Политика конфиденциальности сервиса Neurophone
Дата публикации: 2 сентября 2026 г.
Дата вступления в силу: 2 сентября 2026 г.
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса Neurophone (далее — Сервис).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами РФ.
1.3. Используя Сервис, вы подтверждаете ознакомление с Политикой. При несогласии — прекратите использование Сервиса.
2. Оператор персональных данных
Оператор: Индивидуальный предприниматель Гвозденко Владислав Станиславович
ИНН: `[ИНН]`
ОГРНИП: `[ОГРНИП]`
Адрес: `[юридический адрес]`
Email для обращений по персональным данным: privacy@neurophone.online
Сайт: https://neurophone.online
3. Категории субъектов персональных данных
Оператор может обрабатывать данные:
| Категория | Описание |
|---|---|
| Пользователи аккаунта | Лица, зарегистрировавшиеся в личном кабинете |
| Участники Организаций | Сотрудники и представители B2B-клиентов |
| Абоненты и собеседники | Лица, участвующие в телефонных и веб-звонках через ассистентов |
| Platform admin | Уполномоченные администраторы платформы Neurophone |
4. Какие данные мы обрабатываем
4.1. Данные аккаунта
- email;
- имя (отображаемое);
- номер телефона (если указан в профиле);
- хеш пароля (пароль в открытом виде не хранится);
- настройки уведомлений;
- технические идентификаторы сессии (JWT, refresh-токены).
4.2. Данные Организации
- наименование организации;
- роли участников (owner, admin, viewer);
- настройки резидентности данных (`ru` / `global`);
- хеш API-ключа;
- настройки SSO (если включены);
- конфигурация SIP-транков (хост, логин; пароль хранится в зашифрованном виде).
4.3. Данные звонков и голосового взаимодействия
- номера телефонов (caller/callee) в формате E.164;
- аудиопоток в процессе звонка (обрабатывается в реальном времени);
- текстовые транскрипты разговора;
- аудиозаписи (если функция включена);
- метаданные звонка (длительность, статус, assistant ID, latency, стоимость);
- произвольные метаданные, переданные через API (в т.ч. email/phone для привязки звонка к пользователю);
- оценки и комментарии к звонку (feedback).
4.4. Контент, загружаемый пользователем
- промпты и конфигурации ассистентов;
- документы баз знаний;
- URL webhooks и параметры инструментов.
4.5. Технические данные
- IP-адрес, user-agent, время запросов (в серверных логах);
- данные об использовании ресурсов (usage meters по организациям).
4.6. Данные, которые мы не собираем намеренно
- платёжные реквизиты банковских карт (на момент публикации Политики отсутствует интеграция платёжных систем Neurophone);
- биометрические персональные данные в отдельном реестре (голос может содержать биометрическую информацию — см. п. 5.4);
- специальные категории персональных данных (здоровье, политические взгляды и т.п.) — если вы не включаете их в промпты и разговоры.
5. Цели обработки
| Цель | Примеры действий |
|---|---|
| Регистрация и аутентификация | Создание аккаунта, вход, восстановление доступа |
| Оказание услуг Сервиса | Оркестрация STT/LLM/TTS, телефония, API |
| Хранение истории звонков | Транскрипты, записи, метаданные в кабинете |
| Безопасность | Защита от несанкционированного доступа, аудит |
| Поддержка пользователей | Ответы на обращения |
| Учёт использования | Метрики потребления (не биллинг, если не подключена оплата) |
| Исполнение требований закона | Ответы на запросы уполномоченных органов |
5.1. Правовые основания
- согласие субъекта персональных данных;
- исполнение Пользовательского соглашения и Договора оферты;
- законные интересы Оператора (безопасность, улучшение Сервиса);
- исполнение обязанностей, предусмотренных законом.
5.2. Обработка данных абонентов и собеседников
Организация — клиент Neurophone, использующая голосовых ассистентов для общения с своими клиентами и абонентами, выступает самостоятельным оператором (или обработчиком по поручению) в отношении данных таких лиц и обязана получать необходимые согласия и информировать о записи разговоров.
Neurophone обрабатывает такие данные по поручению Организации в целях технического оказания услуги.
5.3. Голос и биометрия
Голосовые данные могут содержать биометрические характеристики. Обработка осуществляется для распознавания речи и синтеза ответов в рамках функциональности Сервиса. Организация обязана обеспечить наличие правовых оснований у субъектов, чей голос обрабатывается.
6. Способы обработки
Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.
7. Хранение данных
7.1. Инфраструктура
| Компонент | Назначение | Расположение (prod) |
|---|---|---|
| PostgreSQL | Аккаунты, звонки, транскрипты, настройки | РФ (Yandex Cloud / Selectel / Timeweb) |
| Redis | Сессии, очереди задач | РФ |
| S3 / MinIO | Аудиозаписи звонков | РФ |
| Серверы приложений | API, dashboard, media gateway | РФ |
Prod-домен: neurophone.online — данные и инфраструктура размещаются в Российской Федерации.
7.2. Резидентность (`data_residency`)
Организация может выбрать режим:
- `ru` — обработка через российских провайдеров STT/LLM/TTS (Yandex, GigaChat, SaluteSpeech); хранение в РФ.
- `global` — допускается использование международных провайдеров (OpenAI, Deepgram, ElevenLabs и др.), что может повлечь трансграничную передачу данных.
Выбор режима осуществляется Организацией осознанно.
7.3. Сроки хранения
- данные аккаунта — до удаления аккаунта или 3 года после последней активности (если иное не требуется законом);
- данные звонков — по настройкам Организации и договорённостям; по умолчанию до удаления Организацией или аккаунтом;
- серверные логи — до 90 календарных дней, если не установлен иной срок для расследования инцидентов.
8. Передача данных третьим лицам
8.1. Категории получателей
| Получатель | Цель передачи |
|---|---|
| Провайдеры STT | Распознавание речи |
| Провайдеры LLM | Генерация ответов |
| Провайдеры TTS | Синтез речи |
| Операторы телефонии (Novofon, Twilio, Telnyx, Voximplant, Zadarma и др.) | Маршрутизация звонков |
| Облачная инфраструктура (Yandex Cloud, Selectel и др.) | Хостинг |
| Webhook URL Организации | События звонков по настройке клиента |
Актуальный перечень провайдеров описан в документации (`docs/providers/overview`).
8.2. Передача по поручению
Оператор может привлекать обработчиков персональных данных по договорам, обязывающим их обеспечивать конфиденциальность и безопасность данных.
8.3. Передача государственным органам
Допускается по мотивированному запросу в случаях, предусмотренных законом.
9. Трансграничная передача
При `data_residency: global` аудио и текст могут передаваться провайдерам за пределами РФ (например, OpenAI — США, ElevenLabs — через EU relay). Организация обязана оценить правомерность такой передачи и при необходимости получить согласия субъектов.
10. Меры защиты
Оператор применяет организационные и технические меры, включая:
- хеширование паролей (PBKDF2-SHA256);
- шифрование секретов провайдеров (Fernet) в базе данных;
- разграничение доступа (RBAC, API-ключи, JWT);
- HTTPS для передачи данных;
- хранение инфраструктурных секретов в защищённых хранилищах (Lockbox/Vault) в prod.
11. Файлы cookie и локальное хранилище
11.1. Сервис не использует cookies для аутентификации. Токены сессии хранятся в localStorage браузера (`np_session`, `np_org`).
11.2. Dashboard загружает шрифты с fonts.googleapis.com (Google). При загрузке Google может получать IP-адрес и технические данные браузера. Подробнее: Google Fonts Privacy FAQ.
11.3. На момент публикации Политики не используются системы веб-аналитики (Google Analytics, Яндекс.Метрика и аналоги).
12. Права субъекта персональных данных
Вы вправе:
- получать информацию об обработке ваших данных;
- требовать уточнения, блокирования или удаления данных;
- отозвать согласие (если обработка основана на согласии);
- обжаловать действия Оператора в Роскомнадзор или суд.
Запрос: направьте на privacy@neurophone.online с указанием email аккаунта и сути обращения. Срок ответа — до 30 календарных дней.
13. Дети
Сервис не предназначен для лиц младше 18 лет. Мы не собираем данные детей намеренно.
14. Изменение Политики
Оператор вправе обновлять Политику, публикуя новую версию по адресу https://app.neurophone.online/legal/privacy-policy. Существенные изменения могут быть дополнительно направлены на email.
15. Контакты
Индивидуальный предприниматель Гвозденко Владислав Станиславович
Email (персональные данные): privacy@neurophone.online
Email (общие вопросы): legal@neurophone.online
Адрес: `[юридический адрес]`