Политика обработки персональных данных сервиса «Нейрон»

1. Общие положения

Настоящая Политика разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и определяет порядок обработки персональных данных пользователей онлайн-сервиса «Нейрон» (далее — Сервис). Действие Политики распространяется на Сервис независимо от адреса его размещения в сети Интернет (в настоящее время — digital-mind.by/neuron).

Оператор: ООО «Диджитал Майнд», УНП 391868516. Юридический адрес: Республика Беларусь, 210001, г. Витебск, ул. Зеньковой, 1, пом. 2д. Телефон: +375 (29) 215-14-13. Электронная почта: digital.mind.belarus@gmail.com.

Отношения по очным мероприятиям «Практикум Digital Mind» регулируются отдельной политикой, опубликованной по адресу digital-mind.by/privacy.

Регистрируясь в Сервисе, пользователь (а для лиц младше 16 лет — его законный представитель) даёт согласие на обработку персональных данных на условиях настоящей Политики. Согласие даётся свободно, однозначно и информированно.

2. Какие данные мы обрабатываем

• Данные аккаунта: имя (псевдоним), адрес электронной почты, пароль в виде криптографической свёртки (хеша).
• Данные внешних сервисов входа (если пользователь выбрал вход через Google, Яндекс или Telegram): идентификатор аккаунта, имя, адрес электронной почты, предоставленные соответствующим сервисом.
• Данные подключённых сервисов (если пользователь сам подключил Яндекс или Google в разделе «Подключения»): адрес аккаунта, ключи доступа и данные, которые Сервис получает по запросу пользователя, — письма, события календаря, файлы (подробнее — раздел 11).
• Содержимое работы в Сервисе: тексты запросов, история диалогов, прикреплённые файлы и изображения, созданные результаты (тексты, изображения, страницы, код), опубликованные страницы.
• Платёжные сведения: факт и сумма оплаты, идентификатор платежа, маскированный номер карты, передаваемые банком-эквайером. Полные реквизиты карт Оператор не получает и не хранит.
• Технические данные: IP-адрес, сведения о браузере и устройстве, cookie-файлы сессий, журналы действий в Сервисе, даты и время операций.
• Данные приложения для Windows: технический отпечаток установки — производная (криптографическая свёртка) от идентификатора устройства; исходный идентификатор устройства Оператору не передаётся. Отпечаток нужен для однократного начисления бонуса за установку и защиты от повторного его получения.
• Идентификатор устройства для разовых бонусов в браузере: случайное значение, которое браузер хранит на устройстве пользователя; Оператор хранит его только в виде криптографической свёртки и использует, чтобы бонус за действие выдавался один раз на устройство.

Специальные категории персональных данных Оператор намеренно не собирает; просим не указывать их в запросах.

3. Цели и правовые основания обработки

• заключение и исполнение договора (предоставление доступа, выполнение запросов, начисление и списание нейронов, приём оплаты, поддержка пользователей);
• обеспечение безопасности несовершеннолетних и контроль соблюдения правил Сервиса, включая выборочный просмотр истории запросов уполномоченными сотрудниками Оператора и программную модерацию;
• предотвращение злоупотреблений (ограничение повторных пробных периодов, защита от атак и мошенничества);
• направление служебных уведомлений: коды подтверждения, чеки, уведомления о списаниях и окончании периода;
• улучшение работы Сервиса на основе обезличенной статистики;
• исполнение обязанностей, возложенных на Оператора законодательством.

Рекламные рассылки направляются только при отдельном согласии пользователя, от которого можно отказаться в любой момент по ссылке в письме или обращением к Оператору.

4. Передача данных третьим лицам, в том числе за границу

Для выполнения запросов пользователя тексты запросов, история текущего диалога и прикреплённые файлы передаются технологическому провайдеру моделей искусственного интеллекта — OpenRouter, Inc. (США) и через него — операторам используемых моделей. Соединённые Штаты Америки не входят в перечень государств, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных; давая согласие при регистрации, пользователь соглашается на такую трансграничную передачу. Оператор передаёт провайдеру только содержимое запросов, необходимое для их выполнения, без имени, адреса электронной почты и иных данных аккаунта.

Кроме того, данные передаются:

• банку-эквайеру — для приёма платежей и осуществления возвратов;
• поставщику почтового сервиса (Google LLC, США) — для доставки служебных писем на адрес пользователя;
• владельцам внешних источников (MCP), которые пользователь подключил себе, — в объёме, необходимом для выполнения запроса к источнику;
• ООО «Яндекс» (Российская Федерация) и Google LLC (США) — если пользователь подключил их сервисы (раздел 11): запросы к почте, календарю и диску пользователя по его поручению;
• государственным органам — в случаях, прямо предусмотренных законодательством Республики Беларусь.

Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

5. Cookie и локальное хранилище браузера

Сервис использует только технически необходимые cookie: файлы сессии для авторизации и корректной работы. Рекламные и сторонние трекинговые cookie не используются. Отключение cookie в браузере сделает вход в Сервис невозможным.

Кроме cookie Сервис сохраняет в браузере (локальное хранилище) служебные значения, необходимые для работы интерфейса, — в том числе случайный идентификатор устройства для однократной выдачи бонусов (раздел 2). Эти значения не используются в рекламных целях и удаляются вместе с данными сайта средствами браузера.

6. Сроки хранения

• данные аккаунта и содержимое работы — в течение действия аккаунта и 1 года после его удаления либо последней активности, если больший срок не требуется законодательством;
• сведения об оплатах — в течение сроков, установленных законодательством о бухгалтерском учёте;
• журналы безопасности — до 1 года;
• коды подтверждения электронной почты — до 10 минут.

По истечении сроков данные удаляются или обезличиваются.

7. Права субъекта персональных данных

Пользователь (его законный представитель) вправе:

• получать информацию об обработке своих данных и их копию;
• требовать исправления неточных данных;
• требовать прекращения обработки и удаления данных (с прекращением доступа к Сервису, если обработка необходима для его работы);
• отозвать согласие на обработку в любой момент;
• обжаловать действия Оператора в Национальный центр защиты персональных данных Республики Беларусь или в суд.

Обращения и отзыв согласия принимаются заявлением в свободной форме на адрес digital.mind.belarus@gmail.com; обработка прекращается и данные удаляются в течение 15 календарных дней (в случаях, установленных законом, — в иной срок). Удалить аккаунт можно также обращением в поддержку Сервиса.

8. Несовершеннолетние

Самостоятельная регистрация в Сервисе доступна с 14 лет; участникам практикума Digital Mind доступ предоставляется с 10 лет по заявке законного представителя. Согласие на обработку персональных данных лица, не достигшего 16 лет, даёт его законный представитель. В Сервисе действуют программные фильтры контента для подростков; уполномоченные сотрудники Оператора могут просматривать историю запросов в целях безопасности.

9. Меры защиты

Оператор применяет правовые, организационные и технические меры защиты: шифрование соединений (HTTPS), хранение паролей только в виде хешей, разграничение доступа сотрудников, хранение файлов пользователей вне общедоступных каталогов, журналирование доступа, регулярное обновление программного обеспечения. Доступ к данным имеют только сотрудники, которым он необходим для выполнения обязанностей.

10. Приложение для Windows и внешние источники

Приложение для Windows позволяет пользователю подключить к работе одну выбранную им папку на своём компьютере. Файловые операции выполняет само приложение на компьютере пользователя; Оператор прямого доступа к файлам пользователя не получает. Приложение работает только с текстовыми файлами и файлами с программным кодом внутри выбранной папки; к файлам за её пределами оно не обращается. При этом содержимое файлов, которое пользователь отправляет в чат, обрабатывается как обычный запрос и на общих основаниях передаётся поставщику ИИ-моделей (раздел 4), то есть покидает компьютер пользователя. Запись и изменение файлов приложение выполняет только после подтверждения пользователем.

При установке приложения формируется технический отпечаток установки (раздел 2). Он используется только для однократного начисления бонуса за установку и предотвращения повторного его получения и хранится согласно разделу 6. Бонусные нейроны за действия — подарок в рамках стимулирующего мероприятия; при злоупотреблении начисление может быть отменено.

Если пользователь подключил себе внешний источник (MCP), то при обращении к нему сервер Оператора передаёт источнику данные, необходимые для выполнения запроса. Такие данные обрабатываются владельцем источника на его условиях и вне контроля Оператора. Перечень доступных источников формирует Оператор; по умолчанию ни один источник не подключён.

11. Подключение Яндекса и Google (почта, календарь, диск)

Пользователь личного аккаунта Сервиса может по своей инициативе подключить к Сервису свои аккаунты в разделе «Настройки → Подключения»: Яндекс — Почту, Календарь и Диск; Google — Календарь и Диск. Почта Google не подключается. Подключение выполняется на странице Яндекса или Google, где пользователь сам выдаёт Сервису доступ; Оператор не получает пароль от этих аккаунтов. Участникам практикума Digital Mind и на занятиях практикума подключения недоступны.

Что Сервис может делать после подключения и только по запросу пользователя в чате:

• Яндекс Почта: находить и читать письма, сохранять черновики. Отправлять и удалять письма Сервис может только после нажатия пользователем кнопки подтверждения на карточке в чате.
• Яндекс Календарь и Google Календарь (право calendar.events): смотреть события и создавать новые без участников и приглашений. Удаление события — только после подтверждения пользователем.
• Яндекс Диск: находить, читать и создавать файлы. Удаление (в корзину Диска) — только после подтверждения пользователем.
• Google Диск (право drive.file): только файлы, которые пользователь сам выбрал в окне Google Диска, и файлы, созданные Сервисом; к остальным файлам доступа нет. Удаление (в корзину) — только после подтверждения пользователем.

Ключи доступа хранятся на сервере Оператора в зашифрованном виде и используются только для перечисленных действий. Полученные письма, события и файлы отдельно не хранятся: они передаются модели искусственного интеллекта, выполняющей запрос (раздел 4), и попадают в историю диалога только в том объёме, в каком вошли в ответ Сервиса. Для каждого подготовленного действия (отправка, удаление) Оператор хранит его содержание и отметку о решении пользователя.

Данные подключённых сервисов не используются для рекламы, не продаются, не передаются третьим лицам, кроме случаев, необходимых для выполнения запроса пользователя (провайдер моделей ИИ, раздел 4), обеспечения безопасности или требований закона, и не используются для обучения моделей искусственного интеллекта. Сотрудники Оператора не просматривают эти данные, кроме случаев, когда пользователь сам на это согласился, это нужно для безопасности или расследования злоупотреблений либо этого требует закон.

Использование и передача Сервисом информации, полученной через API Google, соответствуют требованиям Google API Services User Data Policy, включая требования Limited Use (ограниченного использования).

Отключить сервис можно в любой момент в разделе «Подключения» — Сервис отзывает доступ у Яндекса или Google и удаляет ключи. Доступ также отзывается и удаляется при удалении аккаунта. Кроме того, доступ можно отозвать в настройках безопасности аккаунта Яндекса (id.yandex.ru) или Google (myaccount.google.com/permissions).

12. Изменение Политики

Оператор вправе изменять Политику с публикацией новой редакции на этой странице не менее чем за 10 календарных дней до вступления изменений в силу. Действующая редакция всегда доступна в Сервисе.