Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных Пользователей платформы Neuro-OS оператором АНО ДПО «Институт гуманных технологий "Интернатива"» (далее — «Оператор»).

1.2. Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Конституцией РФ и иными нормативными актами.

1.3. Использование Платформы означает согласие Пользователя с условиями настоящей Политики.

2. Какие данные мы обрабатываем

2.1. Данные, предоставленные Пользователем при регистрации и использовании сервиса:

• адрес электронной почты;
• имя или псевдоним;
• пароль (хранится в виде криптографического хэша bcrypt);
• номер телефона (при заполнении профиля);
• аватар, фото (при загрузке Пользователем).

2.2. Данные, формируемые при использовании Платформы:

• результаты прохождения тестов и тренажёров;
• цели, заметки, материалы Атласа целей;
• история взаимодействия с ИИ-нейрозондом;
• прогресс по обучающим курсам;
• дата и время посещений (last_seen_at).

2.3. Технические данные, собираемые автоматически:

• IP-адрес;
• тип устройства, операционная система, версия браузера;
• файлы cookies (см. Cookies-политику);
• журналы серверных запросов.

2.4. Платёжные данные Оператор не хранит. Карточные реквизиты обрабатываются сертифицированным платёжным шлюзом ООО НКО «Мандарин» (PCI DSS), Оператор получает только статус транзакции и сумму.

3. Цели обработки

• предоставление доступа к функционалу Платформы;
• аутентификация и защита аккаунта;
• персонализация рекомендаций и контента;
• обработка платежей и подписок;
• информирование о работе сервиса и важных изменениях;
• аналитика использования (в обезличенном агрегированном виде);
• обеспечение безопасности и предотвращение мошенничества;
• соблюдение требований законодательства РФ.

4. Правовые основания обработки

4.1. Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), оформленное в порядке, указанном на странице Согласие на обработку ПД.

4.2. Исполнение договора, заключённого с Пользователем (п. 5 ч. 1 ст. 6 152-ФЗ).

4.3. Достижение целей, предусмотренных законом, или необходимых для осуществления прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 152-ФЗ).

5. Условия и сроки хранения

5.1. Персональные данные хранятся на серверах, физически расположенных на территории Российской Федерации.

5.2. Срок хранения определяется целью обработки. Для учётных записей — до момента удаления аккаунта Пользователем или его блокировки за нарушение Условий.

5.3. По истечении срока данные подлежат уничтожению либо обезличиванию.

6. Передача третьим лицам

6.1. Оператор не продаёт персональные данные третьим лицам.

6.2. Передача данных третьим лицам осуществляется только в следующих случаях:

• Платёжный шлюз (ООО НКО «Мандарин») — для обработки оплаты;
• Сервисы доставки email (MailRelay) — для отправки уведомлений;
• Поставщики ИИ-моделей (DeepSeek, Deepgram) — для обработки запросов к нейрозонду в обезличенном виде;
• Органы государственной власти — по официальному мотивированному запросу;
• в иных случаях, предусмотренных законодательством РФ.

6.3. С каждым контрагентом, имеющим доступ к ПД, заключено соглашение о конфиденциальности.

7. Меры по защите данных

• шифрование передачи данных по TLS 1.2/1.3;
• хранение паролей в виде криптографического хэша bcrypt;
• HMAC-подписанные cookies аутентификации;
• защита от автоматизированных атак (rate-limiting, honeypot);
• фильтрация спам-регистраций по чёрному списку доменов;
• изолированный доступ к серверной инфраструктуре по SSH-ключам;
• регулярное резервное копирование (ежедневно);
• аудит и журналирование действий администраторов.

8. Права субъекта персональных данных

8.1. Пользователь имеет право:

• получать сведения, касающиеся обработки своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или незаконно получены;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или суде.

8.2. Запросы по реализации прав направляются на privacy@internativa.biz. Срок ответа — 30 календарных дней.

9. Удаление аккаунта

9.1. Пользователь может в любой момент удалить свой аккаунт, направив запрос на privacy@internativa.biz или через раздел Настройки в личном кабинете.

9.2. После удаления связанные персональные данные уничтожаются в течение 30 дней, за исключением сведений, которые Оператор обязан сохранять в силу закона (например, документы о финансовых операциях — 5 лет).

10. Изменения политики

10.1. Оператор вправе вносить изменения в Политику. Существенные изменения публикуются на сайте за 14 дней до вступления в силу.

10.2. Текущая редакция действует с 27 мая 2026 года.

11. Контакты оператора по вопросам ПД

АНО ДПО «Институт гуманных технологий "Интернатива"»
Адрес: 385000, Республика Адыгея, г. Майкоп, ул. Краснооктябрьская, д. 30-32
Email по вопросам персональных данных: privacy@internativa.biz
Общий email: center@internativa.biz

Жалобы по обработке персональных данных можно направить в Роскомнадзор: rkn.gov.ru.