← На главную

Политика конфиденциальности

Последнее обновление: 7 марта 2026 г. | Версия 1.0

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса «Нейра AI» (далее — Сервис), доступного по адресу neuro-project.ru и через Telegram-бота.

1. Оператор персональных данных

Оператором персональных данных является ИП Субботин Артем Андреевич (далее — Оператор).

• ИНН: 525636219965
• Адрес: 603000, г. Нижний Новгород
• Email: hello@neyra.bot
• Telegram: @neyra_support

Оператор зарегистрирован в Реестре операторов персональных данных Роскомнадзора.

2. Какие данные мы собираем

Категория	Данные	Основание
Регистрация	Email, имя, пароль (хэш)	Договор (оферта)
Telegram	Telegram ID, имя пользователя	Договор (оферта)
Сообщения в чатах	Текст сообщений, отправитель, время	Согласие + договор
Аналитика	Статистика использования, IP-адрес	Легитимный интерес
Платежи	Информация о транзакциях (без данных карт)	Договор

Мы не собираем данные банковских карт — платежи обрабатываются через сертифицированного платёжного агента.

3. Цели обработки данных

• Предоставление услуг Сервиса (мониторинг чатов, автоответы, аналитика)
• Идентификация и аутентификация пользователей
• Обработка платежей и выставление счетов
• Улучшение качества Сервиса
• Исполнение требований законодательства РФ

4. Использование AI (искусственного интеллекта)

Сервис использует технологии искусственного интеллекта (OpenAI) для:

• Анализа настроения сообщений
• Генерации автоответов из базы знаний
• Формирования рекомендаций для менеджеров

AI-провайдер (OpenAI) не использует данные, переданные через API, для обучения своих моделей (согласно DPA с OpenAI).

5. Хранение данных

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

• Данные аккаунта — в течение срока действия аккаунта + 30 дней после удаления
• Сообщения из чатов — 90 дней (по умолчанию, настраивается)
• Аналитические данные — 12 месяцев
• Платежные данные — 5 лет (требование законодательства)

6. Передача данных третьим лицам

Получатель	Цель	Страна	Основание
Хостинг-провайдер	Размещение серверов	Россия	Поручение на обработку
OpenAI (через прокси)	AI-анализ	США	Согласие + анонимизация
Платёжный агент	Приём платежей	Россия	Договор

Мы не продаём и не передаём персональные данные третьим лицам в рекламных или маркетинговых целях.

6.1. Трансграничная передача данных

В рамках оказания услуг анонимизированные данные могут передаваться в OpenAI, Inc. (США) для AI-анализа. Передача осуществляется на основании:

• Явного согласия субъекта персональных данных (ст. 12 ч. 4 п. 1 152-ФЗ)
• Анонимизации данных перед передачей — персональные данные (телефоны, email, ФИО, номера документов) автоматически удаляются из текста
• Соглашения об обработке данных (Data Processing Addendum) с OpenAI, согласно которому OpenAI не использует данные API для обучения моделей и удаляет их в течение 30 дней

Все идентифицируемые персональные данные (аккаунты, профили, история чатов) хранятся исключительно на серверах в Российской Федерации и не передаются за рубеж.

6.2. Уведомление об инцидентах безопасности

В случае утечки или несанкционированного доступа к персональным данным Оператор обязуется:

• Уведомить Роскомнадзор в течение 24 часов с момента обнаружения инцидента
• Уведомить затронутых пользователей в течение 72 часов через email
• Принять меры по устранению последствий и предотвращению повторных инцидентов
• Предоставить пользователям информацию о характере утечки и рекомендации по защите

7. Защита данных

Мы применяем следующие меры защиты:

• Шифрование данных при передаче (TLS 1.2+)
• Шифрование персональных данных при хранении (AES-256)
• Контроль доступа на основе ролей
• Регулярное резервное копирование
• Мониторинг инцидентов безопасности
• Журналирование доступа к данным

8. Права пользователей

В соответствии с 152-ФЗ вы имеете право:

• Доступ — запросить информацию об обрабатываемых данных
• Исправление — потребовать уточнения или исправления данных
• Удаление — потребовать удаления данных и аккаунта
• Отзыв согласия — отозвать согласие на обработку в любой момент
• Экспорт — получить копию своих данных в машиночитаемом формате
• Жалоба — обратиться в Роскомнадзор (rkn.gov.ru)

Для реализации прав напишите на hello@neyra.bot. Мы ответим в течение 10 рабочих дней.

9. Файлы cookie

Дашборд Сервиса использует httpOnly cookie для аутентификации (JWT-токен). Мы не используем рекламные или аналитические cookie третьих сторон.

10. Изменения политики

Мы можем обновлять настоящую Политику. О существенных изменениях мы уведомим через email или в интерфейсе Сервиса не менее чем за 14 дней до вступления изменений в силу.

Актуальная версия всегда доступна по адресу neuro-project.ru/privacy.

11. Контакты

По вопросам обработки персональных данных:

• Email: hello@neyra.bot
• Telegram: @neyra_support