Оператор и область действия
Оператор персональных данных — индивидуальный предприниматель Кричевцов Александр Сергеевич, ИНН 312606566843, ОГРНИП 324290000049221. По вопросам обработки данных: info@neurarobot.ru. Реквизиты опубликованы в оферте.
Политика относится к сайту neurarobot.ru, личному пространству home.neurarobot.ru и связанным с ними обращениям, платежам и уведомлениям. Она описывает обработку данных посетителей, заявителей на доступ, пользователей, плательщиков, участников совместных пространств и лиц, сведения о которых правомерно внесены в сервис.
Персональные данные — сведения, прямо или косвенно относящиеся к определяемому человеку. К ним могут относиться имя, телефон, связанные с аккаунтом записи, сообщения и технические идентификаторы. Политика информирует об обработке; её прочтение не означает согласия на дополнительные цели.
Данные, цели и основания
Состав данных зависит от используемой функции и заполненных полей. Для заключения и исполнения договора используются необходимые для запрошенной услуги сведения; для обязательного учёта и законных запросов — сведения, предусмотренные применимыми обязанностями. Когда обработка требует согласия, оно оформляется отдельно.
Посещение сайта, заявка и аккаунт
При обращении к сайту используются IP-адрес, время, запрошенный адрес, браузер и результат запроса: для доставки страниц, диагностики и защиты доступа в необходимом и соразмерном объёме. Для заявки на доступ используются email, текст заявки, её состояние и переписка — для рассмотрения обращения по инициативе заявителя и подготовки договорных отношений.
Для аккаунта используются имя, email, телефон и аватар при заполнении, приглашение, права доступа, хеш пароля, подтверждения и история сессий. Сведения сессии включают время создания и последней активности, IP, браузер, срок действия и признак отзыва. Основание — предоставление и сопровождение доступа по договору. Для сведений приглашённого до принятия приглашения необходимо самостоятельное законное основание.
Личный учёт и планирование
При использовании соответствующих функций пользователь вносит счета, суммы, доходы, расходы, долги, платежи, получателей и реквизиты, чеки и вложения; списки покупок, питание, задачи, цели, привычки, заметки и учёт времени. Сведения используются для выбранных функций по договору с пользователем. Личные финансовые записи не становятся бухгалтерскими документами самого ИП только вследствие хранения в сервисе.
Тренировки
Сохраняются вид, дата, длительность, дистанция, результаты, комментарии и фото при добавлении. При использовании записи маршрута и разрешении геолокации на устройстве обрабатываются координаты. Эти сведения нужны для выбранной пользователем функции учёта тренировок.
Общение и поддержка
Используются текст, участники и время сообщений, отметки прочтения, вложения, имя, тип и размер файла. В поддержке дополнительно используются тема, статус и история решения обращения, необходимые служебные записи. Основания — предоставление запрошенного общения, рассмотрение обращения и сопровождение договора.
Обработка выполняется программными средствами и уполномоченными лицами при рассмотрении обращений. Она включает получение, запись, систематизацию, хранение, уточнение, извлечение, использование, предоставление доступа в описанных пределах, блокирование, удаление и уничтожение.
Для обычного входа сервис не требует паспортных данных или биометрической идентификации. Указание диагнозов, религиозных убеждений и иных специальных категорий сведений не требуется для перечисленных функций. Для их обработки необходимо отдельное предусмотренное законом основание; общая политика его не заменяет.
Оплата услуг
Для оплаты через Robokassa используются email, сумма, назначение, идентификатор, дата и результат платежа, параметры подписки. Основания — заключение и исполнение оферты и установленные обязанности по расчётам и учёту.
Реквизиты банковской карты вводятся на стороне платёжного сервиса; NeuraRobot не получает номер карты, срок её действия и защитный код из платёжной формы. В части собственных операций Robokassa действует по своим условиям. Её политика опубликована отдельно.
Вход через МТС ID
Вход по телефону предоставляется после подключения площадки к МТС ID. Он доступен существующим активным пользователям, у которых соответствующий номер указан в системе. По действующему одноразовому приглашению можно подтвердить другой номер для создания отдельного аккаунта. Без подходящего аккаунта или действующего приглашения запрос подтверждения оператору связи не направляется.
Перед запросом пользователь отдельно подтверждает согласие на обработку и передачу данных через МТС ID. Отметка не устанавливается заранее. Для попытки сохраняется именно та редакция, которую подтвердил пользователь. Чтение документа не означает его принятия.
Используются телефон, подтверждённый идентификатор у оператора связи, способ и результат подтверждения, дата и время, IP, сведения браузера, идентификаторы запросов и перечень полученных полей ответа. Сохраняются текст и версия согласия, отметка и момент принятия. При первой привязке к существующему аккаунту проверяются его логин или email и пароль. При регистрации по приглашению после подтверждения номера пользователь вводит имя и название личного профиля; email и пароль можно добавить по желанию.
В журнал входа не записываются пароли, СМС-коды, токены доступа и полные необработанные ответы МТС. Паспортные сведения, доход и расширенный профиль абонента этим сценарием не запрашиваются. Доказательства согласия не используются для рекламы и не включаются в запросы ИИ-помощника.
Доказательства могут предоставляться МТС по надлежащему договорному запросу и уполномоченным органам при законном основании. Привязку можно отключить в настройках безопасности. Порядок отзыва согласия у оператора связи приведён в отдельном тексте согласия.
ИИ-помощник и проверка чеков
При обращении к ИИ-помощнику используется ЯндексGPT. Для ответа передаются вопрос, ограниченная история диалога и необходимый контекст из доступных пользователю модулей. Он может включать названия, суммы, даты и другие относящиеся к запросу сведения. Контекст не считается обезличенным только из-за отсутствия имени.
Для нормализации товаров используются названия позиций чека и необходимые справочники. В сервисе сохраняются история диалога, ответ, сведения о модели и объёме использования, обратная связь. Уполномоченные лица могут рассмотреть отмеченное сообщение для решения обращения или проверки безопасности. Обработка ограничивается назначением выбранной функции и применимым основанием.
При проверке чека сервису «ПроверкаЧека.com» передаются фискальные параметры из QR-кода: дата, сумма и реквизиты, необходимые для получения чека. Полученный состав покупки используется в учёте. Проверка чека и обращение к ИИ — разные операции.
Получатели и место хранения
Основная база и файлы серверного NeuraRobot размещены на VPS Beget в Российской Федерации. Почта доставляется через Beget. Для описанных функций используются следующие получатели:
- ООО «Бегет» — размещение сервиса, базы и файлов; доставка писем с адресами и содержимым соответствующей переписки. Документы Beget.
- ООО «РОБОКАССА» — платёж и чек: email, сумма, назначение, идентификатор и результат операции.
- ООО «Яндекс.Облако» (ЯндексGPT) — формирование ответа и нормализация товаров: запрос, необходимая история и контекст, позиции и справочники. Условия обработки данных Яндекс Облаком.
- ООО «ИТ-Эволюция» («ПроверкаЧека.com») — получение состава покупки по фискальным реквизитам. Политика сервиса проверки чеков.
- ПАО «МТС» и оператор связи абонента — подтверждение телефона и необходимые доказательства в пределах отдельного согласия.
- Участники общих пространств и уполномоченные лица — записи в пределах предоставленного доступа; сведения, необходимые для сопровождения и рассмотрения обращений.
Предоставление сведений государственному органу осуществляется при наличии надлежащего основания и в требуемом объёме. Размещение сервиса у поставщика инфраструктуры не освобождает оператора NeuraRobot от его обязанностей перед пользователем.
Сроки и удаление
Данные сохраняются, пока необходимы для конкретной цели и существует основание обработки. Продолжение хранения для расчётов, обязательного учёта или конкретного спора относится только к необходимым сведениям, а не ко всему содержимому аккаунта.
- Заявка и переписка по доступу — до завершения рассмотрения и связанных действий либо отзыва обращения, если самостоятельное основание хранения отсутствует.
- Аккаунт, личные записи, сообщения и вложения — на период соответствующих функций и договорных отношений, с учётом обоснованного требования об удалении и сохраняющихся обязанностей.
- Учётные документы самого ИП — до истечения срока, установленного для соответствующего вида документа применимым законодательством.
- История авторизаций через МТС ID и доказательства принятия согласия хранятся до трёх лет со дня соответствующего события для подтверждения выполненных действий, рассмотрения обращений и исполнения обоснованных запросов МТС. Доказательство первоначальной привязки телефона сохраняется также в течение действия этой привязки. После её отключения применяется оставшийся срок хранения; сведения, срок которых истёк, удаляются при очередной очистке. Для конкретного спора или установленной законом обязанности сохраняются только необходимые сведения на самостоятельном правовом основании.
- Другие технические записи сохраняются в пределах необходимости обеспечивать безопасность соответствующего процесса. Пароли в открытом виде, СМС-коды и токены МТС в историю авторизаций не включаются.
- МТС-привязка — до отключения или замены; необходимые доказательства обрабатываются отдельно в пределах договорных и законодательных требований.
Удаление в интерфейсе может сначала означать пометку записи как удалённой. Полное уничтожение включает связанные файлы и резервные копии. Срок действия cookie или сессии не является сроком уничтожения всех связанных записей.
При прекращении основания обработки данные подлежат уничтожению в применимые сроки статьи 21 Федерального закона № 152-ФЗ, если отсутствует самостоятельное основание продолжения обработки. Если незамедлительное уничтожение технически невозможно, применяется предусмотренный законом порядок блокирования и последующего уничтожения. Копии не должны использоваться для возобновления обработки вопреки исполненному отзыву или требованию об удалении.
Защита данных
Применяются HTTPS, проверка прав и принадлежности записей, защита форм от подделки запросов, хеширование паролей и токенов сессий, ограничение чувствительных операций и журналирование важных действий. Для МТС дополнительно проверяются подписи и сроки подтверждений, ограничиваются попытки; доказательства согласий и идентификаторы защищаются шифрованием.
Доступ для сопровождения предоставляется в пределах обязанностей. Шифрование отдельных сведений не означает, что всё содержимое серверного сервиса зашифровано ключом, доступным исключительно пользователю.
Права и обращения
Вы вправе получить сведения об обработке своих данных, потребовать уточнения недостоверной информации, блокирования или уничтожения при предусмотренных законом основаниях, отозвать согласие, обратиться в Роскомнадзор или суд.
Напишите на info@neurarobot.ru с темой «Персональные данные». Укажите аккаунт или взаимодействие, суть требования и адрес для ответа. При необходимости потребуется соразмерная проверка личности или полномочий представителя. Не присылайте пароль, СМС-код и секретные ключи.
Сведения об обработке предоставляются в установленный законом срок; по общему правилу — в течение 10 рабочих дней. При предусмотренном законом продлении направляется мотивированное уведомление. Для исправления, прекращения обработки и уничтожения применяются сроки, соответствующие основанию обращения.
Отзыв согласия прекращает обработку, которая опирается на него, при отсутствии самостоятельного законного основания. Если необходимо сохранить определённые сведения, в ответе указываются основание и соответствующие категории.
Изменения политики
Действующая редакция доступна на этой странице без входа. При изменении фактической обработки текст обновляется с указанием даты. Предыдущие редакции сохраняются для проверки условий, действовавших в соответствующий период.
Новая редакция не расширяет задним числом ранее выданные согласия. Если изменения требуют нового согласия, оно должно быть получено до соответствующей обработки. Согласие МТС, оферта и политика имеют самостоятельное назначение.