Политика конфиденциальности

Редакция 20260814-1, действует с 14 августа 2026 г.

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса «НейроКомбайн». Оператор персональных данных — ООО «МС-ТРЕЙД» (ИНН 9723066779, ОГРН 1187746881530). Используя Сервис, пользователь соглашается с настоящей Политикой.

Политика распространяется на три группы людей: пользователей ботов в мессенджерах Telegram и MAX, посетителей сайта neyrokombain.ru, в том числе тех, кто отправил обращение через форму обратной связи, и людей, изображённых на присланных фотографиях, — если пользователь приложил к запросу чужое изображение. Последних Оператор не знает и связаться с ними не может: получить их согласие обязан тот, кто прислал фотографию, а обработка ограничивается выполнением его запроса.

У Политики есть редакция — она указана над этим текстом. Когда редакция меняется, Бот показывает экран условий заново, а окно выбора об аналитических cookie на сайте спрашивает согласие ещё раз: согласие даётся на конкретный текст.

2. Какие данные обрабатываются

Что пользователь присылает сам:

сведения об учётной записи в мессенджере: идентификатор, имя, никнейм, выбранный язык;
переписка с ботом — текст сообщений в обе стороны, включая описания того, что нужно сгенерировать;
присланные файлы: изображения, видео, документы, а также голосовые сообщения и их расшифровка в текст;
ответы на вопросы бота, которые бот запоминает между обращениями (выбранный стиль, настройки, счётчики);
обращение в поддержку: адрес электронной почты (в форме на сайте), текст обращения и приложенные к нему файлы.

Что появляется при работе Сервиса:

история генераций: задание, параметры, результат и списание Токенов за него;
сведения о платежах: сумма, статус, идентификатор операции, способ оплаты и реквизиты кассового чека; реквизиты карт Оператору не передаются и им не хранятся;
сведения о том, как пользователь пришёл: метка рекламной ссылки и, если он пришёл по приглашению, — кто его пригласил;
часы, в которые пользователь обычно пишет боту, — чтобы сообщения от бота не приходили ночью;
в Telegram — выполнено ли условие подписки на канал бота, если бот использует такое условие для бесплатных начислений;
технические сведения: дата и время обращений, технические идентификаторы, а при отправке формы обратной связи — IP-адрес и сведения о браузере.

Оператор не запрашивает и не собирает фамилию, имя и отчество, дату рождения, адрес проживания, номер телефона, данные документов, удостоверяющих личность, банковские реквизиты и сведения особых категорий: для оказания услуг они не требуются, а пользователь опознаётся по идентификатору в мессенджере. Настоящий адрес электронной почты Оператор собирает только в форме обратной связи на сайте — он нужен, чтобы ответить на обращение; для работы ботов он не требуется и не спрашивается.

Своё изображение и свой голос пользователь присылать вправе — на этом построена часть услуг Сервиса. Присылать данные других людей и их фотографии без согласия этих людей запрещено условиями оферты; ответственность за такое нарушение несёт тот, кто его допустил.

Присланные изображения и голосовые сообщения обрабатываются исключительно для выполнения запроса на генерацию и не используются Оператором для установления или подтверждения личности — ни автоматически, ни каким-либо иным способом. Оператор не создаёт и не хранит биометрические шаблоны в целях идентификации: закон относит к биометрическим данным сведения, которые обрабатываются именно для установления личности, а Сервис таких целей не преследует.

3. Цели обработки и правовые основания

Каждая цель названа отдельно, и у каждой указано, на каком основании Оператор обрабатывает данные для неё.

Оказание услуги — принять задание, выполнить генерацию, доставить результат в мессенджер и показать пользователю его прежние работы. Основание: исполнение договора (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ).
Расчёты — продажа Токенов, их начисление и списание, возврат, а также выдача кассового чека. Основание: исполнение договора; в части чека — исполнение обязанности, возложенной законом (Федеральный закон № 54-ФЗ).
Поддержка и разбор споров — ответы на обращения, разбор жалоб на качество результата и на списание Токенов. Основание: исполнение договора, а для обращения через форму на сайте — согласие, которое человек даёт отметкой в самой форме.
Сообщения о ходе дел пользователя — готовность работы, начисление Токенов и предупреждение о том, что срок их действия заканчивается; сюда же относится выбор времени доставки таких сообщений по часам активности. Основание: исполнение договора.
Безопасность и защита от злоупотреблений — проверка запросов по списку запрещённых слов, ограничение числа бесплатных генераций, автоматическая приостановка доступа при повторяющихся сбоях генерации с последующим разбором оператором. Основание: исполнение договора — оферта прямо предусматривает отказ в запросах, нарушающих закон, — и исполнение обязанностей, возложенных на Оператора законом.
Статистика посещаемости сайта — только при согласии на аналитические cookie. Основание: согласие, которое даётся в окне на сайте и может быть отозвано.

Автоматическая приостановка доступа — единственное решение, которое Сервис принимает без участия человека. Пользователь вправе не согласиться с ним и обратиться к Оператору по адресу support@neyrokombain.ru; решение пересматривает сотрудник.

5. Передача третьим лицам

Данные передаются только перечисленным ниже лицам и только в указанном объёме.

ЮKassa (ООО НКО «ЮМани», Россия) — для приёма оплаты и выдачи чека по 54-ФЗ. Передаются: сумма, название приобретаемого пакета, внутренние идентификаторы платежа и бота, а также адрес для чека, который формируется из идентификатора пользователя в мессенджере. Настоящий адрес почты, имя и телефон не передаются: у Оператора их нет — для покупки Токенов он их не спрашивает. Реквизиты карты Оператору не поступают.
KIE.ai (NEXUSAI SERVICES LLC, США) — сервис генерации: создание музыки, изображений и видео по запросу пользователя, а также перевод текстов сообщений бота. Передаётся только содержимое запроса: текст и приложенные файлы.
OpenRouter (OpenRouter, Inc., США) — распознавание голосовых сообщений в текст. Передаётся запись голоса и указание, что с ней сделать.
Telegram (Telegram FZ-LLC, ОАЭ) и MAX (ООО «Коммуникационная платформа», Россия) — площадки, через которые ведётся общение. Оператор передаёт им только то, что отправляет пользователю сам: ответы бота и результаты генерации. Сообщения пользователя попадают на площадку раньше и независимо от Оператора — в силу самого способа общения.
Яндекс.Метрика (ООО «ЯНДЕКС», Россия) — статистика посещаемости сайта; счётчик запускается только после согласия на аналитические cookie.
Яндекс SmartCaptcha (ООО «Яндекс.Облако», Россия) — защита формы обратной связи от автоматических отправок; передаются технические данные обращения.

Сервисам генерации и распознавания речи не передаются идентификатор пользователя, его имя и любые иные сведения о нём: наружу уходит только само содержимое запроса.

Передача иным лицам не осуществляется, кроме случаев, предусмотренных законом.

6. Трансграничная передача

Чтобы выполнить запрос, Оператор передаёт его содержимое сервисам генерации, в том числе расположенным в США — это текст запроса и приложенные к нему файлы. Идентификатор пользователя и сведения о нём к содержимому не прикрепляются.

Если пользователь приложил к запросу фотографию или голосовое сообщение, вместе с содержимым передаются изображение лица и данные голоса. Именно поэтому такая передача отнесена к трансграничной передаче персональных данных.

Уведомление о трансграничной передаче подано в Роскомнадзор 8 августа 2026 года (реестровый номер оператора 77-25-383627). Рассмотрение завершено 13 августа 2026 года: трансграничная передача разрешена без ограничений.

Передавать через Сервис персональные данные третьих лиц и прикреплять фотографии других людей без их согласия запрещено условиями оферты. Если пользователь включает такие сведения в запрос вопреки запрету, он делает это самостоятельно и своей волей.

Взаимодействие с Сервисом происходит через мессенджеры, инфраструктура которых может находиться за пределами Российской Федерации (Telegram). Сообщения попадают на площадку мессенджера в силу самого способа общения — до обращения к Оператору и независимо от него.

7. Хранение, локализация и защита

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).

Данные хранятся не дольше, чем этого требует цель обработки. Срок по каждому виду данных задан настройками Сервиса; по истечении срока данные удаляются автоматически. Действующие значения сроков Оператор сообщает по запросу, направленному на адрес, указанный в разделе 10.

переписка с ботом, задания и результаты генераций, присланные файлы — срок хранения задаётся настройкой соответствующего бота; после его истечения удаляются и записи, и сами файлы;
ответы, которые бот запоминает между обращениями, а также сведения о заходах по рекламным ссылкам и о часах активности — срок задаётся настройками Сервиса;
обращения в поддержку вместе с вложениями — срок задаётся настройкой Сервиса;
техническая диагностика (журналы ошибок, журналы обращений к файлам, записи о работе сценариев) — срок задаётся настройками Сервиса и короче основных сроков;
сведения об учётной записи — пока учётная запись существует; она удаляется по обращению пользователя (раздел 8);
сведения о платежах и о движении Токенов, а также подтверждения принятых условий — хранятся дольше остального и переживают удаление прочих данных, потому что хранятся не по согласию: платежи и движение Токенов — по требованиям законодательства о бухгалтерском учёте и налогах и для возможности возврата, подтверждения принятых условий — как доказательство того, что условия были приняты.

Оператор делает резервные копии базы данных и файлового хранилища на случай аварии. Удалить отдельную запись из уже сделанной резервной копии технически невозможно: такие копии обновляются по кругу, и данные исчезают из них по мере смены копий. В рабочих системах удаление происходит в сроки, указанные выше и в разделе 8.

Данные защищаются организационными и техническими мерами от несанкционированного доступа.

8. Права субъекта персональных данных

Пользователь вправе запросить сведения об обработке своих данных, их уточнение, блокирование или удаление, а также отозвать согласие, направив обращение на эл. почту support@neyrokombain.ru. Оператор отвечает на обращение в срок, установленный законом, — не позднее десяти рабочих дней со дня его получения (срок может быть продлён не более чем на пять рабочих дней с уведомлением пользователя).

При достижении целей обработки, отзыве согласия или требовании об удалении Оператор уничтожает персональные данные в срок не более тридцати дней. Уничтожение подтверждается актом и выгрузкой из журнала регистрации событий в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

9. Файлы cookie

Сайт neyrokombain.ru использует технические cookie, необходимые для его работы, — в том числе cookie, в котором сохраняется само решение посетителя об аналитике. Аналитические cookie применяются только при наличии согласия; до согласия счётчик статистики не запускается. Незаконченное обращение из формы обратной связи (адрес почты и текст) сохраняется в памяти браузера самого посетителя, чтобы не потерять набранное, и Оператору не передаётся, пока форма не отправлена.

10. Ответственный за организацию обработки и контакты

ООО «МС-ТРЕЙД», адрес: 109341, город Москва, Новомарьинская ул., д. 3 к. 3, кв. 175, эл. почта: support@neyrokombain.ru. Обращения по вопросам обработки персональных данных, в том числе к ответственному за организацию обработки персональных данных, направляются по этому же адресу.