Внедрение ИИ → Workspace

Политика в отношении обработки персональных данных

Редакция от 16.08.2026. Документ размещён по адресу https://neiroai.ru/privacy-policy/ и действует до замены новой редакцией.

1. Оператор персональных данных

Оператором персональных данных, обрабатываемых на сайте https://neiroai.ru (далее — Сайт), является:

  • Наименование: НейроЭйАй
  • ИНН, ОГРН/ОГРНИП: предоставляются по запросу на адрес электронной почты, указанный ниже
  • Почтовый адрес: предоставляется по запросу на адрес электронной почты, указанный ниже
  • Адрес электронной почты для обращений субъектов персональных данных: privacy@neiroai.ru
  • Проект: NeiroAI — каталог нейросетей и сервис NeiroAI Workspace

1.1. Настоящая Политика разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1.2. Политика применяется ко всей информации о посетителях и пользователях Сайта, которую Оператор получает в связи с использованием Сайта.

1.3. Использование Сайта, отправка любой формы на Сайте, регистрация учётной записи и публикация отзыва означают, что пользователь ознакомился с настоящей Политикой. Согласие на обработку персональных данных даётся отдельно — путём проставления отметки в соответствующем поле формы (ч. 1 ст. 9 Закона о персональных данных).

2. Какие данные, для чего и на каком основании обрабатываются

2.1. Оператор обрабатывает только те данные, которые пользователь предоставил сам, а также технические данные, которые собираются автоматически при посещении Сайта. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, политических взглядах, религиозных убеждениях и т. п.), биометрические персональные данные, а также данные о платёжных картах.

2.2. Форма листа ожидания «AI Workspace»

  • Данные: адрес электронной почты; текст ответа на вопрос о нейросетях, которые пользователь хотел бы видеть в сервисе (пользователь не обязан указывать в этом поле сведения, позволяющие его идентифицировать); дата и время отправки, IP-адрес и user-agent — как техническая запись факта отправки формы; параметры перехода (UTM-метки), если они были в адресе страницы.
  • Цели: учёт заявок на ранний доступ к сервису NeiroAI Workspace; направление единовременного уведомления о запуске сервиса и приглашения к участию; определение приоритета развития функций сервиса на основе полученных ответов.
  • Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных), выраженное проставлением отметки в форме.
  • Срок хранения: до отзыва согласия, но в любом случае не более 3 (трёх) лет с даты отправки формы. Если запуск сервиса не состоится либо пользователь не примет приглашение, данные уничтожаются по достижении цели.

2.3. Учётная запись и личный кабинет (функциональность вводится поэтапно; раздел применяется с момента её запуска на Сайте)

  • Данные: адрес электронной почты, имя пользователя (логин) и отображаемое имя, если пользователь его указал, защищённое хеш-значение пароля, дата регистрации, дата и IP последнего входа; список сервисов, добавленных пользователем в личный кабинет, и связанные с ними пометки пользователя.
  • Цели: создание и ведение учётной записи, аутентификация, предоставление доступа к личному кабинету, хранение подборки сервисов пользователя, направление уведомлений об изменениях по добавленным сервисам, восстановление доступа, обеспечение безопасности и противодействие злоупотреблениям.
  • Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона), а в части исполнения условий использования сервиса — п. 5 ч. 1 ст. 6 Закона.
  • Срок хранения: в течение срока существования учётной записи. При удалении учётной записи пользователем или по его требованию данные учётной записи и связанные с ней записи уничтожаются в срок, не превышающий 30 дней. Технические журналы, содержащие IP-адрес, хранятся не более 12 месяцев.

2.4. Отзывы и оценки сервисов

  • Данные: имя или псевдоним, указанные автором отзыва, адрес электронной почты (не публикуется), текст отзыва и оценка, дата, IP-адрес отправителя.
  • Цели: публикация отзыва на Сайте, модерация, связь с автором по вопросам его отзыва, противодействие спаму и накрутке.
  • Правовое основание: согласие субъекта персональных данных. Данные, которые автор указывает в публичной части отзыва (имя или псевдоним, текст), обрабатываются как персональные данные, разрешённые субъектом для распространения (ст. 10.1 Закона), — публикация отзыва на Сайте является целью его отправки.
  • Срок хранения: до отзыва согласия либо до удаления отзыва. Технические данные модерации — не более 12 месяцев.

2.5. Обращения по электронной почте

  • Данные: адрес электронной почты, имя и любые сведения, которые пользователь сообщил в тексте обращения.
  • Цели: рассмотрение обращения и ответ на него, в том числе рассмотрение запросов и отзывов согласия в порядке ст. 14 и 21 Закона.
  • Правовое основание: согласие субъекта, а для обращений по правам субъекта персональных данных — исполнение обязанности Оператора (п. 2 ч. 1 ст. 6 Закона).
  • Срок хранения: 1 год с даты завершения переписки; переписка по запросам субъектов персональных данных — 3 года (срок для подтверждения исполнения требований законодательства).

2.6. Веб-аналитика и файлы cookie

  • Данные: идентификаторы посетителя в файлах cookie, IP-адрес, данные об устройстве и браузере, источник перехода, просмотренные страницы и действия на них, дата и время посещения.
  • Цели: сбор обезличенной статистики посещаемости, оценка удобства и эффективности разделов Сайта, устранение технических ошибок.
  • Правовое основание: согласие пользователя, выраженное в настройках его браузера, разрешающих приём файлов cookie, а также законный интерес Оператора в обеспечении работоспособности Сайта (п. 7 ч. 1 ст. 6 Закона).
  • Срок хранения: срок жизни файлов cookie аналитики — до 12 месяцев с последнего визита; отчёты в системе аналитики хранятся на стороне сервиса аналитики в соответствии с его правилами.

Пользователь может в любой момент запретить приём файлов cookie в настройках браузера или удалить сохранённые файлы cookie. Отключение файлов cookie может ограничить работу отдельных функций Сайта (в том числе сохранение входа в личный кабинет). Отказаться от учёта в Яндекс.Метрике можно с помощью официального блокировщика: https://yandex.ru/support/metrica/general/opt-out.html.

3. Кому передаются данные

3.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей, за исключением случаев, прямо предусмотренных законом или настоящей Политикой.

3.2. Обработка данных может поручаться следующим лицам на основании договора, содержащего условия, предусмотренные ч. 3 ст. 6 Закона (поручение на обработку), при этом такие лица обязаны соблюдать конфиденциальность и требования к безопасности данных:

  • ООО «Бегет» (хостинг-провайдер, серверы на территории Российской Федерации) — размещение Сайта и баз данных, хранение и техническое обслуживание;
  • ООО «ЯНДЕКС» — сервис веб-аналитики «Яндекс.Метрика»; передаются данные, указанные в п. 2.6 настоящей Политики. Условия обработки: https://yandex.ru/legal/metrica_termsofuse/, политика конфиденциальности: https://yandex.ru/legal/confidential/. Оператор не получает через этот сервис сведений, позволяющих напрямую идентифицировать пользователя;
  • оператор электронной почты Оператора — доставка служебных писем и писем-уведомлений на указанный пользователем адрес.

3.3. Данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

3.4. Сайт содержит ссылки на сторонние ресурсы (официальные сайты нейросетей и сервисов из каталога). Переход по такой ссылке означает переход на ресурс, за обработку персональных данных на котором Оператор ответственности не несёт; действуют документы владельца соответствующего ресурса.

4. Место обработки данных и трансграничная передача

4.1. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Сайт и его базы данных размещены на серверах хостинг-провайдера ООО «Бегет», расположенных в Российской Федерации.

4.2. Трансграничная передача персональных данных Оператором не осуществляется. В случае намерения начать такую передачу Оператор предварительно уведомит уполномоченный орган по защите прав субъектов персональных данных в порядке ст. 12 Закона и внесёт изменения в настоящую Политику.

5. Принципы и условия обработки

5.1. Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей, указанных в разделе 2.

5.2. Обрабатываются только те данные, которые отвечают целям обработки; избыточность не допускается. Объединение баз данных, обработка которых ведётся в несовместимых между собой целях, не допускается.

5.3. Обработка ведётся с использованием средств автоматизации. Решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных, Оператором не принимаются (ст. 16 Закона).

5.4. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные уничтожаются или обезличиваются. Факт уничтожения фиксируется актом об уничтожении персональных данных и (или) выгрузкой из журнала регистрации событий информационной системы.

5.5. Сайт не предназначен для лиц младше 18 лет. Оператор не собирает осознанно данные несовершеннолетних. Если станет известно, что данные получены от лица младше 18 лет без согласия его законного представителя, такие данные будут уничтожены.

6. Права пользователя и как ими воспользоваться

6.1. Пользователь вправе:

  • получить информацию об обработке своих персональных данных в объёме, предусмотренном ч. 7 ст. 14 Закона;
  • требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных;
  • требовать прекращения обработки персональных данных;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

6.2. Как отозвать согласие или направить требование. Достаточно направить письмо на адрес privacy@neiroai.ru с темой «Отзыв согласия на обработку персональных данных» либо «Запрос по персональным данным», указав адрес электронной почты, который использовался на Сайте, и суть требования. Специальная форма и приложение документов не требуются; Оператор вправе запросить дополнительные сведения, если они необходимы для идентификации заявителя.

6.3. Пользователь с учётной записью может дополнительно удалить свою учётную запись и связанные с ней данные самостоятельно в личном кабинете — это равнозначно отзыву согласия в соответствующей части.

6.4. Сроки. Ответ на запрос о порядке обработки данных предоставляется в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя. При отзыве согласия обработка прекращается, а персональные данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва, если сохранение данных не требуется по иным законным основаниям (ч. 5 ст. 21 Закона). Об уничтожении Оператор уведомляет заявителя по электронной почте.

6.5. Отзыв согласия в части листа ожидания и рассылки означает, что уведомление о запуске сервиса направлено не будет. Отзыв согласия в части учётной записи означает её удаление.

7. Меры по обеспечению безопасности

7.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:

  • назначает лицо, ответственное за организацию обработки персональных данных;
  • публикует настоящую Политику и обеспечивает к ней неограниченный доступ;
  • ограничивает круг лиц, имеющих доступ к персональным данным, и ведёт учёт такого доступа;
  • использует защищённое соединение (HTTPS) при передаче данных между браузером пользователя и Сайтом;
  • хранит пароли учётных записей исключительно в виде необратимого хеш-значения;
  • применяет средства защиты от несанкционированного доступа, резервное копирование и разграничение прав доступа на сервере;
  • осуществляет внутренний контроль соответствия обработки требованиям законодательства.

7.2. При установлении факта неправомерной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные ч. 3.1 ст. 21 Закона.

8. Изменение Политики

8.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда размещается по адресу https://neiroai.ru/privacy-policy/, дата редакции указана в начале документа.

8.2. Если изменения затрагивают цели или состав обрабатываемых данных, требующих согласия, Оператор запрашивает согласие заново.

8.3. Вопросы по обработке персональных данных: privacy@neiroai.ru.