Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «Регионстрой Инжиниринг» при предоставлении доступа к сервису Neyronka.

1.2. Политика разработана с учетом Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Закона Российской Федерации от 7 февраля 1992 года № 2300-1 «О защите прав потребителей» и иных применимых нормативных актов.

1.3. Политика публикуется в открытом доступе на сайтах и в приложениях Сервиса. Пользователь может ознакомиться с ней до регистрации, направления персональных данных и совершения оплаты.

1.4. Политика носит информационный характер и не заменяет отдельное согласие на обработку персональных данных в случаях, когда такое согласие требуется законом. Согласия, оферта, пользовательское соглашение и согласие на рекламные сообщения оформляются отдельно.

1.5. Если Пользователь не согласен с Политикой, он не должен передавать необязательные персональные данные и вправе отказаться от использования Сервиса. Обработка, необходимая для исполнения заключенного договора, выполнения требований закона, обеспечения безопасности и защиты прав Оператора, может продолжаться на предусмотренных законом основаниях.

2. Сведения об Операторе

2.1. Оператор персональных данных: Общество с ограниченной ответственностью «Регионстрой Инжиниринг».

2.2. ИНН: 3666218742. ОГРН: 1173668025189.

2.3. Юридический и почтовый адрес: 394036, Воронежская область, г. Воронеж, ул. Фридриха Энгельса, д. 7А, помещ. 3/5.

2.4. Электронная почта по вопросам персональных данных: privacy@neyronka.net.

2.5. Электронная почта службы поддержки: support@neyronka.net.

2.7. Генеральный директор: Кучмистая Наталья Витальевна.

3. Область действия Политики

3.1. Политика применяется при использовании:

• сайта Neyronka и его функциональных разделов;
• доменов neyronka.net и всеии.com;
• мобильного приложения Neyronka, окончательное название и адрес которого будут указаны после публикации;
• браузерного расширения для импорта переписок;
• личного кабинета, службы поддержки и связанных технических сервисов.

3.2. Политика применяется к посетителям сайта, зарегистрированным Пользователям, пользователям бесплатного пробного доступа, плательщикам, законным представителям несовершеннолетних Пользователей и лицам, обращающимся в поддержку.

3.3. Политика не регулирует сайты и сервисы третьих лиц, на которые Пользователь переходит по внешним ссылкам, если такие сервисы самостоятельно определяют цели и способы обработки данных.

4. Основные термины

Сервис — сайт, приложение, браузерное расширение, программные интерфейсы и иные компоненты Neyronka.

Пользователь — физическое лицо, использующее Сервис, включая пользователя бесплатного тарифа или пробного доступа.

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Пользовательский контент — промпты, переписки, системные инструкции, загруженные файлы, изображения, аудио, видео, документы, проекты, сообщения поддержке и иной материал Пользователя.

AI-провайдер — поставщик модели или технологический посредник, которому передается запрос для выполнения выбранной Пользователем операции.

Слова — внутренние расчетные единицы Сервиса, используемые для учета объема платных функций; слова не являются денежными средствами или электронной валютой.

Обработка — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.

5. Принципы и способы обработки

5.1. Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определенных целей.

5.2. Объем данных ограничивается сведениями, необходимыми для работы Сервиса, исполнения договора, обеспечения безопасности, выполнения требований закона и реализации выбранных Пользователем функций.

5.3. Оператор не объединяет базы данных, созданные для несовместимых целей, и принимает меры для поддержания точности и актуальности данных.

5.4. Обработка осуществляется преимущественно автоматизированным способом с передачей данных по сети Интернет. В случаях обращения в поддержку, расследования инцидента или исполнения законного требования возможна обработка уполномоченными сотрудниками.

5.5. Оператор совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.

6. Категории обрабатываемых данных

6.1. Данные аккаунта

• адрес электронной почты, логин и номер телефона;
• пароль в виде криптографического хэша;
• ФИО и дата рождения, если Пользователь решил их указать;
• дата регистрации, настройки профиля и статус аккаунта;
• идентификаторы сессий и сведения об авторизации.

6.2. Данные об использовании и оплате

• баланс и категории слов;
• история начислений, списаний и возвратов;
• сведения о тарифе, подписке, периоде и автопродлении;
• идентификаторы платежей, договоров и транзакций;
• способ оплаты без хранения полного номера банковской карты;
• использованные модели, количество входных и выходных единиц, параметры и стоимость операций;
• использованные промокоды и бонусы.

6.2.1. Полные реквизиты банковских карт не собираются и не хранятся Оператором. Они обрабатываются банком или платежным партнером в соответствии с его правилами и требованиями безопасности.

6.3. Пользовательский контент

• тексты запросов и ответы моделей;
• история переписок, названия чатов, проекты, папки и версии ответов;
• пользовательские системные инструкции;
• загруженные документы, изображения, аудио, видео и иные файлы;
• имя, формат, размер, контрольная сумма и извлеченный из документа текст;
• сгенерированные изображения, видео, аудио, музыка и речь;
• файлы PPTX, DOCX, XLSX и PDF, созданные Сервисом;
• импортированные из других AI-сервисов переписки;
• обращения в поддержку и вложения к ним.

6.4. Технические данные

• IP-адрес, хэш IP-адреса, дата и время доступа;
• cookies, идентификаторы сессий, браузера и устройства;
• операционная система, версия приложения, язык, часовой пояс и технические параметры;
• служебные логи, коды ошибок, сведения о сбоях и действиях в интерфейсе;
• идентификаторы запросов, фактический AI-провайдер и маршрут обработки;
• сведения, необходимые для защиты от автоматизированных атак и злоупотребления бесплатным тарифом.

6.5. Пробный доступ без регистрации

Для ограничения злоупотреблений при бесплатном пробном доступе Оператор может использовать анонимный идентификатор и хэш IP-адреса. Исходный IP-адрес в рамках указанного механизма не сохраняется в отдельном реестре пробного доступа, однако может присутствовать в краткосрочных технических журналах инфраструктуры и средств защиты.

6.6. Голос, изображения и медиа

При использовании голосового режима, синтеза речи, генерации изображений, видео и аудио Оператор обрабатывает соответствующие записи и файлы для выполнения запроса. Голос не используется Оператором для биометрической идентификации или установления личности Пользователя.

6.7. Данные законного представителя

Если платные функции доступны Пользователю 14–17 лет, Оператор может обрабатывать имя, контактные данные, сведения о подтверждении полномочий и технические доказательства согласия родителя, усыновителя или попечителя.

6.8. Данные безопасности и отклоненные запросы

Для предотвращения мошенничества, атак и иных злоупотреблений Оператор может сохранять факт отклонения запроса, категорию срабатывания фильтра, идентификатор Пользователя и текст запроса. Пользователь уведомляется о такой обработке настоящей Политикой и интерфейсом Сервиса.

7. Цели и правовые основания обработки

7.1. Если обработка может законно осуществляться без согласия, отзыв согласия не препятствует продолжению обработки на иных предусмотренных законом основаниях.

7.2. Оператор не использует бездействие Пользователя в качестве согласия на рекламные сообщения, необязательные cookies или иные операции, для которых требуется отдельное волеизъявление.

8. Источники получения данных

Оператор получает персональные данные:

• непосредственно от Пользователя при регистрации, оплате, загрузке файлов и использовании функций;
• от устройства и программного обеспечения Пользователя автоматически;
• от банка, платежного партнера и оператора фискальных данных в объеме подтверждения оплаты;
• от поставщика социальной авторизации, если такой способ входа будет подключен;
• от законного представителя несовершеннолетнего;
• от подрядчиков и средств защиты в связи с ошибками, инцидентами и предотвращением злоупотреблений.

9. Пользовательский контент и работа с AI-провайдерами

9.1. Для выполнения запроса Сервис передает необходимый Пользовательский контент выбранной модели, ее прямому поставщику или технологическому агрегатору. Фактический маршрут может зависеть от модели, параметров и доступности поставщика.

9.2. К AI-провайдерам относятся, в частности, OpenAI, Anthropic, Google, xAI, DeepSeek, Mistral, Groq, OpenRouter, fal.ai, Recraft, MiniMax, Runway, ElevenLabs и PiAPI. Перечень может изменяться при добавлении или прекращении поддержки моделей.

9.3. Оператор не обучает собственные модели на промптах и файлах Пользователей и не использует их для самостоятельного обучения AI-моделей.

9.4. Сторонние AI-провайдеры обрабатывают переданные сведения в соответствии с заключенными договорами, настройками API, требованиями закона и собственными документами.

9.5. Пользователь не должен загружать сведения третьих лиц, коммерческую тайну, профессиональную тайну, специальные категории данных или иные материалы, если у него отсутствует законное основание для их передачи и обработки.

9.6. Результат генерации может быть неуникальным. Настоящая Политика регулирует обработку данных, но не гарантирует возникновение исключительных прав на каждый AI-результат.

10. Автоматизированная обработка

10.1. Создание ответов, файлов, изображений, видео, музыки и иных результатов осуществляется автоматизированно на основании запроса Пользователя.

10.2. Оператор не принимает исключительно автоматизированных решений, которые порождают юридические последствия для Пользователя или иным образом существенно затрагивают его права, за исключением технического применения лимитов, тарификации, мер защиты и временного ограничения доступа при выявлении угрозы.

10.3. Автоматические фильтры AI-провайдеров могут отклонить запрос по правилам безопасности. Такое отклонение не является оценкой личности Пользователя.

11. Получатели и лица, обрабатывающие данные

Оператор может предоставлять данные в необходимом объеме следующим категориям получателей:

• поставщикам серверов, баз данных и резервного копирования;
• поставщикам облачного хранения файлов;
• AI-провайдерам и агрегаторам;
• банку, эквайеру, СБП, онлайн-кассе и оператору фискальных данных;
• поставщикам email, SMS, push-уведомлений, технической поддержки и защиты от атак;
• поставщикам аналитики и диагностики ошибок — только после их утверждения и при наличии законного основания;
• аудиторам, консультантам и представителям Оператора при условии конфиденциальности;
• государственным органам и иным лицам, когда раскрытие обязательно по закону или необходимо для защиты прав.

11.1. Лица, действующие по поручению Оператора, должны обрабатывать данные только по документированным указаниям и принимать необходимые меры защиты. Лица, самостоятельно определяющие цели обработки, отвечают за свою часть обработки как самостоятельные операторы.

12. Трансграничная передача

12.1. Основные базы данных российских Пользователей планируется размещать в Российской Федерации. Вместе с тем выполнение AI-запроса может требовать передачи содержания запроса и связанных технических данных иностранному поставщику или агрегатору.

12.2. До начала соответствующей передачи Оператор проводит предусмотренную законом оценку иностранного получателя, получает необходимые сведения и направляет уведомление в Роскомнадзор, если это требуется законодательством Российской Федерации.

12.3. Передача ограничивается данными, необходимыми для выполнения выбранной Пользователем операции, обеспечения безопасности, диагностики ошибки и исполнения обязательств.

13. Cookies, SDK и аналогичные технологии

13.1. Сервис может использовать cookies, локальное хранилище, мобильные SDK и иные технологии для авторизации, сохранения настроек, обеспечения безопасности и работы функций.

13.2. Технически необходимые технологии применяются для предоставления запрошенной Пользователем функции. Необязательная аналитика, маркетинговые технологии и трекинг подключаются только после утверждения конкретных поставщиков и получения согласия, если оно требуется.

13.3. Пользователь может изменить настройки через интерфейс Сервиса или браузера. Отключение необходимых cookies может привести к невозможности авторизации и использования отдельных функций.

14. Пользователи 14–17 лет

14.1. Сервис не предназначен для лиц младше 14 лет.

14.2. Пользователи 14–17 лет могут использовать бесплатные функции в пределах, допускаемых законодательством. Приобретение платных услуг допускается после подтверждаемого согласия законного представителя либо самостоятельного оформления оплаты законным представителем.

14.3. Оператор вправе запросить сведения, необходимые для подтверждения возраста, согласия или полномочий представителя, не собирая избыточные документы.

14.4. Законный представитель может обратиться к Оператору для получения информации, отзыва согласия, ограничения платных функций или удаления данных несовершеннолетнего в предусмотренных законом пределах.

15. Локализация и места хранения

15.1. Основная инфраструктура аккаунтов, переписок, проектов и служебных данных планируется в российском регионе Timeweb Cloud, Москва.

15.2. Загруженные и сгенерированные файлы планируется размещать в российской инфраструктуре Yandex Cloud.

15.3. При сборе персональных данных граждан Российской Федерации через Интернет первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся в Российской Федерации, за исключением предусмотренных законом случаев.

15.4. Резервные копии создаются для восстановления после сбоев и хранятся в Российской Федерации в течение ограниченного цикла, предварительно — не более 90 дней.

16. Сроки хранения и уничтожение

16.1. Оператор хранит данные не дольше, чем это требуется для заявленных целей, исполнения договора, разрешения споров и выполнения обязательных требований закона.

16.2. Пользовательский контент хранится до удаления Пользователем, удаления аккаунта или прекращения функции, если более длительное хранение не требуется законом.

16.3. После удаления из активной системы данные могут временно сохраняться в резервных копиях до их планового перезаписывания, но не более утвержденного срока резервного цикла.

16.4. Платежные и бухгалтерские документы хранятся в сроки, установленные законодательством о бухгалтерском учете, налогах и применении контрольно-кассовой техники.

16.5. Сведения о согласиях, принятии документов и платежных операциях могут храниться в течение срока действия отношений и периода, необходимого для подтверждения законности обработки и защиты прав сторон.

16.6. Если на Оператора распространяются специальные обязанности по хранению электронных сообщений или метаданных, соответствующие данные хранятся в установленные законом сроки независимо от удаления аккаунта.

17. Безопасность данных

17.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.

17.2. В зависимости от архитектуры применяются разграничение прав доступа, индивидуальные учетные записи, многофакторная аутентификация для административных ролей, шифрование соединений, резервное копирование, журналирование, защита секретов API, контроль уязвимостей и реагирование на инциденты.

17.3. Оператор ограничивает доступ сотрудников объемом, необходимым для выполнения должностных обязанностей, и оформляет обязательства о конфиденциальности.

17.4. Пользователь обязан обеспечивать конфиденциальность пароля, не передавать аккаунт третьим лицам и сообщать о подозрении на компрометацию.

18. Доступ сотрудников и поддержки

18.1. По общему правилу содержание переписок доступно Пользователю. Доступ поддержки допускается при обращении Пользователя, диагностике технического сбоя, расследовании инцидента, исполнении законного требования или защите прав Оператора и других лиц.

18.2. Доступ должен быть ограничен необходимым объемом, предоставляться уполномоченному сотруднику и журналироваться с указанием даты, основания и учетной записи.

18.3. Доступ к сохраненным отклоненным запросам предоставляется только отдельно уполномоченному лицу по информационной безопасности или иной утвержденной роли.

19. Права субъекта персональных данных

Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения неполных, устаревших или неточных данных;
• требовать блокирования или уничтожения данных, если они обрабатываются незаконно или не нужны для заявленной цели;
• отозвать согласие, если обработка основана на согласии;
• требовать прекращения обработки в случаях, предусмотренных законом;
• отказаться от рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• реализовывать иные права, предусмотренные законодательством.

19.1. Право на удаление не является безусловным: Оператор может сохранить отдельные данные, если это необходимо для исполнения закона, бухгалтерского учета, предотвращения мошенничества, разрешения спора или защиты прав.

20. Порядок направления запросов

20.1. Запрос направляется на адрес privacy@neyronka.net либо почтовым отправлением по юридическому адресу Оператора.

20.2. Запрос должен позволять идентифицировать заявителя и соответствующий аккаунт. Оператор вправе запросить дополнительную информацию, если без нее невозможно удостовериться в личности или предотвратить раскрытие данных постороннему лицу.

20.3. Оператор отвечает в сроки, установленные законодательством. В предусмотренных законом случаях информация предоставляется или направляется мотивированный отказ не позднее десяти рабочих дней; срок может быть продлен не более чем на пять рабочих дней с направлением уведомления о причинах продления.

20.4. Запрос законного представителя должен сопровождаться сведениями, подтверждающими его полномочия, в объеме, необходимом для проверки.

21. Отзыв согласия и отказ от рассылок

21.1. Согласие может быть отозвано через предусмотренный интерфейс или путем обращения к Оператору.

21.2. После отзыва Оператор прекращает обработку, основанную только на согласии, и уничтожает данные в установленный законом срок, если отсутствует другое правовое основание для продолжения обработки.

21.3. Отказаться от рекламной рассылки можно по ссылке в сообщении, в настройках или путем обращения в поддержку. Сервисные уведомления, необходимые для безопасности, платежей и исполнения договора, могут продолжать направляться.

21.4. Отзыв согласия не влияет на законность обработки, осуществленной до его получения Оператором.

22. Удаление аккаунта и пользовательского контента

22.1. Пользователь может удалять отдельные переписки, файлы и проекты через интерфейс, если соответствующая функция доступна.

22.2. Запрос на удаление аккаунта подается через личный кабинет, приложение или поддержку. Перед удалением Оператор может предложить экспорт доступных данных и подтвердить личность заявителя.

22.3. После удаления аккаунта доступ Пользователя прекращается. Данные удаляются или обезличиваются из активных систем в технически обоснованный срок, кроме сведений, которые необходимо сохранить по закону или для защиты прав.

22.4. Удаленные данные могут сохраняться в резервных копиях до 90 дней без использования для обычной работы и восстанавливаются только при аварийном восстановлении системы.

23. Специальные категории, биометрия и данные третьих лиц

23.1. Сервис не предназначен для целевого сбора сведений о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни, судимости и состоянии здоровья.

23.2. Пользователь не должен загружать такие сведения, если обработка не является законной и необходимой. Оператор вправе ограничить обработку или удалить материал, создающий очевидный правовой риск.

23.3. Фотографии, голос и видео обрабатываются как обычный пользовательский контент, если они не используются для установления личности по биометрическим характеристикам. Оператор не применяет их для биометрической идентификации.

23.4. Загружая данные другого лица, Пользователь подтверждает наличие законного основания и обязан при необходимости предоставить этому лицу информацию об обработке.

23.5. Пользователь не должен загружать чужие документы, медицинские карты, банковские сведения, коммерческую или профессиональную тайну без законного основания и необходимых мер защиты.

24. Инциденты и обязательное раскрытие

24.1. При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным Оператор принимает меры по прекращению нарушения, снижению последствий и исполнению обязанностей по уведомлению уполномоченного органа.

24.2. Оператор может уведомить затронутых Пользователей, если это требуется законом или необходимо для снижения риска, с учетом интересов расследования и требований уполномоченных органов.

24.3. Данные могут быть раскрыты государственному органу, суду или иному уполномоченному лицу на основании законного и надлежащим образом оформленного требования.

25. Изменение Политики

25.1. Оператор вправе изменять Политику при развитии Сервиса, подключении новых поставщиков, изменении законодательства или процессов обработки.

25.2. Новая редакция публикуется с указанием даты вступления в силу. Существенные изменения могут доводиться до сведения Пользователей через интерфейс, email или иным доступным способом.

25.3. Если изменение требует нового согласия, Оператор не начинает соответствующую обработку до получения такого согласия.

25.4. Оператор сохраняет архив редакций, позволяющий определить условия, действовавшие в соответствующий период.

26. Контактная информация

Оператор: ООО «Регионстрой Инжиниринг».

Адрес: 394036, Воронежская область, г. Воронеж, ул. Фридриха Энгельса, д. 7А, помещ. 3/5.

Email по вопросам персональных данных: privacy@neyronka.net.

Email поддержки: support@neyronka.net.

Ссылка на форму управления данными и удаления аккаунта: https://neyronka.net/app/settings/delete-account.

Роскомнадзор: официальный Портал персональных данных — pd.rkn.gov.ru.

Приложение 1. Перечень получателей и поставщиков

Приложение 2. Сроки хранения