Политика конфиденциальности

1. Сведения об операторе персональных данных

2. Какие данные собираются и зачем

2.1. Автоматически собираемые данные (серверные логи)

При каждом обращении к сайту наш сервер автоматически фиксирует:

• IP-адрес запросившего устройства
• Дату и время обращения
• Запрашиваемую страницу (URL)
• HTTP-метод и код ответа
• Тип и версию браузера (User-Agent)
• Объём переданных данных

Эти данные являются техническими и используются исключительно для:

• Обеспечения работоспособности и безопасности сайта
• Выявления и блокировки атак (DDoS, SQL-инъекции, XSS и др.)
• Анализа ошибок и неисправностей сервера
• Выполнения требований законодательства РФ

2.2. Файлы cookie

Мы не используем рекламные cookie, трекеры аналитики (Google Analytics, Яндекс.Метрика и аналоги) и иные средства отслеживания третьих лиц.

Cookie устанавливаются только после вашего согласия, выраженного нажатием кнопки «Принять» в баннере cookie при первом посещении сайта.

2.3. AI-генератор (промпты)

При использовании AI-генератора:

• Ваш текстовый запрос (промпт) передаётся на локальную модель ИИ (Ollama + llama3.2), работающую на нашем сервере
• Промпт не сохраняется в базе данных после завершения сессии
• Промпт не передаётся третьим лицам и не используется для обучения модели
• Сгенерированные результаты не связываются с IP-адресом или иными идентификаторами пользователя

2.4. Сканер уязвимостей

При использовании сканера:

• Сканирование выполняется в отношении указанного вами URL/домена
• Результаты сканирования отображаются в вашем браузере и не сохраняются на сервере после закрытия страницы
• Мы не несем ответственности за сканирование чужих ресурсов без разрешения их владельца

3. Правовое основание обработки персональных данных

Обработка персональных данных на сайте NEURO_PENTEST осуществляется на следующих правовых основаниях (ст. 6 152-ФЗ):

• П. 2 ч. 1 ст. 6 — обработка необходима для достижения целей, связанных с обеспечением функционирования сайта и исполнением договора с пользователем
• П. 5 ч. 1 ст. 6 — обработка необходима для исполнения требований законодательства (хранение логов в соответствии с требованиями законодательства РФ об электронной подписи, противодействии терроризму и др.)

Согласие пользователя на обработку технических данных (серверные логи, IP) не требуется, так как их обработка необходима для функционирования сайта и указана как условие доступа (п. 2 ч. 1 ст. 6 152-ФЗ).

4. Передача данных третьим лицам

Мы не продаём, не сдаём в аренду и не передаём ваши персональные данные третьим лицам, за исключением следующих случаев:

• Правоохранительные органы — по официальному запросу в соответствии с требованиями законодательства РФ (ФЗ «О полиции», УПК РФ, ФЗ «Об оперативно-розыскной деятельности»)
• Хостинг-провайдер — данные хранятся на сервере нашего хостинг-провайдера, который выступает обработчиком по договору с нами
• Судебные органы — в рамках судебного разбирательства по запросу суда

Мы не передаём данные в страны за пределами Российской Федерации.

5. Хранение и удаление данных

Для удаления ваших данных из серверных логов — направьте запрос на Anatolu750902@yandex.ru. Мы рассмотрим обращение в течение 30 дней.

6. Ваши права (субъекта персональных данных)

Для реализации любого из этих прав направьте запрос на Anatolu750902@yandex.ru с указанием вашего имени и сути обращения. Ответ — в течение 30 дней (ст. 20 закона 152-ФЗ).

Вы также можете подать жалобу в Роскомнадзор: https://rkn.gov.ru или через портал Госуслуги.

7. Меры по защите персональных данных

Мы применяем следующие технические и организационные меры защиты:

• HTTPS-шифрование всех соединений (TLS 1.2/1.3)
• Ограничение доступа к серверным логам (только администратор)
• Регулярное обновление программного обеспечения сервера
• Настройка межсетевого экрана (firewall)
• Парольная защита административных панелей
• Отсутствие передачи данных через незащищённые каналы

Несмотря на принимаемые меры, полная гарантия безопасности невозможна. Мы не можем гарантировать абсолютную защиту данных, передаваемых по сети Интернет.

8. Несовершеннолетние

Наш сервис не предназначен для лиц младше 18 лет. Мы не собираем и не обрабатываем данные лиц моложе 18 лет осознанно. Если нам станет известно о таком случае, данные будут немедленно удалены.

9. Внесение изменений в политику

Мы можем обновлять настоящую политику. Актуальная версия всегда доступна по адресу https://neuro-pentest.ru/policy.html с датой последнего обновления в начале страницы.

Существенные изменения будут сообщены путём размещения уведомления на главной странице сайта или по электронной почте.

10. Контакты для обращений