Политика конфиденциальности

Действует с 24 апреля 2026 г. Сервис NeuralFlow.

1. Оператор персональных данных

Оператором персональных данных является ИП Егуртов Илья Владимирович (ОГРНИП 325930100037100, ИНН 614034075501). Контакт для обращений по вопросам обработки данных: ilyayehwork@gmail.com.

2. Какие данные мы собираем

  • Учётные данные: email, имя, пароль (хранится в виде хэша bcrypt)
  • Профиль: аватар, настройки интерфейса
  • Содержимое чатов: сообщения, вложения, голосовые записи — используются для работы Сервиса
  • Документы: файлы, загруженные Пользователем в базы знаний
  • Техническая информация: IP-адрес, User-Agent, тип устройства — для обеспечения безопасности
  • Платёжная информация: история пополнений и списаний. Данные банковских карт обрабатываются ЮKassa и на наших серверах не хранятся

3. Как мы используем данные

  • Предоставление услуг Сервиса (регистрация, авторизация, работа с AI)
  • Передача запросов AI-провайдерам (OpenAI, Anthropic, Google) для обработки
  • Обработка платежей через ЮKassa
  • Отправка служебных уведомлений (подтверждение регистрации, смена пароля, оплата)
  • Обеспечение безопасности (выявление мошеннических действий)
  • Техническая поддержка и улучшение качества сервиса

4. Кому мы передаём данные

  • AI-провайдерам (OpenAI, Anthropic, Google) — содержимое ваших запросов к AI для генерации ответов
  • ЮKassa (ООО «ЮМани») — для обработки платежей
  • Хостинг-провайдеру — для хранения данных и работы инфраструктуры
  • Государственным органам — только при наличии законного запроса

Мы не продаём и не передаём персональные данные третьим лицам для маркетинговых целей.

5. Хранение и защита

  • Данные хранятся на защищённых серверах
  • При передаче используется шифрование TLS 1.3
  • Пароли хранятся только в виде хэшей (bcrypt, 12 rounds)
  • Доступ к данным имеют только авторизованные сотрудники Оператора
  • Проводится регулярное резервное копирование

6. Сроки хранения

Персональные данные хранятся в течение всего времени использования Сервиса, а после удаления аккаунта — в течение 30 дней (для возможности восстановления). По истечении этого срока данные безвозвратно удаляются, за исключением информации, которую Оператор обязан хранить по закону (например, документы о платежах — 5 лет).

7. Права пользователя

Согласно законодательству РФ (152-ФЗ) и GDPR, Пользователь имеет право:

  • Запросить выгрузку всех своих данных (формат JSON) через раздел Настройки → Безопасность
  • Запросить удаление аккаунта и всех связанных данных
  • Отозвать согласие на обработку персональных данных
  • Получить информацию о том, как обрабатываются его данные
  • Обратиться к Оператору: ilyayehwork@gmail.com

8. Cookies

Сервис использует cookies для следующих целей:

  • Session cookies — обязательны для авторизации
  • Настройки интерфейса — тема, язык, размер сайдбара

Пользователь может отключить cookies в настройках браузера, но в этом случае авторизация в Сервисе будет невозможна.

9. Изменение политики

Оператор вправе изменять настоящую Политику. Об изменениях Пользователь уведомляется по электронной почте или через интерфейс Сервиса не менее чем за 14 дней до вступления в силу.

10. Контакты

По всем вопросам, связанным с обработкой персональных данных: ilyayehwork@gmail.com.

Полные реквизиты Оператора — на странице /contacts.