Политика конфиденциальности

1. Кто обрабатывает данные

Данные обрабатывает команда Neon Ecosystem — та же, что разрабатывает и поддерживает сервис: сайт, личный кабинет, Neon Hub и Neon X. Связаться с нами по любому вопросу о данных можно в Telegram: @Neon_X_Admin.

Важно различать две роли. Когда речь о вашем аккаунте и работе сервиса, решения о данных принимаем мы. Когда вы вносите в CRM данные своих моделей, сотрудников и фанов — решения принимаете вы, а мы обрабатываем эти данные по вашему поручению (см. раздел 3).

2. Какие данные мы собираем

Аккаунт и профиль

Почта, имя и фамилия, отображаемое имя, имя пользователя, аватар. Вход устроен через сервис аутентификации Clerk — пароль хранится у него, нам он неизвестен. При входе через Telegram мы получаем идентификатор, имя и фото профиля.

В профиле вы можете указать дополнительно: страну, дату рождения, профессию, уровень английского, площадки, ссылки на сайт и соцсети, описание. Это ваше решение — эти поля не обязательны, а их видимость настраивается.

Организация и команда

Название организации, часовой пояс, логотип, описание, услуги, страна, контакт в Telegram, состав команды и роли. Для сотрудников владелец может указать условия оплаты (ставка, процент, бонус) — их видят только те, кому это разрешено ролью.

Оплаты

Сумма, дата, статус, идентификатор счёта и хеш транзакции в блокчейне, а также адрес кошелька — ваш, если мы отправляем выплату вам (например, по партнёрской программе). Номера банковских карт мы не принимаем и не храним.

Проверка личности

Если вы сами запускаете проверку профиля, она проходит у сервиса Didit. К нам возвращается только результат: статус, дата и идентификатор сессии проверки. Документы, селфи и другие материалы проверки мы не получаем и не храним.

То, что вы создаёте в сервисе

Сообщения и вложения, группы и сообщества, объявления и сделки маркетплейса, курсы, уроки и сертификаты Академии, заявки на вступление в агентство, заметки, отзывы и репутация, партнёрские начисления.

Данные моделей, сотрудников и фанов

В Neon Hub вы работаете с карточками фанов: имя и ник на площадке, ссылка на профиль, заметки, история покупок и подписок, а также поля, которые заполняет команда, — возраст, город, занятие, интересы. Мы храним и показываем их только вам и вашей команде в пределах ролей. Основание и законность сбора этих данных — на вашей стороне.

Отдельно хранятся сессии подключённых аккаунтов площадок и пароли прокси — в зашифрованном виде (AES-256-GCM), чтобы аккаунт можно было открыть без передачи пароля сотрудникам.

Технические данные

• Журнал входов. IP-адрес, браузер или программа, метка устройства, время первого и последнего входа. Вы сами видите этот журнал в кабинете и можете завершить лишние сеансы.
• Журнал действий. Для действий, которые важны для безопасности и разбирательств (в том числе действий администраторов), сохраняется кто, что и когда сделал, с IP-адресом.
• Счётчик посещений сайта. Свой, без сторонних систем. Он не хранит ваш IP-адрес: адрес вместе с описанием браузера превращается в необратимый отпечаток, по которому считается уникальность за сутки. Рядом сохраняются часовой пояс браузера, страница входа, адрес перехода и метки рекламных кампаний (utm), если они были в ссылке.

Данные из программ

• Neon Hub отправляет на наш сервер то, что нужно для работы CRM: аккаунты площадок, доступы, прокси, автоматизации, статистику выручки и запросы к ИИ. Настройки оформления, шаблоны сообщений и служебный журнал диагностики остаются на вашем компьютере.
• Neon X хранит аккаунты, настройки и статистику на вашем компьютере; профили браузера и куки живут в AdsPower, а не у нас. На сервер лицензий уходит отпечаток компьютера (необратимый хеш из идентификаторов оборудования), имя машины, платформа, версия программы и ключ лицензии, а также сводка по вашим X-аккаунтам: имя, ник, статус, число групп и дневная статистика активности.

3. Зачем мы обрабатываем данные

• Чтобы сервис работал. Вход в аккаунт, работа кабинета и программ, роли и доступы, лицензии и оплаты, поддержка. Без этих данных предоставить сервис невозможно.
• Чтобы он был безопасным. Журнал входов и действий, ограничение частоты запросов, блокировка подозрительной активности, разбор спорных ситуаций.
• Чтобы выполнить обязательства. Подтверждение оплат и выплат, начисления по партнёрской программе.
• Чтобы понимать, что происходит с сайтом. Обезличенный счётчик посещений: сколько людей пришло и откуда, без слежки за конкретным человеком.
• Чтобы сообщать важное. Письма с кодами входа и уведомления о работе сервиса. Рекламные рассылки — только если вы их сами запросили.

Если по вашему законодательству нужно основание обработки, это исполнение договора с вами, наш законный интерес в безопасности и развитии сервиса, ваше согласие (там, где мы его спрашиваем) и требования закона.

4. Кому мы передаём данные

Мы не продаём и не передаём данные для чужой рекламы. Данные видят только подрядчики, без которых сервис не работает, — каждый в своей части:

Мы также передаём данные, если этого требует закон или если это нужно для защиты прав — наших, ваших или других пользователей.

5. Сторонние сервисы в кабинете

На главной кабинета есть небольшие виджеты — погода, курсы валют и криптовалют. Запросы к ним идут прямо из вашего браузера, мы их не сохраняем:

• определение города — BigDataCloud (по IP-адресу запроса; если вы разрешите геолокацию, вместо этого используются координаты браузера);
• погода — Open-Meteo (округлённые координаты);
• курсы валют — ER-API, курсы криптовалют — CoinGecko (персональные данные не передаются).

Ссылки на Telegram и обозреватель блокчейна Tronscan ведут на сторонние сайты — там действуют их собственные правила.

6. ИИ-функции

В Neon Hub текст, который вы отправляете в ИИ-подсказку или перевод, уходит через наш сервер в Google. В Neon X запросы идут напрямую с вашего компьютера к провайдеру, которого вы выбрали в настройках (например, OpenAI по вашему ключу); мы этих запросов не видим. Условия обработки у провайдера — его собственные. Не отправляйте в ИИ то, что не должно покидать ваш компьютер.

7. Cookie и хранилище браузера

Наш код не устанавливает собственные cookie и не использует рекламные или аналитические cookie. Строго необходимые cookie ставит сервис входа Clerk, а память браузера мы используем для мелочей вроде выбранного языка. Подробный список — в Политике в отношении файлов cookie.

8. Сколько мы храним данные

• Данные аккаунта, организации и созданное вами содержимое — пока существует аккаунт, и разумное время после удаления (резервные копии).
• Записи об оплатах и выплатах — пока они нужны для подтверждения расчётов и разбора споров.
• Коды подтверждения из писем — 10 минут, и только в виде хеша.
• Сеансы — 12 часов для сайта и до 30 суток для программ; приглашения в организацию — 7 дней; события автоматизаций — 30 дней; общие ссылки на отчёты по трафику — не дольше 180 дней.

Честно о том, что ещё не сделано: у журнала входов, журнала действий, обезличенного счётчика посещений, сообщений и загруженных файлов сейчас нет автоматического срока удаления. Мы ограничиваем эти сроки и укажем их здесь, как только это будет в коде. До тех пор вы всегда можете попросить нас удалить ваши данные раньше — мы это сделаем.

9. Как мы защищаем данные

• Всё передаётся по зашифрованному соединению (HTTPS), связь программ с сервером — тоже.
• Сессии площадок и пароли прокси хранятся зашифрованными (AES-256-GCM), ключ шифрования лежит отдельно от базы.
• Паролей от аккаунта Neon у нас нет: ими управляет сервис входа.
• Доступ внутри организации ограничен ролями, действия администраторов записываются.
• Делаются резервные копии базы, чтобы сервис можно было восстановить.

Абсолютной защиты не бывает. Если произойдёт утечка, которая может вам навредить, мы сообщим об этом пострадавшим и сделаем это без затягивания.

10. Ваши права

Вы можете:

• посмотреть и изменить данные профиля и организации прямо в кабинете;
• посмотреть журнал входов и завершить лишние сеансы;
• отвязать вход через Telegram;
• запросить копию своих данных, их исправление или удаление;
• отозвать согласие там, где обработка идёт на нём (например, отказаться от необязательных писем);
• возразить против обработки или попросить её ограничить;
• пожаловаться нам — см. Порядок рассмотрения жалоб — и в надзорный орган вашей страны.

Кнопки «удалить аккаунт» в кабинете пока нет: напишите в поддержку, и мы удалим аккаунт и связанные с ним данные. Часть сведений мы обязаны сохранить — например, записи об оплатах и о нарушениях; мы объясним, что именно осталось и почему.

Если вы работаете в чужой организации, запрос о данных, которые внёс работодатель (например, карточки фанов), решается вместе с ним: в этой части он определяет, что делать с данными.

11. Передача в другие страны

Серверы сервиса и подрядчики, перечисленные выше, находятся в разных странах, в том числе за пределами вашей. Мы работаем только с теми, кто обеспечивает приемлемый уровень защиты и использует данные строго для своей функции.

12. Дети

Сервис предназначен для совершеннолетних. Мы сознательно не собираем данные людей младше 18 лет. Если такие данные попали к нам, напишите — мы их удалим.

13. Изменения политики

Политика будет меняться вместе с сервисом. Новая редакция публикуется здесь с версией и датой; о существенных изменениях мы сообщаем в кабинете или письмом.

14. Контакты

Вопросы о данных, запросы на доступ, исправление и удаление — Telegram: @Neon_X_Admin. Мы отвечаем на русском и английском.