Политика обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных, а также меры по их защите, применяемые оператором — [ОРГАНИЗАЦИОННАЯ ФОРМА: ИП / ООО] [НАИМЕНОВАНИЕ / ФИО], ИНН [ИНН], ОГРН(ИП) [ОГРН], адрес: [АДРЕС], email: [EMAIL] (далее — «Оператор»; в публичной оферте это же лицо именуется «Исполнитель»). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и публикуется в открытом доступе во исполнение ч. 2 ст. 18.1 152-ФЗ.

1.2. Политика распространяется на все персональные данные, которые Оператор получает при работе сервиса NeuroHub: через Сайт https://neurohub.net, Личный кабинет, Бот https://t.me/[БОТ] и чат поддержки в Личном кабинете и в Telegram. Термины «Сервис», «Сайт», «Личный кабинет», «Бот», «Пользователь», «Аккаунт», «Подписка», «Токены» (обозначение Ŧ), «Бонусные токены», «Провайдер модели», «Результат генерации» используются в значениях, определённых публичной офертой Оператора по адресу https://neurohub.net/terms.

1.3. Термины «персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка», «предоставление», «трансграничная передача», «обезличивание», «блокирование» и «уничтожение персональных данных» используются в значениях ст. 3 152-ФЗ. Политика не является согласием на обработку персональных данных: согласие Пользователь даёт отдельным документом по адресу https://neurohub.net/consent, а согласие на аналитические cookie — в баннере на Сайте (раздел 10).

2.1. Договор с Пользователем (п. 5 ч. 1 ст. 6 152-ФЗ) — публичная оферта, акцептованная Пользователем. На этом основании обрабатываются данные Аккаунта, содержание запросов и загружаемые файлы, Результаты генерации, история запросов, баланс и операции с Токенами, статус Подписки, платёжные сведения и обращения в поддержку — в объёме, необходимом для оказания услуг Сервиса.

2.2. Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — для создания Аккаунта при регистрации (отдельный документ по адресу https://neurohub.net/consent), для аналитических cookie и Яндекс.Метрики (баннер на Сайте), для рекламных рассылок (отдельная отметка в Личном кабинете). Трансграничная передача содержания запросов Провайдерам моделей осуществляется в порядке ст. 12 152-ФЗ (раздел 6).

2.3. Исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 152-ФЗ): формирование и направление кассовых чеков по Федеральному закону № 54-ФЗ, ведение бухгалтерского и налогового учёта, ответы на законные запросы государственных органов.

2.4. Законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — обеспечение безопасности Сервиса и предотвращение злоупотреблений: обработка IP-адреса, данных устройства и браузера, логов запросов и истории операций для выявления несанкционированного доступа, повторных регистраций, неправомерного получения Бонусных токенов, автоматизированной массовой отправки запросов и оспаривания платежей. Такая обработка не затрагивает права и свободы Пользователя сверх необходимого.

3.1. Пользователи с Аккаунтом. Данные Аккаунта: адрес электронной почты, пароль (хранится только в виде хеша, исходный пароль Оператору недоступен), имя (если указано), дата регистрации, статус подтверждения email. Данные об использовании Сервиса: содержание запросов и загружаемые файлы (текст, изображения, документы, аудио), Результаты генерации, история запросов, выбранные модели, баланс и история операций с Токенами и Бонусными токенами, статус Подписки. Платёжные данные: идентификатор платежа и способа оплаты у платёжного сервиса, сумма, дата, маска карты (последние четыре цифры) в том виде, в каком их передаёт платёжный сервис, адрес электронной почты для чека; при подключённом автоплатеже — идентификатор токена способа оплаты, который хранится у платёжного сервиса. Технические данные: IP-адрес, данные браузера и устройства, cookie, логи запросов.

3.2. Пользователи, привязавшие Бота. Дополнительно к данным Аккаунта: Telegram ID, имя и username из Telegram, а также содержание запросов, направленных через Бота, и Результаты генерации, полученные через Бота.

3.3. Посетители Сайта без Аккаунта: cookie, данные Яндекс.Метрики (только после согласия в баннере), IP-адрес и данные браузера в логах Сайта.

3.4. Лица, обратившиеся в поддержку: содержание обращения, адрес электронной почты или Telegram-аккаунт, с которого поступило обращение, и иные контакты, которые сообщил сам обратившийся.

3.5. Оператор не запрашивает и целенаправленно не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ). Данные банковских карт Оператор не получает: их обрабатывает платёжный сервис [ПЛАТЁЖНЫЙ_СЕРВИС: ЮKassa / Т-Банк].

3.6. Пользователь не должен включать в запросы и загружаемые файлы персональные данные третьих лиц без законного основания. Если Пользователь всё же включил такие данные, ответственность за законность их обработки несёт Пользователь, а Оператор обрабатывает их исключительно для выполнения этого запроса (передача Провайдеру модели, получение и отображение Результата генерации, хранение в истории запросов) и не использует их в иных целях.

4.1. Регистрация и вход в Аккаунт: адрес электронной почты, хеш пароля, код подтверждения email, имя. Привязка Бота: Telegram ID, имя и username из Telegram — для сопоставления сообщений в Telegram с Аккаунтом.

4.2. Оказание услуг Сервиса: содержание запросов и файлы — для передачи Провайдеру модели и получения Результата генерации; Результаты генерации и история запросов — для отображения в Личном кабинете и Боте; баланс и операции с Токенами — для учёта стоимости запросов. Подписка и автоплатёж: статус Подписки и идентификатор способа оплаты у платёжного сервиса — для предоставления доступа к обработке запросов на оплаченный период и, при подключённом автоплатеже, для списания стоимости следующего периода.

4.3. Расчёты, чеки и возвраты: идентификатор платежа, сумма, дата, маска карты, адрес электронной почты для чека — для приёма оплаты, формирования кассовых чеков, рассмотрения заявлений о возврате в порядке раздела 8 оферты и ведения учёта.

4.4. Поддержка Пользователей: содержание обращения и контакты — для ответа на вопросы и решения проблем с Аккаунтом, Подпиской, Токенами и платежами. Безопасность и предотвращение злоупотреблений: IP-адрес, данные устройства и браузера, логи запросов, история регистраций и операций — для защиты Аккаунтов от несанкционированного доступа, проверки повторных регистраций и повторного получения Бонусных токенов, выявления автоматизированной отправки запросов, перепродажи доступа и оспаривания платежей.

4.5. Аналитика Сайта: данные Яндекс.Метрики — для оценки посещаемости и удобства Сайта, только после согласия в баннере. Служебные уведомления: адрес электронной почты, Telegram ID — для направления кодов подтверждения, чеков, уведомлений об изменении оферты и Политики, о предстоящем автоплатеже, о состоянии Подписки и работе Сервиса; такие уведомления являются частью исполнения договора и не являются рекламой. Рекламные рассылки — только при отдельном согласии Пользователя; отказаться от них можно в любой момент в Личном кабинете или по ссылке в письме.

5.1. Оператор осуществляет автоматизированную обработку персональных данных с использованием средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение. Ограничение или блокировка Аккаунта по признакам злоупотребления может применяться автоматически; Пользователь вправе оспорить такое решение через поддержку, и обращение рассматривает сотрудник Оператора.

5.2. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ): серверы Сервиса и база данных размещены у хостинг-провайдера [ХОСТИНГ] на территории Российской Федерации.

5.3. На основании ч. 3 ст. 6 152-ФЗ Оператор поручает обработку персональных данных следующим лицам: хостинг-провайдер [ХОСТИНГ] — хранение всех данных на серверах в РФ; платёжный сервис [ПЛАТЁЖНЫЙ_СЕРВИС: ЮKassa / Т-Банк] и оператор фискальных данных — сумма, идентификаторы платежа и способа оплаты, адрес электронной почты для формирования чеков; сервис отправки электронной почты [СЕРВИС_EMAIL] — адрес электронной почты и содержание служебных писем (коды подтверждения, чеки, уведомления); прокси-инфраструктура [ПРОКСИ_ПРОВАЙДЕР] — содержание запросов и файлы в целях транзита к Провайдерам моделей (раздел 6). Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и безопасность персональных данных и не вправе использовать их в собственных целях; ответственность перед Пользователем за их действия несёт Оператор.

5.4. Провайдеры моделей и агрегаторы API получают содержание запросов в порядке трансграничной передачи, описанном в разделе 6. Telegram является платформой, через которую работает Бот: если Пользователь привязал Бота, Telegram самостоятельно обрабатывает данные его Telegram-аккаунта по своим правилам, а Оператор получает от Telegram только Telegram ID, имя, username и содержание сообщений, направленных Боту. Яндекс.Метрика (ООО «Яндекс», РФ) является самостоятельным оператором: после согласия Пользователя в баннере на Сайте счётчик Метрики передаёт данные о посещении Сайта в ООО «Яндекс», которое обрабатывает их в соответствии с собственными условиями использования сервиса Яндекс.Метрика.

5.5. Государственным органам персональные данные передаются только в случаях и в порядке, прямо предусмотренных законодательством Российской Федерации. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных рекламных целей. Оператор направил в Роскомнадзор уведомление об обработке персональных данных в порядке ст. 22 152-ФЗ.

6.1. Для выполнения запроса Пользователя Оператор передаёт Провайдерам моделей (OpenAI, Anthropic, Google и другим) и агрегаторам API (OpenRouter и аналогичным площадкам), серверы которых находятся за пределами Российской Федерации, в том числе в США, только содержание запроса (текст, изображения, документы, аудио) и технические параметры, необходимые для его обработки. Передача осуществляется исключительно для получения Результата генерации по конкретному запросу Пользователя и ни для каких иных целей.

6.2. Исходящие запросы направляются с серверов Оператора через прокси-инфраструктуру [ПРОКСИ_ПРОВАЙДЕР]: через неё проходят те же данные — содержание запроса и файлы — в целях транзита к Провайдеру модели.

6.3. [ПОДТВЕРДИТЬ: идентификаторы Пользователя (адрес электронной почты, Telegram ID, имя, идентификатор Аккаунта) Провайдерам моделей и агрегаторам API при передаче запроса не направляются, и содержание запроса поступает к ним без привязки к конкретному Пользователю].

6.4. Оператор уведомил Роскомнадзор о намерении осуществлять трансграничную передачу персональных данных в порядке ст. 12 152-ФЗ. Условия обработки содержания запросов Провайдерами моделей определяются их собственными правилами. Пользователю следует учитывать, что содержание запроса будет обработано за пределами Российской Федерации, и не включать в запросы сведения, которые он не готов передавать Провайдерам моделей.

7.1. История запросов и Результаты генерации хранятся [СРОК_ХРАНЕНИЯ_ИСТОРИИ] либо до их удаления Пользователем, в зависимости от того, что наступит раньше. Данные Аккаунта, сведения о Подписке, балансе и операциях с Токенами, данные привязки Бота и обращения в поддержку хранятся до удаления Аккаунта, а после — в течение срока, установленного законом для соответствующих сведений. Логи запросов, IP-адреса и данные устройств хранятся [СРОК_ХРАНЕНИЯ_ЛОГОВ]. Сроки хранения cookie указаны в разделе 10.

7.2. При удалении Аккаунта Пользователем или Оператором доступ к Сервису прекращается и автоплатёж отключается. В течение [14] дней с даты удаления Аккаунт может быть восстановлен по обращению Пользователя в поддержку с email Аккаунта; в этот период данные хранятся без использования. Данные Аккаунта, история запросов, Результаты генерации, загруженные файлы и данные привязки Бота уничтожаются не позднее 30 дней с даты удаления Аккаунта, за исключением данных, указанных в п. 7.3.

7.3. После удаления Аккаунта Оператор сохраняет: сведения о платежах, кассовых чеках и возвратах — в течение сроков, установленных законодательством о бухгалтерском учёте и налоговым законодательством; сведения, необходимые для защиты прав Оператора и Пользователя в спорах (переписка по претензиям, заявления о возврате), — в пределах срока исковой давности; минимальные сведения, необходимые для предотвращения повторного получения Бонусных токенов и иных злоупотреблений, — в объёме и на срок, необходимые для этой цели.

7.4. Уничтожение персональных данных производится путём удаления записей из базы данных и удаления файлов с носителей без возможности восстановления; данные в резервных копиях уничтожаются по мере плановой ротации копий. Персональные данные на бумажных носителях Оператор не хранит. Факт уничтожения фиксируется в соответствии с требованиями, установленными Роскомнадзором.

8.1. Пользователь вправе (ст. 14 152-ФЗ): получать сведения об обработке его персональных данных, включая цели, способы, перечень данных, получателей и сроки хранения; требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели; отозвать согласие на обработку (ст. 21 152-ФЗ); принимать меры по защите своих прав.

8.2. Реализовать права можно самостоятельно в Личном кабинете: удалить Аккаунт, отключить рекламные рассылки, отвязать Бота; согласие на аналитические cookie отзывается кнопкой на Сайте (раздел 10). Иные запросы направляются письмом на [EMAIL] с адреса электронной почты, указанного в Аккаунте, либо с приложением сведений, позволяющих идентифицировать Пользователя (ч. 3 ст. 14 152-ФЗ). Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения; при необходимости срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя о причинах (ст. 20 152-ФЗ).

8.3. Отзыв согласия на обработку данных Аккаунта влечёт невозможность дальнейшего оказания услуг: Аккаунт удаляется в порядке п. 7.2. При этом право Пользователя на возврат неиспользованных оплаченных Токенов и неиспользованной части Подписки в порядке раздела 8 оферты сохраняется, а данные, обработка которых осуществляется на основании договора или закона (п. 7.3), продолжают обрабатываться в необходимом объёме. Отзыв согласия на аналитику или рассылки не ограничивает использование Сервиса.

8.4. Если Пользователь считает, что Оператор обрабатывает его персональные данные с нарушением 152-ФЗ, он вправе обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд.

9.1. Организационные меры (ст. 18.1 152-ФЗ): назначен ответственный за организацию обработки персональных данных — [ОТВЕТСТВЕННЫЙ_ЗА_ПДН]; изданы локальные акты по вопросам обработки и защиты персональных данных; доступ сотрудников и подрядчиков к персональным данным ограничен объёмом, необходимым для выполнения их обязанностей, и предоставляется под обязательство конфиденциальности; ведётся учёт полученных согласий и обращений субъектов; проводится внутренний контроль соответствия обработки требованиям 152-ФЗ.

9.2. Технические меры (ст. 19 152-ФЗ): пароли хранятся только в хешированном виде; передача данных между Пользователем и Сайтом, Личным кабинетом и Ботом защищена шифрованием (HTTPS); применяется разграничение прав доступа к базе данных и серверам; ведётся регистрация событий доступа; выполняется резервное копирование с защитой копий; Оператор определяет уровень защищённости персональных данных и реализует соответствующие ему меры в порядке, установленном постановлением Правительства РФ от 01.11.2012 № 1119, и проводит оценку вреда, который может быть причинён субъектам в случае нарушения 152-ФЗ, в порядке, установленном Роскомнадзором.

9.3. В случае инцидента, повлекшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор о факте инцидента в течение 24 часов с момента его выявления и о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ), а также информирует затронутых Пользователей, если инцидент создаёт риск для их прав.

10.1. Обязательные cookie обеспечивают работу Сайта: поддержание сессии, вход в Аккаунт, защиту от подделки запросов, сохранение выбора Пользователя в cookie-баннере и настроек, которые Пользователь выставил сам (например, громкость видео в галерее). Настройки интерфейса хранятся только в браузере Пользователя и Оператору не передаются. Параметры и инструкции к генерации, выбранные в рабочем пространстве, включаются в отправляемый запрос к модели. Без них Сайт и Личный кабинет не работают; согласие на такие cookie не требуется, так как они необходимы для исполнения договора. Сессионные cookie удаляются при закрытии браузера, cookie входа — при выходе из Аккаунта или по истечении срока сессии.

10.2. Аналитические cookie и счётчик Яндекс.Метрики включаются только после нажатия кнопки «Принять» в cookie-баннере. Яндекс.Метрика получает данные о посещённых страницах, источнике перехода, устройстве, браузере, приблизительном местоположении по IP-адресу и действиях на Сайте. Отозвать согласие можно кнопкой управления cookie на Сайте или удалив cookie в настройках браузера; после отзыва счётчик отключается. При отказе от аналитических cookie Сайт и Сервис работают в полном объёме.

10.3. Пользователь может настроить или запретить cookie в настройках браузера. Удаление обязательных cookie может потребовать повторного входа в Аккаунт.

10.4. В рабочем пространстве история чатов и черновики по умолчанию доступны только в текущей вкладке. По отдельному выбору Пользователя история и настройки сохраняются в localStorage этого браузера; это позволяет восстановить их после перезагрузки. После семи дней без использования сохранённая копия удаляется при следующем открытии рабочего пространства. Пользователь может удалить её, отключив сохранение на устройстве или очистив данные Сайта в браузере. Локальное сохранение не отменяет обработку отправленных запросов Сервисом и Провайдерами моделей и не изменяет сроки их серверного хранения, описанные в разделе 7.

11.1. Настоящая редакция Политики № 1 утверждена 01.10.2026 и действует с момента публикации на Сайте. Оператор пересматривает Политику при изменении законодательства, состава обрабатываемых данных, получателей или целей обработки.

11.2. Новая редакция публикуется на Сайте с указанием даты и номера редакции. О существенных изменениях (новые цели или получатели, изменение сроков хранения, изменение порядка трансграничной передачи) Пользователи уведомляются в Личном кабинете до вступления новой редакции в силу. Предыдущие редакции предоставляются по запросу на [EMAIL].

12.1. Запросы, обращения и жалобы по вопросам обработки персональных данных направляются Оператору: [ОРГАНИЗАЦИОННАЯ ФОРМА: ИП / ООО] [НАИМЕНОВАНИЕ / ФИО], адрес: [АДРЕС], email: [EMAIL]. Ответственный за организацию обработки персональных данных — [ОТВЕТСТВЕННЫЙ_ЗА_ПДН]. Оперативные вопросы также можно задать в чате поддержки в Личном кабинете и в Telegram.