Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее — «Политика») распространяется на все данные, которые Оператор получает о Пользователях при их использовании сайта neurotoolbox.ru и сервиса NeuroToolBox.

1.2. Используя Сервис, Пользователь выражает согласие с условиями настоящей Политики. Если Пользователь не согласен с условиями, он должен прекратить использование Сервиса.

1.3. Оператор не проверяет достоверность предоставляемых Пользователями данных и не контролирует их дееспособность, исходя из того, что Пользователь действует добросовестно.

2.1. Данные, предоставляемые Пользователем:

• адрес электронной почты (при регистрации);
• пароль в хэшированном виде;
• имя и иные данные профиля (если заполнены добровольно);
• реквизиты для возврата средств (по запросу).

2.2. Данные, собираемые автоматически:

• IP-адрес;
• тип и версия браузера, операционной системы;
• дата и время обращений к Сервису;
• действия в Сервисе (просмотры страниц, запуск генераций);
• данные файлов cookie и LocalStorage.

2.3. Загружаемые материалы:

• фотографии и иные изображения, загружаемые Пользователем для генерации AI-портретов.

Загружаемые изображения используются исключительно для выполнения конкретной генерации и удаляются с серверов в течение 24 часов после её завершения. Оператор не использует загруженные изображения для обучения AI-моделей.

Оператор обрабатывает персональные данные в следующих целях:

• идентификация Пользователя и предоставление доступа к Сервису;
• обработка платежей и управление балансом кредитов;
• техническая поддержка и обработка обращений Пользователей;
• информирование об изменениях в Сервисе (системные уведомления);
• аналитика и улучшение качества Сервиса (в обезличенном виде);
• соблюдение требований законодательства Российской Федерации.

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие Пользователя (ст. 6, ч. 1, п. 1 Закона 152-ФЗ) — при регистрации на Сайте;
• необходимость исполнения договора (ст. 6, ч. 1, п. 5 Закона 152-ФЗ) — для оказания услуг;
• исполнение обязанностей, предусмотренных законодательством (ст. 6, ч. 1, п. 2 Закона 152-ФЗ).

5.1. Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением:

• Поставщики технологий: Supabase (хранение данных и аутентификация), Google Cloud / Google AI (генерация изображений), платёжные системы (обработка платежей). Все указанные партнёры соответствуют требованиям о защите персональных данных.
• Требования законодательства: по запросу уполномоченных государственных органов в порядке, предусмотренном законодательством РФ.

5.2. Оператор не продаёт и не передаёт персональные данные в рекламных целях.

5.3. Трансграничная передача данных осуществляется с соблюдением требований ст. 12 Закона 152-ФЗ.

6.1. Персональные данные Пользователей хранятся на серверах, расположенных в России и/или в странах, обеспечивающих надлежащий уровень защиты персональных данных.

6.2. Для защиты персональных данных Оператор применяет:

• шифрование паролей (bcrypt);
• HTTPS-соединение для всего трафика;
• ограничение доступа к персональным данным только для уполномоченных сотрудников;
• двухфакторную аутентификацию для административного доступа.

6.3. Срок хранения персональных данных:

• данные учётной записи — до удаления аккаунта Пользователем + 30 дней;
• загружаемые изображения — не более 24 часов после завершения генерации;
• данные транзакций — 5 лет в соответствии с требованиями налогового законодательства.

7.1. Сайт использует файлы cookie для корректной работы интерфейса, аутентификации и аналитики.

7.2. Типы используемых cookies:

• Обязательные: необходимы для работы аутентификации и сессий (Supabase Auth);
• Функциональные: сохраняют пользовательские настройки;
• Аналитические: агрегированные данные о поведении пользователей (без передачи третьим лицам для рекламных целей).

7.3. Пользователь может управлять файлами cookie через настройки браузера. Отключение обязательных cookies может нарушить работу Сервиса.

В соответствии с Законом 152-ФЗ Пользователь вправе:

• получить информацию об обрабатываемых персональных данных;
• исправить неточные или устаревшие данные;
• удалить персональные данные («право на забвение»);
• ограничить обработку персональных данных;
• отозвать согласие на обработку персональных данных;
• обратиться с жалобой в Роскомнадзор.

Для реализации своих прав Пользователь должен направить запрос на email hello@neurotoolbox.ru с темой «Персональные данные». Срок рассмотрения запроса — 30 дней.

Удаление аккаунта и связанных данных осуществляется через раздел «Профиль» в личном кабинете или по запросу на hello@neurotoolbox.ru.

9.1. Сервис не предназначен для лиц младше 18 лет. Оператор не собирает намеренно персональные данные несовершеннолетних.

9.2. Если Оператору станет известно, что данные несовершеннолетнего были переданы без согласия родителей или законных представителей, они будут незамедлительно удалены.

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте.

10.2. При существенных изменениях Оператор уведомляет Пользователей по адресу электронной почты, указанному при регистрации, не позднее чем за 3 (три) дня до вступления изменений в силу.

10.3. Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией Политики.

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

Оператор

ИП Зянкин Владимир Николаевич

ИНН

540324146136

ОГРНИП

307540324600102

Местонахождение

Новосибирск, Россия

Телефон

8 800 700 71 54

Email

hello@neurotoolbox.ru

Сайт

neurotoolbox.ru