НЕЙРОФ

Политика конфиденциальности

Редакция от 28.05.2026 · Российская Федерация, Томск

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1.Настоящая Политика конфиденциальности в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, осуществляемые Индивидуальным предпринимателем Федусенко Константином Анатольевичем (ОГРНИП 325700000017050, ИНН 701772404055) (далее — «Оператор»).

1.2.Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3.Политика действует в отношении всех персональных данных, которые Оператор может получить о Пользователе при использовании им сервиса «НЕЙРОФ», размещённого по адресу ai-neyroph.ru (далее — «Сайт» или «Сервис»).

1.4.Политика разработана в соответствии с Конституцией Российской Федерации, Законом о персональных данных, постановлением Правительства Российской Федерации от 01.11.2012 № 1119, постановлением Правительства Российской Федерации от 15.09.2008 № 687, приказом ФСТЭК России от 18.02.2013 № 21 и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.5.Политика неукоснительно соблюдается Оператором. Действующая редакция Политики размещается в сети «Интернет» по адресу ai-neyroph.ru/privacy-policy в свободном доступе.

2. ОСНОВНЫЕ ПОНЯТИЯ

«Персональные данные» — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Пользователю).

«Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

«Оператор» — Индивидуальный предприниматель Федусенко Константин Анатольевич (ОГРНИП 325700000017050, ИНН 701772404055), организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных и совершаемые с ними действия.

«Пользователь» (субъект персональных данных) — физическое лицо, которое использует Сайт и персональные данные которого обрабатываются Оператором.

«Провайдер ИИ» — внешний поставщик технологий искусственного интеллекта (агрегатор программных интерфейсов и (или) разработчик модели), которому Оператор поручает обработку запросов и контента Пользователя для выполнения генерации и обработки контента.

«Контент Пользователя» — данные и материалы (текстовые запросы, изображения, фотографии, аудио- и видеофайлы, в том числе референсные материалы), самостоятельно загружаемые или вводимые Пользователем в Сервисе для генерации или обработки контента.

«Трансграничная передача персональных данных» — передача персональных данных на территорию иностранного государства, иностранному физическому или иностранному юридическому лицу.

«Обезличивание персональных данных» — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю.

Термины, не определённые в Политике, используются в значении, установленном законодательством Российской Федерации и Публичным договором-офертой о предоставлении доступа к Сервису.

3. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1.Обработка персональных данных Оператором осуществляется на основе следующих принципов:

  • обработка осуществляется на законной и справедливой основе;
  • обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора персональных данных;
  • не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
  • обработке подлежат только персональные данные, которые отвечают целям их обработки; содержание и объём обрабатываемых персональных данных соответствуют заявленным целям, не допускается их избыточность;
  • хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки.

3.2.Обработка персональных данных Оператором может осуществляться в следующих случаях:

  • обработка осуществляется с согласия Пользователя на обработку его персональных данных;
  • обработка необходима для исполнения договора, стороной которого является Пользователь, а также для заключения договора по инициативе Пользователя;
  • обработка необходима для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
  • обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы Пользователя;
  • обработка персональных данных осуществляется в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных.

3.3.Согласие на обработку персональных данных предоставляется Пользователем свободно, своей волей и в своём интересе, является конкретным, предметным, информированным, сознательным и однозначным. Согласие предоставляется путём активации специального флажка (чекбокса) под соответствующей формой в Сервисе либо иным активным действием Пользователя. Указанное действие имеет юридическую силу письменного согласия Пользователя на обработку его персональных данных.

3.4.Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

3.5.Оператор не проверяет достоверность предоставляемых Пользователем персональных данных, за исключением случаев, когда такая проверка необходима для исполнения обязательств перед Пользователем или предусмотрена законодательством. Оператор исходит из того, что Пользователь предоставляет достоверные и актуальные персональные данные.

4. ЦЕЛИ ОБРАБОТКИ И КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1.Персональные данные предоставляются Пользователем путём заполнения форм в Сервисе, а также могут поступать Оператору автоматически при использовании Сайта. Оператор обрабатывает персональные данные в разрезе следующих целей:

№ 1. Регистрация и авторизация Пользователя в Сервисе, создание Профиля. Категории персональных данных: адрес электронной почты Пользователя; при авторизации через сервис Google — адрес электронной почты учётной записи Google (иные данные учётной записи Google Оператором не сохраняются). Категории субъектов: Пользователи Сайта. Правовое основание: согласие Пользователя; исполнение договора, стороной которого является Пользователь. Срок и условия прекращения обработки: удаление Учётной записи; достижение целей обработки; отзыв согласия; выявление неправомерной обработки.

№ 2. Заключение и исполнение договора о предоставлении доступа к Сервису. Категории персональных данных: адрес электронной почты. В связи с исполнением договора Оператор также обрабатывает связанные с Учётной записью данные о действиях Пользователя в Сервисе, которые сами по себе не идентифицируют его личность: сведения об использованных функциях и категориях генерации, историю генераций, историю операций с токенами, состояние Баланса и Подписки. Категории субъектов: Пользователи Сайта. Правовое основание: исполнение договора, стороной которого является Пользователь; согласие Пользователя. Срок и условия прекращения обработки: истечение установленных нормативными документами сроков хранения; достижение целей обработки; прекращение договора и истечение срока исковой давности.

№ 3. Выполнение генерации и обработки контента по запросу Пользователя. Категории персональных данных: Контент Пользователя (текстовые запросы, загружаемые изображения, фотографии, аудио- и видеофайлы, референсные материалы), который может содержать персональные данные в случае их самостоятельного включения Пользователем; результаты генерации; технические данные сессии. Категории субъектов: Пользователи Сайта. Правовое основание: исполнение договора, стороной которого является Пользователь; согласие Пользователя. Срок и условия прекращения обработки: достижение целей обработки; истечение срока хранения файлов; удаление Учётной записи; отзыв согласия.

№ 4. Информирование Пользователя и рассмотрение его обращений. Категории персональных данных: адрес электронной почты; содержание обращения Пользователя. Категории субъектов: Пользователи Сайта. Правовое основание: исполнение договора, стороной которого является Пользователь; согласие Пользователя. Срок и условия прекращения обработки: достижение целей обработки; отзыв согласия; выявление неправомерной обработки.

№ 5. Рассмотрение требований о возврате денежных средств. Категории персональных данных: адрес электронной почты; фамилия, имя, отчество; реквизиты счёта или банковской карты для возврата; данные документа, удостоверяющего личность (при необходимости подтверждения). Категории субъектов: Пользователи Сайта. Правовое основание: исполнение договора, стороной которого является Пользователь; выполнение возложенных на Оператора законодательством обязанностей. Срок и условия прекращения обработки: истечение установленных нормативными документами сроков хранения; достижение целей обработки.

№ 6. Анализ использования Сайта и улучшение качества Сервиса. Категории персональных данных: данные, собираемые автоматически посредством файлов cookie и сервисов веб-аналитики: IP-адрес, сведения о браузере и устройстве, данные о действиях на Сайте, обезличенные статистические данные. Категории субъектов: Пользователи и посетители Сайта. Правовое основание: согласие Пользователя (для аналитических файлов cookie); исполнение договора и обеспечение работоспособности Сайта (для технически необходимых файлов cookie). Срок и условия прекращения обработки: достижение целей обработки; отзыв согласия; выявление неправомерной обработки.

4.2.Оператор не осуществляет посредством Сайта обработку специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни), персональных данных, разрешённых для распространения, а также не использует загружаемые изображения для установления личности (в качестве биометрических персональных данных). В случае самостоятельного включения Пользователем таких данных в Контент Пользователя ответственность за правомерность их обработки несёт Пользователь.

4.3.Наряду с персональными данными Оператор обрабатывает данные о действиях Пользователя в Сервисе (сведения об использованных функциях и категориях генерации, историю генераций, историю операций с токенами, состояние Баланса и Подписки). Указанные данные сами по себе не идентифицируют личность Пользователя и обрабатываются в связи с исполнением договора; в той мере, в какой они связаны с Учётной записью Пользователя, к ним применяются положения настоящей Политики о защите и условиях обработки персональных данных.

5. ОБРАБОТКА КОНТЕНТА, ЗАГРУЖАЕМОГО ПОЛЬЗОВАТЕЛЕМ

5.1.Для выполнения генерации и обработки контента Пользователь самостоятельно загружает или вводит в Сервисе Контент Пользователя, в том числе текстовые запросы, изображения, фотографии, аудио- и видеофайлы и референсные материалы. Оператор не инициирует загрузку Контента Пользователя, не определяет его состав и обрабатывает его исключительно в целях выполнения запроса Пользователя.

5.2.Контент Пользователя может содержать персональные данные в случае их самостоятельного включения Пользователем (например, при загрузке фотографий, на которых изображены люди). Загружая Контент Пользователя, Пользователь подтверждает, что обладает правом передавать содержащиеся в нём данные и при необходимости получил согласие соответствующих лиц на их обработку.

5.3.Пользователю запрещается загружать в Сервис персональные данные третьих лиц, биометрические персональные данные, а также специальные категории персональных данных без получения предусмотренного законодательством согласия. При нарушении указанного запрета Оператор не несёт ответственности за обработку таких данных.

5.4.Контент Пользователя и запросы Пользователя передаются Провайдерам ИИ для выполнения генерации в порядке, предусмотренном разделами 6 и 7 Политики. Результаты генерации сохраняются в чатах Пользователя. Сведения о выполненных генерациях и файлы результатов генерации в категориях «изображения», «видео» и «музыка» доступны Пользователю в течение 2 (двух) месяцев, после чего скрываются и удаляются (технически данные могут храниться до 3 (трёх) месяцев для возможного восстановления по запросу Пользователя). Референсные материалы и параметры запросов генерации хранятся в течение 7 (семи) календарных дней и удаляются автоматически. Срок хранения может отличаться в зависимости от условий тарифа.

6. ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОБРАБОТЧИКИ

6.1.Предоставление персональных данных третьим лицам осуществляется с согласия Пользователя, за исключением случаев, прямо предусмотренных законодательством Российской Федерации. Лицо, осуществляющее обработку персональных данных по поручению Оператора, не обязано получать согласие Пользователя на обработку его персональных данных.

6.2.В целях исполнения договора Оператор поручает обработку персональных данных следующим лицам на основании заключённых с ними договоров (поручений), содержащих условие о соблюдении конфиденциальности и обеспечении безопасности персональных данных:

  • Провайдерам ИИ (поставщикам технологий искусственного интеллекта — агрегаторам программных интерфейсов и разработчикам моделей) — для выполнения генерации и обработки контента по запросу Пользователя. Перечень Провайдеров ИИ может изменяться;
  • оператору по приёму платежей (платёжному сервису) — для обработки платежей Пользователя;
  • поставщику услуг хостинга и облачного хранилища — для размещения Сайта, баз данных и файлового хранилища (S3); серверы и хранилище данных расположены на территории Российской Федерации в городе Санкт-Петербурге;
  • поставщику сервиса веб-аналитики — для анализа использования Сайта в обезличенном виде;
  • поставщикам сервисов отправки электронных сообщений — для информирования Пользователя и направления уведомлений.

6.3.Передача персональных данных органам дознания и следствия, иным уполномоченным государственным органам осуществляется по основаниям и в порядке, установленным законодательством Российской Федерации.

7. ФАЙЛЫ COOKIE

7.1.Сайт использует файлы cookie и аналогичные технологии в целях обеспечения работоспособности Сайта, авторизации Пользователей, а также анализа использования Сайта и улучшения качества Сервиса.

7.2.Порядок использования файлов cookie, их категории, правовые основания обработки и порядок управления настройками файлов cookie определяются Политикой в отношении файлов cookie, размещённой в Сервисе по адресу ai-neyroph.ru/policy-cookie.

8. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

8.1.Оператор вправе: получать от Пользователя достоверные персональные данные; в случае отзыва Пользователем согласия продолжить обработку персональных данных без согласия при наличии оснований, указанных в Законе о персональных данных; самостоятельно определять состав мер, необходимых для выполнения обязанностей, предусмотренных законодательством; реализовывать иные права, предоставленные законодательством Российской Федерации.

8.2.Оператор обязан: предоставлять Пользователю по его запросу информацию, касающуюся обработки его персональных данных; организовывать обработку персональных данных в установленном законодательством порядке; отвечать на обращения и запросы Пользователей и уполномоченного органа в установленные законом сроки; обеспечивать неограниченный доступ к Политике; принимать правовые, организационные и технические меры для защиты персональных данных; прекращать обработку и уничтожать персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.

9. ПРАВА ПОЛЬЗОВАТЕЛЯ

9.1.Пользователь вправе: получать информацию, касающуюся обработки его персональных данных, в порядке и объёме, установленных Законом о персональных данных; требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; требовать прекращения обработки персональных данных; обратиться к Оператору с заявлением об удалении Учётной записи; обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке; реализовывать иные права, предусмотренные законодательством Российской Федерации.

9.2.Пользователь обязан предоставлять Оператору достоверные персональные данные и сообщать об их уточнении (обновлении, изменении). Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом лице без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

10. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1.Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в соответствии со ст. 18.1 и 19 Закона о персональных данных.

10.2.С целью обеспечения безопасности персональных данных Оператором, в частности, принимаются следующие меры: издаются документы, определяющие политику в отношении обработки персональных данных; определяются угрозы безопасности персональных данных; применяются правовые, организационные и технические меры по обеспечению безопасности; устанавливаются правила доступа к персональным данным; обеспечивается учёт и сохранность носителей персональных данных; выявляются факты несанкционированного доступа к персональным данным и принимаются меры по реагированию; осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства.

10.3.Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные третьим лицам без согласия Пользователя, если иное не предусмотрено законодательством Российской Федерации.

11. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1.Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором, стороной которого является Пользователь.

11.2.Адрес электронной почты, сведения Профиля, история операций с токенами хранятся в течение срока существования Учётной записи Пользователя; чаты, всё содержимое которых старше 2 (двух) месяцев, скрываются и удаляются. Сведения о выполненных генерациях (история генераций) и файлы результатов генерации в категориях «изображения», «видео» и «музыка» доступны Пользователю в течение 2 (двух) месяцев (технически хранятся до 3 (трёх) месяцев для возможного восстановления по запросу); референсные материалы и параметры запросов генерации — в течение 7 (семи) календарных дней. После удаления Учётной записи персональные данные удаляются в порядке раздела 12 Политики, за исключением данных, подлежащих хранению в силу закона.

11.3.Персональные данные, обрабатываемые для исполнения договора, хранятся до момента его исполнения и (или) прекращения, а также в течение срока исковой давности. Сроки хранения отдельных документов, содержащих персональные данные, в том числе расчётных документов, определяются законодательством Российской Федерации о бухгалтерском учёте и архивном деле.

12. ПРЕКРАЩЕНИЕ ОБРАБОТКИ. УВЕДОМЛЕНИЕ ОБ ИНЦИДЕНТАХ

12.1.Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, а также направить заявление об удалении Учётной записи путём обращения к Оператору по адресу электронной почты support@ai-neyroph.ru либо иным способом, указанным в разделе 13 Политики.

12.2.В случае отзыва согласия, удаления Учётной записи, достижения целей обработки или выявления неправомерной обработки Оператор прекращает обработку персональных данных и уничтожает их (либо обеспечивает прекращение обработки и уничтожение) в срок, не превышающий 30 (тридцати) календарных дней с даты наступления соответствующего обстоятельства, если иное не предусмотрено законодательством Российской Федерации либо договором, стороной которого является Пользователь, и если Оператор не вправе продолжить обработку по основаниям, предусмотренным Законом о персональных данных.

12.3.В случае выявления неточных персональных данных Оператор осуществляет их блокирование на период проверки и уточняет персональные данные в течение 7 (семи) рабочих дней со дня представления подтверждающих сведений.

12.4.В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав Пользователей, Оператор уведомляет Роскомнадзор: в течение 24 (двадцати четырёх) часов с момента выявления инцидента — о произошедшем инциденте, его предполагаемых причинах и принятых мерах; в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования инцидента и о лицах, действия которых стали его причиной (при наличии).

12.5.При отсутствии возможности уничтожения персональных данных в установленный срок Оператор осуществляет их блокирование и обеспечивает уничтожение в срок не более 6 (шести) месяцев, если иной срок не установлен законодательством.

13. ПОРЯДОК ОБРАЩЕНИЙ

13.1.Пользователь вправе направить Оператору запрос, отзыв согласия или иное обращение, касающееся обработки его персональных данных, по адресу электронной почты support@ai-neyroph.ru.

13.2.Оператор рассматривает обращение Пользователя и направляет ответ в срок, не превышающий 10 (десяти) рабочих дней со дня получения обращения. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с направлением Пользователю мотивированного уведомления о причинах продления.

13.3.Для целей идентификации Пользователя обращение направляется с адреса электронной почты, указанного Пользователем при регистрации Учётной записи, либо содержит сведения, достаточные для идентификации Пользователя.

14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

14.1.К Политике и отношениям между Пользователем и Оператором, возникающим в связи с обработкой персональных данных, применяется право Российской Федерации.

14.2.Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента её размещения в Сервисе, если иное не предусмотрено новой редакцией. Пользователю рекомендуется при каждом использовании Сайта знакомиться с актуальной редакцией Политики.

14.3.Политика составлена на русском языке и публикуется Оператором в Сервисе в целях обеспечения свободного доступа к ней неограниченного круга лиц во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных.

15. РЕКВИЗИТЫ ОПЕРАТОРА

Индивидуальный предприниматель: Федусенко Константин Анатольевич

ОГРНИП: 325700000017050

ИНН: 701772404055

Почтовый адрес: 634049, г. Томск, ул. Ивана Черных 14, кв. 125

Адрес электронной почты: info@ai-neyroph.ru

Адрес Сервиса в сети «Интернет»: ai-neyroph.ru