Эта Политика конфиденциальности объясняет, какие персональные данные собирает Nexora, зачем они используются, на каких основаниях обрабатываются, кому могут передаваться, как защищаются и какие права есть у пользователей.
1. Кто мы
Nexora — цифровая платформа для управления состоянием, энергией, восстановлением и долгосрочным благополучием через персонализированные рекомендации, протоколы, образовательные материалы, AI-персонализацию, онлайн-мероприятия и сообщество.
Nexora является брендом и платформой, управляемой юридическим лицом, указанным в блоке “Данные оператора / Operator Details” в конце этого документа. В настоящей Политике “Nexora”, “мы”, “нас” или “наш” означает оператора сервиса Nexora, а “пользователь”, “вы” или “ваш” означает лицо, использующее сайт, тесты, материалы, протоколы, личный кабинет, сообщество, мероприятия или иные функции Nexora.
2. Что регулирует эта Политика
Политика применяется к сайту Nexora, формам регистрации и обратной связи, тестам, онбордингу, личному кабинету, протоколам, образовательным материалам, онлайн-мероприятиям, сообществу, рассылкам, поддержке и связанным цифровым сервисам.
Nexora может работать с данными о состоянии, привычках, сне, питании, активности, восстановлении, целях и субъективных показателях самочувствия. Такие данные могут быть чувствительными и в отдельных случаях могут относиться к специальным категориям персональных данных. Мы обрабатываем такие данные только при наличии соответствующего правового основания, включая явное согласие пользователя, если оно требуется применимым законом.
3. Какие данные мы можем собирать
Данные аккаунта: имя, email, телефон, логин, язык, страна, настройки профиля, данные авторизации.
Контактные данные: заявки через сайт, формы обратной связи, сообщения в мессенджерах, обращения в поддержку.
Данные тестов и онбординга: ответы на вопросы о целях, режиме, сне, энергии, стрессе, восстановлении, питании, активности, ограничениях и текущем состоянии.
Health/lifestyle data: информация о самочувствии, сне, питании, физической активности, восстановлении, весе, привычках, симптомах, целях, динамике состояния и иных параметрах, которые пользователь добровольно предоставляет Nexora.
Данные прогресса: выполнение протоколов, отметки, показатели, дневники, State Score или другие расчетные индексы, история рекомендаций.
Платежные данные: информация о тарифе, оплате, счете, возврате и статусе доступа. Полные данные банковской карты обычно обрабатываются платежным провайдером, а не Nexora.
Технические данные: IP-адрес, тип устройства, браузер, операционная система, язык, идентификаторы cookies, страницы и действия на сайте, дата и время доступа, логи безопасности.
Данные коммуникаций и сообщества: сообщения, комментарии, вопросы, реакции, участие в онлайн-мероприятиях и иные материалы, которые пользователь публикует или направляет в рамках сервиса.
Данные из интеграций: данные из носимых устройств, приложений здоровья, календарей, трекеров активности или иных сервисов, если пользователь подключает такие интеграции и дает необходимые разрешения.
4. Для каких целей мы используем данные
создание и обслуживание аккаунта пользователя;
проведение тестов, онбординга и первичной сегментации целей пользователя;
формирование персонального маршрута, протоколов, рекомендаций, образовательных материалов и напоминаний;
адаптация интерфейса, контента и коммуникаций под цели, язык и предпочтения пользователя;
организация доступа к онлайн-мероприятиям, протоколам, сообществу и экспертной поддержке;
обработка платежей, подписок, счетов, возвратов и вопросов биллинга;
поддержка пользователей и ответы на запросы;
аналитика, улучшение качества продукта, тестирование гипотез, исправление ошибок и развитие функций;
обеспечение безопасности, предотвращение злоупотреблений, мошенничества и несанкционированного доступа;
выполнение юридических, бухгалтерских, налоговых и регуляторных обязанностей;
маркетинговые коммуникации, если пользователь дал согласие или если это разрешено применимым законом.
5. Правовые основания обработки
В зависимости от ситуации мы используем одно или несколько правовых оснований:
Договор или преддоговорные действия: когда данные нужны для предоставления доступа к сервису, тарифу, мероприятию, протоколам, поддержке или личному кабинету.
Согласие: когда пользователь добровольно предоставляет данные, соглашается на cookies, маркетинг, участие в дополнительных функциях или подключение интеграций.
Явное согласие: когда обрабатываются данные, которые могут относиться к специальным категориям персональных данных, включая данные о здоровье или состоянии.
Законный интерес: для безопасности, предотвращения злоупотреблений, улучшения продукта, внутренней аналитики и защиты прав Nexora и пользователей, если такой интерес не перевешивается правами пользователя.
Юридическая обязанность: когда мы обязаны хранить или раскрывать определенные данные по закону, например для бухгалтерского, налогового или судебного учета.
6. Данные о состоянии, здоровье и чувствительные данные
Nexora не требует от пользователя раскрывать медицинские диагнозы. Однако пользователь может добровольно сообщить данные, которые прямо или косвенно отражают состояние здоровья, уровень стресса, сна, энергии, восстановления, питания, активности, самочувствия, образа жизни или иные чувствительные аспекты.
Мы используем такие данные только для целей, связанных с работой Nexora: персонализации маршрутов, рекомендаций, протоколов, аналитики состояния, поддержки пользователя и улучшения сервиса. Мы не продаем health/lifestyle data и не передаем их работодателям, страховым компаниям или рекламодателям для самостоятельного использования без отдельного законного основания.
Пользователь может отозвать согласие на обработку health/lifestyle data. Отзыв согласия не влияет на законность обработки, выполненной до отзыва, но может ограничить доступность персонализированных функций Nexora.
7. AI-персонализация и автоматизированная обработка
Nexora может использовать алгоритмы, AI-модели и правила сегментации для анализа данных, введенных пользователем, расчета индексов состояния, выбора маршрутов, протоколов, материалов, подсказок и рекомендаций.
Результаты AI-персонализации являются информационными и образовательными. Они не являются медицинским диагнозом, назначением лечения, заменой врача, клиническим решением или экстренной медицинской помощью. Nexora не оказывает экстренную, диагностическую, лечебную или клиническую помощь и не принимает клинических решений за пользователя или врача.
Nexora не использует автоматизированную обработку для принятия решений, которые сами по себе создают для пользователя юридические или аналогично значимые последствия, если иное прямо не раскрыто пользователю и не разрешено применимым законом.
Если пользователь считает, что персональная рекомендация некорректна, он должен прекратить ее применение и обратиться к квалифицированному специалисту или в поддержку Nexora. При острых симптомах, ухудшении самочувствия или риске для здоровья пользователь должен незамедлительно обратиться за медицинской помощью.
8. Cookies, аналитика и похожие технологии
Мы можем использовать cookies, пиксели, SDK, local storage и похожие технологии для работы сайта, безопасности, сохранения настроек, аналитики, улучшения продукта и маркетинга.
Обязательные cookies: нужны для работы сайта, авторизации, безопасности и сохранения выбранных настроек.
Аналитические cookies: помогают понимать, как пользователи используют сайт и какие функции нужно улучшить.
Маркетинговые cookies: могут использоваться для измерения эффективности рекламы и показа релевантных сообщений, если пользователь дал согласие там, где оно требуется.
Пользователь может управлять cookies через баннер согласия, настройки сайта или настройки браузера. Отключение некоторых cookies может повлиять на работу отдельных функций. Необязательные cookies должны устанавливаться только после согласия пользователя, если это требуется применимым законом.
9. Кому мы можем передавать данные
Мы можем передавать данные только в объеме, необходимом для целей, описанных в этой Политике:
поставщикам хостинга, облачной инфраструктуры, баз данных, аналитики, email-рассылок, CRM, платежей, поддержки, видеоконференций, безопасности и управления продуктом;
экспертам, консультантам, подрядчикам и модераторам, которые помогают предоставлять сервис и связаны обязанностями конфиденциальности;
платежным провайдерам и банкам для обработки оплат, счетов и возвратов;
государственным органам, судам, регуляторам или иным лицам, если это требуется законом или необходимо для защиты прав, безопасности и законных интересов;
при реорганизации бизнеса, продаже актива, привлечении инвестиций или передаче проекта, при условии сохранения разумных мер защиты данных.
Мы не продаем персональные данные пользователей. Если Nexora использует внешние AI-, аналитические или облачные сервисы, мы стремимся применять договорные, технические и организационные меры для защиты персональных данных и ограничения их использования поставщиком.
10. Международная передача данных
Nexora может использовать поставщиков и инфраструктуру в разных странах. Если данные передаются за пределы страны пользователя или за пределы юрисдикции, где действует специальная защита персональных данных, мы применяем разумные правовые и технические меры защиты, включая договорные обязательства, стандартные договорные положения или иные механизмы, если они требуются применимым законом.
11. Сроки хранения
Мы храним персональные данные только столько, сколько необходимо для целей их обработки, предоставления сервиса, исполнения договора, соблюдения закона, разрешения споров, защиты прав и безопасности.
данные аккаунта — пока аккаунт активен и в течение разумного срока после закрытия, если хранение необходимо для учета, безопасности или защиты прав;
данные тестов, прогресса и health/lifestyle data — пока пользователь использует персонализированные функции, до удаления аккаунта, отзыва согласия или истечения разумного срока хранения, если иное не требуется законом;
платежные, бухгалтерские и налоговые данные — в течение сроков, установленных применимым законом;
технические логи и данные безопасности — в течение разумного срока, необходимого для безопасности, диагностики и предотвращения злоупотреблений;
маркетинговые данные — до отписки, отзыва согласия или прекращения соответствующей кампании.
12. Безопасность
Мы применяем разумные технические и организационные меры защиты данных от несанкционированного доступа, потери, изменения, раскрытия или уничтожения. Такие меры могут включать ограничение доступа, контроль прав, шифрование, резервное копирование, журналирование, мониторинг безопасности и конфиденциальность подрядчиков.
Ни один способ передачи или хранения данных не является абсолютно безопасным. Пользователь отвечает за сохранность своих учетных данных и должен сообщить Nexora о подозрении на несанкционированный доступ.
13. Права пользователя
В зависимости от применимого закона пользователь может иметь право:
получить доступ к своим персональным данным;
исправить неточные или неполные данные;
удалить данные или аккаунт;
ограничить обработку данных;
возразить против определенной обработки;
перенести данные в структурированном формате;
отозвать согласие;
отписаться от маркетинговых коммуникаций;
подать жалобу в компетентный орган по защите данных.
Для реализации прав пользователь может обратиться по контактному email, указанному в блоке “Данные оператора / Operator Details”. Мы можем запросить дополнительную информацию для подтверждения личности и защиты данных пользователя.
14. Дети и несовершеннолетние
Nexora не предназначена для детей. Если иное прямо не указано, сервисом могут пользоваться лица, достигшие 18 лет. Если пользователь моложе 18 лет, он может использовать Nexora только с разрешения родителя или законного представителя, если это допускается применимым законом.
15. Маркетинговые коммуникации
Мы можем отправлять новости, материалы, предложения и сообщения о Nexora, если пользователь дал согласие или если это разрешено законом. Пользователь может отказаться от маркетинговых сообщений через ссылку отписки, настройки аккаунта или обращение в поддержку. Сервисные и транзакционные сообщения могут продолжать направляться, если они нужны для работы сервиса, оплаты, безопасности или правовых уведомлений.
16. Изменения Политики
Мы можем обновлять эту Политику. Новая версия публикуется на сайте Nexora с указанием даты вступления в силу. Если изменения являются существенными, мы постараемся уведомить пользователя разумным способом, например через сайт, email или интерфейс сервиса.
17. Контакты
По вопросам конфиденциальности, персональных данных, cookies или реализации прав пользователя обращайтесь по контактному email, указанному в блоке “Данные оператора / Operator Details”.