Согласие на обработку персональных данных

    СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

    Сервис NEYRO

    Редакция от 5 сентября 2026 г. Версия 1.5. Действующая редакция размещена по адресу https://neyro.io/agreement.

    Изменения по сравнению с редакцией 1.4 от 24 августа 2026 г.: уточнено описание уведомлений в веб-интерфейсе и в чат-ботах (Преамбула, раздел 11) — уведомление называет Согласие, Оферту и Политику со ссылками на их полные тексты, а состав согласия на трансграничную передачу изложен в разделе 11; добавлена цель обработки «Оценка каналов привлечения» — ответ на добровольный вопрос об источнике, из которого Пользователь узнал о Сервисе (пункт 4.11), и соответствующий состав данных (пункт 17 раздела 5); в перечень данных о факте согласия добавлены сведения о браузере (пункт 18 раздела 5). Остальные цели, объём и получатели данных, а также сроки не изменены.

    Преамбула

    Настоящее Согласие является самостоятельным документом и даётся свободно, своей волей и в своём интересе, конкретно, предметно, информированно, сознательно и однозначно (часть 1 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее — 152-ФЗ).

    В веб-интерфейсе Согласие выражается активным действием Пользователя при завершении регистрации, входе либо начале использования функции Сервиса под размещённым непосредственно в интерфейсе уведомлением со ссылками на настоящее Согласие, Политику и Публичную оферту. Уведомление называет Оферту, Политику и Согласие на обработку данных (настоящее Согласие) со ссылками на их полные тексты и содержит требование о достижении 18 лет; полный текст настоящего Согласия, включая согласие на трансграничную передачу данных в США и КНР для работы нейросетей (раздел 11), доступен по ссылке из уведомления до совершения действия. Если администратором включена специально предназначенная непредзаполненная отметка, Согласие выражается её проставлением до продолжения. В чат-ботах Сервиса уведомление показывается в чате при создании аккаунта и прямо указывает, что продолжение пользования ботом означает принятие Публичной оферты, подтверждение достижения 18 лет, ознакомление с Политикой и Согласие на обработку персональных данных, со ссылками на полные тексты трёх документов; согласие на трансграничную передачу данных в США и КНР для работы нейросетей входит в состав настоящего Согласия (раздел 11), а в развёрнутом варианте уведомления (при явном создании аккаунта командой) называется прямо. Продолжение пользования ботом после показа уведомления является тем самым активным действием. Предзаполненная отметка, «молчание» или бездействие без совершения описанного активного действия согласием не считаются.

    Субъектом персональных данных, дающим настоящее Согласие, является Пользователь, идентифицируемый адресом электронной почты и (или) идентификатором учётной записи (включая идентификаторы внешних провайдеров входа — Telegram ID, VK ID, Яндекс ID), указанными при регистрации либо входе; указанные реквизиты используются как иной идентифицирующий субъекта реквизит (пункт 1 части 4 статьи 9 152-ФЗ). Фамилия, имя, отчество, почтовый адрес и реквизиты документа, удостоверяющего личность, Оператором не запрашиваются и для предоставления Согласия не требуются.

    Серверная фиксация факта согласия. Для обеспечения бремени доказывания факта получения согласия (часть 3 статьи 9 152-ФЗ) Оператор фиксирует на стороне сервера в момент совершения Пользователем указанного активного действия: идентификатор Пользователя либо подтверждённый идентификатор аккаунта в мессенджере; дату и время; версии документов (в чат-ботах — также отпечаток фактически показанного уведомления); способ и технический идентификатор действия; сведения о браузере (User-Agent) — при использовании веб-интерфейса; необратимый хэш (HMAC) IP-адреса — когда IP-адрес доступен Оператору при использовании веб-интерфейса. В web-flow ПД, Оферта и 18+ сохраняются как явно названные части одного активного действия. В чат-ботах Согласие, акцепт Оферты, ознакомление с Политикой и подтверждение 18 лет фиксируются одной серверной записью с версиями документов и отпечатком (SHA-256) фактически показанного в чате текста уведомления; вместо недоступного Оператору IP-адреса фиксируются идентификаторы платформенного пользователя и чата в доступном соответствующей платформой объёме.

    Состав согласия, даваемого указанным активным действием:

    • согласие на обработку персональных данных по разделам 1–10, 14–18 настоящего документа (необходимо для создания аккаунта);
    • согласие на трансграничную передачу данных в иностранные государства (США, КНР и иные) (раздел 11; необходимо для использования функций генерации текста/изображений/музыки и распознавания речи, описанных в разделе 11) — входит в состав настоящего Согласия.

    Подтверждение совершеннолетия и дееспособности не является согласием на обработку ПД, но в веб-интерфейсе совершается тем же явно описанным активным действием; в чат-ботах — тем же продолжением пользования ботом после показанного в чате уведомления, которое прямо называет подтверждение 18 лет наряду с акцептом Оферты (см. раздел 13 и пункт 2.3 Оферты).

    Публичная оферта (https://neyro.io/offer), Политика обработки персональных данных (https://neyro.io/policy) и настоящее Согласие остаются самостоятельными документами. В веб-интерфейсе одно активное действие под объединённым уведомлением одновременно выражает настоящее Согласие, акцепт Оферты, ознакомление с Политикой и подтверждение 18+; в чат-ботах то же значение имеет продолжение пользования ботом после показанного в чате уведомления, которое одновременно называет настоящее Согласие, акцепт Оферты, ознакомление с Политикой и подтверждение 18 лет.

    Согласие на получение рекламных рассылок (раздел 12) в состав настоящего Согласия не входит: оно является отдельным добровольным opt-in, включаемым Пользователем в настройках аккаунта, не влияет на доступ к Сервису и при регистрации не запрашивается.

    Раздел 1. Термины и определения

    Термины используются в едином значении с Политикой обработки персональных данных (https://neyro.io/policy) и Публичной офертой (https://neyro.io/offer) Сервиса.

    • Сервис (NEYRO) — программный комплекс, доступный на сайте https://neyro.io, а также в ботах в мессенджерах Telegram, VK, Одноклассники, MAX (и в дальнейшем — иных платформах), а также в браузерном расширении Neyro, предоставляющий доступ к функциям искусственного интеллекта: чат с нейросетями, генерация изображений, генерация музыки, анализ файлов, веб-поиск, голосовой ввод (распознавание речи).
    • Оператор (Лицензиар) — лицо, организующее и осуществляющее обработку персональных данных (пункт 2 статьи 3 152-ФЗ) и являющееся стороной Публичной оферты в качестве Лицензиара. Реквизиты — в разделе 2.
    • Пользователь (Лицензиат, субъект персональных данных) — физическое лицо, давшее настоящее Согласие.
    • Личный кабинет — раздел Сервиса, доступный Пользователю после авторизации, для управления аккаунтом, подпиской и настройками.
    • Персональные данные (ПД) — любая информация, относящаяся к Пользователю (пункт 1 статьи 3 152-ФЗ).
    • Обработка ПД — любое действие (операция) с ПД, перечисленное в разделе 6.
    • Обработчик — лицо, обрабатывающее ПД по поручению Оператора (часть 3 статьи 6 152-ФЗ).
    • Тариф — набор функций и лимитов Сервиса (Бесплатный, Базовый, Креативный, Премиум).

    Раздел 2. Оператор персональных данных (пункт 3 части 4 статьи 9 152-ФЗ)

    Оператором, получающим настоящее Согласие, является:

    • Наименование: Индивидуальный предприниматель Медведь Эрик Владиславович;
    • ИНН: 781141557519;
    • ОГРНИП: 326784700235339;
    • Адрес: предоставляется по запросу на support@neyro.io;
    • Адрес электронной почты для обращений по вопросам обработки ПД: support@neyro.io;
    • Система налогообложения: УСН (объект «Доходы», ставка 6%), без НДС.

    Согласие даётся указанному Оператору.

    Раздел 3. Локализация баз данных на территории Российской Федерации

    В соответствии с требованием части 5 статьи 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, физически расположенных на территории Российской Федерации.

    Серверная инфраструктура Сервиса (база данных и учётные записи Пользователей) размещена у российского хостинг-провайдера ООО «ТАЙМВЭБ.КЛАУД» (бренд Timeweb Cloud), ИНН 7810945525, ОГРН 1227800052215, дата-центр расположен в г. Москве, Российская Федерация. Дополнительная зашифрованная резервная копия базы данных хранится на сервере Оператора у российского хостинг-провайдера ООО «Бегет», ИНН 7801451618, ОГРН 1077847645590, дата-центр в г. Санкт-Петербурге, Российская Федерация. Обе площадки расположены на территории Российской Федерации; требование о локализации соблюдается.

    Передача отдельных данных за пределы Российской Федерации (трансграничная передача) для выполнения функций генерации контента и распознавания речи регулируется отдельно разделом 11 настоящего Согласия и осуществляется при наличии согласия Пользователя и соблюдении установленного статьёй 12 152-ФЗ порядка (в том числе предварительного уведомления Роскомнадзора).

    Раздел 4. Цели обработки и состав данных по каждой цели (пункт 4 части 4 статьи 9 152-ФЗ)

    Оператор обрабатывает ПД в следующих целях; для каждой цели указан используемый состав данных:

    4.1. Регистрация, авторизация и ведение учётной записи. Состав: адрес электронной почты (e-mail); имя (если указано); аватар (если получен от провайдера авторизации); идентификаторы внешних провайдеров входа (Telegram ID и username; VK ID; идентификатор Яндекс ID) — при входе через соответствующий провайдер; хэш пароля (при регистрации по e-mail). Учётная запись создаётся по адресу электронной почты (с паролем либо по одноразовой ссылке на e-mail) либо через сторонних провайдеров авторизации.

    4.2. Предоставление функций Сервиса (исполнение договора — Оферты). Состав: тексты запросов (промптов) и история чатов; загруженные Пользователем файлы (для анализа); голосовые аудиозаписи (для распознавания речи / преобразования речи в текст); сгенерированные изображения и музыка; идентификатор Пользователя или гостевой сессии.

    4.3. Учёт лимитов Тарифа, предотвращение злоупотреблений и защита Сервиса (анти-абьюз). Состав: идентификатор Пользователя / гостевой сессии; IP-адрес в виде необратимого хэша (HMAC) (сырой IP-адрес в данной таблице не хранится; при применении мер блокировки IP-адрес может храниться в открытом виде в записи о блокировке в течение срока её действия); счётчики использования функций (телеметрия использования: вид функции, обозначение модели, количество токенов, расчётная стоимость, задержка, код ошибки, Тариф). Содержимое сообщений Пользователя в телеметрию не записывается.

    4.4. Приём платежей, ведение подписки и фискализация (исполнение договора, требования 54-ФЗ). Состав: выбранный Пользователем контакт для направления кассового чека (адрес электронной почты либо номер телефона); сумма платежа; Тариф и период; идентификатор заказа и идентификатор платежа в платёжной системе; статусы и метаданные платежа; история подписок. Данные банковской карты Оператором не обрабатываются и не хранятся - их обрабатывает платёжная система (раздел 9.1).

    4.5. Реализация подписки с автоматическим продлением (рекуррентные платежи), если Пользователь её подключил. Состав: признак включённого автопродления; признак наличия сохранённого в платёжной системе способа оплаты (токена), позволяющего повторное списание; сумма и Тариф. Подробнее — раздел 5 Оферты.

    4.6. Реферальная программа. Состав: реферальный код Пользователя; идентификаторы связанных учётных записей (пригласившего и приглашённого) и факт связи между ними; статус и факт первой оплаты приглашённого; идентификатор заказа, по которому начислена награда; начисленные бонусные дни; даты привязки кода и начисления награды. Условия — Оферта (приглашённому 14 дней, пригласившему 7 дней при первой оплате, лимит 20 начислений за 30 дней).

    4.7. Направление сервисных (транзакционных) уведомлений. Состав: e-mail; идентификатор Пользователя. Сюда относятся: коды подтверждения (OTP), кассовые чеки, уведомления о статусе платежа и подписки, напоминания о приближении окончания периода. Эти сообщения являются необходимой частью исполнения договора и не требуют отдельного согласия на рекламу (направляются вне зависимости от согласия на рекламные рассылки по разделу 12).

    4.8. Рассмотрение обращений Пользователя, в том числе по вопросам осуществления прав субъекта ПД, возвратов и технической поддержки. Состав: e-mail; имя (если указано); содержание обращения; относящиеся к обращению данные аккаунта/платежей.

    4.9. Соблюдение требований законодательства и защита прав Оператора (бухгалтерский и налоговый учёт, ответы на законные запросы уполномоченных органов, рассмотрение споров). Состав: платёжные и учётные записи; данные, необходимые для подтверждения факта и условий оказания услуги.

    4.10. Публикация контента по инициативе Пользователя (публичный доступ по ссылке). По явному действию Пользователя отдельный чат, сообщение, сгенерированное изображение или музыкальное произведение становится доступным по ссылке вида https://neyro.io/s/{код} любому лицу без авторизации; ведётся подсчёт просмотров. Публикация осуществляется исключительно по добровольному выбору Пользователя и может быть отменена им в любой момент. Состав: публикуемый контент (чат/сообщение/изображение/музыкальное произведение); идентификатор публикации (slug); признак активности публикации; счётчик просмотров. Ответственность за содержание публикуемого контента несёт Пользователь; включённые им в такой контент собственные персональные данные становятся общедоступными по его воле (статья 8 152-ФЗ).

    4.11. Оценка каналов привлечения (добровольный опрос). После оплаты Пользователю может быть показан вопрос «Как вы о нас узнали?» с фиксированными вариантами ответа; ответившим повторно он не задаётся. Ответ необязателен, не влияет на предоставление функций и используется только для оценки эффективности каналов продвижения Сервиса. Согласие на обработку ответа Пользователь выражает самим действием — выбором варианта ответа; без ответа никакие данные по этому пункту не собираются. Состав: код выбранного варианта ответа (например, «поиск», «Telegram», «от знакомых»), обозначение площадки, на которой дан ответ (сайт либо конкретный чат-бот: Telegram, ВКонтакте, Одноклассники, MAX), и дата ответа. Ответ хранится в привязке к учётной записи Пользователя; с содержанием запросов и переписки он не связывается.

    Раздел 5. Полный перечень обрабатываемых персональных данных (пункт 5 части 4 статьи 9 152-ФЗ)

    Оператор обрабатывает следующие категории данных Пользователя:

    1. адрес электронной почты (e-mail) и, если Пользователь выбрал направление кассового чека на телефон, номер телефона;
    2. имя (предоставляется по желанию);
    3. аватар (изображение профиля), если получен при входе через провайдера авторизации (OAuth);
    4. идентификаторы внешних провайдеров входа: Telegram ID и username; VK ID; идентификатор Яндекс ID;
    5. хэш пароля (при регистрации по e-mail; пароль хранится только в хэшированном виде);
    6. история чатов и весь пользовательский контент — тексты запросов (промптов) и сообщений, переписка с нейросетями;
    7. голосовые аудиозаписи — для распознавания речи (преобразования речи в текст);
    8. загруженные файлы (для анализа);
    9. сгенерированные результаты — изображения и музыкальные произведения, созданные по запросу Пользователя;
    10. IP-адрес — в виде необратимого хэша (HMAC); используется для учёта лимитов и предотвращения злоупотреблений; сырой (исходный) IP-адрес в этой записи не хранится; при применении мер блокировки IP-адрес может храниться в открытом виде в записи о блокировке в течение срока её действия;
    11. данные гостевой сессии (для использования без регистрации): случайный идентификатор сессии и хэш токена сессии;
    12. телеметрия использования (см. п. 4.3): вид функции, обозначение модели, количество токенов, расчётная стоимость, задержка, код ошибки, Тариф; без содержимого сообщений;
    13. платёжные метаданные: сумма, Тариф и период, идентификатор заказа, идентификатор платежа в платёжной системе, статусы, метаданные, история подписок и платежей; при автопродлении — признак автопродления и признак наличия сохранённого способа оплаты (токена);
    14. реферальные данные: реферальный код; идентификаторы связанных учётных записей пригласившего и приглашённого и факт их связи; статус и факт первой оплаты приглашённого; идентификатор заказа, по которому начислена награда; начисленные бонусные дни; даты привязки кода и начисления награды;
    15. содержание обращений Пользователя в поддержку;
    16. данные публикации контента по инициативе Пользователя (раздел 4.10): идентификатор публикации (slug), признак активности публикации, счётчик просмотров;
    17. ответ на добровольный вопрос «Как вы о нас узнали?» (раздел 4.11): код выбранного варианта ответа, обозначение площадки, на которой дан ответ (сайт либо конкретный чат-бот: Telegram, ВКонтакте, Одноклассники, MAX), и дата ответа;
    18. данные о факте предоставления настоящего Согласия (Преамбула, «Серверная фиксация»): версии документов, способ действия, дата и время, HMAC-хэш IP-адреса и сведения о браузере (строка User-Agent) — при использовании веб-интерфейса; в чат-ботах — идентификаторы платформенного пользователя и чата и отпечаток показанного уведомления.

    Прямо заявляется:

    • Оператор НЕ обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и НЕ обрабатывает биометрические персональные данные. Голосовые аудиозаписи обрабатываются исключительно как технический ввод для распознавания речи и НЕ используются для идентификации Пользователя по голосу; биометрическая обработка голоса не осуществляется.
    • Сервис предназначен для лиц, достигших 18 лет (раздел 13). Данные несовершеннолетних целенаправленно не собираются.

    Раздел 6. Перечень действий с ПД и способы обработки (пункт 7 части 4 статьи 9 152-ФЗ)

    Пользователь даёт согласие на совершение со своими ПД следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) — в том числе Обработчикам по поручению (раздел 9) и, при наличии согласия по разделу 11, трансграничная передача, — блокирование, удаление, уничтожение, обезличивание.

    Способы обработки: обработка осуществляется как с использованием средств автоматизации (в информационных системах Оператора и его Обработчиков), так и без использования средств автоматизации, а также смешанным способом.

    Оператор применяет автоматизированные средства для расчёта и контроля лимитов выбранного Тарифа и для противодействия злоупотреблениям, включая автоматическое ограничение доступа к отдельным функциям при превышении лимитов или нарушении условий использования. Решения, порождающие юридические последствия в отношении Пользователя или иным образом затрагивающие его права и законные интересы (в частности, блокирование учётной записи), исключительно на основании автоматизированной обработки Оператором не принимаются (статья 16 152-ФЗ): такие решения принимаются с участием уполномоченного лица Оператора. Пользователь вправе обжаловать применённое ограничение, направив обращение Оператору в порядке раздела 14; Оператор рассматривает обращение с участием человека.

    Отдельно: при использовании функции публикации контента по ссылке (раздел 4.10) Пользователь по своему добровольному выбору самостоятельно делает собственный контент общедоступным и придаёт содержащимся в нём персональным данным статус общедоступных персональных данных (статья 8 152-ФЗ). Такое раскрытие совершается самим Пользователем по его инициативе, отменяемо в любой момент и не является действием, совершаемым Оператором помимо воли Пользователя. Если содержание публикуемого Пользователем контента предполагает именно распространение персональных данных в смысле статьи 10.1 152-ФЗ, согласие на такое распространение оформляется отдельно в установленном этой статьёй порядке и не охватывается настоящим Согласием.

    Раздел 7. Срок хранения ПД

    • Данные аккаунта (e-mail, имя, аватар, идентификаторы входа) и пользовательский контент (история чатов, файлы, сгенерированные изображения и музыка) хранятся в течение срока действия аккаунта и до получения от Пользователя обращения об удалении (раздел 15).
    • Данные гостевой сессии и гостевые чаты хранятся до 90 дней с момента последней активности.
    • Платёжные и учётные записи (для бухгалтерского и налогового учёта) хранятся в течение сроков, установленных законодательством Российской Федерации (как правило, не менее 5 лет), и обрабатываются независимо от удаления аккаунта в части, необходимой для исполнения требований законодательства.
    • Подписанные ссылки на медиа-файлы (сгенерированные изображения и музыка) действуют в течение 1 года.
    • Голосовые аудиозаписи Оператором не хранятся: аудиозапись обрабатывается только во время выполнения распознавания речи, не сохраняется в базе данных и файловом хранилище Оператора; после получения текстовой расшифровки исходная аудиозапись немедленно уничтожается (принцип минимизации, статья 5 152-ФЗ). Текстовая расшифровка может сохраняться в составе истории чата на общих основаниях. Передача аудиозаписи иностранному обработчику для распознавания речи регулируется разделом о трансграничной передаче (раздел 11 настоящего Согласия).

    По достижении целей обработки либо в случае отзыва Согласия (раздел 14) ПД подлежат уничтожению или обезличиванию, за исключением данных, хранение которых требуется по закону.

    Раздел 8. Срок действия настоящего Согласия (пункт 8 части 4 статьи 9 152-ФЗ)

    Согласие действует с момента его предоставления (совершения активного действия при регистрации или входе, которым выражается настоящее Согласие) и до достижения целей обработки либо до момента его отзыва Пользователем в порядке раздела 14, в зависимости от того, что наступит ранее. Отзыв Согласия не имеет обратной силы и не затрагивает законность обработки, осуществлённой до его отзыва.

    После отзыва Согласия и (или) удаления аккаунта Оператор вправе продолжить хранение ПД в объёме и в течение срока, предусмотренных законодательством Российской Федерации (бухгалтерский/налоговый учёт, защита прав в споре), а также в случаях, когда обработка допускается без согласия субъекта (часть 1 статьи 6 152-ФЗ).

    Раздел 9. Обработчики, осуществляющие обработку по поручению Оператора (пункт 6 части 4 статьи 9; часть 3 статьи 6 152-ФЗ)

    Оператор поручает обработку части ПД следующим лицам. Каждый Обработчик действует по поручению Оператора, обязан соблюдать принципы и правила 152-ФЗ и конфиденциальность, обрабатывает данные строго в указанных целях. Состав обработчиков идентичен раскрытому в Политике обработки персональных данных (https://neyro.io/policy):

    9.1. Приём платежей и фискализация (Российская Федерация): ООО Небанковская кредитная организация «ЮМани» (сервис ЮKassa). Передаваемый состав: выбранный Пользователем контакт для чека (e-mail либо номер телефона), сумма, идентификатор заказа, идентификатор Пользователя. Цель: приём платежей, проведение возвратов, выдача кассовых чеков по 54-ФЗ. ИНН 7750005725, ОГРН 1127711000031, адрес: 115035, г. Москва, ул. Садовническая, д. 82, стр. 2.

    9.2. Доставка электронных писем (Российская Федерация): Сервис рассылок Unisender Go (оператор — ООО «ЮНИСЕНДЕР СМАРТ», ИНН 9731091240). Передаваемый состав: e-mail; имя (если используется в письме); содержание письма. Цель: доставка транзакционных (сервисных) сообщений и — только при согласии по разделу 12 — рекламных сообщений. Адрес: 127015, г. Москва, ул. Большая Новодмитровская, д. 23, помещ. 2/46.

    9.3. Хостинг и хранение данных (Российская Федерация): ООО «ТАЙМВЭБ.КЛАУД» (бренд Timeweb Cloud), ИНН 7810945525, ОГРН 1227800052215, дата-центр расположен в г. Москве. Передаваемый состав: все данные, размещённые в базе данных и файловом хранилище Сервиса (раздел 5). Цель: размещение и хранение инфраструктуры Сервиса. Адрес: 196006, г. Санкт-Петербург, ул. Заставская, д. 22, к. 2, литера А, помещ. 303.

    9.3.1. Хранение резервной копии (Российская Федерация): ООО «Бегет», ИНН 7801451618, ОГРН 1077847645590, дата-центр расположен в г. Санкт-Петербурге. Передаваемый состав: резервная копия базы данных Сервиса в зашифрованном виде; ключ расшифрования находится исключительно у Оператора, хостинг-провайдер доступа к содержимому копии не имеет. Цель: хранение дополнительной резервной копии для восстановления Сервиса при утрате основной инфраструктуры. Срок хранения — 30 дней, далее автоматическое удаление. Адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А.

    9.4. Выполнение запросов к моделям искусственного интеллекта (США и КНР): OpenRouter, Inc. и привлекаемые им иностранные провайдеры ИИ-моделей (в том числе OpenAI, Anthropic, Google — США; DeepSeek, Z.AI и привлекаемые ими хостинг-провайдеры — КНР; и иные). Передаваемый состав: тексты запросов (промптов), история чата, файлы и изображения для анализа, промпты генерации. Цель: формирование ответов нейросети, генерация изображений и музыки. Условия трансграничной передачи и обезличивание — см. раздел 11.

    9.5. Распознавание речи (США): OpenAI (провайдер услуги распознавания речи). Передаваемый состав: голосовые аудиозаписи Пользователя. Цель: преобразование речи в текст. Условия трансграничной передачи — см. раздел 11.

    9.6. Веб-аналитика (Российская Федерация): ООО «ЯНДЕКС» — сервис веб-аналитики «Яндекс.Метрика». Передаваемый состав: обезличенные данные о посещении (факт и время визита, просмотренные страницы, тип устройства и браузера, IP-адрес, идентификатор cookie Метрики). Цель: статистика посещаемости Сервиса. Подключается только при согласии Пользователя на аналитические cookie (раздел 17). Данные обрабатываются на территории Российской Федерации; трансграничная передача не осуществляется.

    Авторизация через провайдеров входа (Telegram, VK ID, Яндекс ID) осуществляется при выборе Пользователем способа входа. VK ID и Яндекс ID — российские сервисы. При входе через Telegram Пользователь добровольно переходит в мессенджер Telegram (Telegram Messenger Inc.; инфраструктура за пределами РФ) и инициирует передачу Оператору идентификатора Telegram, username и имени для создания/привязки учётной записи. Обмен данными при авторизации через Telegram происходит исключительно по добровольному выбору Пользователя, в объёме, минимально необходимом для входа, и регулируется также пользовательским соглашением и политикой Telegram. Содержимое запросов к функциям Сервиса в Telegram при авторизации не передаётся (передача содержимого иностранным ИИ-провайдерам — раздел 11).

    Раздел 10. Меры защиты ПД

    Оператор принимает правовые, организационные и технические меры для защиты ПД от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе: разграничение доступа на уровне базы данных (доступ Пользователя только к своим данным, RLS); хранение токенов гостевых сессий и IP-адресов в виде необратимых хэшей (HMAC) (при применении мер блокировки IP-адрес может храниться в открытом виде в записи о блокировке в течение срока её действия); хранение паролей только в виде необратимых криптографических хэшей (пароль в открытом виде не хранится); передачу данных по защищённому соединению (TLS); проверку платёжных операций повторным запросом к платёжной системе.

    Раздел 11. СОГЛАСИЕ НА ТРАНСГРАНИЧНУЮ ПЕРЕДАЧУ ПЕРСОНАЛЬНЫХ ДАННЫХ (статья 12 152-ФЗ)

    Это согласие входит в состав настоящего Согласия и неотделимо от него: в web-flow оно даётся активным действием под объединённым уведомлением, а в чат-ботах — продолжением пользования ботом после показанного в чате уведомления. И в web-flow, и в чат-ботах показанное уведомление называет настоящее Согласие и содержит ссылку на его полный текст, включая настоящий раздел, доступный до совершения действия; развёрнутый вариант уведомления в чат-ботах (при явном создании аккаунта командой) называет трансграничную передачу данных в США и КНР прямо. Отдельного переключателя для частичного согласия нет. Передача осуществляется при наличии данного согласия и соблюдении порядка уведомления Роскомнадзора, описанного ниже; при отзыве согласия (раздел 14) Оператор прекращает трансграничную передачу, а поскольку функции генерации (текст/изображения/музыка) и распознавания речи требуют передачи данных иностранным провайдерам, их предоставление становится невозможным (см. раздел 15).

    Я, Пользователь, информирован и даю своё конкретное и однозначное согласие на трансграничную передачу следующих моих персональных данных в иностранные государства, в которых OpenRouter, Inc. размещает привлекаемых провайдеров, в том числе в Соединённые Штаты Америки (США) и Китайскую Народную Республику (КНР):

    • тексты моих запросов (промптов) и история чата;
    • загруженные мной файлы и изображения для анализа;
    • промпты генерации изображений и музыки;
    • мои голосовые аудиозаписи (для распознавания речи).

    Получатели: OpenRouter, Inc. и привлекаемые им провайдеры ИИ-моделей (OpenAI, Anthropic, Google и иные — США; DeepSeek, Z.AI и привлекаемые ими хостинг-провайдеры — КНР) — содержимое запросов; OpenAI — голосовые аудиозаписи.

    Предварительное уведомление Роскомнадзора (для всех стран назначения). До начала трансграничной передачи Оператор уведомляет Роскомнадзор о намерении осуществлять трансграничную передачу персональных данных (часть 3 статьи 12 152-ФЗ); это требование применяется к передаче в любые иностранные государства (как в США, так и в КНР). До подачи такого уведомления Оператор получает от иностранных получателей (OpenRouter, Inc., OpenAI и привлекаемых ими провайдеров) сведения о принимаемых ими мерах по защите передаваемых персональных данных и об условиях прекращения их обработки, а также сведения о правовом регулировании в области персональных данных соответствующих иностранных государств (часть 5 статьи 12 152-ФЗ).

    Прямо заявляется (порядок начала передачи различается по странам назначения):

    • КНР — государство, обеспечивающее адекватную защиту прав субъектов персональных данных: КНР включена в перечень таких государств, утверждённый Приказом Роскомнадзора от 05.08.2022 № 128. Поэтому трансграничная передача в КНР допускается сразу после подачи уведомления, указанного выше (часть 10 статьи 12 152-ФЗ).
    • США — государство, НЕ входящее в указанный перечень и не признанное обеспечивающим адекватную защиту. Поэтому трансграничная передача в США осуществляется не ранее истечения срока рассмотрения Роскомнадзором поданного уведомления (10 рабочих дней) и при условии, что Роскомнадзор не принял решение о запрете либо ограничении такой передачи (часть 11 статьи 12 152-ФЗ). До принятия Роскомнадзором решения передача в США допускается только в целях защиты жизни, здоровья и иных жизненно важных интересов субъекта персональных данных или других лиц при невозможности получения согласия в письменной форме.

    Отдельное согласие субъекта. Настоящим Пользователь даёт отдельное согласие на трансграничную передачу своих персональных данных в США и КНР (часть 1 статьи 9, статья 6 152-ФЗ). Пользователь информирован, что само по себе данное согласие не позволяет Оператору начать передачу в США до завершения рассмотрения уведомления Роскомнадзором в порядке, описанном выше; для передачи в КНР дополнительные условия, помимо подачи уведомления, не требуются.

    Передача осуществляется только при наличии необходимых правовых оснований и соблюдении описанного порядка; при отзыве Согласия (раздел 14) функции, требующие такой передачи (генерация текста/изображений/музыки и распознавание речи), становятся недоступны.

    Минимизация и обезличивание: в адрес иностранных провайдеров (как в США, так и в КНР) передаётся только текст запроса и связанный контент без сопутствующих идентификаторов учётной записи Пользователя — без e-mail и идентификатора аккаунта (user_id); данные передаются в деперсонализированном (по отношению к учётной записи Пользователя) виде в той мере, в какой это технически возможно. Это минимизирует объём персональных данных, фактически вовлечённый в трансграничную передачу. Я понимаю, что в составе содержания диалога провайдеру может передаваться информация, которую я самостоятельно сообщил в переписке (в том числе моё имя, если я его назвал), а также данные персональной памяти Сервиса, сформированной из моих сообщений (например, имя и предпочтения), — они являются частью содержания диалога. Пользователь предупреждён о необходимости не включать в тексты запросов, файлы и голосовые сообщения персональные данные (свои и третьих лиц), не являющиеся необходимыми.

    Риски: Пользователь информирован, что уровень правовой защиты персональных данных в государстве, не обеспечивающем адекватную защиту (США), может отличаться от установленного законодательством Российской Федерации, и осознанно принимает связанные с этим риски.

    Раздел 12. СОГЛАСИЕ НА ПОЛУЧЕНИЕ РЕКЛАМНЫХ РАССЫЛОК (статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»)

    Это согласие является ДОБРОВОЛЬНЫМ отдельным opt-in, который Пользователь включает в настройках аккаунта. По умолчанию рассылки ВЫКЛЮЧЕНЫ. Согласие НЕ является условием регистрации или пользования Сервисом, при регистрации не запрашивается, и его отсутствие не влечёт никаких ограничений доступа.

    Включая соответствующий переключатель в настройках аккаунта, я даю согласие на получение от Оператора по указанному мной адресу электронной почты рекламных и информационных рассылок (новости Сервиса, акции, специальные предложения), а также информации об иных сервисах, проектах и продуктах того же Оператора (индивидуального предпринимателя). Рекламодателем в таких рассылках выступает сам Оператор; реклама сторонних лиц по настоящему согласию не направляется.

    • Согласие предоставляется по свободному выбору; по умолчанию рассылки выключены («молчание» или бездействие согласием не считается).
    • Я могу отозвать согласие в любой момент — выключив соответствующий переключатель в настройках аккаунта, одним действием (one-click) по ссылке «Отписаться» в каждом письме, а также путём обращения на адрес Оператора (раздел 2). После отзыва рекламные письма прекращаются.
    • Сервисные (транзакционные) сообщения — коды подтверждения (OTP), кассовые чеки, уведомления о платежах и статусе подписки, напоминания об окончании оплаченного периода — направляются вне зависимости от данного согласия, поскольку являются необходимой частью исполнения договора и не являются рекламой; согласия по настоящему разделу не требуют.

    Раздел 13. ВОЗРАСТНОЕ ОГРАНИЧЕНИЕ

    В веб-интерфейсе достижение 18 лет подтверждается тем же активным действием под объединённым уведомлением. В чат-ботах возраст подтверждается тем же продолжением пользования ботом: показанное уведомление прямо называет подтверждение достижения 18 лет наряду с Согласием и акцептом Оферты.

    Сервис предназначен для лиц, достигших 18 лет. Пользователь подтверждает достижение 18 лет и необходимую дееспособность способом, указанным в разделе 2 Оферты. Использование Сервиса лицами младше 18 лет не допускается.

    Раздел 14. Способ и порядок отзыва Согласия (часть 2 статьи 9; статья 21 152-ФЗ)

    Пользователь вправе отозвать настоящее Согласие в любой момент:

    • направив обращение на адрес электронной почты Оператора support@neyro.io с темой «Отзыв согласия на обработку персональных данных»;
    • для рекламных рассылок (раздел 12) — дополнительно выключив соответствующий переключатель в настройках аккаунта либо по ссылке «Отписаться» в письме (one-click).

    Раздельно отзываемой является только реклама. Согласие на рекламные рассылки (раздел 12) может быть отозвано отдельно, без каких-либо последствий для доступа к Сервису, — переключателем в настройках аккаунта или ссылкой «Отписаться» в письме.

    Согласие на обработку персональных данных и неотделимое от него согласие на трансграничную передачу (раздел 11) отдельным переключателем не отзываются. Отзыв этого согласия означает отказ от функций искусственного интеллекта Сервиса: поскольку все они требуют трансграничной передачи данных, Оператор прекращает их предоставление, что влечёт удаление аккаунта в порядке раздела 15 (за исключением данных, подлежащих хранению в силу закона).

    Получив отзыв Согласия, Оператор прекращает обработку ПД и обеспечивает их уничтожение (обезличивание) в срок, не превышающий 30 дней с даты поступления отзыва (часть 5 статьи 21 152-ФЗ), за исключением случаев, когда обработка может быть продолжена без согласия субъекта в соответствии с частью 2 статьи 9 и частью 1 статьи 6 152-ФЗ (в частности, для исполнения требований законодательства о бухгалтерском/налоговом учёте и для защиты прав Оператора).

    Раздел 15. Удаление аккаунта

    В пользовательском интерфейсе Сервиса самостоятельное удаление аккаунта в настоящее время не предусмотрено. Удаление аккаунта и связанных с ним ПД осуществляется по обращению Пользователя на адрес электронной почты Оператора support@neyro.io, в сроки, указанные в разделе 14, за исключением данных, подлежащих хранению в силу закона.

    Раздел 16. Права субъекта персональных данных

    Пользователь имеет право: получать информацию, касающуюся обработки его ПД (статья 14 152-ФЗ); требовать уточнения, блокирования или уничтожения ПД, если они неполны, неточны, незаконно получены или не являются необходимыми (статьи 14, 21 152-ФЗ); отозвать согласие (раздел 14); обжаловать действия Оператора в уполномоченный орган по защите прав субъектов ПД (Роскомнадзор) или в суд.

    Запросы и обращения направляются на адрес Оператора (раздел 2). Подробный порядок реализации прав изложен в Политике обработки персональных данных (https://neyro.io/policy).

    Раздел 17. Cookie и локальное хранилище

    Сервис использует строго необходимые файлы cookie и локальное хранилище браузера: идентификатор гостя (guest_id, срок хранения cookie — 365 дней), токен сессии, выбранная тема оформления, пользовательские настройки, реферальный код, флаги показа служебных баннеров. Аналитические файлы cookie используются сервисом веб-аналитики Яндекс.Метрика (российский оператор — см. раздел 9.6) только при согласии Пользователя, выраженном в баннере cookie (кнопка «Принять»): до получения согласия Метрика не загружается, а при выборе «Только необходимые» аналитические cookie не устанавливаются. Сторонние рекламные и трекинговые файлы cookie не используются.

    Раздел 18. Ссылка на Политику и применимое право

    Полная информация об обработке ПД (в том числе принципы, правовые основания и порядок реализации прав) изложена в Политике обработки персональных данных, размещённой по адресу https://neyro.io/policy. В части, не урегулированной настоящим Согласием, применяются Политика и Публичная оферта (https://neyro.io/offer). К отношениям применяется право Российской Федерации.

    Волеизъявление Пользователя

    Совершая описанное в Преамбуле активное действие под уведомлением со ссылкой на настоящий документ — в web-flow продолжая регистрацию, вход или использование функции, при включённой настройке проставляя непредзаполненную отметку, а в чат-ботах Сервиса продолжая пользование ботом после показанного в чате уведомления, — я:

    • ознакомлен с настоящим Согласием, понимаю его содержание и последствия;
    • даю согласие на обработку моих персональных данных на условиях разделов 1–10, 14–18;
    • даю согласие на трансграничную передачу данных в иностранные государства (США, КНР и иные) на условиях раздела 11 (входит в состав настоящего Согласия).

    Настоящее Согласие является самостоятельным документом. В web-flow то же активное действие одновременно акцептует Публичную оферту, подтверждает совершеннолетие и ознакомление с Политикой; в чат-ботах то же значение имеет продолжение пользования ботом после показанного в чате уведомления, которое называет все эти элементы одновременно.

    Согласие на рекламные рассылки (раздел 12) настоящим действием не даётся: оно является отдельным добровольным opt-in в настройках аккаунта.

    Дата и факт предоставления настоящего Согласия фиксируются Оператором в электронном виде на стороне сервера в составе доказательств, описанных в Преамбуле. И в web-flow, и в чат-ботах поля единого активного действия сохраняются совместно одной записью.