Политика конфиденциальности

1. Общие положения и участники обработки

Neiroport - сервис доступа к AI-моделям через единый программный интерфейс. В этой политике «мы» и «сервис» означают администрацию Neiroport, а «пользователь» - посетителя сайта или владельца аккаунта. Актуальные каналы связи приведены в конце документа.

Когда пользователь передаёт через API сведения о других людях, он определяет цель такой передачи и должен иметь необходимое правовое основание. Neiroport обрабатывает запрос для предоставления выбранной услуги. Платёжные сервисы и сервисы внешней авторизации могут самостоятельно определять цели обработки данных на своих страницах.

Политика описывает работу сервиса и не заменяет отдельное согласие, договор об обработке данных или другие документы, если они необходимы по применимому законодательству. Принятие пользовательского соглашения само по себе не означает согласия на рекламу или любую дополнительную обработку.

2. Какие данные мы обрабатываем

Данные аккаунта: адрес электронной почты, имя или выбранное отображаемое имя, идентификатор пользователя, дата регистрации, статус аккаунта, роль, подтверждение почты, язык, тема оформления и выбранная валюта. При входе по паролю сохраняется его криптографический хеш; пароль не хранится в открытом виде.

Данные внешней авторизации: идентификатор аккаунта в Google, Telegram или Яндекс ID, имя и адрес электронной почты, если выбранный сервис передаёт их в пределах запрошенных разрешений. Мы не получаем пароль от внешнего аккаунта. Привязка сохраняется до её прекращения или удаления соответствующих данных.

Данные использования API: идентификаторы аккаунта, API-ключа, модели и запроса, выбранные параметры маршрутизации, время обращения, статус, код ошибки, задержка, количество токенов, применённая версия цены, расчёт стоимости и связанные операции по балансу. API-ключи, доступные для повторного просмотра, сохраняются в зашифрованном виде; для проверки ключа также используется хеш.

Содержимое запросов: сообщения, системные инструкции, изображения, файлы, фрагменты кода, параметры инструментов и иные данные, которые вы направляете выбранной модели. Они обрабатываются для получения и передачи ответа. Журнал использования Neiroport предназначен для метаданных и расчётов и не сохраняет текст диалогов как историю чата. Переписка в открытой песочнице остаётся в состоянии страницы и может исчезнуть после её закрытия или обновления.

Данные оплаты: сумма, валюта, зафиксированный для счёта курс, способ пополнения, идентификаторы счёта и операции, статус, платёжная ссылка, время оплаты и необходимая информация подтверждения от платёжного сервиса. Реквизиты банковской карты вводятся на стороне платёжного сервиса; Neiroport не запрашивает и не хранит полный номер карты, CVV/CVC или приватные ключи криптовалютных кошельков.

При переходе к AI-поддержке текст диалога и безопасные сведения собственного аккаунта передаются выбранной AI-модели для подготовки ответа. Диалоги сохраняются в аккаунте; по вашей команде история передается оператору в обращение. Не отправляйте ключи, пароли или платежные реквизиты

Данные поддержки и безопасности: тема, категория и текст обращения, переписка, переданные вами материалы, история административных действий и сведения, необходимые для расследования ошибки или злоупотребления. При соединении инфраструктура обрабатывает IP-адрес, параметры HTTP-запроса и браузера. Такие сведения могут попадать в технические журналы в зависимости от настроек инфраструктуры.

Данные браузера: необходимые файлы cookie и настройки языка, темы и валюты в локальном хранилище. Их назначение и сроки описаны в политике cookie. Мы не запрашиваем специальные категории данных или биометрические данные для регистрации; не отправляйте их в запросах без необходимого основания и проверки допустимости обработки.

3. Цели и основания обработки

Для создания аккаунта, входа, предоставления доступа к моделям, расчёта расходов, пополнения баланса, поддержки и исполнения пользовательского соглашения обрабатываются сведения, необходимые для заключения и исполнения договора с вами или предоставления услуги по вашему запросу.

Для защиты аккаунтов, ограничения автоматических атак, расследования инцидентов и предотвращения мошенничества используются необходимые технические данные. Там, где закон допускает такое основание, обработка опирается на законный интерес сервиса при соблюдении прав пользователей. Обязательные финансовые записи, ответы на законные требования и другие предусмотренные законом действия выполняются на основании соответствующей обязанности.

Если для конкретной операции требуется согласие, оно запрашивается отдельно и для указанной цели. Его можно отозвать через поддержку. Отзыв не отменяет законность уже выполненной обработки и не прекращает обработку, для которой существует самостоятельное правовое основание. Рекламные сообщения не входят в обязательные уведомления аккаунта и требуют отдельного основания.

Без необходимых данных аккаунта или без передачи содержимого выбранной модели отдельные функции могут быть недоступны. Предоставление необязательных данных и использование внешнего входа остаются вашим выбором.

4. Обработка запросов и ответы AI

Для выполнения запроса Neiroport передаёт его содержимое и необходимые параметры внешней инфраструктуре обработки моделей. Полученный ответ возвращается вашему приложению или в песочницу. Внешняя инфраструктура может обрабатывать сведения о запросе, применении инструментов и ошибках по своим условиям и правилам хранения.

Neiroport не использует ваши запросы и ответы для самостоятельного обучения собственных AI-моделей. Это утверждение не является гарантией отсутствия хранения, проверки безопасности или обучения на стороне каждого внешнего участника. Если для ваших данных нужен специальный режим конфиденциальности, предварительно согласуйте допустимый способ обработки с поддержкой и не передавайте такие данные до подтверждения условий.

При работе агента выбранные вами IDE, плагины и инструменты могут передавать код, содержимое файлов и результаты команд. Вы управляете их разрешениями и настройками. Neiroport получает ту часть информации, которая фактически направлена через API. Не включайте пароли, приватные ключи, полные платёжные реквизиты или чужие персональные данные без необходимости.

5. Получатели и внешние сервисы

Доступ в необходимом объёме могут получать уполномоченные сотрудники и технические специалисты, инфраструктурные и хостинг-сервисы, участники обработки AI-запросов, сервис доставки писем и платёжные сервисы. Данные раскрываются для конкретной функции, обеспечения безопасности, исполнения договора или выполнения обязательного требования закона.

Google, Telegram и Яндекс ID обрабатывают данные при выбранном вами способе входа. При пополнении криптовалютой используется Heleket; при доступности оплаты картой или СБП соответствующая операция проводится через подключённый платёжный сервис. Переходя на их страницы, ознакомьтесь с их собственными условиями и политиками.

Мы не продаём данные аккаунта и не публикуем ваши запросы. Передача третьим лицам для их независимой рекламы не является целью описанной обработки. Раскрытие компетентным органам допускается при наличии законного основания и в требуемом объёме.

6. География и трансграничная обработка

Инфраструктура сайта и внешние участники могут находиться в разных странах. Выбор иностранного сервиса входа, платёжного метода или модели может требовать международной передачи данных. Наличие русского языка или рублёвых цен не означает, что все данные обрабатываются исключительно в России.

Допустимость передачи, необходимые уведомления, договорные условия и иные меры определяются с учётом местонахождения сторон и применимого законодательства. Эта политика не утверждает наличие специальных договоров, локализации, решения об адекватности защиты или гарантий, которые не были отдельно подтверждены. За информацией об условиях обработки для конкретного случая обратитесь в поддержку до передачи ограниченных данных.

7. Сроки хранения и удаление

Данные аккаунта, настройки и привязки сохраняются, пока аккаунт используется и они необходимы для предоставления услуги. Метаданные запросов, операции баланса и обращения сохраняются в объёме, необходимом для расчётов, истории использования, решения спорных вопросов, безопасности и выполнения обязательных сроков хранения. Сейчас для этой истории нет общего автоматического удаления через фиксированное число дней.

Сессия входа действует до семи дней, временная проверка внешнего входа - до десяти минут. Код входа по почте действителен десять минут. Истечение срока проверки не следует понимать как гарантию немедленного удаления всех связанных технических записей: доступ прекращается по сроку, а очистка зависит от назначения записи и работы служебных процедур.

При запросе удаления мы проверяем принадлежность аккаунта, определяем данные, которые могут быть удалены или обезличены, и отдельно объясняем категории, сохранение которых необходимо по закону, для незавершённых расчётов или защиты прав. Активные резервные копии базы на рабочем сервере обновляются ежедневно и обычно хранятся до семи дней; удалённые сведения могут оставаться в защищённых копиях до их плановой замены.

Для данных во внешних сервисах действуют их сроки хранения. Удаление аккаунта Neiroport не означает автоматического удаления аккаунта Google, Telegram, Яндекс ID или сведений, которые платёжный сервис обязан хранить самостоятельно.

8. Защита и доступ

Сервис использует HTTPS, ограничения доступа, хеширование паролей, шифрование сохраняемых секретов, защищённые сессионные cookie, проверку запросов и меры ограничения злоупотреблений. Административные действия фиксируются для контроля изменений. Доступ предоставляется в соответствии с ролью и необходимостью выполнения задачи.

Ни одна система не обеспечивает абсолютную защиту. При установленном инциденте принимаются меры для ограничения последствий и направляются уведомления, когда это требуется применимым законодательством. Вы также должны защищать почту, внешние аккаунты, устройства и API-ключи и оперативно сообщать о подозрительном доступе.

9. Права пользователя

В пределах применимого законодательства вы можете запросить сведения об обработке, доступ к своим данным и их копию, исправление неточностей, удаление, ограничение обработки, возражение против отдельных способов использования или переносимость данных. Вы можете отозвать согласие там, где обработка основана на нём, и обратиться с жалобой в компетентный надзорный орган.

Имя, язык, тему и валюту можно изменить в настройках. API-ключи можно отключить в кабинете. Для закрытия аккаунта, получения копии данных, прекращения привязки внешнего входа или других запросов используйте поддержку. Мы можем запросить минимальные дополнительные сведения для проверки личности, но не будем просить пароль, код входа или полный API-ключ.

Запрос рассматривается в сроки, предусмотренные применимым законодательством. Если исполнение ограничено законным основанием, вы получите объяснение. Запрос пользователя не отменяет обязанности сохранить документы, которые должны храниться по закону.

10. Автоматическая обработка и несовершеннолетние

Расчёт стоимости, лимиты и техническая блокировка отдельных запросов выполняются автоматически. Если вы считаете расчёт или ограничение ошибочным, обратитесь в поддержку для проверки. Ответ AI не является юридическим решением о ваших правах и не должен использоваться как единственное основание для значимого решения о человеке.

Сервис предназначен для совершеннолетних пользователей, обладающих необходимой дееспособностью. Если вы считаете, что данные несовершеннолетнего переданы без допустимого основания, сообщите об этом для проверки и определения необходимых мер.

11. Изменения и связь

Актуальная версия политики доступна по постоянной ссылке с датой редакции. Существенные изменения целей, состава данных или условий обработки сопровождаются уведомлением в сервисе либо по доступному каналу связи. Если требуется новое согласие, оно запрашивается отдельно.

Обращения по конфиденциальности можно направить через кабинет поддержки или Telegram, указанный в блоке контактов. Не размещайте секреты и лишние персональные данные в публичной переписке. Если вопрос касается конкретного аккаунта, достаточно указать адрес его почты и описание запроса.