Политика обработки персональных данных

ВАЖНО. Настоящая Политика определяет порядок и условия обработки персональных данных Оператором в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), подзаконными актами Российской Федерации и иными применимыми нормами. Политика является неотъемлемой частью правового режима использования Сайта и программного обеспечения (ПО) Сервиса с ИИ-агентом «Нейриум» наряду с Договором публичной оферты о предоставлении простой (неисключительной) лицензии (далее — Оферта) и Правилами использования Сервиса.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение требований 152-ФЗ и определяет: цели, правовые основания и условия обработки персональных данных; категории субъектов и состав обрабатываемых персональных данных; порядок и способы обработки, сроки хранения; меры по обеспечению безопасности персональных данных; права субъектов персональных данных и порядок их реализации; условия передачи данных третьим лицам, в том числе при использовании инфраструктурных и ИИ-провайдеров; особенности обработки данных при работе с ИИ-агентом, Подключениями, Кредитами и связанными функциями Сервиса.

1.2. Политика распространяется на все персональные данные, которые Оператор получает: через Сайт и интерфейсы программного обеспечения (далее — ПО, Сервис, Платформа); при регистрации Учётной записи, оформлении и оплате Тарифа / Подписки, приобретении Пакета Кредитов, обращении в поддержку; при использовании функциональности ИИ-агента (в том числе при вводе запросов, загрузке файлов, работе с Историей диалогов, Рабочим пространством, изолированной средой выполнения (сэндбоксом)); при создании и использовании Подключений (включая Подключённые сервисы и Учётные записи браузера); автоматически при взаимодействии с Сайтом / ПО (технические и cookie-данные) — в объёме, указанном в Политике и (при наличии) Cookie-политике.

1.3. Использование Сайта и (или) Акцепт Оферты, регистрация Учётной записи и (или) фактическое использование ПО означают, что субъект персональных данных ознакомлен с настоящей Политикой. Отдельные согласия (если они требуются законом или выбранной Оператором моделью правовых оснований) оформляются интерфейсными действиями (поля подтверждения, кнопки и т.п.).

1.4. Политика не регулирует обработку персональных данных третьими лицами, на сайты / сервисы которых могут вести ссылки с Сайта или которые подключены Лицензиатом через Подключения, за исключением случаев, когда такие лица действуют по поручению Оператора. Обработка данных на стороне Подключённых сервисов и сайтов, к которым относятся Учётные записи браузера, осуществляется соответствующими третьими лицами по их правилам.

1.5. Если субъект не согласен с условиями Политики, он должен воздержаться от предоставления персональных данных и использования Сайта / ПО. Отказ от предоставления данных, необходимых для заключения и исполнения договора (предоставления доступа к ПО), может сделать использование Сервиса невозможным.

1.6. Термины, определённые в Оферте (в том числе Кредит, Баланс Кредитов, Пакет Кредитов, Тариф, Подписка, Подключения, Рабочее пространство, изолированная среда выполнения (сэндбокс), История диалогов, Общедоступная ссылка), применяются в Политике в том же значении, если иное прямо не указано.

2. Термины и определения

2.1. Если иное не следует из контекста, в Политике используются следующие термины:

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных), в значении 152-ФЗ.

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции) с ними: индивидуальный предприниматель Решетников Вадим Ревадьевич (реквизиты — раздел 19).

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные (в том числе пользователь — физическое лицо; представитель юридического лица / ИП, данные которого обрабатываются в связи с использованием ПО).

Сайт — интернет-сайт Оператора по адресу https://neurium.ru, включая поддомены, страницы, интерфейсы.

ПО / Сервис / Платформа — программное обеспечение онлайн-сервиса «Нейриум», доступное через Сайт и (или) иные интерфейсы, обеспечивающее функциональность ИИ-агента.

ИИ-агент — функциональные модули ПО на основе технологий искусственного интеллекта и (или) машинного обучения.

Учётная запись (Аккаунт) — совокупность данных о пользователе, необходимая для идентификации, авторизации и использования ПО.

Контент пользователя (Контент Лицензиата) — данные, тексты, файлы, изображения, ссылки, инструкции, запросы (промпты) и иные материалы, которые пользователь загружает, вводит или иным образом передаёт в ПО, в том числе через Подключения.

Результат — вывод, ответ, текст, изображение, файл, код, рекомендация или иной материал, сформированный ИИ-агентом и (или) ПО.

Кредит (Кредит Сервиса) — условная (внутренняя) единица учёта объёма использования отдельных функций Сервиса. Кредиты не являются денежными средствами, электронными денежными средствами, валютой, ценными бумагами, займом или кредитом в смысле гражданского и банковского законодательства РФ.

Баланс Кредитов — доступный остаток Кредитов по Учётной записи.

Подключения — сохранённые пользователем в Сервисе связи с внешними сервисами и сторонними учётными записями, с использованием которых ИИ-агент может действовать от имени пользователя, включая: Подключённые сервисы — внешние приложения и платформы, к которым пользователь предоставляет Сервису отзываемый доступ (например, GitHub и иные сервисы, доступные в интерфейсе); Учётные записи браузера (в интерфейсе могут обозначаться как «Аккаунты браузера») — данные для входа на сторонние сайты и сервисы, которые пользователь сохраняет в Сервисе для выполнения действий ИИ-агентом.

Оферта — Договор публичной оферты о предоставлении простой (неисключительной) лицензии на использование ПО, размещённый на Сайте по адресу https://neurium.ru/legal/offer.

Пользователь — лицо, посещающее Сайт и (или) использующее ПО / Сервис (в том числе через Учётную запись), в значении Правил использования Сервиса и настоящей Политики.

Лицензиат — сторона Оферты, осуществившая Акцепт Оферты и использующая Сервис на условиях Лицензии (в Оферте также обозначается как «Лицензиат (Пользователь)»).

Соотношение терминов «Пользователь», «Лицензиат» и «субъект персональных данных». Указанные термины относятся к одному ресурсу (Сайт / ПО «Нейриум») и обозначают разные правовые качества одного и того же лица (либо связанных лиц), а не разных «сторон» разных сервисов: Пользователь — лицо, взаимодействующее с Сайтом / ПО (включая посетителя и владельца Учётной записи); Лицензиат — Пользователь после Акцепта Оферты (сторона лицензионного договора); субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные (сам Пользователь — физлицо; представитель / работник Лицензиата — юрлица или ИП и т.п.). Если лицо совершило Акцепт Оферты, термины «Пользователь» и «Лицензиат» в настоящей Политике обозначают одно и то же лицо в разных качествах, если из контекста не следует иное. Обработка персональных данных такого лица регулируется Политикой; предоставление Лицензии и расчёты — Офертой; поведение и допустимое использование — Правилами использования Сервиса.

2.2. Иные термины толкуются в соответствии со 152-ФЗ, ГК РФ, Офертой, Правилами использования Сервиса и обычным смыслом соответствующих выражений.

3. Сведения об Операторе. Роли при обработке

3.1. Оператором персональных данных является:

3.2. Оператор самостоятельно определяет цели обработки, категории и перечень персональных данных, действия с ними и меры защиты, за исключением случаев, когда Оператор действует по поручению другого оператора.

3.3. Если через ПО пользователь (в том числе юридическое лицо) загружает и обрабатывает персональные данные третьих лиц (клиентов, сотрудников, контрагентов и т.п.), такой пользователь самостоятельно: обеспечивает наличие правовых оснований обработки; информирует субъектов в объёме, требуемом 152-ФЗ; определяет цели и содержание обработки в отношении таких данных; несёт обязанности оператора в соответствующей части. В указанных случаях Оператор может выступать лицом, осуществляющим обработку персональных данных по поручению оператора (ст. 6 152-ФЗ — в применимой части), на условиях отдельного поручения / приложения / договора. При отсутствии отдельного поручения пользователь не вправе загружать в ПО персональные данные третьих лиц сверх минимально необходимого и делает это на свой риск и ответственность.

3.4. Оператор вправе привлекать третьих лиц (облачные провайдеры, платёжные агрегаторы / банки, сервисы рассылок, провайдеры моделей ИИ, хостинг, средства мониторинга работоспособности) для обеспечения функционирования Сайта и ПО. Передача (предоставление доступа) осуществляется в объёме, необходимом для соответствующих целей, на основании договоров, предусматривающих конфиденциальность и защиту данных, и (или) с соблюдением иных требований 152-ФЗ.

3.5. Сведения об обработке персональных данных (уведомление) направляются Оператором в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в случаях и порядке, предусмотренных 152-ФЗ, если иное не следует из установленных законом исключений.

4. Принципы обработки персональных данных

4.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов: законность и справедливость обработки; ограничение обработки достижением конкретных, заранее определённых и законных целей; недопущение обработки, несовместимой с целями сбора персональных данных; соответствие содержания и объёма обрабатываемых данных заявленным целям (минимизация); точность, достаточность и актуальность персональных данных; хранение не дольше, чем этого требуют цели обработки, если срок не установлен законом, договором или согласием; уничтожение либо обезличивание по достижении целей обработки или при утрате необходимости в достижении этих целей — если иное не предусмотрено законом; обеспечение безопасности персональных данных при их обработке.

4.2. Оператор не осуществляет обработку персональных данных, несовместимую с целями, указанными в разделе 6 Политики, без отдельных правовых оснований.

5. Категории субъектов. Состав персональных данных

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта; пользователи ПО (физические лица); представители / работники / уполномоченные лица юридических лиц и индивидуальных предпринимателей, использующих ПО; лица, направляющие обращения (запросы, претензии, обращения в поддержку); иные лица, чьи данные необходимы для исполнения договора, закона или законных интересов Оператора в пределах Политики.

5.2. В зависимости от сценария взаимодействия Оператор может обрабатывать следующие персональные данные (перечень является максимально возможным; фактически обрабатывается только то, что необходимо для конкретной цели):

5.2.1. Данные Учётной записи и идентификации: фамилия, имя, отчество (при наличии); адрес электронной почты; номер телефона (если запрашивается); логин / идентификатор Учётной записи; сведения о статусе (физическое лицо / представитель организации); наименование организации, должность, реквизиты (для B2B-пользователей — в объёме, предоставленном субъектом); иные сведения, добровольно указанные в профиле.

5.2.2. Данные, связанные с договором и расчётами: сведения о выбранном Тарифе / Подписке, дате и статусе оплаты, идентификаторах платежей / заказов; сведения о Балансе Кредитов, начислении и списании Кредитов, приобретении Пакетов Кредитов; частичные платёжные сведения, доступные Оператору через платёжного партнёра (как правило, без полного номера карты; точный состав зависит от платёжного провайдера), в том числе сведения о сохранённом способе оплаты для автопродления Подписки (если пользователь его сохранил); история Подписки, электронные чеки / акты, данные для выставления счетов.

5.2.3. Данные использования ПО и ИИ-агента: История диалогов (треды), запросы, инструкции и иные текстовые / файловые вводы; загруженные файлы, изображения, таблицы, документы и метаданные файлов; файлы и материалы Рабочего пространства; сведения, автоматически формируемые Сервисом из содержимого диалогов для персонализации работы ИИ-агента в последующих диалогах («память» ИИ-агента — наблюдения о задачах, предпочтениях и контексте работы пользователя); сведения, временно обрабатываемые в изолированной среде выполнения (сэндбоксе) (включая логи выполнения, переменные окружения в объёме, необходимом для задачи) — с учётом эфемерного характера такой среды; Результаты, связанные с Учётной записью; сведения о Лимитах, сессиях, действиях в интерфейсе, журналах использования (логи); настройки Учётной записи, предпочтения, выбранный Режим выполнения действий; сведения об Общедоступных ссылках / опубликованных превью (если пользователь их создаёт).

5.2.4. Данные Подключений: идентификаторы и метаданные Подключённых сервисов (наименование сервиса, идентификатор подключения, объём доступа (scopes), статусы, токены доступа / обновления в защищённом виде); данные Учётных записей браузера: логины, пароли и иные секреты доступа — в зашифрованном виде, привязанные к соответствующему домену / сервису; одноразовые коды и иные сведения, которые пользователь передаёт для установления / поддержания Подключения (в объёме, необходимом для функции); журналы факта использования Подключений (без раскрытия секретов в открытом виде в чате / ИИ-агенту — в порядке, указанном в интерфейсе и п. 8.6 Политики).

5.2.5. Технические и cookie-данные: IP-адрес, данные cookies и аналогичных технологий; сведения о браузере, устройстве, ОС, языке, часовом поясе; данные о посещённых страницах, источнике перехода, времени и факте действий на Сайте; идентификаторы сессий, токены авторизации (в технически необходимом виде); приблизительные геоданные на уровне, доступном из IP / настроек (если применимо).

5.2.6. Данные обращений: содержание обращения, переписка с поддержкой; приложенные материалы; сведения, необходимые для идентификации заявителя и ответа.

5.3. Специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные Оператор целенаправленно не запрашивает и не обрабатывает для предоставления базового доступа к ПО.

5.4. Пользователь обязуется не загружать в ПО без отдельного соглашения и специального режима: специальные категории персональных данных и биометрию; данные о здоровье, сведения, составляющие тайну связи, врачебную, адвокатскую, банковскую и иную охраняемую законом тайну; государственную тайну и иную информацию ограниченного доступа; персональные данные несовершеннолетних — за исключением случаев, прямо допускаемых законом и Политикой; чужие учётные данные и средства доступа без полномочия владельца. Если пользователь тем не менее передаёт такие сведения в свободной форме (например, в запросе), он делает это по собственной инициативе и на свой риск; Оператор принимает организационные и технические меры общего характера, но не гарантирует специальный режим обработки для данных, которые пользователь не должен был передавать.

5.5. Оператор не проверяет дееспособность лица, предоставляющего данные, и полномочия представителя организации, за исключением случаев, когда это требуется законом или правилами Сервиса. Лицо, действующее от имени организации, гарантирует наличие полномочий.

6. Цели и правовые основания обработки

6.1. Оператор обрабатывает персональные данные для следующих целей и на следующих правовых основаниях (ст. 6 152-ФЗ — в применимой части).

6.1.1. Регистрация, идентификация, предоставление доступа к ПО. Данные: данные Учётной записи, технические идентификаторы. Основания: заключение и исполнение договора (Оферты / лицензии); при необходимости — согласие субъекта.

6.1.2. Исполнение лицензионного договора, тарификация, учёт Кредитов, поддержка. Данные: данные Учётной записи, сведения о Тарифе / Подписке, Балансе Кредитов, Пакетах Кредитов, использовании, обращения, логи. Основания: договор; законные интересы Оператора (обеспечение работоспособности, учёт Лимитов и Кредитов, предотвращение злоупотреблений, соблюдение правил добросовестного использования) — при условии, что не нарушаются права субъекта.

6.1.3. Обеспечение функционирования ИИ-агента и формирование Результатов. Данные: Контент пользователя (запросы, файлы), связанные технические данные, Результаты, данные Рабочего пространства и (при необходимости) сэндбокса, а также сведения «памяти» ИИ-агента — наблюдения о задачах, предпочтениях и контексте работы пользователя, автоматически формируемые Сервисом из содержимого диалогов для персонализации работы ИИ-агента в последующих диалогах в пределах Учётной записи. Основания: исполнение договора; согласие — если требуется по характеру данных / операций; законные интересы — в части безопасности и предотвращения нарушений.

6.1.4. Подключения и действия ИИ-агента от имени пользователя. Данные: данные Подключённых сервисов и Учётных записей браузера, токены / секреты в защищённом виде, журналы использования Подключений. Основания: исполнение договора (выполнение поручений пользователя); согласие / интерфейсное подтверждение при создании Подключения — где применимо.

6.1.5. Приём платежей, автопродление, бухгалтерский и налоговый учёт. Данные: платёжные и расчётные сведения, идентификаторы транзакций, реквизиты для документов, сведения о сохранённом способе оплаты. Основания: договор; исполнение обязанностей, возложенных законодательством РФ (в т.ч. бухгалтерское, налоговое законодательство).

6.1.6. Связь с пользователем, сервисные уведомления. Данные: e-mail, телефон (если указан), идентификатор Учётной записи, содержание сервисных сообщений. Основания: договор (сообщения, необходимые для исполнения: статус доступа, безопасность, изменение существенных условий, состояние Подписки / Кредитов); согласие — для рекламных / новостных рассылок (если они ведутся).

6.1.7. Безопасность, предотвращение мошенничества, соблюдение Оферты. Данные: логи, IP, сведения об устройстве, история использования, сигналы антифрода, сведения о нарушениях правил добросовестного использования. Основания: законные интересы Оператора и третьих лиц; исполнение договора; обязанности по закону.

6.1.8. Обеспечение технической работоспособности и качества Сервиса. Данные: технические метрики работоспособности, журналы ошибок, сведения о сбоях и производительности в объёме, необходимом для эксплуатации Сервиса. Основания: исполнение договора; законные интересы Оператора (стабильность, безопасность, устранение неисправностей).

6.1.9. Рассмотрение обращений субъектов и взаимодействие с госорганами. Данные: данные заявителя, содержание обращения, необходимые подтверждающие сведения. Основания: 152-ФЗ и иные законы; исполнение обязанностей Оператора.

6.2. Оператор не принимает решения, порождающие юридические последствия в отношении субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, за исключением случаев, прямо предусмотренных законодательством РФ, либо при наличии согласия субъекта и соблюдении установленных законом условий.

6.3. Если для конкретной операции требуется согласие, оно должно быть конкретным, информированным и сознательным. Субъект вправе отозвать согласие; отзыв не влияет на законность обработки, осуществлённой до отзыва, и не прекращает обработку, если она может продолжаться на ином правовом основании (например, для исполнения договора или обязанностей по закону).

7. Порядок и условия обработки. Действия с данными

7.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации (информационные системы, серверы, облачная инфраструктура, ПО) и без использования таких средств (при необходимости — бумажный документооборот).

7.2. Оператор совершает с персональными данными действия, необходимые для целей раздела 6, включая: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение. Обезличивание применяется лишь постольку, поскольку это требуется законом, договором или техническими процедурами уничтожения / архивирования, а не как самостоятельная цель «статистики диалогов».

7.3. Обработка конфиденциальна. Работники и подрядчики Оператора получают доступ к персональным данным только в объёме, необходимом для выполнения обязанностей, и обязуются соблюдать конфиденциальность.

7.4. Оператор не размещает персональные данные субъекта в общедоступных источниках без отдельных правовых оснований. Исключение: случаи, когда сам пользователь публикует материалы через функции Общедоступной ссылки / превью — такие действия совершаются по инициативе пользователя и на его риск (см. также Оферту).

7.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом, договором либо согласием.

8. Особенности обработки при использовании ИИ-агента и Подключений

8.1. Для формирования Результатов Контент пользователя (включая запросы и файлы) может передаваться в вычислительную инфраструктуру Оператора и (или) провайдерам моделей / API искусственного интеллекта, привлекаемым Оператором для обеспечения функциональности Сервиса.

8.2. Пользователь понимает и принимает, что: содержание запросов и загруженных материалов может включать персональные данные — по воле самого пользователя; передача данных ИИ-провайдеру осуществляется в целях исполнения договора (предоставления функциональности ИИ-агента); Оператор принимает меры к выбору провайдеров и договорному закреплению условий обработки, однако рекомендует не передавать в запросы избыточные, чувствительные и специальные категории данных; Результаты могут сохраняться в Учётной записи в пределах Тарифа, Лимитов и настроек Сервиса.

8.3. Запрет обучения моделей по умолчанию. Оператор: не использует Контент пользователя, Историю диалогов, файлы Рабочего пространства и данные, полученные через Подключения, для обучения (дообучения, fine-tuning) собственных моделей; не разрешает провайдерам моделей использовать указанные данные для обучения их моделей в интересах, не связанных с исполнением конкретного запроса / Договора, если иное прямо не следует из обязательных технических условий провайдера, о которых пользователь уведомляется, либо если пользователь дал отдельное согласие / включил соответствующую настройку в интерфейсе.

8.4. Оператор применяет разумные фильтры, Лимиты и правила добросовестного использования, а также вправе ограничивать обработку запросов, нарушающих закон, Оферту, Правила использования Сервиса или права третьих лиц.

8.5. Пользователь, загружающий персональные данные третьих лиц в ИИ-агента или подключающий сторонние сервисы, самостоятельно обеспечивает законность такой передачи и соответствие 152-ФЗ (см. п. 3.3 Политики).

8.6. Подключения. Секреты доступа.

8.6.1. Создание Подключений является добровольным действием пользователя.

8.6.2. В отношении Учётных записей браузера Оператор обеспечивает (в пределах технической реализации, описанной в интерфейсе): хранение паролей и иных секретов доступа в зашифрованном виде; режим, не предполагающий последующее раскрытие секрета в открытом виде ИИ-агенту и в переписке (чате) после записи, если иное прямо не реализовано в интерфейсе; привязку секретов к соответствующему домену / сервису; непередачу секретов в языковую (генеративную) модель как части запроса для «прочтения» моделью, за исключением случаев, когда пользователь сам вводит соответствующие сведения непосредственно в текст запроса.

8.6.3. Токены и иные средства доступа Подключённых сервисов хранятся в защищённом виде и используются для выполнения поручений пользователя. Пользователь может отозвать доступ в порядке, предусмотренном интерфейсом Сервиса и (или) соответствующим сторонним сервисом.

8.6.4. Действия ИИ-агента, совершённые с использованием Подключений, приравниваются к действиям пользователя. Оператор обрабатывает связанные данные для исполнения поручения, обеспечения безопасности и журналирования в объёме, необходимом для Сервиса.

8.7. История диалогов, «память» ИИ-агента, Рабочее пространство, сэндбокс.

• История диалогов и файлы Рабочего пространства являются длительным хранилищем данных пользователя в Сервисе и сохраняются, пока существует Учётная запись и соответствующие данные не удалены пользователем и (или) Оператором в порядке Оферты, Политики и технических процедур, а также с учётом Лимитов Тарифа.
• Для персонализации работы ИИ-агента Сервис может автоматически формировать из содержимого диалогов сведения «памяти» агента — наблюдения о задачах, предпочтениях и контексте работы пользователя — и использовать их в последующих диалогах в пределах Учётной записи. Такие сведения хранятся вместе с данными Учётной записи и удаляются при её удалении; отдельное управление ими (просмотр, выборочное удаление) предоставляется в объёме, доступном в интерфейсе.
• Данные изолированной среды выполнения (сэндбокса) вне файлов Рабочего пространства носят временный (эфемерный) характер: среда может быть остановлена, погашена и пересоздана, а её содержимое — утрачено без возможности восстановления.
• Пользователь, которому необходимо сохранить результат работы в среде выполнения, самостоятельно обеспечивает сохранение значимых файлов в Рабочее пространство (или иным способом, предусмотренным интерфейсом) до завершения / пересоздания среды.

8.8. Общедоступные ссылки и превью. Если пользователь создаёт Общедоступную ссылку (в том числе к превью сервера / приложения), данные, доступные по такой ссылке, могут стать известны неопределённому кругу лиц. Оператор обрабатывает технические сведения, необходимые для работы функции; контроль состава публикуемых материалов и рисков раскрытия — на стороне пользователя.

9. Cookies, метрики и аналогичные технологии

9.1. Сайт и ПО могут использовать cookies и иные технологии (local storage, пиксели, SDK и т.п.) для: обеспечения авторизации и безопасности; запоминания настроек; обеспечения работоспособности и диагностики (технические метрики); улучшения интерфейса — без использования содержания диалогов для обучения моделей.

9.2. Cookies подразделяются, в частности, на: строго необходимые — без них базовые функции Сайта / входа могут быть недоступны; функциональные — улучшают удобство; аналитические — помогают понимать, как используется Сайт (если применяются; не включают содержание запросов к ИИ-агенту); маркетинговые — используются для рекламы и оценки её эффективности (если применяются).

9.3. Пользователь может ограничить или отключить cookies в настройках браузера. Отключение строго необходимых cookies может сделать использование Сайта / ПО невозможным или некорректным.

9.4. При использовании сторонних систем аналитики и рекламы (например, Яндекс.Метрика и аналоги) обработка осуществляется с учётом политик соответствующих сервисов и настроек, доступных пользователю. Актуальный перечень используемых метрик и cookie-категорий Оператор может публиковать в отдельной Cookie-политике / разделе Сайта.

10. Передача персональных данных третьим лицам

10.1. Оператор может передавать (предоставлять доступ к) персональным данным следующим категориям получателей в объёме, необходимом для целей обработки: провайдеры хостинга, облачной инфраструктуры и хранения данных; провайдеры моделей и API искусственного интеллекта; платёжные агрегаторы и банки; сервисы e-mail / SMS-рассылок и клиентской поддержки; подрядчики по разработке, тестированию, безопасности и администрированию — при наличии NDA / договорных обязательств; средства мониторинга работоспособности и антифрод-сервисы (без передачи содержания диалогов сверх необходимого для инцидента); владельцы / операторы Подключённых сервисов — в объёме, определяемом самим фактом Подключения и действиями, инициированными пользователем; государственные органы — по основаниям и в порядке, предусмотренным законодательством РФ; правопреемники Оператора при реорганизации — с уведомлением, когда это требуется.

10.2. Передача осуществляется на основании договора и (или) закона, с соблюдением требований конфиденциальности и безопасности. Оператор не продаёт персональные данные.

10.3. Актуальный перечень основных категорий обработчиков / получателей и (по возможности) наименования ключевых провайдеров Оператор указывает на Сайте и (или) обновляет в приложениях к Политике. Пользователь может запросить уточнение перечня, направив обращение по контактам раздела 19.

11. Трансграничная передача персональных данных

11.1. В силу архитектуры современных облачных и ИИ-сервисов персональные данные (включая Контент пользователя) могут передаваться на территорию иностранных государств.

11.2. Трансграничная передача осуществляется с соблюдением требований 152-ФЗ, в том числе: оценки возможности передачи в конкретное иностранное государство; наличия правовых оснований; ограничений и запретов, установленных законодательством РФ; мер по обеспечению безопасности при передаче.

11.3. Если для конкретной трансграничной передачи требуется отдельное согласие субъекта или иные специальные условия, Оператор обеспечивает их получение / выполнение либо ограничивает соответствующую функциональность.

11.4. Пользователь, инициирующий передачу данных третьих лиц через ИИ-агента или Подключения, учитывает риски трансграничной обработки и самостоятельно оценивает допустимость загрузки / подключения таких данных.

12. Сроки хранения персональных данных

12.1. Сроки хранения определяются целями обработки, условиями договора (Тарифа), требованиями законодательства и сроками исковой давности.

12.2. Ориентировочные сроки (если более длительный срок не требуется законом или договором):

12.3. По достижении целей обработки, при отзыве согласия (если нет иных оснований) либо по требованию субъекта — в случаях, предусмотренных 152-ФЗ, персональные данные подлежат уничтожению, если иное не установлено федеральным законом.

12.4. Резервные копии могут сохраняться ограниченное время после удаления из продуктивных систем в рамках процедур аварийного восстановления, с последующим затиранием по регламенту.

13. Удаление Учётной записи и реализация права на удаление данных

13.1. Пользователь вправе направить запрос на удаление Учётной записи способами, указанными в интерфейсе Сервиса и (или) на Сайте.

13.2. Условия удаления по запросу пользователя. В соответствии с Офертой (пункт 4.10) удаление Учётной записи по запросу пользователя не производится (в том числе соответствующая функция в интерфейсе может быть недоступна) при наличии активной платной Подписки — до её прекращения (отключения автопродления и истечения оплаченного периода либо иного прекращения по правилам Оферты).

При наличии неизрасходованных Кредитов, приобретённых в составе Пакетов Кредитов, удаление Учётной записи возможно при условии, что пользователь до удаления явно подтвердит в интерфейсе Сервиса добровольный отказ от всего остатка таких Кредитов (их аннулирование) без денежной или иной компенсации; без такого подтверждения запрос на удаление не исполняется. Пользователь вправе вместо отказа израсходовать указанные Кредиты в рамках Сервиса до направления запроса на удаление.

Кредиты, начисленные в рамках бесплатного (пробного) Тарифа или в рамках текущего периода Подписки, подтверждения отказа не требуют, препятствием для удаления Учётной записи не являются и прекращаются при удалении Учётной записи без какой-либо компенсации.

До выполнения указанных условий: запрос на удаление Учётной записи не исполняется; обработка данных Учётной записи продолжается на основании договора в объёме, необходимом для предоставления доступа и учёта Кредитов. Сведения о подтверждённом отказе от Кредитов (факт, дата, объём аннулированного остатка) сохраняются в составе учётных (финансовых) записей в соответствии с разделом 12.

13.3. После выполнения условий пункта 13.2 и при отсутствии иных препятствий, предусмотренных Офертой и законом, Оператор удаляет Учётную запись и связанные персональные данные в порядке и сроки, определяемые настоящей Политикой и техническими процедурами Сервиса, за исключением данных, которые Оператор вправе / обязан сохранять по закону (расчёты, споры, безопасность и т.п. — см. раздел 12).

13.4. Удаление Учётной записи по инициативе Оператора (блокировка, прекращение за нарушение и т.п.) регулируется Офертой и не зависит от правил пункта 13.2, установленных для удаления по запросу пользователя.

13.5. Удаление Учётной записи не всегда означает немедленное уничтожение всех данных из всех систем (включая резервные копии) — см. п. 12.4.

13.6. Отзыв Подключений и удаление отдельных категорий данных (История диалогов, файлы) могут быть доступны в интерфейсе независимо от полного удаления Учётной записи — в пределах функциональности Сервиса.

14. Меры по обеспечению безопасности персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

14.2. К таким мерам, в частности, относятся: назначение ответственного за организацию обработки персональных данных (при необходимости по закону / структуре Оператора); издание локальных актов по вопросам обработки и защиты ПДн; ограничение доступа работников по принципу минимальной необходимости; учёт машинных носителей и контроль за уничтожением данных; использование средств защиты информации, разграничение прав доступа, журналирование; антивирусная защита, межсетевое экранирование, защита каналов передачи (TLS / HTTPS — где применимо); шифрование секретов Учётных записей браузера и защищённое хранение токенов Подключённых сервисов; резервное копирование и процедуры восстановления; оценка вреда, который может быть причинён субъектам, и соотнесение мер защиты с уровнем угроз; договорные обязательства конфиденциальности с подрядчиками; реагирование на инциденты информационной безопасности.

14.3. Оператор применяет меры с учётом актуальных угроз, характера обрабатываемых данных, технологических особенностей Сервиса и требований 152-ФЗ. Абсолютная безопасность передачи данных через сеть «Интернет» не гарантируется; пользователь также обязан обеспечивать сохранность средств доступа к Учётной записи и не передавать доступ третьим лицам в обход Оферты и Тарифа.

14.4. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор выполняет обязанности по уведомлению, предусмотренные 152-ФЗ, в установленные законом сроки.

15. Права субъекта персональных данных

15.1. Субъект персональных данных имеет права, предусмотренные 152-ФЗ, в том числе права: на информацию, касающуюся обработки его персональных данных; на доступ к своим персональным данным; требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; требовать прекращения обработки в случаях, предусмотренных 152-ФЗ; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке; на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в порядке, установленном законом.

15.2. Право на доступ может быть ограничено в случаях, предусмотренных федеральными законами.

15.3. Для реализации прав субъект направляет запрос Оператору в порядке раздела 16.

15.4. Реализация права на удаление Учётной записи / уничтожение данных учитывает правила раздела 13 (в том числе условие о прекращении активной платной Подписки и о подтверждении добровольного отказа от неизрасходованных Кредитов, приобретённых в составе Пакетов Кредитов) и сроки раздела 12.

16. Порядок обращений. Реализация прав субъекта

16.1. Запросы, связанные с обработкой персональных данных, направляются: на e-mail hello@neurium.ru; почтой по адресу: 125414, г. Москва, ул. Онежская, д. 53, к. 3, кв. 380; иными способами, указанными на Сайте.

16.2. Запрос должен позволять идентифицировать субъекта и, по возможности, содержать: ФИО субъекта; сведения, подтверждающие участие субъекта в отношениях с Оператором (e-mail Учётной записи, ID и т.п.); суть требования; контакт для ответа; дату и подпись (для письменных обращений); при обращении представителя — подтверждение полномочий.

16.3. Оператор рассматривает обращение и направляет ответ в сроки, установленные 152-ФЗ (по общему правилу — в течение 10 рабочих дней с момента получения запроса субъекта или его представителя, если иной срок не установлен законом; срок может быть продлён в порядке, предусмотренном 152-ФЗ, с уведомлением заявителя).

16.4. Оператор вправе запросить дополнительную информацию, необходимую для идентификации заявителя и исполнения запроса.

17. Обязанности пользователя при работе с данными третьих лиц

17.1. Пользователь обязуется: не загружать в ПО персональные данные третьих лиц без правовых оснований; не использовать Сервис для незаконного сбора, распространения или иной обработки ПДн; самостоятельно выполнять обязанности оператора, если определяет цели и содержание обработки данных третьих лиц через ПО; при создании Подключений — иметь законные основания на доступ к сторонним сервисам и данным, соблюдать их условия; по запросу Оператора предоставить подтверждение наличия оснований обработки (в разумном объёме) — если это необходимо для соблюдения 152-ФЗ или защиты прав.

17.2. Оператор вправе ограничить или прекратить доступ к ПО при обоснованных подозрениях в нарушении 152-ФЗ или прав субъектов, а также удалить незаконный Контент в пределах Оферты и закона.

18. Персональные данные несовершеннолетних

18.1. Сервис предназначен для лиц, достигших 18 лет (либо для представителей юридических лиц / ИП, действующих на законных основаниях), если иное прямо не указано на Сайте.

18.2. Оператор не осуществляет намеренный сбор персональных данных лиц младше 18 лет. При выявлении такого факта Оператор принимает меры к удалению соответствующих данных, за исключением случаев, когда обработка допускается законом.

18.3. Законные представители вправе обратиться к Оператору для реализации прав ребёнка в порядке разделов 15–16.

19. Контактная информация. Реквизиты Оператора. Уполномоченный орган

19.1. По вопросам обработки персональных данных:

19.2. Уполномоченный орган по защите прав субъектов персональных данных: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). Актуальные контакты и порядок обращения публикуются на официальном сайте Роскомнадзора.

20. Актуализация и изменение Политики

20.1. Оператор вправе изменять Политику в одностороннем порядке, в том числе при изменении законодательства, состава функций Сервиса, перечня провайдеров или целей обработки.

20.2. Новая редакция вступает в силу с момента размещения на Сайте, если в публикации не указан более поздний срок. Редакция Политики может обозначаться формулировкой вида: «В редакции от ДД.ММ.ГГГГ».

20.3. Существенные изменения Оператор по возможности дополнительно доводит до пользователей через интерфейс и (или) e-mail Учётной записи.

20.4. Рекомендуется периодически просматривать актуальную редакцию Политики на Сайте. Продолжение использования Сайта / ПО после вступления изменений в силу означает ознакомление с новой редакцией (без ущерба для случаев, когда закон требует отдельного согласия на новые цели / операции).

21. Заключительные положения

21.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте.

21.2. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.

21.3. Если какое-либо положение Политики признано недействительным, остальные положения продолжают действовать.

21.4. В части, не урегулированной Политикой, Оператор руководствуется 152-ФЗ, иными нормативными правовыми актами РФ, Офертой и локальными актами Оператора.

21.5. Неотъемлемыми или связанными документами правового режима Сервиса (при размещении на Сайте) являются: Договор публичной оферты (простая / неисключительная лицензия) — в редакции от 19.07.2026 и последующих; Правила использования Сервиса; описание Тарифов, Кредитов и Лимитов; Cookie-политика / сведения о метриках (при наличии отдельного документа); поручение на обработку персональных данных (при заключении с B2B-клиентом).

21.6. При расхождении документов: в части обработки персональных данных приоритет имеет настоящая Политика; в части объёма Лицензии, Кредитов, оплаты и гражданско-правовых условий — Оферта; в части запретов поведения — Правила использования Сервиса и соответствующие разделы Оферты.