Политика конфиденциальности
1. Общие положения и оператор
Настоящая Политика описывает обработку персональных данных при использовании сайта https://cabinet.vkneyron.ru и кабинета «Нейрон». Оператор: Самозанятый, Леонидов Кирилл Александрович, ИНН 352403627327, eclipsedance6@gmail.com.
Политика применяется к самостоятельному сайту и кабинету внутри ВКонтакте. Она подготовлена с учётом Федерального закона № 152-ФЗ «О персональных данных» и иных применимых норм Российской Федерации. До коммерческого запуска оператор обязан проверить реквизиты, перечень обработчиков и фактическую инфраструктуру.
2. Какие данные обрабатываются
- идентификатор VK, адрес электронной почты, сведения о способе и времени входа; пароль владельца хранится только как стойкий односторонний хеш;
- название проекта, ниша, город, предложение, аудитория, тон, цели, ограничения, важные факты и настройки бренда;
- данные одного или нескольких подключённых сообществ, технические идентификаторы, права доступа и зашифрованные ключи; данные каждого бизнес-проекта разделяются;
- ссылки на выбранные пользователем источники Радара и открытые сведения об их публикациях; исходные изображения конкурентов не добавляются в медиатеку, сохраняются ссылка на публичное превью и производные признаки композиции;
- сообщения ИИ-агенту, ответы, история чатов, явно сохранённая память, обращения в поддержку и подготовленные материалы;
- извлечённый текст документов знаний, зашифрованные названия и технические метаданные; исходный документ после извлечения текста не сохраняется;
- загруженные изображения, логотипы и иные материалы медиатеки, а также их технические метаданные;
- сведения об оплатах, тарифе и статусе операции; полные данные банковской карты оператор не получает;
- технические данные: IP-адрес, cookie защищённой сессии, время запросов, тип браузера и диагностические события безопасности.
3. Цели и правовые основания
- регистрация, аутентификация, защита аккаунта и синхронизация с VK ID — исполнение соглашения и согласие пользователя;
- создание проектов, ведение чатов, память агента, анализ документов, Радара и медиатеки, подготовка рекомендаций, текстов и изображений — исполнение соглашения;
- оплата, возвраты, бухгалтерский и налоговый учёт — исполнение договора и требования закона;
- поддержка, предотвращение злоупотреблений, журналирование административных действий и защита прав — законный интерес оператора при соблюдении прав пользователя;
- информационные и рекламные сообщения — только при наличии отдельного согласия, если оно требуется законом.
4. Операции и получатели данных
Оператор может собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, передавать в необходимом объёме, блокировать и удалять данные автоматизированным способом.
Для работы отдельных функций могут привлекаться: настроенные оператором хостинг и почтовый провайдер, ВКонтакте/VK ID, ЮKassa, Yandex Cloud/Alica AI, provod.ai и доступные через него модели Google, DeepSeek либо другой явно подключённый поставщик модели. В модель передаются запрос, прикреплённое для редактирования изображение, выбранное пользователем публичное превью поста для визуального анализа и релевантные фрагменты контекста проекта, необходимые для результата. Пароли, платёжные реквизиты и ключи доступа не включаются в промты.
Оператор обязан обеспечить первичный сбор персональных данных граждан Российской Федерации с использованием баз данных, находящихся в Российской Федерации. До включения обработчика за пределами Российской Федерации оператор отдельно проверяет законность трансграничной передачи, выполняет необходимые уведомления и отражает фактического получателя в этой Политике.
5. Сроки хранения
- коды входа — до 10 минут, неуспешные и истёкшие запросы удаляются автоматически;
- защищённая веб-сессия — до 12 часов либо до выхода, блокировки аккаунта или принудительного завершения администратором;
- чаты, явно сохранённая память и извлечённый текст документов — до удаления пользователем либо прекращения аккаунта, если дальнейшее хранение не требуется по закону или для разрешения спора;
- исходный документ знаний — только на время извлечения текста и не сохраняется в файловом хранилище сервиса;
- изображения и иные материалы медиатеки — до удаления пользователем либо прекращения аккаунта;
- данные Радара — до 90 дней, технические метаданные входящих событий — до 30 дней;
- переписка с поддержкой — до 365 дней после последнего сообщения;
- опубликованные материалы и диагностические сведения — в срок, необходимый для поддержки, разрешения споров и исполнения закона;
- платёжные и учётные документы — в течение сроков, установленных законодательством;
- данные аккаунта и проектов — пока действует аккаунт, затем до завершения расчётов, обязательных сроков хранения и рассмотрения претензий; данные, не требующие дальнейшего хранения, удаляются или обезличиваются.
6. Защита данных
Используются разграничение доступа по аккаунтам и проектам, шифрование чувствительных значений, чатов, памяти и извлечённого текста документов, шифрование файлов медиатеки, HTTPS, ограниченные по времени сессии, лимиты запросов, журналирование действий администратора и резервное копирование. Сотрудникам и подрядчикам предоставляется только необходимый доступ.
Ни один способ передачи или хранения не исключает риск полностью. При инциденте оператор принимает меры по локализации, расследованию и уведомлению в случаях, предусмотренных законом.
7. Права пользователя
Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие, возразить против обработки и обжаловать действия оператора в Роскомнадзор или суд. Для запроса необходимо написать на адрес поддержки с почты аккаунта либо из авторизованного кабинета. Оператор может запросить подтверждение личности.
Отзыв согласия не влияет на законность предшествующей обработки и не отменяет хранение, обязательное по закону или необходимое для исполнения уже возникших обязательств.
8. Cookie, несовершеннолетние и изменения
Сервис использует обязательные cookie только для входа, безопасности и сохранения выбранного проекта. Рекламные cookie не устанавливаются без отдельного уведомления и основания.
Сервис предназначен для дееспособных пользователей старше 18 лет и представителей бизнеса. Оператор сознательно не собирает данные детей.
Актуальная версия всегда опубликована по постоянному адресу этой страницы. Существенные изменения доводятся до пользователя в кабинете; при необходимости запрашивается новое согласие.