Оператор и область действия
Оператор персональных данных — индивидуальный предприниматель Кричевцов Александр Сергеевич, ИНН 312606566843, ОГРНИП 324290000049221. По вопросам обработки данных: info@neurarobot.ru. Реквизиты опубликованы в оферте.
Политика относится к сайту neurarobot.ru, личному пространству home.neurarobot.ru и связанным с ними обращениям, платежам и уведомлениям. Она описывает обработку данных посетителей, заявителей на доступ, пользователей, плательщиков, участников совместных пространств и лиц, сведения о которых правомерно внесены в сервис.
Персональные данные — сведения, прямо или косвенно относящиеся к определяемому человеку. К ним могут относиться имя, телефон, связанные с аккаунтом записи, сообщения и технические идентификаторы. Политика информирует об обработке; её прочтение не означает согласия на дополнительные цели.
Данные, цели и основания
Состав данных зависит от используемой функции и заполненных полей. Для заключения и исполнения договора используются необходимые для запрошенной услуги сведения; для обязательного учёта и законных запросов — сведения, предусмотренные применимыми обязанностями. Когда обработка требует согласия, оно оформляется отдельно.
Посещение сайта, заявка и аккаунт
При обращении к сайту используются IP-адрес, время, запрошенный адрес, браузер и результат запроса: для доставки страниц, диагностики и защиты доступа в необходимом и соразмерном объёме. Для заявки на доступ используются email, текст заявки, её состояние и переписка — для рассмотрения обращения по инициативе заявителя и подготовки договорных отношений.
Для аккаунта используются имя, email, телефон и аватар при заполнении, приглашение, права доступа, хеш пароля, подтверждения и история сессий. Сведения сессии включают время создания и последней активности, IP, браузер, срок действия и признак отзыва. Основание — предоставление и сопровождение доступа по договору. Для сведений приглашённого до принятия приглашения необходимо самостоятельное законное основание.
Личный учёт и планирование
При использовании соответствующих функций пользователь вносит счета, суммы, доходы, расходы, долги, платежи, получателей и реквизиты, чеки и вложения; списки покупок, питание, задачи, цели, привычки, заметки и учёт времени. Сведения используются для выбранных функций по договору с пользователем. Личные финансовые записи не становятся бухгалтерскими документами самого ИП только вследствие хранения в сервисе.
Тренировки
Сохраняются вид, дата, длительность, дистанция, результаты, комментарии и фото при добавлении. При использовании записи маршрута и разрешении геолокации на устройстве обрабатываются координаты. Эти сведения нужны для выбранной пользователем функции учёта тренировок.
Общение и поддержка
Используются текст, участники и время сообщений, отметки прочтения, вложения, имя, тип и размер файла. В поддержке дополнительно используются тема, статус и история решения обращения, необходимые служебные записи. Основания — предоставление запрошенного общения, рассмотрение обращения и сопровождение договора.
Обработка выполняется программными средствами и уполномоченными лицами при рассмотрении обращений. Она включает получение, запись, систематизацию, хранение, уточнение, извлечение, использование, предоставление доступа в описанных пределах, блокирование, удаление и уничтожение.
Для обычного входа сервис не требует паспортных данных или биометрической идентификации. Указание диагнозов, религиозных убеждений и иных специальных категорий сведений не требуется для перечисленных функций. Для их обработки необходимо отдельное предусмотренное законом основание; общая политика его не заменяет.
Оплата услуг
Для оплаты через Robokassa используются email, сумма, назначение, идентификатор, дата и результат платежа, параметры подписки. Основания — заключение и исполнение оферты и установленные обязанности по расчётам и учёту.
Реквизиты банковской карты вводятся на стороне платёжного сервиса; NeuraRobot не получает номер карты, срок её действия и защитный код из платёжной формы. В части собственных операций Robokassa действует по своим условиям. Её политика опубликована отдельно.
Вход через МТС ID
Вход по телефону предоставляется после подключения площадки к МТС ID. Он доступен существующим активным пользователям, у которых соответствующий номер указан в системе. При отсутствии права доступа запрос подтверждения оператору связи не направляется.
Перед запросом пользователь отдельно подтверждает согласие на обработку и передачу данных через МТС ID. Отметка не устанавливается заранее. Для попытки сохраняется именно та редакция, которую подтвердил пользователь. Чтение документа не означает его принятия.
Используются телефон, подтверждённый идентификатор у оператора связи, способ и результат подтверждения, дата и время, IP, сведения браузера, идентификаторы запросов и перечень полученных полей ответа. Сохраняются текст и версия согласия, отметка и момент принятия. При первой привязке проверяются логин или email и пароль существующего аккаунта.
В журнал входа не записываются пароли, СМС-коды, токены доступа и полные необработанные ответы МТС. Паспортные сведения, доход и расширенный профиль абонента этим сценарием не запрашиваются. Доказательства согласия не используются для рекламы и не включаются в запросы ИИ-помощника.
Доказательства могут предоставляться МТС по надлежащему договорному запросу и уполномоченным органам при законном основании. Привязку можно отключить в настройках безопасности. Порядок отзыва согласия у оператора связи приведён в отдельном тексте согласия.
ИИ-помощник и проверка чеков
При обращении к ИИ-помощнику используется ЯндексGPT. Для ответа передаются вопрос, ограниченная история диалога и необходимый контекст из доступных пользователю модулей. Он может включать названия, суммы, даты и другие относящиеся к запросу сведения. Контекст не считается обезличенным только из-за отсутствия имени.
Для нормализации товаров используются названия позиций чека и необходимые справочники. В сервисе сохраняются история диалога, ответ, сведения о модели и объёме использования, обратная связь. Уполномоченные лица могут рассмотреть отмеченное сообщение для решения обращения или проверки безопасности. Обработка ограничивается назначением выбранной функции и применимым основанием.
При проверке чека сервису «ПроверкаЧека.com» передаются фискальные параметры из QR-кода: дата, сумма и реквизиты, необходимые для получения чека. Полученный состав покупки используется в учёте. Проверка чека и обращение к ИИ — разные операции.
Получатели и место хранения
Основная база и файлы серверного NeuraRobot размещены на VPS Beget в Российской Федерации. Почта доставляется через Beget. Для описанных функций используются следующие получатели:
- ООО «Бегет» — размещение сервиса, базы и файлов; доставка писем с адресами и содержимым соответствующей переписки. Документы Beget.
- ООО «РОБОКАССА» — платёж и чек: email, сумма, назначение, идентификатор и результат операции.
- ООО «Яндекс.Облако» (ЯндексGPT) — формирование ответа и нормализация товаров: запрос, необходимая история и контекст, позиции и справочники. Условия обработки данных Яндекс Облаком.
- ООО «ИТ-Эволюция» («ПроверкаЧека.com») — получение состава покупки по фискальным реквизитам. Политика сервиса проверки чеков.
- ПАО «МТС» и оператор связи абонента — после подключения входа: подтверждение телефона и необходимые доказательства в пределах отдельного согласия.
- Участники общих пространств и уполномоченные лица — записи в пределах предоставленного доступа; сведения, необходимые для сопровождения и рассмотрения обращений.
Предоставление сведений государственному органу осуществляется при наличии надлежащего основания и в требуемом объёме. Размещение сервиса у поставщика инфраструктуры не освобождает оператора NeuraRobot от его обязанностей перед пользователем.
Сроки и удаление
Данные сохраняются, пока необходимы для конкретной цели и существует основание обработки. Продолжение хранения для расчётов, обязательного учёта или конкретного спора относится только к необходимым сведениям, а не ко всему содержимому аккаунта.
- Заявка и переписка по доступу — до завершения рассмотрения и связанных действий либо отзыва обращения, если самостоятельное основание хранения отсутствует.
- Аккаунт, личные записи, сообщения и вложения — на период соответствующих функций и договорных отношений, с учётом обоснованного требования об удалении и сохраняющихся обязанностей.
- Учётные документы самого ИП — до истечения срока, установленного для соответствующего вида документа применимым законодательством.
- Технические записи и доказательства — в пределах необходимости обеспечивать безопасность или подтверждать соответствующее действие и применимых обязанностей хранения.
- МТС-привязка — до отключения или замены; необходимые доказательства обрабатываются отдельно в пределах договорных и законодательных требований.
Удаление в интерфейсе может сначала означать пометку записи как удалённой. Полное уничтожение включает связанные файлы и резервные копии. Срок действия cookie или сессии не является сроком уничтожения всех связанных записей.
При прекращении основания обработки данные подлежат уничтожению в применимые сроки статьи 21 Федерального закона № 152-ФЗ, если отсутствует самостоятельное основание продолжения обработки. Если незамедлительное уничтожение технически невозможно, применяется предусмотренный законом порядок блокирования и последующего уничтожения. Копии не должны использоваться для возобновления обработки вопреки исполненному отзыву или требованию об удалении.
Защита данных
Применяются HTTPS, проверка прав и принадлежности записей, защита форм от подделки запросов, хеширование паролей и токенов сессий, ограничение чувствительных операций и журналирование важных действий. Для МТС дополнительно проверяются подписи и сроки подтверждений, ограничиваются попытки; доказательства согласий и идентификаторы защищаются шифрованием.
Доступ для сопровождения предоставляется в пределах обязанностей. Шифрование отдельных сведений не означает, что всё содержимое серверного сервиса зашифровано ключом, доступным исключительно пользователю.
Права и обращения
Вы вправе получить сведения об обработке своих данных, потребовать уточнения недостоверной информации, блокирования или уничтожения при предусмотренных законом основаниях, отозвать согласие, обратиться в Роскомнадзор или суд.
Напишите на info@neurarobot.ru с темой «Персональные данные». Укажите аккаунт или взаимодействие, суть требования и адрес для ответа. При необходимости потребуется соразмерная проверка личности или полномочий представителя. Не присылайте пароль, СМС-код и секретные ключи.
Сведения об обработке предоставляются в установленный законом срок; по общему правилу — в течение 10 рабочих дней. При предусмотренном законом продлении направляется мотивированное уведомление. Для исправления, прекращения обработки и уничтожения применяются сроки, соответствующие основанию обращения.
Отзыв согласия прекращает обработку, которая опирается на него, при отсутствии самостоятельного законного основания. Если необходимо сохранить определённые сведения, в ответе указываются основание и соответствующие категории.
Изменения политики
Действующая редакция доступна на этой странице без входа. При изменении фактической обработки текст обновляется с указанием даты. Предыдущие редакции сохраняются для проверки условий, действовавших в соответствующий период.
Новая редакция не расширяет задним числом ранее выданные согласия. Если изменения требуют нового согласия, оно должно быть получено до соответствующей обработки. Согласие МТС, оферта и политика имеют самостоятельное назначение.