Политика конфиденциальности NeuroMentor

Как читать этот документ

Каждый раздел начинается строкой «Простыми словами» — это не юридическая часть, а объяснение. Дальше идёт точная формулировка. Если между ними покажется расхождение — юридическую силу имеет точная формулировка, а нам напишите: значит, объяснение неудачное, и мы его исправим.

Два разных случая, которые мы намеренно разделяем:

Это не формальность: от роли зависит, к кому вы обращаетесь со своими правами. По своим данным — к нам. По данным вашего собеседника — сначала к тому, кто эту запись загрузил.

1. Кто мы

Простыми словами: сервис делает компания в Чехии, бренд NeuroMentor — это её продукт.

Оператором сервиса NeuroMentor является EURO INSIDER s.r.o., IČO 04320859, зарегистрированная в obchodním rejstříku при Krajský soud v Brně, oddíl C, vložka 89274, юридический адрес: Starobrněnská 334/3, Brno-město, 602 00 Brno, Чешская Республика. Компанию представляет jednatel Volodymyr Shadura.

Контакт по любым вопросам о персональных данных: info@neuromentor.app.

Должностное лицо по защите данных (DPO) не назначено — мы оценили критерии ст. 37 GDPR и пришли к выводу, что обязанность к нам не относится. Решение задокументировано и пересматривается при изменении масштаба обработки.

2. Данные, которые мы обрабатываем о вас

Простыми словами: учётная запись, то, что вы создаёте внутри сервиса, и техническая статистика расхода. Платёжную карту мы не видим — её обрабатывает платёжный сервис.

Чего мы не запрашиваем: реквизиты вашей карты (их получает платёжный сервис напрямую), а также данные о состоянии здоровья, убеждениях, происхождении и иные особые категории данных ст. 9 GDPR — мы не спрашиваем их ни в одной форме и просим не вносить в свободные поля. Если такие сведения прозвучали в загруженной вами записи разговора, они сохранятся в расшифровке: ответственность за наличие основания для их обработки несёт тот, кто загрузил запись.

Сервис предназначен для лиц старше 18 лет. Мы сознательно не обращаемся к детям и не собираем их данные.

3. Данные третьих лиц, которые загружаете вы

Простыми словами: если вы загружаете запись разговора или собираете отзыв, то в сервис попадают данные другого человека. Решение обрабатывать их приняли вы, поэтому по закону распорядителем этих данных остаётесь вы, а мы действуем по вашему поручению.

Это касается двух функций:

3.1. Расшифровка разговоров (инструмент исследования интервью). Вы загружаете аудио- или видеозапись. Мы передаём её сервису расшифровки, получаем текст и сохраняем его. В тексте остаётся дословная речь вашего собеседника.

Что мы делаем, чтобы этого было как можно меньше: - мы не запрашиваем имя собеседника отдельным полем: в служебных данных участники обозначаются как «Собеседник A», «Собеседник B». Но расшифровка дословная — если имя, телефон или другие сведения были произнесены вслух, они останутся в тексте. Поэтому загружать запись следует только при наличии законного основания; - сразу после завершения расшифровки сервис удаляет исходный медиафайл и отмечает это в записи о задаче. Если удаление не удалось по технической причине, оно автоматически повторяется при следующей проверке очереди — она выполняется раз в минуту. Если расшифровка так и не была запущена, загруженный файл удаляется по вашему обращению; автоматический предельный срок для таких незапущенных загрузок мы вводим отдельно; - запуск расшифровки невозможен без вашего подтверждения, что собеседник предупреждён о записи. Мы сохраняем факт и момент подтверждения, а также версию текста, который вы подтвердили.

Важная граница честности: ваше подтверждение доказывает, что вы нажали галочку. Оно не доказывает и не может доказать, что собеседник действительно был предупреждён — этот факт находится вне нашей системы. Ответственность за законность основания обработки несёт тот, кто загрузил запись.

3.2. Сбор отзывов. Если вы приглашаете клиента оставить отзыв, он указывает имя, фамилию, адрес электронной почты и род занятий и проходит короткий диалог. Эти данные видны вам как отправителю приглашения. Публикация отзыва возможна только в объёме, который респондент разрешил при согласии.

Права собеседника или респондента. Если вы — тот человек, чьи слова попали в сервис, и хотите узнать состав данных или потребовать удаления, обратитесь к предпринимателю, который загрузил материал: по закону распорядитель — он. Вы можете написать и нам на info@neuromentor.app — мы передадим обращение ему и окажем содействие в исполнении, но самостоятельно решение по чужим данным не принимаем.

4. Кому передаются данные

Простыми словами: мы не продаём данные и не передаём их рекламодателям. Передаём только подрядчикам, без которых сервис не работает, — вот полный список и что именно уходит каждому.

Список составлен по фактическому состоянию кода на 2026-08-01, а не по намерениям.

4.1. Подрядчики, обрабатывающие данные по нашему поручению

Чего в этом списке нет и почему: платёжный сервис появится здесь в момент запуска оплаты внутри сервиса — до этого мы платежей не принимаем. Сервис хранения видео не подключён.

4.2. Самостоятельные распорядители

Платёжный сервис (после запуска оплаты) обрабатывает часть данных не только по нашему поручению, но и в собственных целях — противодействие мошенничеству и исполнение требований платёжного законодательства. В этой части он действует самостоятельно, и на неё распространяется его собственная политика.

4.3. Внешние ресурсы, загружаемые вашим браузером

При открытии страниц сервиса ваш браузер обращается к Google Fonts (шрифты) и jsDelivr (иконки). При таком обращении этим сервисам становится известен ваш IP-адрес. Мы планируем перенести эти файлы на собственный сервер, чтобы обращения прекратились; до этого момента факт указан здесь честно.

Кроме того, на страницах с видеоуроками встроен проигрыватель Vimeo. При открытии такой страницы Vimeo получает ваш IP-адрес и может сохранить в браузере собственные технические и аналитические записи — они принадлежат Vimeo, а не нам, и нам недоступны. Если вы не хотите этого обращения, не открывайте страницы с видеоуроком: остальная часть сервиса работает без него.

4.4. Государственные органы

Мы раскрываем данные, только если этого требует применимое право и запрос оформлен надлежащим образом.

5. Передача за пределы Европейской экономической зоны

Простыми словами: часть подрядчиков — американские компании. Мы не утверждаем, что данные никогда не покидают ЕС, потому что это было бы неправдой.

Основная база данных и файловое хранилище размещены во Франкфурте. При этом обработка текста языковыми моделями, векторные представления и размещение приложения выполняются в США. Для этих передач в договорах с соответствующими поставщиками заключены стандартные договорные условия Европейской комиссии (Implementing Decision (EU) 2021/914) — поимённо: Supabase, OpenRouter, Replit.

Мы не заявляем, что все возможные передачи покрыты защитными механизмами — мы называем поставщиков, по которым договор у нас есть, и не делаем утверждений о тех, по которым его нет.

6. Сколько мы храним

Простыми словами: пока у вас есть доступ — храним, потому что это ваша рабочая база. После удаления доступа — 90 дней на передумать, потом удаляем.

Как исполняется срок в 90 дней. Сегодня удаление выполняется как контролируемая операция: по вашему обращению, при закрытии учётной записи и по истечении указанного срока. Мы не обещаем, что оно происходит автоматически в ту же секунду, — мы обещаем, что оно происходит и что срок не превышается.

7. Ваши права

Простыми словами: вы можете спросить, что у нас есть, забрать копию, исправить, удалить, ограничить обработку и возразить против неё. Мы отвечаем в течение месяца.

Вы вправе: получить подтверждение обработки и доступ к данным (ст. 15); исправить неточные данные (ст. 16); удалить данные (ст. 17); ограничить обработку (ст. 18); получить копию в машиночитаемом виде и передать другому оператору (ст. 20); возразить против обработки на основании законного интереса (ст. 21); отозвать согласие там, где обработка на нём основана, — отзыв не затрагивает законность обработки до отзыва.

Обращение — на info@neuromentor.app. Ответ по общему правилу в течение одного месяца; при сложности запроса срок может быть продлён ещё на два месяца с уведомлением.

Жалоба. Вы вправе обратиться в надзорный орган: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Чешская Республика, `uoou.gov.cz`. Вы также можете обратиться в надзорный орган страны вашего проживания.

8. Граница удаления — что мы удаляем и чего не можем

Простыми словами: сам текст, цитаты и файлы удаляем. Но если по вашим данным уже был сгенерирован документ, автоматически «вынуть» из него фрагмент нельзя — такие случаи разбираем поштучно.

При удалении мы убираем: учётную запись и профиль, загруженные файлы, расшифровки, дословные цитаты и связанные с ними записи, документы Бизнес-ДНК и созданный контент, переписку с ассистентом.

Отдельные обстоятельства, которые мы называем прямо, а не прячем: - Ранее сгенерированные тексты. Если созданная вами статья или пост содержит фрагмент, восходящий к удаляемым данным, автоматическая замена невозможна. Мы удалим или обезличим такой материал по обращению в индивидуальном порядке. Техническая сложность не является для нас основанием отказать в праве на удаление. - Выгруженное вами. То, что вы уже скачали или опубликовали на своих площадках, находится вне нашего контроля. - Резервные копии обновляются по циклу поставщика хранилища; данные исчезают из них в течение установленного цикла, а не мгновенно. - Учётные и налоговые документы сохраняются в силу закона.

9. Искусственный интеллект

Простыми словами: внутри работают языковые модели. Мы не обучаем их на ваших данных, и результат нужно проверять.

• Вводимые вами тексты передаются языковым моделям для формирования ответа. Мы не передаём ваши материалы для обучения моделей и запрещаем это поставщику настройками маршрутизации запросов.
• Результат работы модели может содержать неточности. Ответственность за проверку перед использованием и публикацией остаётся на вас.
• В интерфейсе, где вы общаетесь с ассистентом, постоянно отображается уведомление, что отвечает искусственный интеллект.
• Автоматизированных решений, порождающих для вас юридические последствия или существенно вас затрагивающих по смыслу ст. 22 GDPR, мы не принимаем.

10. Что хранится в вашем браузере

Простыми словами: своих счётчиков, пикселей и рекламных cookie у нас нет. В браузере лежит только то, без чего сервис не работает, — плюс записи встроенного видеоплеера на страницах с уроками.

Мы не используем системы веб-аналитики, рекламные пиксели и трекеры и не устанавливаем собственных cookie для отслеживания. Единственное исключение — встроенный проигрыватель Vimeo на страницах с видеоуроками (см. раздел 4.3): он может сохранить собственные записи, которые нам не принадлежат и недоступны. Мы переводим проигрыватель в режим без аналитики; до завершения этой работы факт указан здесь честно.

В локальном хранилище браузера сохраняются: сессия входа (чтобы вы не вводили пароль на каждой странице), черновики ваших диалогов и текстов — чтобы не потерять их при закрытии вкладки, а также разовые ссылки-ключи для страниц сбора отзывов. Всё это принадлежит домену сервиса и никуда не передаётся. При выходе из учётной записи удаляется сессия входа; отдельные черновики и технические значения могут остаться в хранилище браузера до очистки данных сайта. На общем или чужом устройстве очистите данные сайта средствами браузера.

11. Безопасность

Простыми словами: перечисляем конкретные меры, а не обещаем «полную безопасность» — такого обещания дать нельзя.

Передача данных защищена шифрованием TLS; хранение — шифрованием на стороне поставщика хранилища. Доступ к базе разграничен построчно политиками уровня строк, а на стороне сервера дополнительно проверяется принадлежность запрашиваемых данных. Действие этих мер мы регулярно проверяем. Служебный доступ ограничен принципом наименьших привилегий, действия администраторов журналируются. Файловые хранилища записей и материалов отзывов закрыты, доступ — только по временным ссылкам с ограниченным сроком действия.

Утечка данных. Если инцидент затронет ваши данные и создаст риск для ваших прав, мы уведомим надзорный орган в течение 72 часов с момента, когда нам стало известно, а при высоком риске — и вас. Если инцидент затронет данные ваших собеседников, мы уведомим вас как распорядителя этих данных без неоправданной задержки, и дальнейшие решения по уведомлению принимаете вы.

12. Изменения политики

Мы можем изменять эту политику. Существенные изменения — включая изменение состава подрядчиков, получающих данные, — вступают в силу не ранее чем через 30 дней после уведомления по электронной почте или в интерфейсе сервиса. Актуальная версия и дата всегда указаны в начале документа.