Політика конфіденційності — Нейролюшінарі: 4 хв до рішення

Хто відповідає за дані

Betekhtin Oleh Volodymyrovych, розробник Нейролюшінарі (Neurolutionary). З питань приватності, доступу, виправлення або видалення звертайтеся: betekhtin.o@gmail.com. Сайт: https://www.neurolutionary.org/.

Політика стосується Android-застосунку «Нейролюшінарі: 4 хв до рішення» (англійською «Neurolutionary: Solve in 4 min») та його API. Застосунок підтримує вхід через Google. Перенесення акаунтів, підписок або історії з Telegram не передбачене.

Які дані потрібні та навіщо

Google-вхід: перевірений ідентифікатор Google потрібний для входу та доступу до одного акаунта з різних пристроїв. Сервіс не зберігає ім’я, фотографію чи email із профілю Google та не об’єднує акаунти за email.

Ваші запити, відповіді, сесії та діалоги зберігаються для показу, продовження й відновлення історії. Тексти можуть містити чутливі відомості про переживання або самопочуття. Вводьте лише інформацію, якою бажаєте поділитися з сервісом і постачальником AI.

У сумісній версії застосунку за вашою явною дією «Синхронізувати» збережені Сенси — цілі, плани, записи щоденника й історія — передаються серверу для відновлення на ваших пристроях у тому самому Google-акаунті. Незавершені чернетки залишаються на пристрої. Серверна копія зашифрована окремим ключем сервісу; цей ключ доступний серверу. Ця дія не передає Сенси до AI, профілю чи зовнішнього опитування.

Облікові дані, технічні лічильники та ідентифікатори операцій потрібні для безпечного входу, денного безкоштовного ліміту, відновлення результатів і захисту від повторних запитів.

Google Play проводить оплату. Ми перевіряємо токен покупки, продукт, строк і стан підписки для надання Premium. Даних банківської картки ми не отримуємо.

Повідомлення про неприйнятну AI-відповідь містить посилання на вашу збережену сесію/відповідь, вибрану причину та стан перевірки. Розробник може переглядати позначений контекст для безпеки й модерації. Окремої копії текстів у повідомленні немає.

Технічні журнали містять маршрут, статус, ідентифікатор запиту та час виконання для працездатності й захисту сервісу. Код журналювання API виключає токени та тексти сесій; інфраструктура також обробляє мережеві дані, зокрема IP-адресу.

Діалоги та Взаємопідтримка

У Взаємопідтримці за вашим рішенням публікуються ім’я, схвалене власне фото, коротке «Про мене», обрані теми та конкретна безоплатна допомога, мови й умови. Країна та місто необов’язкові. Картку бачать авторизовані люди з урахуванням паузи й блокування. Власне придатне фото потрібне лише для публікації картки; зупинка показу не видаляє чати й історію.

Перевірка фото оцінює технічну якість та придатність для картки. На телефоні використовується вбудована перевірка обличчя, на сервері — декодування та очищення метаданих. Кожне нове фото схвалює приватний модератор. Це не підтвердження особи або кваліфікації; зовнішній сервіс розпізнавання особи не підключено.

За окремою добровільною дією телефон визначає поточне місце з доступною точністю. Після перегляду власної точки на карті й підтвердження сервер отримує координати, точність і час визначення для пошуку людей поруч. Зберігається лише поточна точка до 24 годин, без історії переміщень і фонового відстеження. Можна приховати відстань або видалити місце. Інші отримують тільки приблизні округлені відстані чи інтервали, без ваших координат і точних метрів. Геолокація не змінює вибране місто; підтримка онлайн доступна без неї. Відкриття зовнішньої карти передає вашу точку обраному застосунку карт або браузеру лише після окремого натискання.

Згода з правилами Взаємопідтримки зберігається за акаунтом із версією та часом. Підтримка безоплатна; комерційні продукти, платні консультації та пропозиції вкладення коштів заборонені.

Листування між людьми захищене наскрізним шифруванням. За явною дією «Поскаржитися» ви можете конфіденційно передати причину, коментар, потрібний публічний контекст і до п’яти особисто вибраних розшифрованих повідомлень. Ключі, решта листування й приватні оцінки не додаються. Особа скаржника не розкривається людині, на яку скаржаться. Кожна нова прийнята сервером скарга враховується автоматично без ручного розгляду; повторне надсилання тієї самої скарги не збільшує лічильник. Після трьох скарг акаунт Neurolutionary автоматично блокується назавжди зі збереженням даних та доступом до керування ними.

Публічна картка, правила, скарги й рішення модерації зберігаються до видалення акаунта; для скарг та аудиту немає автоматичного строку. Неприв’язані до картки фото очищаються після 30 днів. Запит видалення акаунта охоплює робочі дані Взаємопідтримки; резервні копії мають окремі строки.

Постачальники та передавання

Google обробляє вхід і покупки за власною політикою: https://policies.google.com/privacy.

Render розміщує API та базу PostgreSQL у Франкфурті та обробляє інфраструктурні дані: https://render.com/privacy.

Тексти запитів і потрібний контекст передаються OpenAI API для створення відповідей. Політика OpenAI: https://openai.com/policies/privacy-policy/. Правила API: https://developers.openai.com/api/docs/guides/your-data.

Обмін даними для навчання моделей у перевіреній організації OpenAI Neuro вимкнений. Виклики Responses налаштовані з store:false, що вимикає стандартне збереження відповідей для подальшого отримання. Це не режим Zero Data Retention: OpenAI за стандартними правилами може зберігати записи контролю зловживань до 30 днів, а в окремих випадках довше для безпеки або виконання закону.

Постачальники можуть обробляти дані за межами вашої країни. Розміщення API у Франкфурті не означає, що вся обробка Google чи OpenAI відбувається лише в ЄС.

Ми не продаємо дані та не використовуємо їх для реклами. Дозволи на контакти й геолокацію добровільні та запитуються під час відповідної дії. Дані місцеположення та скарг не передаються до AI.

Безпека та строки зберігання

З’єднання із сервером використовує HTTPS. Локальні приватні дані зашифровані; резервне копіювання та перенесення Android для них виключені. Токени Play на сервері зашифровані, refresh-токени зберігаються як хеші. Жоден спосіб захисту не дає абсолютної гарантії безпеки.

Access-токен діє до 15 хвилин; refresh-сесія має абсолютний строк 30 днів. Вихід відкликає серверну сесію цього пристрою; видалення акаунта відкликає сесії всіх пристроїв.

Тексти й дані акаунта зберігаються до видалення відповідного запису або акаунта. Повідомлення про AI-контент видаляються разом із сесією/акаунтом або під час явного очищення оператором; автоматичного строку для них немає.

Сервер зберігає останню синхронізовану версію Сенсів до наступної синхронізації або видалення акаунта. Після підтвердженого видалення акаунта зашифрована копія Сенсів видаляється з робочої бази разом з акаунтом; для резервних копій діють окремі строки нижче.

Після видалення акаунта токен Play очищається, покупка відв’язується від акаунта, а доступ деактивується. Хеш покупки, криптографічна прив’язка та мінімальний технічний стан залишаються для запобігання використанню покупки іншим акаунтом. Автоматичного строку видалення цих захисних записів немає; вони не містять ваших текстів чи даних картки.

У поточному workspace Render журнали зберігаються 7 днів, автоматичне відновлення PostgreSQL охоплює останні 3 дні. Зовнішній потік журналів не налаштований. Якщо створено логічний експорт бази, Render зберігає його 7 днів; за перевіркою 2 жовтня 2026 року активних експортів у панелі не виявлено.

Видалення з робочої бази не означає негайного очищення резервної копії або записів постачальника AI: вони мають окремі строки, зазначені вище. Завантажені оператором копії не контролюються строком Render; за відомостями про такі копії та виконанням запиту на видалення звертайтеся до розробника.

Агреговані лічильники використання не містять прив’язки до користувача й очищаються після 14 днів під час нових звернень.

Видалення та ваші можливості

У застосунку відкрийте Google-акаунт → «Видалити акаунт і дані» та підтвердьте дію. Без установленого застосунку скористайтеся https://neuro-api-6x38.onrender.com/account/delete: увійдіть тим самим Google-акаунтом і підтвердьте видалення. Сторінка не створює новий акаунт.

Видаляються дані в робочій базі, відкликаються серверні сесії всіх пристроїв. Мінімальні захисні записи про покупку залишаються, як описано вище. Сам Google-акаунт не видаляється.

Зашифровані локальні копії на офлайн-пристроях можуть залишатися до відновлення з’єднання/виходу; їх також можна видалити через очищення даних застосунку на цьому пристрої.

Видалення акаунта Neurolutionary не скасовує автоматичне поновлення Google Play. Керуйте підпискою окремо: https://play.google.com/store/account/subscriptions. Скасування підписки не є умовою видалення акаунта.

Для доступу, виправлення даних, запитань або скарги щодо приватності напишіть на betekhtin.o@gmail.com. Для захисту ваших даних може знадобитися підтвердження володіння акаунтом. Права та можливість звернення до органу захисту даних залежать від законодавства вашої країни.

За суттєвих змін ми оновлюємо цю сторінку та дату політики.