Политику конфиденциальности
Для нас в Neurako приватность — это не просто требование закона, а основа интеллектуальной свободы человека. В этой политике мы рассказываем, как работаем с твоими данными.
01. Введение
Timothy Holbrook, operating under the brand Neurako («мы», «наш» или «нас») управляет мобильными приложениями Neurako (iOS и Android) и веб-приложением на app.neurako.com. Эта Политика конфиденциальности описывает, как мы собираем, используем и защищаем информацию о тебе при использовании наших сервисов.
Мы относимся к твоим данным с той же заботой, с какой ты относишься к своей интеллектуальной работе — с уважением, осмотрительностью и осознанностью. Мы собираем только то, что действительно нужно, храним данные только столько, сколько необходимо, и никогда не продаём их третьим лицам.
В рамках GDPR мы выступаем в качестве контролера персональных данных, описанных в этой политике. В зависимости от контекста мы обрабатываем персональные данные для исполнения договора с тобой, выполнения юридических обязательств, реализации законных интересов по работе, безопасности и улучшению сервиса, а также, где требуется, для получения твоего согласия на необязательную обработку — например, на продуктовую аналитику на основе согласия в веб- и мобильных приложениях, маркетинговую аналитику на нашем публичном промосайте, продуктовую аналитику на tools.neurako.com и (при согласии на tools.neurako.com и переходе в приложение) оценку эффективности этого перехода из инструментов в приложение.
Last updated: September 2026. If we make material changes, we will notify you via email or in-app notification at least 30 days before the changes take effect.
02. Какие данные мы собираем
Мы собираем две категории информации, чтобы предоставлять и улучшать наши сервисы:
Идентификация аккаунта
- Адрес электронной почты
- Имя профиля
- Аватар профиля (необязательно)
- Токены аутентификации
- Идентификаторы провайдеров OAuth (Apple / Google, если используются)
- Токены push-уведомлений устройства
Когнитивные артефакты
- Колоды карточек и карточки, которые ты создаешь
- Журналы учебных сессий и история повторений
- Аудиозаписи (удаляются через 30 дней)
- Изображения (хранятся до удаления карточки)
- Метаданные подписок и покупок
- Отзывы и обращения в службу поддержки
- Ссылки на викторины-челленджи, которые ты создаешь: снимок до 10 текстовых вопросов с вариантами ответов, твой результат и общее количество прохождений (ссылки действуют 14 дней, и их можно отозвать)
Данные сайта и безопасности
- IP-адрес и определяемое по нему примерное сетевое местоположение
- Тип браузера, операционная система и строка User-Agent
- Метаданные запросов: путь URL, реферер и временные метки
- Сигналы безопасности и защиты от злоупотреблений, включая ограничение частоты запросов и события активности ботов
- Записи о согласиях и связанные с ними данные аудита
- Источник регистрации: если ты переходишь по ссылке с UTM-метками, реферальному коду или с одной из наших посадочных страниц, мы один раз сохраняем эти данные и путь к странице в данных регистрации твоего аккаунта, чтобы понимать, какие страницы приводят к регистрациям
- Если друг проходит викторину-челлендж по ссылке (аккаунт не требуется), мы сохраняем только количество попыток и лучший результат, а также односторонний хеш сетевого адреса для суточного ограничения запросов — но никогда не сам IP-адрес
Необязательная продуктовая аналитика
- Названия экранов/маршрутов и события онбординга, учебы, пейволлов и использования функций
- Общие метаданные приложения и устройства: версия приложения, версия ОС, язык/регион и модель устройства
- Версия согласия, а также временные метки запроса, принятия или отзыва для аудита
- Собирается только после твоего явного согласия в веб- или мобильном приложении, а для перехода из инструментов в приложение — после согласия на tools.neurako.com
- Когда ты входишь в аккаунт в веб- или мобильном приложении и даешь согласие, аналитические события связываются с твоим аккаунтом (а не просто с анонимным ID браузера), чтобы мы могли понимать твой путь внутри продукта
- Если ты пользуешься бесплатным инструментом на tools.neurako.com и нажимаешь «Открыть в Neurako», предварительно согласившись на аналитику там, этот выбор переносится в приложение, чтобы мы могли оценить эффективность этого перехода
- Если ты даешь согласие на аналитику на tools.neurako.com, мы также загружаем PostHog на этом сайте (тот же проект, что и для промосайта и приложения), чтобы понимать, какими инструментами пользуются люди и какие из них приводят к регистрациям
- Мы не отправляем в PostHog содержимое карточек, названия колод, введенные ответы, фотографии, аудиозаписи или любые другие учебные материалы
Biometrics (optional app lock)
You may optionally enable Face ID, Touch ID, or Android BiometricPrompt as a local app lock on your device. Neurako never receives, stores, or processes your biometric templates. Those stay in the operating system secure enclave or trusted execution environment. A device passcode fallback is always available. Apple’s and Google’s privacy policies apply to the biometric subsystem.
Photos and faces
Photos you capture or upload for flashcard generation may contain faces. We do not run facial recognition, face matching, or unique identification of people. Images are sent to AI providers only to build the flashcards you requested.
Age data
If we collect age or age-attestation data for youth-protection or account eligibility, we do not use that data for advertising or other commercial profiling (TDDDG § 20).
Consent audit records
When you set cookie preferences on our public sites, we store an audit record in cookie_consents, including your consent choices, version, timestamp, IP address, and user-agent. We retain this metadata to demonstrate consent and to investigate abuse, for as long as needed for that purpose.
Письма с напоминаниями
Если ты согласился на получение маркетинговых рассылок, мы можем отправлять небольшое количество напоминаний — например, если ты не завершил знакомство с сервисом или не занимался после первого дня. Напоминание каждого типа отправляется максимум один раз, содержит ссылку для отписки в один клик и доставляется через Resend. Мы ведем учет отправленных напоминаний, чтобы они не повторялись. Ты можешь отключить маркетинговые письма в любой момент в настройках аккаунта или по ссылке для отписки.
Ссылки, которыми ты делишься
Ссылки, которыми ты делишься, доступны всем, у кого они есть. Ссылка Neurako Wrapped содержит показатели итогов года с карточки (без твоего имени или email) и не хранится на наших серверах. Реферальные ссылки содержат твой реферальный код, и каждый зарегистрировавшийся по ним пользователь закрепляется за тобой для начисления наград. Ссылки на викторины-челленджи можно отозвать в любой момент, и они автоматически сгорают через 14 дней.
03. Обработка ИИ и управление данными
Neurako использует ИИ, чтобы превращать твои материалы в карточки. Мы ставим конфиденциальность на первое место в каждой операции с ИИ.
Облачный ИИ для аудио, изображений, текста и тьюторинга
Когда ты используешь функции ИИ, необходимый для запроса контент может напрямую отправляться в Google Gemini или перенаправляться через OpenRouter поддерживаемым поставщикам моделей.
Доступ на основе согласия
Функции ИИ необязательны. Ты можешь отозвать согласие на использование ИИ в настройках аккаунта и продолжить создавать карточки вручную.
Профили памяти тьютора
Если включить память тьютора, мы сохраняем краткие учебные факты (цели, предпочтения по темпу обучения и итоги недавних сессий) для персонализации будущих занятий с тьютором.
Ограниченное хранение
Загруженные аудиозаписи удаляются из нашего хранилища в течение 30 дней. Изображения остаются доступными до тех пор, пока не будет удалена связанная с ними карточка или твой аккаунт.
Раскрытие информации об ИИ: Твои аудиозаписи, изображения, текстовые промпты, диалоги с тьютором и созданные учебные материалы могут обрабатываться напрямую Google Gemini или через сервис маршрутизации OpenRouter. Провайдеры и модели могут меняться в зависимости от доступности, надежности, возможностей и конфигурации. Мы отправляем эти данные исключительно для работы запрошенной функции ИИ и не продаем твои учебные материалы.
04. Твои права
Ты сохраняешь полное право собственности на свои интеллектуальные труды. Мы признаем следующие права:
Право на переносимость данных
Экспортируй все свои колоды карточек и историю обучения в любое время в формате JSON из настроек аккаунта.
Право на удаление данных
Удали свой аккаунт и все связанные данные навсегда прямо в настройках аккаунта. Удаление необратимо и вступает в силу в течение 30 дней.
Права в соответствии с GDPR
Если ты находишься в Европейской экономической зоне, у тебя есть право на доступ, исправление, ограничение обработки, возражение против обработки и отзыв согласия на обработку твоих персональных данных.
Права в соответствии с CCPA
Жители Калифорнии имеют право знать, какая личная информация собирается, требовать ее удаления и отказываться от любой продажи данных (мы не продаем твои данные).
05. Стандарты безопасности
Мы используем инфраструктуру и решения по безопасности от надежных провайдеров, включая инфраструктуру Supabase и Cloudflare, со следующими мерами защиты:
- Шифрование при хранении обеспечивается инфраструктурой Supabase (сертификат SOC 2 Type II)
- Edge-доставка и защита от злоупотреблений через Cloudflare
- Шифрование TLS при передаче данных для всех API-соединений
- Row Level Security для всех таблиц базы данных
- Ответственное раскрытие информации: [email protected]
07. Контакты и поддержка
We use the following processors and service providers to operate Neurako. Each processes personal data only as needed for the stated purpose. You can request an Art. 28 data processing agreement (AVV/DPA) for B2B use by emailing [email protected].
Stripe
Web payments and billing for subscriptions and token packs.
RevenueCat
Mobile and web entitlement tracking for App Store, Google Play, and related purchases.
Resend
Transactional and (where consented) lifecycle email delivery.
Railway
Hosting of the Neurako API.
Cloudflare Turnstile
Bot protection and security on authentication and similar forms.
Apple and Google IAP & OAuth
In-app purchases (merchant of record on those stores) and Sign in with Apple / Google authentication.
Expo / EAS
Building, signing, and delivering the Neurako mobile apps.
LangCraft
Optional pronunciation assessment when you enable that feature.
Google Gemini
AI processing of text, images, audio, and tutor conversations you request.
OpenRouter
Optional routing of AI requests to supported model providers.
PostHog EU
Consent-based product and marketing analytics (EU-hosted project).
Vercel
Hosting of the marketing site, web app, and related front ends; optional analytics after consent.
Supabase
Database, authentication, and private file storage.
08. International Transfers
Some processors are established in the European Union or in a country covered by an adequacy decision of the European Commission. Others (including providers in the United States) may process data outside the EEA. Where no adequacy decision applies, we rely on the Commission’s Standard Contractual Clauses (SCCs) and supplementary measures required by the provider’s data processing terms. PostHog analytics for Neurako are configured on PostHog’s EU cloud.
You can obtain more detail about a specific transfer tool by contacting us at [email protected]. We do not sell your personal data.
09. Contact & Support
Если у тебя есть вопросы по поводу этой политики или ты хочешь реализовать свои права, пожалуйста, свяжись с нами:
Команда по защите данных Neurako
Мы отвечаем на все запросы о конфиденциальности в течение 72 часов.
Timothy Holbrook, operating under the brand Neurako
Baumannstraße 4
04229 Leipzig
Germany
Смотри также: Условия использования and Правовая информация