NeuroHackingApp

PRIVACY

Privacy Policy

Version 2026-09-28.1Contact: [email protected]

Версия: 2026-09-28.1

Статус: одобрено от оператора на 2026-09-28

Администратор на лични данни: BOMEGA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ

1. Администратор на лични данни

  1. Администраторът на лични данни, свързани с NeuroHackingApp.com, е BOMEGA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Długa 2B, 56-416 Twardogóra, Polska. KRS 0000841054; NIP 9112034523; REGON 386056613; Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, IX Wydział Gospodarczy KRS; kapitał zakładowy 20 000 zł ("Администраторът").
  2. Контакт по въпроси за поверителност и права върху данните: [email protected].
  3. Администраторът обработва лични данни в съответствие с GDPR и други приложими закони за защита на данните.

2. Обхват на тази политика

Тази Политика обхваща обработването, свързано с уебсайта, Акаунта, функциите за самонаблюдение, отчетите, first-party аналитиката, известията, потвърждението на имейл и незадължителните интеграции с Telegram и Web Push.

3. Категории данни

В зависимост от използваните функции Администраторът може да обработва:

  1. данни за Акаунта: имейл адрес, показвано име, хеш на паролата, статус на Акаунта и дата на потвърждение на имейла;
  2. данни за сесии и сигурност: защитено хеширани идентификатори на сесии, времена за създаване, изтичане и отмяна на сесиите и събития по сигурността;
  3. данни за съгласие и документи: приети версии на Условията и Политиката за поверителност, източник и времеви печат на приемането;
  4. данни за самонаблюдение: доброволно въведени стойности относно, например, сън, енергия, стрес, фокус, приоритети, изпълнение на протоколи или експерименти и записи в дневника;
  5. данни от Focus Lab и напредъка: продължителност на сесията, прекъсвания, завършени стъпки, напредък в Academy и подобни данни за използване;
  6. доброволно съдържание: бележки и друга информация, въведена от Потребителя;
  7. данни за известия: часова зона, език, тихи часове, активирани канали, статуси на доставка и, за Web Push, технически данни за абонамента, необходими за доставяне на известие;
  8. данни за интеграция с Telegram: технически хеш, използван за свързване на акаунта, статус на връзката и събития при вход; уеб базата данни не съхранява необработен Telegram ID или необработени initData;
  9. данни от first-party аналитика: тип на събитието, ден, област от Услугата, ограничени свойства на събитието и, за анонимни потребители, случаен идентификатор на браузърната сесия, съхраняван в sessionStorage и хеширан на сървърната страна;
  10. кореспонденция с поддръжката, ако Потребителят доброволно се свърже с Администратора.

4. Информация, свързана със здравето, и чувствителни данни

  1. NeuroHackingApp не е система за медицински досиета и не е предназначена за съхраняване на диагнози, лабораторни резултати, история на лечение, клинична документация или други медицински записи.
  2. Някои полета за самонаблюдение включват субективни скали за сън, енергия и стрес. В зависимост от контекста информацията, въведена от Потребителя, може да разкрива информация, свързана със здравето или благосъстоянието.
  3. Потребителите не трябва да въвеждат специални категории лични данни в полета със свободен текст, когато това не е необходимо за използваната функция, включително диагнози, резултати от изследвания, генетична информация, подробности за лечение или здравна информация за трети лица.

5. Цели и правни основания

Личните данни могат да бъдат обработвани за следните цели:

  1. създаване и управление на Акаунта, удостоверяване, съхраняване на данни за самонаблюдение, отчети и настройки - за изпълнение на договора за Електронни услуги съгласно член 6, параграф 1, буква b от GDPR;
  2. поддържане на сигурността, предотвратяване на злоупотреби, защита на целостта на системата и установяване, упражняване или защита на правни претенции - въз основа на законните интереси на Администратора съгласно член 6, параграф 1, буква f от GDPR;
  3. ограничена first-party аналитика за подобряване на работата на продукта и качеството на съдържанието - въз основа на законни интереси, при спазване на правните изисквания относно съхранението или достъпа до информация в крайното устройство на Потребителя;
  4. изпълнение на правни, счетоводни, данъчни или законни задължения към компетентни органи, когато е приложимо, съгласно член 6, параграф 1, буква c от GDPR;
  5. изпращане на съобщения, за които законът изисква съгласие - въз основа на съгласие, когато е необходимо, съгласно член 6, параграф 1, буква a от GDPR.

6. Потвърждение на имейл

  1. По време на регистрацията Услугата може да изпрати съобщение, съдържащо еднократна връзка за потвърждение.
  2. Токенът за потвърждение е еднократен, с ограничена валидност и се съхранява на сървъра само като хеш.
  3. Връзката използва URL fragment, така че токенът не се изпраща в първоначалната HTTP заявка; страницата за потвърждение премахва fragment от видимия URL и изпраща токена чрез POST заявка към същия origin.

7. Интеграция с Telegram

  1. Интеграцията с Telegram е незадължителна и се активира от Потребителя.
  2. Уеб страната съхранява технически хеш на идентификатора за свързване на акаунта вместо необработен Telegram ID.
  3. Данните, необходими за функциите на Telegram, се обработват и от Telegram съгласно собствените му условия и правила за поверителност.
  4. Когато Акаунт, свързан с Telegram, бъде изтрит, Услугата първо се опитва да изтрие свързания профил в Telegram engine, преди да изтрие уеб данните на Потребителя.

8. Web Push и известия

  1. Web Push изисква активен абонамент, създаден от браузъра, и разрешение на Потребителя за известия.
  2. Услугата не задейства автоматично системния прозорец на браузъра за разрешение без действие от страна на Потребителя.
  3. Предпочитанията за известия могат да включват часова зона, тихи часове и избрани канали.
  4. Техническата доставка на Web Push може да използва push услугата на доставчика на браузъра или операционната система.

9. First-party аналитика

  1. Услугата използва собствена аналитика за измерване например на прегледи на страници, дълбочина на четене, кликвания върху CTA и броя резултати от търсене в базата знания.
  2. Аналитичните събития не съхраняват необработен IP адрес, пълен User-Agent, имейл адрес, необработена заявка за търсене, необработен Telegram ID или fingerprint на устройство.
  3. За анонимни сесии в браузъра се генерира идентификатор и се съхранява в sessionStorage; сървърът съхранява само неговия хеш.
  4. Анонимните събития се съхраняват до 90 дни, а събитията, свързани с удостоверен Потребител, до 365 дни съгласно текущия механизъм за съхранение на Услугата.

10. Cookies, sessionStorage и локално съхранение

  1. Услугата използва технически механизми, необходими за удостоверяване и сигурност, включително сесийната cookie nha_session и CSRF механизъм. В production сесийната cookie е конфигурирана с HttpOnly, Secure и SameSite=Lax.
  2. sessionStorage може да съдържа случаен идентификатор за текущата анонимна аналитична сесия и е ограничен до браузърния раздел или сесия.
  3. PWA/Service Worker може да кешира публични ресурси за офлайн работа и устойчивост според конфигурацията на Услугата.
  4. Услугата не използва собствен механизъм за fingerprinting на устройства.

11. Получатели и технологични доставчици

Данните могат да бъдат разкривани на субекти, подпомагащи Администратора, само доколкото е необходимо за конкретна цел, включително доставчици на инфраструктура, хостинг, имейл, мрежова защита, Web Push и комуникационни интеграции. Публичният трафик на NeuroHackingApp понастоящем може да бъде защитен от Cloudflare, а незадължителната комуникационна интеграция използва Telegram.

Администраторът периодично проверява ролите на доставчиците, договореностите с обработващи лица и правното основание за евентуални трансфери извън ЕИП спрямо актуалната документация и договорни условия на доставчиците.

12. Срокове за съхранение

  1. Данните за Акаунта и функционалните данни се съхраняват, докато Акаунтът е активен и толкова дълго, колкото е необходимо за изпълнение на договора за услугата.
  2. След изтриване на Акаунта данните от активния профил се премахват според механизма за изтриване на Услугата, с изключение на данни, които трябва да останат поради законови задължения, правни претенции или технически цикли за съхранение на архиви.
  3. Архивите следват ограничени ротационни срокове за съхранение и процедури за възстановяване при бедствия.
  4. Анонимна аналитика: до 90 дни. Аналитика за удостоверени Потребители: до 365 дни.
  5. Токените за потвърждение на имейл са краткосрочни; текущият срок на валидност е 24 часа.

13. Сигурност

Администраторът прилага технически и организационни мерки, включително HTTPS, контрол на достъпа, защитени cookies, CSRF защита, хеширане на пароли, хеширане на токени за потвърждение, ограничения на честотата, разделяне на вътрешните интерфейси, контрол на разрешенията, архиви и тестове за възстановяване. Нито една информационна система не може да премахне всички рискове за сигурността.

14. Права на субектите на данни

Когато GDPR го предвижда, лицето може да поиска достъп, коригиране, изтриване, ограничаване на обработването и преносимост на данните и може да възрази срещу обработване, основано на законни интереси. Когато обработването се основава на съгласие, съгласието може да бъде оттеглено, без това да засяга законосъобразността на обработването, извършено преди оттеглянето.

Искания могат да се изпращат на [email protected]. Субектът на данни има и право да подаде жалба до Председателя на Полската служба за защита на личните данни (Prezes Urzędu Ochrony Danych Osobowych).

15. Експорт на данни и изтриване на Акаунта

  1. Услугата предоставя функция за експорт на данните на Акаунта, която изключва тайни, свързани със сигурността.
  2. Потребителят може да започне изтриване на Акаунта след допълнителна стъпка за потвърждение.
  3. Ако Акаунтът е свързан с Telegram, Услугата първо се опитва да изтрие свързания профил в Telegram engine, след което изтрива уеб данните на Потребителя и сесийните cookies.

16. Автоматизирани решения и профилиране

  1. Услугата може автоматично да генерира препоръки, обобщения или по-прости предложени действия въз основа на данни за самонаблюдение.
  2. Тези функции персонализират изживяването на Потребителя и не са предназначени да пораждат правни последици или подобно значими последици за Потребителя.
  3. Услугата не взема автоматизирани медицински, диагностични, застрахователни или трудови решения.

17. Потребители под 18 години

Услугата е предназначена за лица на 18 или повече години. Регистрацията изисква потвърждение на минималната възраст. Администраторът не проектира Услугата като продукт за деца.

18. Промени в тази Политика

Политиката може да бъде актуализирана поради промени в закона, продуктовата функционалност, категориите данни, доставчиците или мерките за сигурност. За регистрирани Потребители Услугата може да записва приетата версия на документа и да поиска приемане на нова версия, когато това е необходимо.

19. Източник и статус на документа

Този документ на NeuroHackingApp използва информацията за оператора и структурата на правните документи на Bomega.pl като референция. Той не е копие на Условията или Политиката за поверителност на Bomega.pl и не включва специфични за Bomega функции като RSS емисии, обяви и публични коментари.

20. Дата на влизане в сила

Тази версия е одобрена от оператора на 28 септември 2026 г. и влиза в сила при публикуването й в Услугата.