Политика конфиденциальности NeuraTap (Privacy Policy)
Дата обновления: 20 сентября 2026 года
Коротко о главном
- Мы собираем немного: email-адрес аккаунта, никнейм, возрастную группу, страну (определяется один раз по IP-адресу при регистрации), вашу активность решения задач, ваши запросы к AI-функциям и обезличенную аналитику о том, как используется Сервис.
- Мы используем эти данные, чтобы проводить и персонализировать ваши тренировки, улучшать NeuraTap и наши собственные модели, обеспечивать безопасность Сервиса и общаться с вами.
- Мы не продаём персональные данные, и в NeuraTap нет сторонней рекламы.
- Аккаунты пользователей младше 18 лет создаёт родитель или законный опекун, в любой стране. О детях мы собираем те же минимальные данные, что и обо всех, и никогда не отправляем им маркетинг.
- Таппи и генератор задач отправляют ваши запросы и позиции на доске поставщикам AI-моделей, которые работают на нас. По нашим соглашениям с ними они не используют ваши данные для обучения своих моделей.
- Вы можете посмотреть, исправить, экспортировать и удалить свои данные, а также отозвать согласие в настройках аккаунта или написав на hello@neuratap.ai.
Это краткое изложение для удобства. Применяется полная Политика ниже.
1. Кто отвечает за ваши данные
Сервисом neuratap.ai управляет команда разработчиков NeuraTap, находящаяся в Республике Казахстан («NeuraTap», «мы», «нас»). Мы являемся собственником и оператором базы, содержащей ваши персональные данные, по законодательству Казахстана, а также «контролёром» по законодательству о защите данных Европейской экономической зоны (ЕЭЗ) и Великобритании там, где оно применяется.
Контакт по всем вопросам, включая персональные данные: hello@neuratap.ai.
Эта Политика применяется к «Сервису»: сайту neuratap.ai, веб-приложению NeuraTap, нашим письмам и каналам поддержки. Она не применяется к сторонним сайтам, на которые мы ссылаемся.
2. Чьи данные мы обрабатываем
- Взрослых пользователей, которые создают аккаунты сами.
- Пользователей младше 18 лет, аккаунты которых создаёт родитель или законный опекун (раздел 6).
- Посетителей нашего сайта, у которых нет аккаунта.
3. Что мы собираем
| # | Категория | Примеры | Откуда поступает |
|---|---|---|---|
| 1 | Данные аккаунта | Email-адрес аккаунта, никнейм, возрастная группа (дети до 12 лет, подростки от 12 до 18 лет, взрослые), язык и настройки, страна. Страна определяется один раз по IP-адресу при регистрации; сам IP-адрес в аккаунте не хранится. При входе через Google мы получаем от Google ваш email-адрес и имя; никнейм вы задаёте сами | От вас (или от родителя или опекуна, который создаёт аккаунт); от Google при входе через Google |
| 2 | Данные входа и безопасности | Пароль (в защищённом виде), время входа, счётчики неудачных попыток и временных блокировок, привязанные к email-адресу, тип устройства и браузера | От вас; формируются при входе |
| 3 | Тренировочная активность | Решённые и пробованные задачи, сделанные ходы, затраченное время, результаты, серии, оценка уровня и профиль знаний, показанные рекомендации | Формируются при использовании Сервиса |
| 4 | Данные AI-функций | Запросы к Таппи и генератору задач, прикреплённые к ним позиции и ходы, сгенерированные ответы и ваши реакции на них (например, «полезно») | От вас; формируются |
| 5 | Контент, которым вы делитесь | Задачи, карточки результатов и ссылки, которыми вы решили поделиться | От вас |
| 6 | Продуктовая аналитика | Какие экраны и функции вы используете, клики и действия внутри Сервиса, тип устройства и браузера, псевдонимный идентификатор. Собирается с помощью PostHog. Это данные о действиях в Сервисе, а не о вас лично: сюда не входят текст ваших запросов, ваше имя и email-адрес | Формируются |
| 7 | Переписка | Письма и сообщения в поддержку, отзывы, апелляции | От вас |
Мы не запрашиваем и не хотим получать вашу фамилию, номер телефона, почтовый адрес, номера удостоверений личности, платёжные данные, фотографии, данные о здоровье и любые другие чувствительные данные. Пожалуйста, не вводите такие данные в запросы, никнейм или сообщения.
4. Зачем мы используем ваши данные и на каком правовом основании
| # | Цель | Используемые данные | Правовое основание в ЕЭЗ и Великобритании | Основание по законодательству Казахстана |
|---|---|---|---|---|
| 1 | Предоставление Сервиса: создание и ведение аккаунта, вход, работа задач, отслеживание прогресса, показ результатов | Данные аккаунта, данные входа, тренировочная активность | Исполнение договора (ст. 6(1)(b) GDPR) | Ваше согласие; исполнение договора с вами |
| 2 | Персонализация тренировок: рекомендации задач, адаптация сложности, упрощение позиции после ошибки, построение профиля знаний | Тренировочная активность, данные аккаунта | Исполнение договора | Ваше согласие |
| 3 | AI-функции: генерация объяснений и задач по вашим запросам | Данные AI-функций | Исполнение договора | Ваше согласие |
| 4 | Улучшение NeuraTap и обучение наших собственных моделей: анализ того, как работают задачи и функции, обучение и оценка моделей, которые подбирают вам задачи, разбивают позицию на более простые и находят задачи по теме | Тренировочная активность, данные AI-функций, продуктовая аналитика (по возможности обезличенные) | Законные интересы (работа и улучшение адаптивного обучающего сервиса) | Ваше согласие |
| 5 | Безопасность и предотвращение злоупотреблений: ограничение частоты запросов, защита от мошенничества, расследование инцидентов | Данные входа, продуктовая аналитика, тренировочная активность | Законные интересы (безопасность); юридическая обязанность | Юридическая обязанность; законные интересы |
| 6 | Общение с вами: письмо с паролем при регистрации, служебные письма, ответы на ваши запросы | Данные аккаунта, переписка | Исполнение договора; законные интересы | Исполнение договора |
| 7 | Понимание того, как используется Сервис | Продуктовая аналитика | Согласие там, где этого требует закон; иначе законные интересы | Ваше согласие |
| 8 | Новости NeuraTap (только взрослым пользователям) | Данные аккаунта | Согласие; либо законные интересы там, где закон разрешает email-рассылки существующим пользователям с возможностью отписки | Ваше согласие |
| 9 | Соблюдение закона и защита прав: ответы на законные запросы, обеспечение соблюдения Условий, предъявление и защита от требований | Любые из перечисленных выше, по необходимости | Юридическая обязанность; законные интересы | Юридическая обязанность |
Там, где мы опираемся на законные интересы, мы проверили, что наш интерес не перевешивает ваши права и свободы. Вы можете возразить в любой момент (раздел 12).
4.1 Условия вашего согласия по законодательству Казахстана
Отмечая поле согласия при регистрации (или когда родитель или законный опекун отмечает его за пользователя младше 18 лет), вы даёте NeuraTap согласие на сбор и обработку персональных данных на следующих условиях:
- Какие данные: категории, перечисленные в разделе 3.
- Цели: цели, перечисленные в разделе 4.
- Передача третьим лицам: да, получателям, описанным в разделе 7.
- Трансграничная передача: да, как описано в разделе 8.
- Распространение в общедоступных источниках: нет, за исключением контента, которым вы сами решили поделиться (раздел 13).
- Срок: согласие действует, пока у вас есть аккаунт, и в течение сроков хранения из раздела 10, либо до его отзыва.
- Отзыв: в любой момент в настройках аккаунта или письмом на hello@neuratap.ai. Мы прекратим обработку в срок, установленный законом, кроме обработки, которую закон требует или допускает без согласия.
5. AI-функции и ваши данные
5.1 Что отправляется. Когда вы используете Таппи или генератор задач, мы обрабатываем текст вашего запроса, позицию на доске и рассматриваемые ходы, а также минимальный контекст (например, тему и сложность задачи). Мы не включаем ваше имя, email-адрес или ID аккаунта в данные, которые отправляем поставщикам AI-моделей.
5.2 Кто обрабатывает. Запросы обрабатываются нашими собственными моделями на нашей инфраструктуре и сторонними поставщиками AI-моделей, действующими от нашего имени (OpenAI, США), через их бизнес-API. По нашим соглашениям с ними эти поставщики могут обрабатывать данные только для формирования ответа и для мониторинга злоупотреблений их сервисами; они не используют данные для обучения своих моделей; и они удаляют данные, как правило, в течение 30 дней, за исключением контента, отмеченного их системами безопасности, который они могут хранить дольше для обеспечения соблюдения своих правил.
5.3 Наши собственные модели. Мы используем данные о решении задач и данные AI-функций для обучения и улучшения собственных моделей NeuraTap: моделей, которые подбирают вам задачи, разбивают позицию на более простые и находят задачи по теме. По возможности мы делаем это на обезличенных данных.
5.4 Проверка человеком. Мы можем просматривать запросы, которые отметили наши фильтры безопасности или на которые пожаловались пользователи, чтобы Сервис оставался безопасным и подходящим для детей.
5.5 Маркировка. Задачи и объяснения, созданные AI-функциями, помечаются в Сервисе как сгенерированные ИИ.
5.6 Автоматическая персонализация. NeuraTap автоматически подбирает задачи и адаптирует сложность на основе вашей тренировочной активности. Эти решения меняют только то, какие задачи вы увидите дальше; они никогда не затрагивают ваши права, и вы всегда можете выбирать задачи сами. Решения о приостановке аккаунта проверяются человеком до вступления в силу, и вы можете их обжаловать (Условия использования, раздел 8.3). Там, где закон даёт вам право спросить, как AI-функция сформировала конкретный результат, напишите на hello@neuratap.ai.
6. Пользователи младше 18 лет
6.1 Кто создаёт аккаунт. Аккаунты пользователей младше 18 лет создаёт родитель или законный опекун: он выбирает возрастную группу и подтверждает при регистрации, что создаёт аккаунт для ребёнка. Это правило действует в любой стране. Родитель или опекун отвечает за email-адрес, указанный в аккаунте.
6.2 Что мы собираем о ребёнке. Те же минимальные данные, что и о любом пользователе (раздел 3): email-адрес аккаунта, никнейм, возрастную группу, страну, тренировочную активность, запросы к AI-функциям и продуктовую аналитику. Ничего больше. Запросы это свободный текст, поэтому, пожалуйста, попросите ребёнка не вводить в них личные данные; если мы заметим личные данные в запросах ребёнка, мы их удалим.
6.3 Без рекламы, без продажи, без маркетинга детям. Мы не показываем стороннюю рекламу в Сервисе, не продаём персональные данные и не отправляем новости или маркетинг на аккаунты из возрастных групп «дети» и «подростки». Данные детей мы используем только для предоставления и улучшения шахматных тренировок, обеспечения безопасности Сервиса и соблюдения закона.
6.4 Без контакта с посторонними. AI-функции это не чат с другими людьми, и Сервис не позволяет пользователям писать друг другу.
6.5 Контроль со стороны родителей и опекунов. Родитель или законный опекун может в любой момент посмотреть, исправить, экспортировать и удалить данные ребёнка в настройках аккаунта или написав на hello@neuratap.ai; запросы мы подтверждаем через email-адрес аккаунта.
6.6 Если ребёнок зарегистрировался сам. Если мы узнаем, что лицо младше 18 лет создало аккаунт без родителя или законного опекуна, мы удалим аккаунт и его данные. После этого родитель или опекун может создать для ребёнка новый аккаунт. Если вы считаете, что ребёнок передал нам персональные данные без родителя или опекуна, напишите на hello@neuratap.ai.
7. Кому мы передаём данные
Мы не продаём персональные данные. Для работы Сервиса мы используем сторонние сервисы, и каждый из них получает только то, что нужно для его задачи:
- облачный хостинг с серверами в Казахстане, где работает Сервис и хранятся данные;
- поставщик AI-моделей, который формирует объяснения и задачи (раздел 5): получает запросы и позиции без вашего имени, email и ID аккаунта;
- сервис отправки писем: получает email-адрес и текст письма;
- PostHog, продуктовая аналитика: получает данные о действиях в Сервисе (раздел 3, строка 6);
- Google, если вы входите через аккаунт Google: Google узнаёт о факте входа в NeuraTap; ваш аккаунт Google регулируется политикой Google (policies.google.com/privacy).
Эти сервисы связаны договорами, которые ограничивают использование ваших данных нашими указаниями и обязывают их защищать данные. Кроме них мы можем передать необходимый минимум данных государственным органам и судам, когда этого требует закон, и правопреемнику, если Сервис будет передан компании (например, юридическому лицу, созданному для управления NeuraTap); в этом случае мы вас уведомим, и эта Политика продолжит действовать.
Мы также передаём то, чем вы решили поделиться через функции шеринга, людям, с которыми вы поделились (раздел 13).
8. Где хранятся ваши данные и трансграничная передача
8.1 Наши серверы расположены в Республике Казахстан. Сторонние сервисы из раздела 7 (поставщик AI-моделей, сервис отправки писем, аналитика, Google) могут обрабатывать данные в других странах, включая США и страны Европейского союза.
8.2 Казахстан. База данных, содержащая персональные данные наших пользователей, находится в Республике Казахстан; часть данных обрабатывается за рубежом сервисами из раздела 7. По законодательству Казахстана мы осуществляем трансграничную передачу персональных данных на основании согласия, которое вы даёте при регистрации (раздел 4.1), и соглашений с нашими поставщиками, требующих адекватного уровня защиты.
8.3 ЕЭЗ и Великобритания. Поскольку мы находимся в Казахстане, ваши данные обрабатываются здесь, когда вы пользуетесь Сервисом. Там, где применяется GDPR или UK GDPR и мы передаём данные поставщикам в США или другие страны без решения об адекватности, мы опираемся на надлежащие гарантии, такие как Стандартные договорные условия Европейской комиссии или Дополнение Великобритании о международной передаче данных, включённые в наши соглашения с этими поставщиками, а при необходимости на дополнительные меры. Подробнее об этих гарантиях можно узнать, написав на hello@neuratap.ai.
9. Cookie и похожие технологии
| # | Тип | Примеры | Назначение | Согласие |
|---|---|---|---|---|
| 1 | Строго необходимые | Cookie сессии и входа (включая вход через Google), cookie безопасности и ограничения частоты запросов, cookie с вашим выбором по cookie | Нужны для работы Сервиса и его безопасности | Согласие не требуется |
| 2 | Функциональные | Язык, тема доски, звук и другие настройки | Запоминание вашего выбора | Запрашивается там, где этого требует закон |
| 3 | Аналитические | Cookie и хранилище браузера PostHog | Понимание того, как используется Сервис | Запрашивается там, где этого требует закон (например, ЕЭЗ и Великобритания); вы также можете заблокировать эти cookie в браузере |
9.1 Там, где закон требует согласия, наш баннер cookie позволяет принять или отклонить аналитические cookie одним нажатием и изменить выбор позже по ссылке «Настройки cookie» в подвале сайта. Вы также можете удалить или заблокировать cookie в браузере; блокировка строго необходимых cookie нарушит работу Сервиса.
9.2 Мы не используем рекламные cookie и пиксели.
9.3 Cookie сессии удаляются при закрытии браузера. Постоянные cookie истекают через заданный срок, не более 24 месяцев, или раньше, если вы их удалите.
10. Как долго мы храним ваши данные
| # | Данные | Срок |
|---|---|---|
| 1 | Данные аккаунта и тренировочная активность | Пока существует аккаунт. Удаляются в течение 30 дней после того, как вы удалите аккаунт или мы удалим его по Условиям использования; копии в резервных копиях исчезают в течение ещё 30 дней (строка 8). Мы можем сохранять обезличенную статистику, которая больше вас не идентифицирует |
| 2 | Данные AI-функций (запросы и ответы) | Привязаны к аккаунту до 12 месяцев, затем удаляются или обезличиваются; удаляются раньше при удалении аккаунта. Поставщики AI-моделей хранят их, как правило, 30 дней, дольше для отмеченного контента (раздел 5.2) |
| 3 | Данные входа и безопасности | 90 дней или дольше, если это нужно для текущего расследования инцидента безопасности или правового требования |
| 4 | Продуктовая аналитика | 12 месяцев в псевдонимном виде, затем только как агрегированная статистика |
| 5 | Неактивные аккаунты | Если вы не входили 24 месяца, мы пишем вам; если вы не войдёте в течение ещё 30 дней, мы удаляем аккаунт и его данные |
| 6 | Переписка с поддержкой | 24 месяца после последнего сообщения в переписке |
| 7 | Записи о согласиях и предпочтениях | Пока действует согласие и 3 года после его отзыва, чтобы мы могли подтвердить соблюдение требований |
| 8 | Резервные копии | Скользящие резервные копии хранятся 30 дней. Данные, удалённые из Сервиса, исчезают из резервных копий в течение этого срока |
| 9 | Cookie | См. раздел 9 |
11. Безопасность
11.1 Мы защищаем персональные данные техническими и организационными мерами, соответствующими риску, включая шифрование данных при передаче, шифрование при хранении там, где это поддерживают наши поставщики, контроль доступа и принцип минимальных прав для нашей команды, ведение журналов и мониторинг, ограничение частоты запросов, регулярные резервные копии и проверку поставщиков, которых мы используем.
11.2 Пароли. Пароль, отправленный при регистрации, можно в любой момент сменить в профиле. Повторные неудачные попытки входа вызывают временную блокировку. Наши экраны входа не показывают, зарегистрирован ли email-адрес.
11.3 Ни одна система не является абсолютно безопасной. Если инцидент безопасности затронет ваши персональные данные, мы уведомим вас и соответствующие органы так, как этого требует применимый закон.
11.4 Если вы обнаружили уязвимость в Сервисе, пожалуйста, сообщите о ней на hello@neuratap.ai с темой письма «Security».
12. Ваши права
12.1 Для всех. Где бы вы ни жили, вы можете:
- узнать, обрабатываем ли мы ваши персональные данные, и получить их копию;
- исправить неточные или неполные данные;
- удалить свой аккаунт и данные;
- получить предоставленные вами данные в машиночитаемом формате;
- отозвать согласие в любой момент, что не затрагивает обработку, выполненную до отзыва;
- возразить против обработки на основании законных интересов и против маркетинга в любой момент;
- попросить нас ограничить обработку, пока запрос проверяется;
- подать жалобу в орган по защите данных.
12.2 Казахстан. У вас также есть права, установленные Законом Республики Казахстан «О персональных данных и их защите», включая право знать, обрабатываем ли мы ваши персональные данные, получать информацию об обработке, требовать исправления, блокирования или уничтожения данных и отзывать согласие. Вы можете подать жалобу в уполномоченный орган в сфере защиты персональных данных Республики Казахстан.
12.3 ЕЭЗ и Великобритания. У вас есть права по статьям 15-22 GDPR (или UK GDPR). Вы можете подать жалобу в надзорный орган страны, где вы живёте или работаете, а в Великобритании в Information Commissioner's Office.
12.4 США. В зависимости от вашего штата вы можете иметь право знать, исправлять или удалять персональные данные, а также отказаться от продажи персональных данных, от их передачи для таргетированной рекламы и от профилирования. Мы не продаём персональные данные и не используем таргетированную рекламу. Мы выполняем запросы там, где законодательство штата к нам применяется.
12.5 Как воспользоваться правами. Используйте настройки аккаунта (для экспорта и удаления) или напишите на hello@neuratap.ai с email-адреса, привязанного к аккаунту. Для защиты ваших данных мы подтверждаем запросы через email-адрес аккаунта. За пользователя младше 18 лет этими правами пользуется родитель или законный опекун, создавший аккаунт.
12.6 Сроки и стоимость. Мы отвечаем в течение одного месяца или в более короткий срок, если его требует применимый закон. Там, где закон это позволяет, мы можем продлить этот срок для сложных запросов и сообщим вам об этом. Запросы бесплатны, если они не являются явно необоснованными или чрезмерными.
13. Функции шеринга и публичный контент
13.1 Когда вы делитесь задачей, карточкой результата или ссылкой через функцию шеринга, расшаренный элемент становится видимым для всех, у кого есть ссылка, или, если функция это указывает, для других пользователей. Получатели могут копировать расшаренные элементы дальше, и мы не контролируем эти копии.
13.2 В расшаренных элементах показывается только никнейм аккаунта, который решил задачу. Мы рекомендуем никнейм, который не раскрывает настоящее имя ребёнка.
13.3 Вы можете прекратить шеринг элемента в Сервисе или написав нам; мы удалим его из Сервиса, но копии, уже сделанные другими, могут сохраниться.
14. Новости и маркетинговые письма
14.1 Мы отправляем новости NeuraTap только взрослым пользователям и только если вы согласились их получать или если закон позволяет нам писать существующим пользователям о похожих услугах с возможностью отписки.
14.2 Вы можете отписаться в любой момент по ссылке в каждом таком письме или в настройках аккаунта. Мы по-прежнему будем отправлять служебные письма, необходимые для работы вашего аккаунта (Условия использования, раздел 3.5).
14.3 Мы никогда не отправляем новости и маркетинг на аккаунты из возрастных групп «дети» и «подростки».
15. Изменения этой Политики
Мы можем обновлять эту Политику. О существенных изменениях мы уведомим вас не менее чем за 5 дней до их вступления в силу по email на адрес аккаунта или уведомлением в Сервисе. Дата вверху показывает, когда Политика обновлялась в последний раз. Предыдущие версии доступны по запросу.
16. Контакты
Email по всем вопросам, включая персональные данные: hello@neuratap.ai