Как мы защищаем ваш аккаунт и данные

• Вход в личный кабинет осуществляется по email и паролю через защищённого провайдера аутентификации.
• Пароли хранятся в виде хэшей провайдером аутентификации — мы не имеем доступа к вашему паролю в открытом виде.
• Сессии передаются по защищённому соединению (HTTPS/TLS).
• Для подтверждения вывода средств используется одноразовый код (OTP) с ограниченным сроком действия и числом попыток ввода.
• Привилегированные действия в админ-панели доступны только аккаунтам с ролью «admin» и защищены проверками на стороне сервера.

При регистрации и использовании платформы мы храним только данные, необходимые для работы аккаунта и партнёрской программы:

• Имя и фамилия, email, никнейм (username).
• Контактные данные, которые вы добавили самостоятельно: Telegram username, номер WhatsApp.
• Реквизиты для выплат: номер карты / Kaspi-телефон.
• Реферальная структура: ваш пригласитель и приглашённые вами участники.
• История транзакций, активаций пакетов и заявок на вывод средств.
• Загруженное вами фото профиля (аватар).

Имя, фамилия, email и никнейм заблокированы от самостоятельного изменения в личном кабинете — корректировки выполняются через службу поддержки.

• В базе данных включены политики row-level security: каждый пользователь видит только собственные данные профиля, транзакций и заявок.
• Доступ к платным курсам ограничен пользователями с активной подпиской или ролью администратора.
• Аватары хранятся приватно и доступны только владельцу через короткоживущие подписанные ссылки.
• Чувствительные поля (баланс, статус, роль, сроки доступа) могут изменяться только серверной логикой — клиенту запрещено их править.

Оплата на сайте производится через защищённый платёжный шлюз. Данные банковских карт (номер, CVV, срок действия) на серверах XNEURO не хранятся — они передаются напрямую процессингу платёжной системы по протоколу HTTPS/TLS.

• Платформа не хранит платёжные пароли и реквизиты сторонних банков. Реквизиты для выплат сохраняются только в том объёме, который вы указали сами.
• Заявки на вывод проходят ручную модерацию администратором; до подтверждения сумма блокируется на балансе.

Для работы платформы мы используем сторонние сервисы для хостинга, базы данных, аутентификации и доставки сообщений. Эти провайдеры обрабатывают данные строго в объёме, необходимом для предоставления сервиса. Конкретный список подрядчиков и юридические условия предоставляются по запросу через службу поддержки.

• Данные аккаунта хранятся, пока он активен.
• Финансовые записи (транзакции, заявки на вывод, активации) сохраняются в соответствии с требованиями бухгалтерского учёта Республики Казахстан.
• Для удаления аккаунта или экспорта ваших данных отправьте запрос на адрес поддержки ниже — мы обработаем его в разумный срок.

Если вы нашли уязвимость или подозрительную активность, пожалуйста, напишите нам на info@xneuro.net. Просьба не публиковать детали публично до того, как мы успеем устранить проблему.

Юридические запросы и обращения по обработке персональных данных также принимаются по этому адресу.

ИП «Baurteam» отвечает за прикладную часть платформы XNEURO: бизнес-логику, политики доступа, обработку обращений и хранение пользовательских данных в выбранных сервисах. Поставщики инфраструктуры отвечают за надёжность и защиту своих систем в рамках собственных соглашений. Пользователи отвечают за сохранность своих паролей, устройств и реквизитов выплат.

Условия возврата средств описаны в разделе Политика возврата.

Актуальная версия документа всегда доступна на сайте xneuro.net.