بشكل دائم في أي وقت عبر زر "Clear All Data".

6. اتصل بنا

لأي استفسارات: [email protected]

Последнее обновление: Сентябрь 2026

Добро пожаловать в SessionVault. Мы гарантируем защиту вашей конфиденциальности и абсолютную безопасность клинических и финансовых данных благодаря архитектуре нулевого разглашения (zero-knowledge).

1. Архитектура нулевого разглашения и локальное шифрование

SessionVault работает локально на вашем устройстве (local-first). Все данные шифруются по стандарту AES-256-GCM до отправки в сеть.

Мы не можем просматривать или расшифровывать ваши записи. Мы не храним ваш Мастер-пароль и не храним ваши клинические данные на наших серверах.

2. Интеграция с Google Services и ограниченное использование

SessionVault запрашивает минимальные и строго изолированные доступы Google:

Использование данных строго соответствует Политике данных пользователей сервисов Google API (Limited Use). SessionVault никогда не передает и не продает данные Google третьим лицам.

3. Обработка платежей и авторизованный продавец (Lemon Squeezy)

Оплата подписок обрабатывается сервисом Lemon Squeezy в качестве уполномоченного продавца (Merchant of Record) по стандартам PCI-DSS. SessionVault никогда не собирает, не передает и не хранит данные ваших банковских карт.

4. Сбор и использование данных

Мы не собираем персональные заметки, данные о клиентах или поведенческие профили.

При создании аккаунта или начале пробного периода основные контактные данные практики (имя специалиста, название практики и адрес электронной почты) обрабатываются исключительно для администрирования аккаунта, управления пробным периодом и клиентской поддержки.

5. Ваши права (UK GDPR / Защита данных)

Вы обладаете полным единоличным контролем над своими данными и можете окончательно удалить всю локальную и облачную информацию с помощью функции «Удалить все данные практики».

6. Связь с нами

По любым вопросам: [email protected]