Политика конфиденциальности

1. Кто оператор данных

Сервис «neurodynamica» (далее — «Сервис», «мы») доступен по адресу neurodynamica.ru. Связаться с нами можно по адресу info@neurodynamica.ru.

2. Какие данные мы собираем

• Регистрационные данные: email и имя — обязательны для входа в личный кабинет; компания (необязательно).
• OAuth-идентификаторы: при входе через Google или Яндекс мы получаем ваш email, имя и URL аватара.
• Контент: фото товаров и описания, которые вы загружаете для генерации, а также сгенерированные изображения. Хранятся на S3-совместимом хранилище.
• Данные оплат: история транзакций (баланс квантов, покупки тарифов). Платёжные реквизиты карт у нас не хранятся — они проходят через платёжного провайдера.
• Технические данные: IP-адрес, тип устройства, браузер, время посещений (стандартные веб-логи).
• Telegram-привязка: при добровольной привязке — Telegram chat ID и @username, чтобы отправлять уведомления.

3. Цели обработки

• Авторизация и работа личного кабинета.
• Генерация AI-контента из ваших исходников.
• Биллинг, поддержка пользователей, отправка сервисных писем.
• Улучшение качества сервиса (агрегированная статистика без идентификации конкретного пользователя).

4. Передача третьим лицам

Мы передаём минимально необходимые данные следующим обработчикам:

• AI-провайдеры (RouterAI, Ollama Cloud) — текст ваших промптов и фото-референсы для генерации. Контент не используется для обучения сторонних моделей.
• S3-хранилище (s3.adman.com) — для хранения сгенерированных файлов.
• SMTP-провайдер — для доставки сервисных писем.
• OAuth-провайдеры (Google, Yandex) — только если вы явно нажали кнопку входа через них.

Мы не продаём ваши данные третьим лицам и не передаём их для рекламы.

5. Срок хранения

Аккаунт и связанные с ним данные хранятся, пока вы используете сервис. Если вы запросите удаление аккаунта, мы удалим персональные данные в течение 30 дней. Сгенерированный контент удаляется сразу при удалении аккаунта. Технические логи хранятся 90 дней.

6. Безопасность

Сервис работает по HTTPS, пароли хранятся хешированными (bcrypt), сессии — в httpOnly-cookies с флагами Secure/SameSite. Регулярно делаются зашифрованные резервные копии БД и файлов.

7. Ваши права

В соответствии с законом 152-ФЗ «О персональных данных», вы можете:

• получить копию ваших данных;
• исправить или дополнить их через раздел «Профиль»;
• запросить удаление аккаунта;
• отозвать согласие на обработку (это приведёт к удалению аккаунта).

Все запросы — на info@neurodynamica.ru.

8. Изменения политики

Мы можем обновлять эту политику; новая редакция публикуется на этой странице. Дата последнего обновления указана в начале документа. О существенных изменениях уведомим вас по email.