Политика обработки персональных данных

1Общие положения

Политика описывает, как индивидуальный предприниматель Шишкин Алексей Владимирович (далее — оператор, «мы») обрабатывает и защищает персональные данные на сайте integrated-intelligence.pro и в сервисе Nейро: в веб-версии, в приложениях для компьютера (macOS и Windows), для iPhone и iPad (далее вместе — Сервис).

Политика подготовлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и опубликована по части 2 статьи 18.1 этого закона. Она действует для всех персональных данных, которые оператор получает через Сервис.

Ответственный за организацию обработки персональных данных — сам оператор. Вопросы и требования о персональных данных принимаются на почту integratedintelligenceinc@gmail.com.

2Основные понятия

Персональные данные — любая информация, которая прямо или косвенно относится к определённому или определяемому человеку (субъекту персональных данных).

Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение.

Поручение обработки — обработка персональных данных другим лицом по договору с оператором и от его имени.

Трансграничная передача — передача персональных данных на территорию иностранного государства.

Остальные термины используются в значениях Закона о персональных данных.

3Чьи данные мы обрабатываем

1. Посетители сайта.
2. Пользователи Сервиса — люди, которые зарегистрировали аккаунт.
3. Люди, которые оставили заявку на участие в бета-тестировании.
4. Люди, которые написали нам: с вопросом, жалобой или запросом о своих данных.

Пользователь может сам добавить в Сервис сведения о других людях — в сообщениях, файлах или документах. За законность такой передачи отвечает пользователь (раздел 8).

Сервис предназначен для людей старше 18 лет. Мы не собираем намеренно данные несовершеннолетних.

4Цели, данные, основания и сроки

Регистрация, вход и аккаунт

• Данные: адрес электронной почты; номер мобильного телефона; имя или псевдоним и фото профиля, если вы их указали или их передал Яндекс ID; идентификатор Яндекс ID; сведения о входах, согласиях и настройках; коды входа и служебные уведомления.
• Основания: договор — Пользовательское соглашение (п. 5 ч. 1 ст. 6 Закона о персональных данных); ваше согласие (п. 1 ч. 1 ст. 6); требование ч. 10 ст. 8 Федерального закона от 27.07.2006 № 149-ФЗ об авторизации пользователей по российскому номеру телефона или через российскую систему (п. 2 ч. 1 ст. 6).
• Срок: пока существует аккаунт и 30 дней после его удаления.

Работа функций Сервиса

• Данные: сообщения и запросы к ИИ, файлы, документы, таблицы, изображения и результаты работы агентов; заметки памяти Nейро о ваших задачах и предпочтениях; сведения из сервисов, которые вы подключили; данные вашего компьютера, к которым вы дали доступ агенту, — содержимое файлов, снимки экрана, результаты команд.
• Основания: договор (Пользовательское соглашение); ваше согласие.
• Срок: пока существует аккаунт или пока вы не удалите материалы, затем — до 30 дней.

Заявки на бета-тестирование

• Данные: адрес почты или номер телефона, ответ на вопрос «Чем занимаетесь?», язык и источник перехода.
• Основание: действия по вашей просьбе до заключения договора (п. 5 ч. 1 ст. 6).
• Срок: 12 месяцев с даты заявки.

Обращения и поддержка

• Данные: адрес почты, имя, содержание обращения и вложения.
• Основания: ваша просьба и наш законный интерес — ответить на обращение и защитить свои права (п. 7 ч. 1 ст. 6); обязанность отвечать на запросы субъектов персональных данных (п. 2 ч. 1 ст. 6).
• Срок: 3 года с даты последнего сообщения — в пределах срока исковой давности.

Оплата (когда в Сервисе включены платные тарифы)

• Данные: адрес почты; тариф; суммы, даты и статусы платежей; тип и последние цифры банковской карты; кассовые чеки.
• Основания: договор — Публичная оферта; требования налогового законодательства и закона о применении контрольно-кассовой техники (п. 2 ч. 1 ст. 6).
• Срок: сколько требует налоговое законодательство, как правило 5 лет.

Безопасность и защита от злоупотреблений

• Данные: IP-адрес; тип устройства, операционная система, браузер и версия приложения; идентификаторы сеанса; журналы входов и действий; сведения об ошибках.
• Основания: наш законный интерес — защитить Сервис и аккаунты (п. 7 ч. 1 ст. 6); обязанность принимать меры защиты (ст. 19 Закона о персональных данных).
• Срок: до 12 месяцев, а при расследовании инцидента или споре — до их завершения.

Аналитика сайта — только с вашего согласия

• Данные: случайные идентификаторы браузера и сеанса, просмотренные страницы, источник перехода и метки ссылки, тип устройства и браузера, время на странице, скорость загрузки; идентификатор аккаунта, если вы вошли.
• Основание: согласие, которое вы даёте в настройках cookies (п. 1 ч. 1 ст. 6).
• Срок: до отзыва согласия, но не дольше 12 месяцев.

Рекламные рассылки мы не ведём. Если они появятся, мы будем отправлять их только с вашего отдельного согласия (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).

5Как мы обрабатываем данные

Обработка смешанная: с использованием средств автоматизации и без них. С данными совершаются действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся в базах данных на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Серверы, базы данных, файлы и резервные копии Сервиса размещены в России у ООО «Облачные технологии» (Cloud.ru).

Мы не принимаем решений, которые порождают для вас юридические последствия, только на основе автоматизированной обработки (ст. 16 Закона о персональных данных). Ответы ИИ-агентов — помощь в ваших задачах, а не такие решения.

Мы не запрашиваем специальные категории персональных данных (о здоровье, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни, судимости) и биометрические данные и не используем их ни для каких целей.

6Кому мы передаём данные

Мы не продаём персональные данные. Мы поручаем их обработку или передаём их только в объёме, который нужен для работы Сервиса:

1. ООО «Облачные технологии» (Cloud.ru; ИНН 7736279160) — размещение серверов, баз данных и файлов в России.
2. АО «Селектел» (ИНН 7810962785) — передача запросов к моделям ИИ их провайдерам: текст запроса и контекст задачи.
3. ООО «СМС.РУ» (ИНН 7713461582) — подтверждение номера телефона звонком: номер телефона и IP-адрес.
4. ООО «Яндекс Б2Б Лаб» (сервис «Яндекс 360 для бизнеса»; ИНН 9705256858) — отправка писем с кодами входа, приглашениями и уведомлениями: адрес почты и текст письма.
5. Провайдеры моделей ИИ и сервисы веб-поиска — когда вы или агент их используете (раздел 7).
6. ООО «Банк Точка» (ИНН 9721194461) — приём оплаты, когда включены платные тарифы. Данные карты вы вводите на странице банка, мы их не получаем и не храним.
7. ООО «Яндекс» — если вы входите через Яндекс ID. Яндекс передаёт нам данные профиля по вашей команде и обрабатывает данные по своим правилам.
8. Сервисы, которые вы подключаете сами, — Google, GitHub, Notion, Figma, Telegram, Apple Calendar и другие. Данные передаются только с вашего разрешения и в пределах выданного доступа. Эти компании обрабатывают данные по своим правилам.
9. Государственные органы — только в случаях и в порядке, которые предусмотрены законом.

Лица из пунктов 1–4 обрабатывают данные по нашему поручению. Они обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и выполнять требования ч. 3 ст. 6 Закона о персональных данных.

7Модели ИИ и трансграничная передача

Ответы Nейро готовят модели ИИ. Когда вы выбираете модель зарубежного провайдера или такую модель использует агент для вашей задачи, текст запросов, приложенные файлы, история диалога и сведения, нужные для ответа, передаются провайдеру модели за рубеж. Запросы идут через АО «Селектел» по защищённому соединению.

Провайдеры моделей и страны передачи:

1. США — OpenAI, Anthropic, Google, xAI.
2. Китай — DeepSeek, Moonshot AI, MiniMax, Alibaba Cloud, Zhipu AI.

Модели российских провайдеров, например GigaChat, если они доступны в вашем тарифе, работают без трансграничной передачи. Модель и её провайдер видны в Nейро при выборе модели.

Для поиска в интернете агент отправляет поисковые запросы сервисам веб-поиска, например Firecrawl (США). В них попадает только текст поискового запроса, который составил агент.

Если вы подключили свою подписку или свой ключ провайдера, запросы уходят этому провайдеру от вашего имени и по вашему договору с ним.

Трансграничная передача ведётся по статье 12 Закона о персональных данных. США и Китай не входят в перечень стран, которые обеспечивают адекватную защиту прав субъектов персональных данных. Не отправляйте в зарубежные модели сведения, которые не хотите передавать за рубеж, — особенно о других людях.

8Данные о других людях

Если вы добавляете в Сервис сведения о других людях — переписку, документы, таблицы, снимки экрана, — вы подтверждаете, что у вас есть законное основание для этого, и отвечаете за это перед ними.

Не загружайте в Сервис специальные категории и биометрические персональные данные, паспортные данные, данные банковских карт и сведения о несовершеннолетних.

9Cookies и аналитика

Сайт использует необходимые cookies — для входа, безопасности и запоминания вашего выбора. Аналитика сайта включается только с вашего согласия и работает на наших серверах в России: сторонних счётчиков и рекламных систем на сайте нет. Подробности — в Политике cookies, изменить выбор можно кнопкой «Настройки cookies» внизу сайта.

Рекомендательные технологии в смысле статьи 10.2-2 Федерального закона № 149-ФЗ не применяются: мы не подбираем и не ранжируем чужой контент по вашим предпочтениям.

10Ваши права

Вы вправе:

1. получить сведения об обработке своих персональных данных (ст. 14 Закона о персональных данных);
2. потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
3. потребовать прекратить обработку данных (ч. 5.1 ст. 21);
4. отозвать согласие на обработку;
5. удалить аккаунт — по запросу на почту;
6. обжаловать наши действия в Роскомнадзоре или в суде.

Напишите на integratedintelligenceinc@gmail.com с адреса почты, который указан в аккаунте, — так мы поймём, что запрос от вас. Запрос можно оформить и по правилам ч. 3 ст. 14 Закона о персональных данных: с реквизитами документа, удостоверяющего личность, сведениями о ваших отношениях с оператором и подписью, в том числе электронной.

Мы отвечаем в течение 10 рабочих дней с даты получения запроса. Срок можно продлить не более чем на 5 рабочих дней — о причине мы сообщим заранее. Неточные данные исправим в течение 7 рабочих дней. После отзыва согласия прекратим обработку и уничтожим данные в течение 30 дней, если закон не требует их хранить.

11Как мы защищаем данные

Мы принимаем правовые, организационные и технические меры по статьям 18.1 и 19 Закона о персональных данных:

1. данные передаются только по защищённым соединениям (HTTPS);
2. доступ к серверам и данным есть только у тех, кому он нужен для работы Сервиса, и только по ключам; административный доступ журналируется;
3. ключи и токены подключённых сервисов хранятся в зашифрованном виде;
4. резервные копии шифруются и хранятся в России;
5. мы проверяем лиц, которым поручаем обработку;
6. мы оцениваем вред, который может быть причинён субъектам персональных данных, и ведём внутренние документы о защите данных, реагировании на инциденты и уничтожении данных.

12Инциденты

Если произойдёт утечка или неправомерный доступ к персональным данным, мы в течение 24 часов сообщим в Роскомнадзор о случившемся, его причинах, вреде и принятых мерах, а в течение 72 часов — о результатах расследования (ч. 3.1 ст. 21 Закона о персональных данных). Затронутых пользователей мы известим по почте.

13Прекращение обработки и уничтожение

Мы прекращаем обработку и уничтожаем персональные данные, когда цель достигнута, когда вы отозвали согласие и других законных оснований нет, по вашему требованию в случаях, предусмотренных законом, при выявлении неправомерной обработки и по истечении сроков из раздела 4.

Факт уничтожения подтверждается актом или выгрузкой из журнала событий по Приказу Роскомнадзора от 28.10.2022 № 179.

В зашифрованных резервных копиях удалённые данные блокируются и не используются, а исчезают при обновлении копий: ежедневные копии хранятся 14 дней, ежемесячные — до 12 месяцев. Копии нужны только для восстановления Сервиса после сбоя.

14Изменение политики

Мы можем обновлять Политику. Новая редакция публикуется на этой странице и действует с даты, указанной в начале документа. О существенных изменениях — новых целях, составе данных, получателях или странах передачи — мы сообщим заранее: в Сервисе или по почте.