Политика конфиденциальности

Кто мы

ex NIHILO — это проект, созданный Константином Шелем и Натальей Морозовой совместно с технологическим партнёром ООО «Нейри» (Neiry) и рядом партнёров в области нейротехнологий и исследовательской инфраструктуры.

Мы проводим исследования управляемых состояний сознания с использованием ЭЭГ-оборудования, авторских методологий и цифровых инструментов. Участники программы — живые люди, которым мы доверяем свои данные. Это доверие для нас не формальность.

Оператор персональных данных: физическое лицо Константин Шель (ИП/юрлицо — в процессе оформления; реквизиты появятся здесь и на странице /legal/). Email: novator2323@gmail.com, Telegram: @konstantinshell.

По всем вопросам: @konstantinshell

1. Какие данные мы собираем

Мы собираем только то, что действительно нужно для работы программы.

Данные, которые вы передаёте нам сами:

• Имя, контактные данные, Telegram-аккаунт (ID, имя пользователя), город и часовой пояс
• Анкеты, дневники, задания программы — текстом и голосом. Голосовые записи расшифровываются в текст на оборудовании команды, без передачи аудио третьим лицам
• Результаты психологических опросников (сон, тревога, настроение, стресс, внимание и другие) — это данные о здоровье, см. раздел 7
• По вашему желанию: фото, геолокация, рацион, клинические анализы, ДНК-тест, финансовые записи — только если вы сами их загрузили
• Данные, которые вы передаёте в ходе сессий и общения внутри программы

Данные приборов — только если вы их подключили:

• ЭЭГ-записи нейробенда NEIRY (CSV-файлы), которые вы загружаете сами
• Показатели фитнес-трекеров и часов: сон, пульс, вариабельность сердечного ритма, активность — Garmin, WHOOP, Suunto, NEYROX. Данные забираются из облака производителя по вашему логину и паролю
• Логин и пароль от сервиса трекера хранятся в зашифрованном виде и используются только для получения ваших данных. Отключить трекер и удалить учётные данные можно в любой момент — напишите нам

Данные, которые собираются автоматически:

• Telegram ID, имя аккаунта, дата, время и версия текста согласия в момент нажатия «Я согласен(-на)»
• Технические события взаимодействия с ботом и мини-приложением (какие экраны открыты, какие шаги пройдены) — без доступа к вашим личным перепискам в Telegram
• Факт и сумма оплаты. Платежи проходят через Telegram: данные карты мы не видим и не храним
• Кто вас пригласил (реферальная связка) — для начисления вознаграждения пригласившему
• На сайте exnihilo.life — cookies и Яндекс.Метрика, см. Политику cookies

Данные исследования:

• Результаты ЭЭГ-измерений в обезличенном виде
• Феноменологические отчёты и данные о состояниях сознания
• Данные анкетирования в рамках исследовательских протоколов

2. Зачем нам эти данные

Мы используем ваши данные строго для следующих целей:

• Проведение программы — организация сессий, коммуникация с участниками, доступ к материалам
• Научное исследование — формирование обезличенной базы нейрофизиологических данных для верификации методологии
• Персонализация — создание индивидуальных ИИ-отчётов и аналитики по вашим состояниям
• Юридическая фиксация — подтверждение факта акцептирования соглашений
• Улучшение программы — анализ результатов для развития методологии

3. Кому мы передаём данные

Мы передаём данные только в рамках, необходимых для работы программы:

ООО «Нейри» (Neiry) — в части технических данных ЭЭГ-оборудования и программного обеспечения, необходимых для проведения исследования.

Anthropic PBC (США, модель Claude) — для составления ваших ИИ-разборов и отчётов текст ваших записей, результаты тестов и показатели приборов временно передаются модели Claude. Аудио не передаётся — только расшифрованный текст. Anthropic не получает ваше имя и контакты отдельно от текста задания и, по условиям использования, не продаёт данные. Это передача за пределы России — см. раздел 3а.

Telegram (Telegram Messenger Inc.) — вся переписка с ботом, голосовые сообщения и файлы проходят через серверы Telegram по правилам самого мессенджера. Платежи внутри Telegram проводит Telegram, карту мы не видим.

GitHub (GitHub Inc., США) — хостинг сайта exnihilo.life и страниц личных профилей. Страница вашего профиля (разборы, графики, результаты тестов) собирается на оборудовании команды и размещается на этом хостинге по персональной непубличной ссылке; поисковикам индексация профилей запрещена. Исходные данные (записи, аудио, файлы приборов) у хостера не хранятся.

Яндекс (ООО «Яндекс», Россия) — Яндекс.Метрика на сайте: посещения, клики, запись сеанса (вебвизор) в обезличенном виде. Только на сайте, не в боте.

Производители трекеров (Garmin, WHOOP, Suunto, NEYROX) — мы ничего им не передаём; мы получаем ваши данные из их облака по вашему разрешению.

Ваш мастер — если вы работаете с мастером (ведущим) программы, он видит ваши данные только после того, как вы подтвердили связку с ним в боте кнопкой «Согласиться». До подтверждения доступа у него нет.

Государственные органы — исключительно по требованию закона, на основании официального запроса.

3а. Передача за пределы России

Часть обработки происходит на серверах за пределами РФ. Мы называем это прямо, потому что закон (ст. 12 152-ФЗ) требует отдельного согласия на такую передачу, а вы имеете право знать, куда уходят ваши данные.

• Anthropic PBC, США — текст записей, результаты тестов и показатели приборов для ИИ-разбора. США не входят в перечень стран с адекватной защитой данных, поэтому передача выполняется на основании вашего согласия в письменной форме (п. 1 ч. 10 ст. 12 152-ФЗ)
• Telegram Messenger Inc. — переписка с ботом, по правилам мессенджера, которым вы уже пользуетесь
• GitHub Inc., США — размещение собранной страницы профиля по непубличной ссылке

Что мы делаем, чтобы это было безопасно: передаём минимум (без имени и контактов там, где это возможно), не передаём аудио, храним исходные данные в России на собственном оборудовании, сами не обучаем модели ИИ на ваших данных.

Если вы не согласны на передачу за пределы РФ — участие в программе с ИИ-разборами невозможно, так устроен продукт. Вы можете отозвать согласие в любой момент, и мы прекратим передачу и удалим данные по вашему запросу.

4. Данные исследования — отдельно

Это важный пункт. Данные ЭЭГ и результаты исследований:

• Хранятся и обрабатываются в обезличенном виде — без привязки к вашему имени и контактам
• Используются исключительно в научных целях в рамках программы
• Не публикуются в открытом доступе без вашего отдельного согласия
• При публикации научных результатов — только в агрегированном, анонимном виде

5. Как мы храним данные

• Исходные данные (записи, аудио, файлы приборов, анализы, база данных) хранятся локально, на собственном оборудовании команды в России — не в публичном облаке. Диск зашифрован целиком (FileVault)
• Собранная страница вашего профиля размещается на хостинге GitHub Pages по персональной непубличной ссылке; поисковая индексация профилей запрещена. Страницу можно снять с публикации по вашему запросу
• Пароли от сервисов трекеров хранятся в зашифрованном виде и не показываются никому из команды
• Доступ к персональным данным имеет ограниченный круг лиц, непосредственно работающих с программой
• К обезличенным данным (без имени и контактов) команда обращается только для того, чтобы улучшить качество отчётов и методологии
• Мы принимаем технические и организационные меры для защиты данных от утечки, потери и несанкционированного доступа
• В случае инцидента безопасности мы уведомим вас в разумные сроки

6. Сколько мы храним данные

• Данные участника программы — в течение срока участия и 3 года после его завершения
• Данные акцептирования соглашений — 5 лет (юридическая необходимость)
• Обезличенные данные исследования — бессрочно, как часть научной базы
• По вашему запросу — удаляем персональные данные в течение 30 дней, если это не противоречит требованиям закона

7. Ваши права и согласие на обработку

Вы имеете право в любой момент:

• Запросить копию своих персональных данных, которые мы храним
• Исправить неточные данные
• Удалить свои персональные данные — мы выполним запрос в течение 30 дней
• Отозвать согласие на обработку данных — это не влечёт автоматического расторжения соглашения о неразглашении
• Получить подтверждение факта и времени акцептирования ваших соглашений

Для реализации любого из этих прав — напишите нам напрямую: @konstantinshell

Как вы даёте согласие

Согласие вы даёте в Telegram-боте, нажимая кнопку «✅ Я согласен(-на)» под текстом согласия, — до того, как бот начнёт что-либо собирать. В этот момент мы фиксируем ваш Telegram ID, дату, время и версию текста. Нажатие кнопки из вашего Telegram-аккаунта, привязанного к номеру телефона, является вашей простой электронной подписью (раздел «Простая электронная подпись» Пользовательского соглашения), поэтому такое согласие считается данным в письменной форме (ч. 4 ст. 9 152-ФЗ).

Согласие — одно, отдельным документом: оно не является частью Пользовательского соглашения, оферты или соглашения о неразглашении. В одном тексте названы все категории данных и все получатели:

• Персональные данные — имя, Telegram-аккаунт, город, контакты, записи и голосовые с расшифровками, события в боте, факт оплаты, кто пригласил
• Данные о здоровье (ст. 10 152-ФЗ) — тесты, ЭЭГ, показатели трекеров, а также анализы и ДНК, если вы их загрузили
• Передача за пределы РФ (ст. 12 152-ФЗ) — Anthropic PBC (США) для ИИ-разбора, Telegram, GitHub (хостинг страницы профиля)

Без этих данных программа не работает: разборы строятся на ваших записях, тестах и приборах. Поэтому согласие — условие участия; на что-либо сверх нужного программе мы согласие не запрашиваем.

Сообщения бота — напоминания, вопросы для записи, разборы, уведомления о встречах и доступе — служебные, это часть программы, а не реклама. Отключить их можно, написав нам. Рекламных рассылок мы не делаем.

Публикация профиля на сайте — только по вашей отдельной просьбе; по умолчанию страница профиля доступна только по вашей непубличной ссылке.

Мы фиксируем дату, время и версию текста согласия, под которым вы нажали кнопку, — и по запросу подтверждаем это.

Полный текст согласий — на странице /consent/.

Возраст. Программа предназначена для лиц старше 18 лет. Если вам меньше 18, пожалуйста, не передавайте нам данные — мы удалим их, как только узнаем.

Отзыв согласия. Напишите нам — мы прекратим обработку и удалим данные в течение 30 дней, кроме того, что обязаны хранить по закону (факт согласия и платежи). Обезличенные данные исследования, из которых вас уже нельзя узнать, остаются в научной базе.

7а. ИИ и автоматическая обработка

• ИИ-разборы, сводки и главы «Книги о герое» генерирует модель Claude по вашим записям и данным. Это текст о ваших данных, а не решение, которое влечёт для вас юридические последствия (ст. 16 152-ФЗ): доступ, тариф, участие от него не зависят
• ИИ может ошибаться. Разбор не является медицинским, психологическим или иным профессиональным заключением — см. Дисклеймер. Если разбор кажется вам неверным, напишите нам — посмотрим вручную
• Цифры и шкалы (баллы тестов, показатели приборов) считает наш код, ИИ их только пересказывает
• Отдельные ответы в опросниках (например, о мыслях о причинении себе вреда) код помечает как сигнал безопасности: вы сразу получаете контакты линии поддержки, а команда видит отметку «кто, тест, дата» без текста ваших ответов. ИИ в этом не участвует
• Мы сами не обучаем модели ИИ на ваших данных. Как Anthropic обращается с полученным текстом, определяют условия Anthropic

8. Правовая основа

Настоящая Политика разработана в соответствии с:

• Федеральным законом № 152-ФЗ «О персональных данных»
• Федеральным законом № 98-ФЗ «О коммерческой тайне»
• Гражданским кодексом Российской Федерации

• Федеральным законом № 63-ФЗ «Об электронной подписи» — простая электронная подпись при даче согласия в боте

Основания обработки: ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ); для данных о здоровье — согласие в письменной форме (п. 1 ч. 2 ст. 10 152-ФЗ); для передачи в страны без адекватной защиты — согласие в письменной форме (п. 1 ч. 10 ст. 12 152-ФЗ); для факта оплаты — исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ). Согласие даётся отдельно от иных документов и не включено в текст соглашения о неразглашении.

9. Изменения в политике

Если мы вносим изменения — вы узнаете об этом первыми. Уведомление приходит через Telegram-бот. Все изменения фиксируются в истории обновлений ниже с датой и описанием того, что изменилось.

Если изменения существенные — мы попросим вас акцептировать обновлённую версию отдельно.

📋 История обновлений

Все изменения фиксируются публично. Ничего не меняется без вашего ведома.