Политика конфиденциальности

Как читать этот документ

Каждый раздел начинается строкой «Простыми словами» — это не юридическая часть, а объяснение. Дальше идёт точная формулировка. Если между ними покажется расхождение — юридическую силу имеет точная формулировка, а нам напишите: значит, объяснение неудачное, и мы его исправим.

Два разных случая, которые мы намеренно разделяем:

Это не формальность: от роли зависит, к кому вы обращаетесь со своими правами. По своим данным — к нам. По данным вашего собеседника — сначала к тому, кто эту запись загрузил.

1. Кто мы

Простыми словами: сервис делает компания в Чехии, бренд NeuroMentor — это её продукт.

Оператором сервиса NeuroMentor является EURO INSIDER s.r.o., IČO 04320859, зарегистрированная в obchodním rejstříku при Krajský soud v Brně, oddíl C, vložka 89274, юридический адрес: Starobrněnská 334/3, Brno-město, 602 00 Brno, Чешская Республика. Компанию представляет jednatel Volodymyr Shadura.

Контакт по любым вопросам о персональных данных: info@neuromentor.app.

Должностное лицо по защите данных (DPO) не назначено — мы оценили критерии ст. 37 GDPR и пришли к выводу, что обязанность к нам не относится. Решение задокументировано и пересматривается при изменении масштаба обработки.

2. Данные, которые мы обрабатываем о вас

Простыми словами: учётная запись, то, что вы создаёте внутри сервиса, и техническая статистика расхода. Платёжную карту мы не видим — её обрабатывает платёжный сервис.

Чего мы не запрашиваем: реквизиты вашей карты (их получает платёжный сервис напрямую), а также данные о состоянии здоровья, убеждениях, происхождении и иные особые категории данных ст. 9 GDPR — мы не спрашиваем их ни в одной форме и просим не вносить в свободные поля. Если такие сведения прозвучали в загруженной вами записи разговора, они сохранятся в расшифровке: ответственность за наличие основания для их обработки несёт тот, кто загрузил запись.

Сервис предназначен для лиц старше 18 лет. Мы сознательно не обращаемся к детям и не собираем их данные.

3. Данные третьих лиц, которые загружаете вы

Простыми словами: если вы загружаете запись разговора или собираете отзыв, то в сервис попадают данные другого человека. Решение обрабатывать их приняли вы, поэтому по закону распорядителем этих данных остаётесь вы, а мы действуем по вашему поручению.

Это касается двух функций:

3.1. Расшифровка разговоров (инструмент исследования интервью). Вы загружаете аудио- или видеозапись. Мы передаём её сервису расшифровки, получаем текст и сохраняем его. В тексте остаётся дословная речь вашего собеседника.

Что мы делаем, чтобы этого было как можно меньше: - мы не запрашиваем имя собеседника отдельным полем: в служебных данных участники обозначаются как «Собеседник A», «Собеседник B». Но расшифровка дословная — если имя, телефон или другие сведения были произнесены вслух, они останутся в тексте. Поэтому загружать запись следует только при наличии законного основания; - сразу после завершения расшифровки сервис удаляет исходный медиафайл и отмечает это в записи о задаче. Если удаление не удалось по технической причине, оно автоматически повторяется при следующей проверке очереди — она выполняется раз в минуту. Если расшифровка так и не была запущена, загруженный файл удаляется по вашему обращению; автоматический предельный срок для таких незапущенных загрузок мы вводим отдельно; - запуск расшифровки невозможен без вашего подтверждения, что собеседник предупреждён о записи. Мы сохраняем факт и момент подтверждения, а также версию текста, который вы подтвердили.

Важная граница честности: ваше подтверждение доказывает, что вы нажали галочку. Оно не доказывает и не может доказать, что собеседник действительно был предупреждён — этот факт находится вне нашей системы. Ответственность за законность основания обработки несёт тот, кто загрузил запись.

3.2. Сбор отзывов. Если вы приглашаете клиента оставить отзыв, он указывает имя, фамилию, адрес электронной почты и род занятий и проходит короткий диалог. Эти данные видны вам как отправителю приглашения. Публикация отзыва возможна только в объёме, который респондент разрешил при согласии.

Права собеседника или респондента. Если вы — тот человек, чьи слова попали в сервис, и хотите узнать состав данных или потребовать удаления, обратитесь к предпринимателю, который загрузил материал: по закону распорядитель — он. Вы можете написать и нам на info@neuromentor.app — мы передадим обращение ему и окажем содействие в исполнении, но самостоятельно решение по чужим данным не принимаем.

4. Кому передаются данные

Простыми словами: мы не продаём данные и не передаём их рекламодателям. Передаём только подрядчикам, без которых сервис не работает, — вот полный список и что именно уходит каждому.

Список составлен по фактическому состоянию кода и живой базы на 2026-08-31, а не по намерениям.

4.1. Подрядчики, обрабатывающие данные по нашему поручению

Чего в этом списке нет и почему: мы не храним видео на своих серверах — уроки открываются проигрывателем стороннего сервиса, о нём в разделе 4.3. Иных подрядчиков, получающих ваши данные, у нас нет.

4.2. Самостоятельные распорядители

Stripe обрабатывает часть данных не только по нашему поручению, но и в собственных целях — противодействие мошенничеству и исполнение требований платёжного законодательства. В этой части он действует самостоятельно, и на неё распространяется его собственная политика.

4.3. Внешние ресурсы, загружаемые вашим браузером

При открытии страниц сервиса ваш браузер обращается к Google Fonts (шрифты) и jsDelivr (иконки). При таком обращении этим сервисам становится известен ваш IP-адрес. Мы планируем перенести эти файлы на собственный сервер, чтобы обращения прекратились; до этого момента факт указан здесь честно.

Кроме того, на страницах с видеоуроками встроен проигрыватель Vimeo. При открытии такой страницы Vimeo получает ваш IP-адрес и может сохранить в браузере собственные технические и аналитические записи — они принадлежат Vimeo, а не нам, и нам недоступны. Если вы не хотите этого обращения, не открывайте страницы с видеоуроком: остальная часть сервиса работает без него.

4.4. Государственные органы

Мы раскрываем данные, только если этого требует применимое право и запрос оформлен надлежащим образом.

5. Передача за пределы Европейской экономической зоны

Простыми словами: часть подрядчиков — американские компании. Мы не утверждаем, что данные никогда не покидают ЕС, потому что это было бы неправдой.

Основная база данных и файловое хранилище размещены во Франкфурте. При этом обработка текста языковыми моделями, векторные представления, приём оплаты и размещение приложения выполняются в США.

Стандартные договорные условия Европейской комиссии (Implementing Decision (EU) 2021/914) заключены с теми поставщиками, у которых договор действует на дату этой редакции: Supabase, OpenRouter, Stripe.

Railway (размещение приложения): договор об обработке у поставщика существует и включает стандартные договорные условия, но требует подписания сторонами и на дату этой редакции нами не подписан. Мы указываем это прямо, а не молчим: подписание идёт.

Replicate (генерация изображения): договора об обработке у поставщика нет вовсе. Поэтому персональные данные ему не передаются — туда уходит только машинное описание картинки, а надпись на изображении рисует ваш браузер. Раз персональные данные не передаются, механизм передачи для них не требуется.

Мы не заявляем, что все возможные передачи покрыты защитными механизмами — мы называем поставщиков, по которым договор у нас есть, и не делаем утверждений о тех, по которым его нет.

6. Сколько мы храним

Простыми словами: пока у вас есть доступ — храним, потому что это ваша рабочая база. После удаления доступа — 90 дней на передумать, потом удаляем.

Как исполняется срок в 90 дней. Сегодня удаление выполняется как контролируемая операция: по вашему обращению, при закрытии учётной записи и по истечении указанного срока. Мы не обещаем, что оно происходит автоматически в ту же секунду, — мы обещаем, что оно происходит и что срок не превышается.

7. Ваши права

Простыми словами: вы можете спросить, что у нас есть, забрать копию, исправить, удалить, ограничить обработку и возразить против неё. Мы отвечаем в течение месяца.

Вы вправе: получить подтверждение обработки и доступ к данным (ст. 15); исправить неточные данные (ст. 16); удалить данные (ст. 17); ограничить обработку (ст. 18); получить копию в машиночитаемом виде и передать другому оператору (ст. 20); возразить против обработки на основании законного интереса (ст. 21); отозвать согласие там, где обработка на нём основана, — отзыв не затрагивает законность обработки до отзыва.

Обращение — на info@neuromentor.app. Ответ по общему правилу в течение одного месяца; при сложности запроса срок может быть продлён ещё на два месяца с уведомлением.

Жалоба. Вы вправе обратиться в надзорный орган: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Чешская Республика, `uoou.gov.cz`. Вы также можете обратиться в надзорный орган страны вашего проживания.

8. Граница удаления — что мы удаляем и чего не можем

Простыми словами: сам текст, цитаты и файлы удаляем. Но если по вашим данным уже был сгенерирован документ, автоматически «вынуть» из него фрагмент нельзя — такие случаи разбираем поштучно.

При удалении мы убираем: учётную запись и профиль, загруженные файлы, расшифровки, дословные цитаты и связанные с ними записи, документы Бизнес-ДНК и созданный контент, переписку с ассистентом.

Отдельные обстоятельства, которые мы называем прямо, а не прячем: - Ранее сгенерированные тексты. Если созданная вами статья или пост содержит фрагмент, восходящий к удаляемым данным, автоматическая замена невозможна. Мы удалим или обезличим такой материал по обращению в индивидуальном порядке. Техническая сложность не является для нас основанием отказать в праве на удаление. - Выгруженное вами. То, что вы уже скачали или опубликовали на своих площадках, находится вне нашего контроля. - Резервные копии обновляются по циклу поставщика хранилища; данные исчезают из них в течение установленного цикла, а не мгновенно. - Учётные и налоговые документы сохраняются в силу закона.

9. Искусственный интеллект

Простыми словами: внутри работают языковые модели. Мы не обучаем их на ваших данных, и результат нужно проверять.

• Вводимые вами тексты передаются языковым моделям для формирования ответа. Мы не передаём ваши материалы для обучения моделей и запрещаем это поставщику настройками маршрутизации запросов.
• Результат работы модели может содержать неточности. Ответственность за проверку перед использованием и публикацией остаётся на вас.
• В интерфейсе, где вы общаетесь с ассистентом, постоянно отображается уведомление, что отвечает искусственный интеллект.
• Автоматизированных решений, порождающих для вас юридические последствия или существенно вас затрагивающих по смыслу ст. 22 GDPR, мы не принимаем.

10. Что хранится в вашем браузере и веб-аналитика

Простыми словами: на сайте neuromentor.app работает счётчик посещаемости — но только если вы сами разрешили его в полосе внизу экрана. Не разрешили или закрыли страницу, не ответив, — счётчик не загружается вовсе. В самом сервисе (личный кабинет) счётчиков нет.

Веб-аналитика на сайте. На публичных страницах `neuromentor.app` работают два инструмента, и оба — только с вашего согласия:

• Google Analytics 4 (Google Ireland Limited / Google LLC) — сколько людей приходит, какие страницы читают, откуда переходят. Собираются обезличенные сведения о посещении: просмотренные страницы, источник перехода, приблизительное местоположение по IP-адресу (без точного адреса), тип устройства и браузера, а также действия, которые мы отмечаем как значимые: переход к оплате, отправка заявки на демонстрационный доступ, отправка формы обратной связи.
• Microsoft Clarity (Microsoft Corporation) — как страницей пользуются: движения указателя, прокрутка, нажатия и общая последовательность действий, из которых складывается запись сеанса и карта нажатий. Это нужно, чтобы видеть, где страница непонятна, и чинить её, а не гадать. Clarity по умолчанию скрывает содержимое полей ввода и текст на странице масками, поэтому в записи не видно, что именно вы печатали.

Мы не передаём в аналитику ваше имя, адрес электронной почты и содержимое ваших материалов. Внутри сервиса (личный кабинет) ни один из этих инструментов не работает — только на публичных страницах сайта.

Правовое основание — ваше согласие (ст. 6(1)(a) GDPR). Технически это устроено так, что счётчик не может сработать до вашего ответа: его код не загружается на страницу, пока согласие не дано. Ваш выбор сохраняется в локальном хранилище браузера, а не в cookie.

Как отозвать согласие. Очистите данные сайта средствами браузера — при следующем открытии полоса выбора появится снова, и вы сможете ответить иначе. Отзыв согласия не влияет на законность обработки, которая была до отзыва.

Передача за пределы ЕЭЗ. Google — американская компания, поэтому такие передачи покрыты стандартными договорными условиями Европейской комиссии, как описано в разделе 5. Мы не утверждаем, что эти данные не покидают ЕС.

Что ещё лежит в браузере, независимо от аналитики. Сессия входа (чтобы вы не вводили пароль на каждой странице), черновики ваших диалогов и текстов — чтобы не потерять их при закрытии вкладки, а также разовые ссылки-ключи для страниц сбора отзывов. Всё это принадлежит домену сервиса и никуда не передаётся. При выходе из учётной записи удаляется сессия входа; отдельные черновики и технические значения могут остаться в хранилище браузера до очистки данных сайта. На общем или чужом устройстве очистите данные сайта средствами браузера.

Видеоплеер. На страницах с видеоуроками встроен проигрыватель Vimeo (см. раздел 4.3): он может сохранить собственные технические и аналитические записи — они принадлежат Vimeo, а не нам, и нам недоступны.

11. Безопасность

Простыми словами: перечисляем конкретные меры, а не обещаем «полную безопасность» — такого обещания дать нельзя.

Передача данных защищена шифрованием TLS; хранение — шифрованием на стороне поставщика хранилища. Доступ к базе разграничен построчно политиками уровня строк, а на стороне сервера дополнительно проверяется принадлежность запрашиваемых данных. Действие этих мер мы регулярно проверяем. Служебный доступ ограничен принципом наименьших привилегий, действия администраторов журналируются. Файловые хранилища записей и материалов отзывов закрыты, доступ — только по временным ссылкам с ограниченным сроком действия.

Утечка данных. Если инцидент затронет ваши данные и создаст риск для ваших прав, мы уведомим надзорный орган в течение 72 часов с момента, когда нам стало известно, а при высоком риске — и вас. Если инцидент затронет данные ваших собеседников, мы уведомим вас как распорядителя этих данных без неоправданной задержки, и дальнейшие решения по уведомлению принимаете вы.

12. Изменения политики

Мы можем изменять эту политику. Актуальная версия и дата всегда указаны в начале документа.

Изменения, затрагивающие обработку ваших персональных данных — например появление подрядчика, которому такие данные передаются, новая цель обработки или увеличение срока хранения, — вступают в силу не ранее чем через 30 дней после уведомления по электронной почте или в интерфейсе сервиса. Этот срок нужен, чтобы вы успели с ним не согласиться.

Сразу вступают в силу изменения, которые ваших персональных данных не касаются: исправление фактических неточностей, уточнение формулировок и появление подрядчика, которому персональные данные не передаются. Ждать тридцать дней ради описания того, что и так не затрагивает ваши данные, значило бы задерживать саму правду.