Политика конфиденциальности

1. Какие данные мы собираем

1.1. Данные при регистрации

• Email адрес — для создания учётной записи и связи с вами
• Пароль — хранится в зашифрованном виде (bcrypt), мы не можем его прочитать
• Имя пользователя — опционально, для персонализации

1.2. Данные при оформлении подписки

• Контактный email — для отправки уведомлений о подписке и доступе
• История заказов — для учёта оплаченных подписок

1.3. Технические данные

• IP-адрес — для защиты от мошенничества и соблюдения безопасности
• Cookies — для работы сессии авторизации (NextAuth.js)
• User-Agent — браузер и устройство для аналитики
• Данные платежей — через платёжные системы ЮKassa и CryptoCloud (мы не храним данные карт)

2. Как мы используем ваши данные

• Предоставление доступа — открываем доступ к AI-режимам платформы
• Уведомления — отправляем письма об оплате, доступе, окончании подписки
• Поддержка — отвечаем на ваши вопросы через форму поддержки и email
• Безопасность — предотвращаем мошенничество и защищаем от атак
• Аналитика — улучшаем качество сервиса (анонимная статистика)

3. Как мы защищаем ваши данные

• HTTPS шифрование — все данные передаются по защищённому соединению
• Хеширование паролей — используем bcrypt для необратимого шифрования
• Защита БД — база данных доступна только через защищённое соединение
• Регулярные бэкапы — автоматическое резервное копирование данных
• Ограничение доступа — только авторизованные администраторы имеют доступ к данным

4. Передача данных третьим лицам

Мы передаём ваши данные только в следующих случаях:

4.1. Платёжные системы

• ЮKassa (Яндекс.Касса) — для обработки платежей через СБП и банковские карты
• CryptoCloud — для обработки платежей в криптовалюте (USDT)
• Политики конфиденциальности: ЮKassa, CryptoCloud

4.2. Email-рассылка

• Мы используем SMTP-сервер для отправки уведомлений (Yandex Mail / Gmail)
• Email адреса не используются для маркетинга без вашего согласия

4.3. По требованию закона

• Мы можем передать данные государственным органам РФ по официальному запросу
• В остальных случаях мы НЕ передаём данные третьим лицам

5. Cookies и отслеживание

5.1. Обязательные cookies

• next-auth.session-token — сессия авторизации (необходима для работы сайта)
• next-auth.csrf-token — защита от CSRF атак

5.2. Аналитические cookies (опционально)

• Google Analytics — анонимная статистика посещений (можно отключить)
• Яндекс.Метрика — анонимная статистика посещений (можно отключить)

Вы можете отключить cookies в настройках браузера, но это может нарушить работу сайта.

6. Ваши права (152-ФЗ)

В соответствии с Федеральным законом РФ №152-ФЗ "О персональных данных" вы имеете право:

• Доступ к данным — запросить копию всех ваших персональных данных
• Исправление данных — исправить неточные или устаревшие данные
• Удаление данных — запросить полное удаление вашего аккаунта
• Ограничение обработки — ограничить использование ваших данных
• Отзыв согласия — отозвать согласие на обработку данных в любой момент

Для реализации ваших прав свяжитесь с нами: support@neuracore.ru

7. Хранение данных

• Активные аккаунты — данные хранятся пока вы пользуетесь сервисом
• Неактивные аккаунты — удаляются через 3 года после последнего входа
• Платёжные данные — история заказов хранится 5 лет (требование налогового законодательства)
• Логи безопасности — IP-адреса и логи хранятся 6 месяцев

8. Дети

Наш сервис не предназначен для лиц младше 18 лет. Мы не собираем персональные данные детей намеренно. Если вы узнали, что ваш ребёнок предоставил нам данные, свяжитесь с нами для удаления информации.

9. Международная передача данных

Все ваши данные хранятся на серверах в России. Мы не передаём персональные данные за пределы РФ, за исключением технической инфраструктуры платёжных систем (ЮKassa работает в России, CryptoCloud может использовать международные серверы).

10. Изменения в политике

Мы можем обновлять эту политику конфиденциальности. При значительных изменениях мы уведомим вас по email. Дата последнего обновления указана в начале документа.

11. Контакты