Политика конфиденциальности

1. Общие положения

Платформа «НейроЭксперт» (далее — Платформа, оператор) обрабатывает персональные данные пользователей в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Цель обработки — предоставление доступа к сервисам (публикация экспертного контента, витрина консультаций, API спроса) и выполнение обязательств перед пользователями.

Использование Платформы означает согласие с настоящей Политикой. Если вы не согласны с какими-либо её положениями — не пользуйтесь сервисом.

2. Какие данные мы собираем

• При регистрации: email, имя, выбранная ниша.
• При заполнении профиля: квалификация, опыт, город, фото, цена консультации.
• При использовании бота: Telegram ID, голосовые записи (для транскрипции и генерации контента).
• При оплате: данные платежа через ЮKassa (номера карт мы не храним — только идентификаторы транзакций).
• Автоматически: IP-адрес, User-Agent, логи запросов для защиты от злоупотреблений и rate-limiting.
• Аналитика: обезличенные метрики посещаемости через Plausible и Яндекс.Метрику.

3. Как храним и защищаем

Все персональные данные хранятся на серверах, расположенных на территории Российской Федерации (в соответствии со ст. 18 ч. 5 152-ФЗ). Связь между пользователем и сервисом защищена TLS 1.2+. Пароли не хранятся в открытом виде — используется магическая ссылка на email (passwordless). Доступ к базе данных ограничен service-role ключами с rotation.

4. Cookies и трекинг

Мы используем технические cookies для сессии (авторизация, CSRF-токены) и cookie реферальной ссылки (?ref=, хранится 30 дней). Маркетинговых рекламных cookies мы не ставим.

Аналитические инструменты Plausible (обезличенная посещаемость) и Яндекс.Метрика (включая вебвизор) собирают обезличенные данные. Яндекс.Метрика работает в соответствии с политикой Яндекса.

5. Передача третьим лицам

Мы не передаём и не продаём персональные данные третьим лицам в маркетинговых целях. Передача происходит только в технически необходимых случаях:

• ЮKassa — обработка платежей (ФЗ-161).
• Telegram — доставка уведомлений и бот-интерфейс.
• Поставщики нейросетевых сервисов (для транскрипции голоса и генерации контента) — передаются только тексты контента, без email/ФИО. Актуальный перечень поставщиков доступен по запросу на hello@neuroexpertise.ru.
• Resend — отправка транзакционных писем (magic links, уведомления).
• Правоохранительные органы — по законному требованию.

6. Ваши права и контакт

Вы можете в любой момент:

• запросить копию данных о себе;
• попросить удалить аккаунт и все связанные данные;
• отписаться от email-рассылок по ссылке в каждом письме или через GET /api/email-subscribe?email=<your-email>;
• отозвать согласие на обработку.

Для обращений по вопросам персональных данных пишите на hello@neuroexpertise.ru. Ответим в течение 30 календарных дней (ст. 20 152-ФЗ).