Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности регулирует порядок обработки и защиты информации, которую Пользователь передаёт при использовании сервиса NeiroPoint, доступного по адресу neiropoint.ru. Оператором Сервиса и лицом, определяющим цели и порядок обработки персональных данных, является ИП Индивидуальный предприниматель Поздняков Денис Николаевич, ИНН 505397826313, ОГРНИП 324508100264856, юридический адрес: 144007, Московская область, г. Электросталь, ул. Мира, д. 25В, кв. 28 (далее «Оператор», «мы»).

1.2. Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Сведения об Операторе включены в реестр операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор. При изменении целей и состава обрабатываемых данных Оператор направляет в Роскомнадзор уведомление об изменении сведений.

1.3. Используя Сервис, Пользователь подтверждает согласие с условиями Политики. Если Пользователь не согласен с условиями, он обязан прекратить использование Сервиса.

2. Какие данные мы собираем

2.1. При использовании Сервиса мы можем обрабатывать:

• данные аккаунта: адрес электронной почты, пароль в виде необратимого хеша (сам пароль в открытом виде не хранится и не может быть восстановлен), идентификатор аккаунта, идентификатор Telegram при привязке;
• данные баланса и платежей: история пополнений и списаний, баланс токенов. Реквизиты банковских карт обрабатываются платёжным провайдером, мы их не храним;
• API-ключи Пользователя в объёме, необходимом для работы Сервиса;
• метаданные использования: выбранная модель и провайдер, количество входных и выходных токенов, стоимость, статус и время запроса, конечная точка (endpoint), идентификатор запроса;
• технические данные: IP-адрес, сведения о браузере, устройстве и операционной системе, файлы cookie и сессионные токены аутентификации.

2.2. Сервис не требует предоставления паспортных данных, документов или иной личной информации, кроме минимально необходимой для его работы.

3. Содержимое запросов к ИИ

3.1. Содержимое ваших запросов к моделям и полученных ответов (сами промпты и результаты) мы не храним на своей стороне. Для работы биллинга и статистики достаточно метаданных использования, перечисленных в пункте 2.

3.2. Содержимое запросов не используется нами для обучения моделей и не отображается в личном кабинете.

3.3. Вместе с тем для выполнения запроса его содержимое неизбежно передаётся выбранному ИИ-провайдеру, который обрабатывает его на своей стороне в соответствии со своей политикой конфиденциальности. Выбирая модель, Пользователь соглашается на такую передачу.

4. Передача данных третьим лицам

4.1. Мы не продаём персональные данные. Передача возможна только:

• ИИ-провайдерам: содержимое запросов передаётся для генерации ответа (см. пункт 3);
• платёжному провайдеру CloudPayments: для обработки платежей. Данные банковских карт поступают напрямую платёжному провайдеру и Оператору не передаются;
• поставщикам инфраструктуры и хостинга: для функционирования Сервиса;
• государственным органам: когда это требуется по закону, либо с согласия Пользователя.

4.2. Серверы Сервиса размещены в дата-центре на территории Европейского союза, поэтому при обработке запроса может происходить трансграничная передача данных. Такая передача осуществляется в объёме, необходимом для исполнения договора с Пользователем, и с учётом требований 152-ФЗ.

5. Цели использования информации

5.1. Полученная информация используется исключительно для:

• обеспечения работы и безопасности Сервиса;
• биллинга и учёта использования токенов;
• связи с Пользователем: уведомления и поддержка;
• предотвращения злоупотреблений и мошенничества;
• анализа и улучшения работы Сервиса.

5.2. Правовые основания обработки: исполнение договора, заключённого на условиях публичной оферты; согласие субъекта персональных данных; исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

6. Cookie и аналитика

6.1. Мы используем только технически необходимые файлы cookie для аутентификации и работы сессии в личном кабинете. Сторонние рекламные трекеры не подключаются.

6.2. Если в Сервис будет добавлена веб-аналитика, настоящая Политика будет обновлена до её включения.

6.3. Пользователь может ограничить или отключить cookie в настройках браузера. Часть функций Сервиса при этом может работать некорректно.

7. Хранение и сроки

7.1. Данные хранятся в течение срока, необходимого для целей обработки, пока активен аккаунт, а также в течение разумного срока после его закрытия, для исполнения обязательств, разрешения споров и выполнения требований закона.

7.2. Финансовые документы и сведения о платежах хранятся в течение сроков, установленных законодательством Российской Федерации. Технические журналы доступа хранятся не дольше 12 месяцев.

7.3. По запросу на help@neiropoint.ru мы удалим аккаунт и связанные с ним персональные данные, кроме сведений, которые обязаны хранить по закону.

8. Права Пользователя

8.1. В соответствии с Федеральным законом № 152-ФЗ Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или незаконно получены;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

8.2. Обращение направляется на help@neiropoint.ru. Срок рассмотрения обращения составляет 10 рабочих дней с момента его получения.

9. Защита данных

9.1. Мы принимаем организационные и технические меры защиты: шифрование канала передачи данных (TLS/HTTPS), хеширование паролей, ограничение доступа сотрудников к персональным данным, ежедневное резервное копирование, журналирование доступа.

9.2. Вместе с тем ни один способ передачи и хранения данных в интернете не обеспечивает абсолютной безопасности. Оператор не гарантирует абсолютную защиту и не несёт ответственности за утрату, кражу или раскрытие данных, произошедшие по вине третьих лиц или самого Пользователя.

10. Несовершеннолетние

10.1. Сервис не предназначен для лиц младше 18 лет. Мы сознательно не собираем данные таких лиц. При выявлении такие данные подлежат удалению.

11. Изменения в Политике

11.1. Оператор вправе изменять настоящую Политику. Актуальная редакция публикуется на этой странице с указанием даты обновления.

11.2. Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с новой редакцией.

12. Контакты и реквизиты

12.1. По вопросам обработки персональных данных Пользователь может обратиться на адрес help@neiropoint.ru.

12.2. Реквизиты Оператора:

Наименование

Индивидуальный предприниматель Поздняков Денис Николаевич

ИНН

505397826313

ОГРНИП

324508100264856

Юридический адрес

144007, Московская область, г. Электросталь, ул. Мира, д. 25В, кв. 28

Электронная почта

help@neiropoint.ru