Политика конфиденциальности

Оператор и контакт

Оператор: Бровкин Павел Лаврентьевич; статус: Самозанятый; ИНН: 720603221844. Запросы о данных и удалении: support@neirookno.ru.

Что хранится

До регистрации НейроОкно хранит короткую гостевую сессию, один созданный диалог, сообщения и статус формирования ответа. Для ограничения повторных гостевых запросов хранится только HMAC технического сетевого признака с серверным секретом, а не исходный сетевой адрес. После регистрации также хранятся адрес электронной почты, криптографический хеш пароля либо идентификатор выбранного провайдера входа, серверные сессии, служебный учёт лимита и технические записи операций. Исходный пароль и токены доступа Google или Яндекса не хранятся.

Персональное питание

До сохранения анкеты ответы находятся в памяти открытой страницы. Для сохранения используются ваш аккаунт, возраст, пол для формулы, рост, вес, цель, активность, вкусы и исключения; замеры талии, бёдер и груди добровольны. Сохраняются текущая анкета, персональные рационы и снимки условий их составления. Эти данные нужны только для расчёта, восстановления меню и сравнения записей.

Персональный рацион рассчитывается из локального каталога. Анкета и замеры не передаются провайдеру ИИ, Метрике или в рекламную аналитику. Экспорт содержит блюда, количества, БЖУ и покупки без анкеты и замеров. При начале оплаты платёжный провайдер получает сведения о заказе; параметры тела и вкусы в них не включаются.

Удаление данных питания на странице персонального рациона очищает анкету, замеры, все рационы и снимки результатов. Удаление аккаунта также очищает их. Технические ключи повторных запросов и финансовый учёт сохраняются без анкеты для защиты от повторной выдачи и ведения расчётов.

Вход через Google или Яндекс

При выборе такого входа браузер перенаправляется к соответствующему провайдеру. НейроОкно получает только подтверждённый адрес почты и устойчивый идентификатор аккаунта, необходимые для входа и защиты аккаунта. Доступ к почте, контактам, Диску и другим данным не запрашивается.

Для чего используются данные

Данные нужны для показа гостевого ответа, входа, сохранения истории, формирования ответов, соблюдения лимитов и диагностики ошибок. Технические записи помогают предотвращать злоупотребления и поддерживать стабильную работу сервиса. Тексты диалогов не используются для рекламного профилирования.

Измерение воронки и рекламы

НейроОкно использует случайный серверный идентификатор браузера в HttpOnly cookie сроком до 30 дней. На собственном сервере фиксируются переходы между основными экранами, этапы входа и регистрации, отправка и технический результат запроса, действия с каталогом и планом питания, достижение порогов лимита и возврат в D1/D7. Категория задачи определяется локальными правилами сервера; исходный текст в событие не попадает. Идентификатор псевдонимный, а не анонимный: до удаления или автоматической очистки он позволяет связать технические события одного браузера. В этих событиях нет текста запросов и ответов, адреса электронной почты, OAuth payload, исходного IP или произвольных metadata. Raw-события и связь идентификатора с генерацией хранятся не более 90 дней и удаляются ограниченными пакетами. При удалении аккаунта текущая analytics-cookie истекает, а события текущего и связанных с аккаунтом actor удаляются; связь этих actor с генерациями стирается. Штатный cohort/cost-отчёт выводит только агрегированные показатели.

Для оценки рекламных кампаний на production-сайте используется отдельный счётчик Яндекс Метрики. Он получает адрес открытой страницы, источник перехода и псевдонимный идентификатор браузера. После фактического подтверждения аккаунта передаётся только событие account_confirmed без адреса почты, текста запросов и ответов. Вебвизор, карта скроллинга, карта кликов, отслеживание ссылок и аналитика форм отключены. Обработка этих технических данных выполняется Яндексом по его политике конфиденциальности.

Передача AI-провайдеру

Текст запроса и необходимая для ответа часть истории передаются Anthropic (Claude) только для формирования ответа. Не вводите чувствительные или конфиденциальные данные в чат.

Гостевой диалог

Три запроса можно отправить без регистрации. Гостевая сессия действует 24 часа. Если пользователь создаёт аккаунт или входит в него после готового ответа, диалог переносится в этот аккаунт. Непривязанный гостевой текст удаляется после истечения сессии при очередной серверной очистке. Обезличенные записи генерации и учёта лимита могут храниться 1 год.

Удаление аккаунта

При удалении отдельного чата его тексты удаляются из базы. Пользователь также может удалить аккаунт из меню: тогда удаляются почта, пароль, сессии, чаты и тексты сообщений. Технический ledger и записи генераций сохраняются без почты и текстов, чтобы подтверждатькорректную работу сервиса. После удаления для предотвращения повторной бесплатной выдачи сохраняется только HMAC адреса электронной почты с серверным pepper — не сам адрес. Эта запись хранится без текста диалогов 1 год.

Восстановление доступа

Для восстановления доступа НейроОкно создаёт одноразовый код и отправляет ссылку на адрес аккаунта.

Сроки хранения

Срок удаления данных аккаунта: 30 дней после удаления аккаунта. Технический audit без текста диалогов хранится 1 год.

Безопасность

Доступ к данным ограничен серверной сессией и проверкой владельца. Секреты базы и AI-провайдера не передаются в браузер.