Политика обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных, а также меры по их защите, применяемые оператором — [ОРГАНИЗАЦИОННАЯ ФОРМА: ИП / ООО] [НАИМЕНОВАНИЕ / ФИО], ИНН [ИНН], ОГРН(ИП) [ОГРН], адрес: [АДРЕС], email: [EMAIL] (далее — «Оператор»; в публичной оферте это же лицо именуется «Исполнитель»). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и публикуется в открытом доступе во исполнение ч. 2 ст. 18.1 152-ФЗ.

1.2. Политика распространяется на все персональные данные, которые Оператор получает при работе сервиса NeuroHub: через Сайт https://neurohub.net, Личный кабинет, Бот https://t.me/[БОТ] и чат поддержки в Личном кабинете и в Telegram. Термины «Сервис», «Сайт», «Личный кабинет», «Бот», «Пользователь», «Аккаунт», «Подписка», «Токены» (обозначение Ŧ), «Бонусные токены», «Провайдер модели», «Результат генерации» используются в значениях, определённых публичной офертой Оператора по адресу https://neurohub.net/terms.

1.3. Термины «персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка», «предоставление», «трансграничная передача», «обезличивание», «блокирование» и «уничтожение персональных данных» используются в значениях ст. 3 152-ФЗ. Политика не является согласием на обработку персональных данных: согласие Пользователь даёт отдельным документом по адресу https://neurohub.net/consent, а согласие на аналитические cookie — в баннере на Сайте (раздел 10).

2.1. Договор с Пользователем (п. 5 ч. 1 ст. 6 152-ФЗ) — публичная оферта, акцептованная Пользователем. На этом основании обрабатываются данные Аккаунта, содержание запросов и загружаемые файлы, Результаты генерации, история запросов, баланс и операции с Токенами, статус Подписки, платёжные сведения и обращения в поддержку — в объёме, необходимом для оказания услуг Сервиса.

2.2. Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — для создания Аккаунта при регистрации (отдельный документ по адресу https://neurohub.net/consent), для аналитических cookie и Яндекс.Метрики (баннер на Сайте), для рекламных рассылок (отдельная отметка в Личном кабинете). Трансграничная передача содержания запросов Провайдерам моделей осуществляется в порядке ст. 12 152-ФЗ (раздел 6).

2.3. Исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 152-ФЗ): формирование и направление кассовых чеков по Федеральному закону № 54-ФЗ, ведение бухгалтерского и налогового учёта, ответы на законные запросы государственных органов.

2.4. Законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — обеспечение безопасности Сервиса и предотвращение злоупотреблений: обработка IP-адреса, данных устройства и браузера, логов запросов и истории операций для выявления несанкционированного доступа, повторных регистраций, неправомерного получения Бонусных токенов, автоматизированной массовой отправки запросов и оспаривания платежей. Такая обработка не затрагивает права и свободы Пользователя сверх необходимого.

3.1. Пользователи с Аккаунтом. Данные Аккаунта: адрес электронной почты, пароль (хранится только в виде хеша, исходный пароль Оператору недоступен), имя (если указано), дата регистрации, статус подтверждения email. Данные об использовании Сервиса: содержание запросов и загружаемые файлы (текст, изображения, документы, аудио), Результаты генерации, история запросов, выбранные модели, баланс и история операций с Токенами и Бонусными токенами, статус Подписки. Платёжные данные: идентификатор платежа и способа оплаты у платёжного сервиса, сумма, дата, маска карты (последние четыре цифры) в том виде, в каком их передаёт платёжный сервис, адрес электронной почты для чека; при подключённом автоплатеже — идентификатор токена способа оплаты, который хранится у платёжного сервиса. Технические данные: IP-адрес, данные браузера и устройства, cookie, логи запросов.

3.2. Пользователи, привязавшие Бота. Дополнительно к данным Аккаунта: Telegram ID, имя и username из Telegram, а также содержание запросов, направленных через Бота, и Результаты генерации, полученные через Бота.

3.3. Посетители Сайта без Аккаунта: cookie, данные Яндекс.Метрики (только после согласия в баннере), IP-адрес и данные браузера в логах Сайта.

3.4. Лица, обратившиеся в поддержку: содержание обращения, адрес электронной почты или Telegram-аккаунт, с которого поступило обращение, и иные контакты, которые сообщил сам обратившийся.

3.5. Оператор не запрашивает и целенаправленно не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ). Данные банковских карт Оператор не получает: их обрабатывает платёжный сервис [ПЛАТЁЖНЫЙ_СЕРВИС: ЮKassa / Т-Банк].

3.6. Пользователь не должен включать в запросы и загружаемые файлы персональные данные третьих лиц без законного основания. Если Пользователь всё же включил такие данные, ответственность за законность их обработки несёт Пользователь, а Оператор обрабатывает их исключительно для выполнения этого запроса (передача Провайдеру модели, получение и отображение Результата генерации, хранение в истории запросов) и не использует их в иных целях.

4.1. Регистрация и вход в Аккаунт: адрес электронной почты, хеш пароля, код подтверждения email, имя. Привязка Бота: Telegram ID, имя и username из Telegram — для сопоставления сообщений в Telegram с Аккаунтом.

4.2. Оказание услуг Сервиса: содержание запросов и файлы — для передачи Провайдеру модели и получения Результата генерации; Результаты генерации и история запросов — для отображения в Личном кабинете и Боте; баланс и операции с Токенами — для учёта стоимости запросов. Подписка и автоплатёж: статус Подписки и идентификатор способа оплаты у платёжного сервиса — для предоставления доступа к обработке запросов на оплаченный период и, при подключённом автоплатеже, для списания стоимости следующего периода.

4.3. Расчёты, чеки и возвраты: идентификатор платежа, сумма, дата, маска карты, адрес электронной почты для чека — для приёма оплаты, формирования кассовых чеков, рассмотрения заявлений о возврате в порядке раздела 8 оферты и ведения учёта.

4.4. Поддержка Пользователей: содержание обращения и контакты — для ответа на вопросы и решения проблем с Аккаунтом, Подпиской, Токенами и платежами. Безопасность и предотвращение злоупотреблений: IP-адрес, данные устройства и браузера, логи запросов, история регистраций и операций — для защиты Аккаунтов от несанкционированного доступа, проверки повторных регистраций и повторного получения Бонусных токенов, выявления автоматизированной отправки запросов, перепродажи доступа и оспаривания платежей.

4.5. Аналитика Сайта: данные Яндекс.Метрики — для оценки посещаемости и удобства Сайта, только после согласия в баннере. Служебные уведомления: адрес электронной почты, Telegram ID — для направления кодов подтверждения, чеков, уведомлений об изменении оферты и Политики, о предстоящем автоплатеже, о состоянии Подписки и работе Сервиса; такие уведомления являются частью исполнения договора и не являются рекламой. Рекламные рассылки — только при отдельном согласии Пользователя; отказаться от них можно в любой момент в Личном кабинете или по ссылке в письме.

5.1. Оператор осуществляет автоматизированную обработку персональных данных с использованием средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение. Ограничение или блокировка Аккаунта по признакам злоупотребления может применяться автоматически; Пользователь вправе оспорить такое решение через поддержку, и обращение рассматривает сотрудник Оператора.

5.2. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ): серверы Сервиса и база данных размещены у хостинг-провайдера [ХОСТИНГ] на территории Российской Федерации.

5.3. На основании ч. 3 ст. 6 152-ФЗ Оператор поручает обработку персональных данных следующим лицам: хостинг-провайдер [ХОСТИНГ] — хранение всех данных на серверах в РФ; платёжный сервис [ПЛАТЁЖНЫЙ_СЕРВИС: ЮKassa / Т-Банк] и оператор фискальных данных — сумма, идентификаторы платежа и способа оплаты, адрес электронной почты для формирования чеков; сервис отправки электронной почты [СЕРВИС_EMAIL] — адрес электронной почты и содержание служебных писем (коды подтверждения, чеки, уведомления); прокси-инфраструктура [ПРОКСИ_ПРОВАЙДЕР] — содержание запросов и файлы в целях транзита к Провайдерам моделей (раздел 6). Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и безопасность персональных данных и не вправе использовать их в собственных целях; ответственность перед Пользователем за их действия несёт Оператор.

5.4. Провайдеры моделей и агрегаторы API получают содержание запросов в порядке трансграничной передачи, описанном в разделе 6. Telegram является платформой, через которую работает Бот: если Пользователь привязал Бота, Telegram самостоятельно обрабатывает данные его Telegram-аккаунта по своим правилам, а Оператор получает от Telegram только Telegram ID, имя, username и содержание сообщений, направленных Боту. Яндекс.Метрика (ООО «Яндекс», РФ) является самостоятельным оператором: после согласия Пользователя в баннере на Сайте счётчик Метрики передаёт данные о посещении Сайта в ООО «Яндекс», которое обрабатывает их в соответствии с собственными условиями использования сервиса Яндекс.Метрика.

5.5. Государственным органам персональные данные передаются только в случаях и в порядке, прямо предусмотренных законодательством Российской Федерации. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных рекламных целей. Оператор направил в Роскомнадзор уведомление об обработке персональных данных в порядке ст. 22 152-ФЗ.

6.1. Для выполнения запроса Пользователя Оператор передаёт Провайдерам моделей (OpenAI, Anthropic, Google и другим) и агрегаторам API (OpenRouter и аналогичным площадкам), серверы которых находятся за пределами Российской Федерации, в том числе в США, только содержание запроса (текст, изображения, документы, аудио) и технические параметры, необходимые для его обработки. Передача осуществляется исключительно для получения Результата генерации по конкретному запросу Пользователя и ни для каких иных целей.

6.2. Исходящие запросы направляются с серверов Оператора через прокси-инфраструктуру [ПРОКСИ_ПРОВАЙДЕР]: через неё проходят те же данные — содержание запроса и файлы — в целях транзита к Провайдеру модели.

6.3. [ПОДТВЕРДИТЬ: идентификаторы Пользователя (адрес электронной почты, Telegram ID, имя, идентификатор Аккаунта) Провайдерам моделей и агрегаторам API при передаче запроса не направляются, и содержание запроса поступает к ним без привязки к конкретному Пользователю].

6.4. Оператор уведомил Роскомнадзор о намерении осуществлять трансграничную передачу персональных данных в порядке ст. 12 152-ФЗ. Условия обработки содержания запросов Провайдерами моделей определяются их собственными правилами. Пользователю следует учитывать, что содержание запроса будет обработано за пределами Российской Федерации, и не включать в запросы сведения, которые он не готов передавать Провайдерам моделей.

7.1. История запросов и Результаты генерации хранятся [СРОК_ХРАНЕНИЯ_ИСТОРИИ] либо до их удаления Пользователем, в зависимости от того, что наступит раньше. Данные Аккаунта, сведения о Подписке, балансе и операциях с Токенами, данные привязки Бота и обращения в поддержку хранятся до удаления Аккаунта, а после — в течение срока, установленного законом для соответствующих сведений. Логи запросов, IP-адреса и данные устройств хранятся [СРОК_ХРАНЕНИЯ_ЛОГОВ]. Сроки хранения cookie указаны в разделе 10.

7.2. При удалении Аккаунта Пользователем или Оператором доступ к Сервису прекращается, автоплатёж отключается, а данные Аккаунта, история запросов, Результаты генерации, загруженные файлы и данные привязки Бота уничтожаются не позднее 30 дней с даты удаления Аккаунта, за исключением данных, указанных в п. 7.3.

7.3. После удаления Аккаунта Оператор сохраняет: сведения о платежах, кассовых чеках и возвратах — в течение сроков, установленных законодательством о бухгалтерском учёте и налоговым законодательством; сведения, необходимые для защиты прав Оператора и Пользователя в спорах (переписка по претензиям, заявления о возврате), — в пределах срока исковой давности; минимальные сведения, необходимые для предотвращения повторного получения Бонусных токенов и иных злоупотреблений, — в объёме и на срок, необходимые для этой цели.

7.4. Уничтожение персональных данных производится путём удаления записей из базы данных и удаления файлов с носителей без возможности восстановления; данные в резервных копиях уничтожаются по мере плановой ротации копий. Персональные данные на бумажных носителях Оператор не хранит. Факт уничтожения фиксируется в соответствии с требованиями, установленными Роскомнадзором.

8.1. Пользователь вправе (ст. 14 152-ФЗ): получать сведения об обработке его персональных данных, включая цели, способы, перечень данных, получателей и сроки хранения; требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели; отозвать согласие на обработку (ст. 21 152-ФЗ); принимать меры по защите своих прав.

8.2. Реализовать права можно самостоятельно в Личном кабинете: удалить Аккаунт, отключить рекламные рассылки, отвязать Бота; согласие на аналитические cookie отзывается кнопкой на Сайте (раздел 10). Иные запросы направляются письмом на [EMAIL] с адреса электронной почты, указанного в Аккаунте, либо с приложением сведений, позволяющих идентифицировать Пользователя (ч. 3 ст. 14 152-ФЗ). Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения; при необходимости срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя о причинах (ст. 20 152-ФЗ).

8.3. Отзыв согласия на обработку данных Аккаунта влечёт невозможность дальнейшего оказания услуг: Аккаунт удаляется в порядке п. 7.2. При этом право Пользователя на возврат неиспользованных оплаченных Токенов и неиспользованной части Подписки в порядке раздела 8 оферты сохраняется, а данные, обработка которых осуществляется на основании договора или закона (п. 7.3), продолжают обрабатываться в необходимом объёме. Отзыв согласия на аналитику или рассылки не ограничивает использование Сервиса.

8.4. Если Пользователь считает, что Оператор обрабатывает его персональные данные с нарушением 152-ФЗ, он вправе обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд.

9.1. Организационные меры (ст. 18.1 152-ФЗ): назначен ответственный за организацию обработки персональных данных — [ОТВЕТСТВЕННЫЙ_ЗА_ПДН]; изданы локальные акты по вопросам обработки и защиты персональных данных; доступ сотрудников и подрядчиков к персональным данным ограничен объёмом, необходимым для выполнения их обязанностей, и предоставляется под обязательство конфиденциальности; ведётся учёт полученных согласий и обращений субъектов; проводится внутренний контроль соответствия обработки требованиям 152-ФЗ.

9.2. Технические меры (ст. 19 152-ФЗ): пароли хранятся только в хешированном виде; передача данных между Пользователем и Сайтом, Личным кабинетом и Ботом защищена шифрованием (HTTPS); применяется разграничение прав доступа к базе данных и серверам; ведётся регистрация событий доступа; выполняется резервное копирование с защитой копий; Оператор определяет уровень защищённости персональных данных и реализует соответствующие ему меры в порядке, установленном постановлением Правительства РФ от 01.11.2012 № 1119, и проводит оценку вреда, который может быть причинён субъектам в случае нарушения 152-ФЗ, в порядке, установленном Роскомнадзором.

9.3. В случае инцидента, повлекшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор о факте инцидента в течение 24 часов с момента его выявления и о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ), а также информирует затронутых Пользователей, если инцидент создаёт риск для их прав.

10.1. Обязательные cookie обеспечивают работу Сайта: поддержание сессии, вход в Аккаунт, защиту от подделки запросов и сохранение выбора Пользователя в cookie-баннере. Без них Сайт и Личный кабинет не работают; согласие на такие cookie не требуется, так как они необходимы для исполнения договора. Сессионные cookie удаляются при закрытии браузера, cookie входа — при выходе из Аккаунта или по истечении срока сессии.

10.2. Аналитические cookie и счётчик Яндекс.Метрики включаются только после нажатия кнопки «Принять» в cookie-баннере. Яндекс.Метрика получает данные о посещённых страницах, источнике перехода, устройстве, браузере, приблизительном местоположении по IP-адресу и действиях на Сайте. Отозвать согласие можно кнопкой управления cookie на Сайте или удалив cookie в настройках браузера; после отзыва счётчик отключается. При отказе от аналитических cookie Сайт и Сервис работают в полном объёме.

10.3. Пользователь может настроить или запретить cookie в настройках браузера. Удаление обязательных cookie может потребовать повторного входа в Аккаунт.

11.1. Настоящая редакция Политики № 1 утверждена 19.09.2026 и действует с момента публикации на Сайте. Оператор пересматривает Политику при изменении законодательства, состава обрабатываемых данных, получателей или целей обработки.

11.2. Новая редакция публикуется на Сайте с указанием даты и номера редакции. О существенных изменениях (новые цели или получатели, изменение сроков хранения, изменение порядка трансграничной передачи) Пользователи уведомляются в Личном кабинете до вступления новой редакции в силу. Предыдущие редакции предоставляются по запросу на [EMAIL].

12.1. Запросы, обращения и жалобы по вопросам обработки персональных данных направляются Оператору: [ОРГАНИЗАЦИОННАЯ ФОРМА: ИП / ООО] [НАИМЕНОВАНИЕ / ФИО], адрес: [АДРЕС], email: [EMAIL]. Ответственный за организацию обработки персональных данных — [ОТВЕТСТВЕННЫЙ_ЗА_ПДН]. Оперативные вопросы также можно задать в чате поддержки в Личном кабинете и в Telegram.