Политика конфиденциальности

1.1Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными актами Российской Федерации.

1.2Оператором персональных данных является Кострыкин Максим Романович, ИНН 760906924619, самозанятый (НПД) (далее — Оператор). Контактный email: neiratech@mail.ru.

1.3Оператор осуществляет обработку персональных данных и обязан уведомить Роскомнадзор о начале обработки персональных данных в соответствии с применимым законодательством.

1.4Использование сервиса означает безусловное согласие пользователя с настоящей Политикой. Если вы не согласны с каким-либо условием — прекратите использование сервиса.

1.5Сервис не предназначен для лиц младше 18 лет. Оператор сознательно не собирает данные несовершеннолетних.

Оператор обрабатывает следующие категории данных:

• —Учётные данные: адрес электронной почты, хэш пароля (bcrypt с солью), отображаемое имя.
• —Демографические данные: год рождения, пол, город и страна проживания.
• —Профессиональные данные: род занятий, сфера деятельности, размер компании, опыт работы, уровень дохода (по желанию).
• —Бизнес-данные: стадия бизнеса, цели, ключевые вызовы, описание бизнес-ситуации.
• —Жизненные данные: семейное положение, наличие детей, приоритеты здоровья, жизненные цели.
• —Данные соцсетей: ссылки на страницы, размер аудитории, ниша контента, а также публичный контент этих страниц, выгружаемый через web-reader по запросу пользователя.
• —Контент запросов: тексты проблем, вопросов, описаний ситуаций, вводимых при работе с чатом, решателем и жизненным ассистентом.
• —Технические данные: IP-адрес, тип и версия браузера, операционная система, время доступа, файлы cookie, идентификатор сессии.
• —История использования: сохранённые результаты анализов, жизненные рекомендации, отметки о выполнении, временные метки.
• —Данные согласий: факт и время предоставления согласий на обработку данных, тип согласия (для аудита).

Персональные данные обрабатываются для следующих целей:

• —Исполнение договора (без согласия невозможно): регистрация, авторизация, генерация ИИ-рекомендаций, анализ соцсетей, сохранение истории, техническое обеспечение, связь с пользователем;
• —Улучшение сервиса (опционально, по отдельному согласию): обезличенная аналитика, улучшение ИИ-модели, статистические исследования;
• —Маркетинговые рассылки (опционально, по отдельному согласию): информирование о новых функциях, акциях, полезных материалах.

3.1Обработка данных за пределами указанных целей не допускается.

4.1Правовым основанием обработки персональных данных является:

• —Согласие субъекта персональных данных — выражается путём проставления соответствующей отметки в чекбоксе при регистрации (отдельно для каждой цели обработки в соответствии с требованиями Федерального закона № 152-ФЗ в редакции от 01.09.2025);
• —Исполнение договора — обработка данных, необходимых для предоставления функциональности сервиса в соответствии с Пользовательским соглашением и Публичной офертой;
• —Законные интересы Оператора — обработка технических данных (IP, cookies) для обеспечения безопасности и работоспособности сервиса.

4.2Согласие на каждую цель обработки даётся отдельно. Пользователь вправе дать согласие на одну цель и отказаться от другой без последствий для использования сервиса (за исключением согласия на исполнение договора).

4.3Согласие может быть отозвано в любой момент через удаление аккаунта или направление письменного уведомления на neiratech@mail.ru.

5.1Оператор не продаёт персональные данные третьим лицам и не передаёт их в рекламных целях.

5.2Передача данных третьим лицам осуществляется исключительно в следующих целях:

• —Провайдеру нейросети (LLM) — для генерации ответов на запросы. Передаются текст запроса, контекст профиля и выгруженный контент соцсетей.
• —Провайдеру web-reader — для выгрузки публичного контента страниц по ссылкам, предоставленным пользователем.
• —Провайдеру хостинга и облачной инфраструктуры — для хранения базы данных и обеспечения технической работы сервиса.
• —Сервисам аналитики и мониторинга — в обезличенном виде для оценки качества работы (Vercel Analytics).

5.3Передача данных третьим лицам осуществляется на основании договоров и с соблюдением применимого законодательства. Третьи лица обрабатывают данные в соответствии со своими политиками конфиденциальности.

5.4Данные могут обрабатываться на серверах, расположенных за пределами Российской Федерации, в том числе в юрисдикциях с иным уровнем защиты данных. В таком случае Оператор принимает разумные меры для обеспечения надлежащего уровня защиты, включая заключение стандартных договорных оговорок (Standard Contractual Clauses).

6.1Персональные данные хранятся в течение срока действия аккаунта пользователя.

6.2После удаления аккаунта все данные (профиль, история анализов, рекомендации) безвозвратно удаляются из активной базы данных в течение 30 календарных дней.

6.3Резервные копии удаляются в течение 90 дней с момента удаления аккаунта.

6.4Технические логи (IP-адрес, время доступа) хранятся не более 90 дней.

6.5Данные, обязательные к хранению по применимому законодательству, хранятся в течение установленного законом срока.

6.6Данные о согласиях хранятся в течение срока действия аккаунта и 3 лет после его удаления (в целях аудита и доказательства получения согласия).

Оператор применяет организационные и технические меры для обеспечения безопасности данных:

• —хэширование паролей через bcrypt с солью — открытые пароли не хранятся;
• —JWT-сессии с ограниченным сроком действия (30 дней) и секретным ключом на стороне сервера;
• —шифрование передачи данных по HTTPS/TLS между браузером и сервером;
• —разграничение доступа к данным — пользователь имеет доступ только к своим данным;
• —регулярное резервное копирование базы данных;
• —ограниченный круг лиц с административным доступом;
• —мониторинг аномальной активности для предотвращения несанкционированного доступа.

7.1Несмотря на принятые меры, ни один способ передачи данных через интернет и хранения не является абсолютно безопасным. Оператор не гарантирует абсолютную безопасность, но стремится минимизировать риски.

8.1Сервис использует файлы cookie для обеспечения работоспособности и аналитики. Подробное описание типов cookie, их целей и сроков хранения приведено в Политике в отношении файлов cookie.

8.2Сессионные cookie (необходимые) — используются для поддержания авторизации пользователя (JWT-токен). Отключение этих cookie делает невозможным использование сервиса.

8.3Аналитические cookie (опциональные) — используются сервисом Vercel Analytics для подсчёта посетителей и анализа использования страниц. Активируются только с согласия пользователя через cookie-баннер.

8.4Сервис не использует cookie для показа таргетированной рекламы третьими лицами.

8.5Пользователь может отключить аналитические cookie в настройках браузера или через cookie-баннер. Сессионные cookie невозможно отключить без потери функциональности сервиса.

Пользователь имеет право:

• —получить доступ к своим персональным данным;
• —потребовать исправления неточных или неполных данных;
• —потребовать удаления данных («право на забвение»);
• —ограничить или возразить против обработки данных;
• —отозвать согласие в любой момент;
• —получить копию своих данных в структурированном, машиночитаемом формате;
• —подать жалобу в надзорный орган — Роскомнадзор (pd.rkn.gov.ru).

9.1Для реализации прав необходимо направить запрос на neiratech@mail.ru. Запрос рассматривается в течение 30 дней.

10.1Оператор вправе использовать обезличенные и агрегированные данные в статистических и исследовательских целях, в том числе для улучшения качества ИИ-модели.

10.2Обезличенные данные не позволяют прямо или косвенно идентифицировать конкретного пользователя.

11.1Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте.

11.2О существенных изменениях Оператор уведомляет пользователей по электронной почте (при наличии) или через интерфейс сервиса.

11.3Продолжение использования сервиса после вступления изменений в силу означает согласие с новой редакцией.

По всем вопросам, связанным с обработкой персональных данных:

Оператор: Кострыкин Максим Романович, ИНН 760906924619, самозанятый (НПД)
Email: neiratech@mail.ru
Реестр операторов: pd.rkn.gov.ru