Политика обработки персональных данных сервиса «Нейрон»
1. Общие положения
Настоящая Политика разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и определяет порядок обработки персональных данных пользователей онлайн-сервиса «Нейрон» (далее — Сервис). Действие Политики распространяется на Сервис независимо от адреса его размещения в сети Интернет (в настоящее время — digital-mind.by/neuron).
Оператор: ООО «Диджитал Майнд», УНП 391868516. Юридический адрес: Республика Беларусь, 210602, г. Витебск, ул. Зеньковой, 1, пом. 2д. Телефон: +375 (29) 215-14-13. Электронная почта: digital.mind.belarus@gmail.com.
Отношения по очным мероприятиям «Практикум Digital Mind» регулируются отдельной политикой, опубликованной по адресу digital-mind.by/privacy.
Регистрируясь в Сервисе, пользователь (а для лиц младше 16 лет — его законный представитель) даёт согласие на обработку персональных данных на условиях настоящей Политики. Согласие даётся свободно, однозначно и информированно.
2. Какие данные мы обрабатываем
- Данные аккаунта: имя (псевдоним), адрес электронной почты, пароль в виде криптографической свёртки (хеша).
- Данные внешних сервисов входа (если пользователь выбрал вход через Google, Яндекс или Telegram): идентификатор аккаунта, имя, адрес электронной почты, предоставленные соответствующим сервисом.
- Содержимое работы в Сервисе: тексты запросов, история диалогов, прикреплённые файлы и изображения, созданные результаты (тексты, изображения, страницы, код), опубликованные страницы.
- Платёжные сведения: факт и сумма оплаты, идентификатор платежа, маскированный номер карты, передаваемые банком-эквайером. Полные реквизиты карт Оператор не получает и не хранит.
- Технические данные: IP-адрес, сведения о браузере и устройстве, cookie-файлы сессий, журналы действий в Сервисе, даты и время операций.
- Данные приложения для Windows: технический отпечаток установки — производная (криптографическая свёртка) от идентификатора устройства; исходный идентификатор устройства Оператору не передаётся. Отпечаток нужен для однократного начисления бонуса за установку и защиты от повторного его получения.
- Идентификатор устройства для разовых бонусов в браузере: случайное значение, которое браузер хранит на устройстве пользователя; Оператор хранит его только в виде криптографической свёртки и использует, чтобы бонус за действие выдавался один раз на устройство.
Специальные категории персональных данных Оператор намеренно не собирает; просим не указывать их в запросах.
3. Цели и правовые основания обработки
- заключение и исполнение договора (предоставление доступа, выполнение запросов, начисление и списание нейронов, приём оплаты, поддержка пользователей);
- обеспечение безопасности несовершеннолетних и контроль соблюдения правил Сервиса, включая выборочный просмотр истории запросов уполномоченными сотрудниками Оператора и программную модерацию;
- предотвращение злоупотреблений (ограничение повторных пробных периодов, защита от атак и мошенничества);
- направление служебных уведомлений: коды подтверждения, чеки, уведомления о списаниях и окончании периода;
- улучшение работы Сервиса на основе обезличенной статистики;
- исполнение обязанностей, возложенных на Оператора законодательством.
Рекламные рассылки направляются только при отдельном согласии пользователя, от которого можно отказаться в любой момент по ссылке в письме или обращением к Оператору.
4. Передача данных третьим лицам, в том числе за границу
Для выполнения запросов пользователя тексты запросов, история текущего диалога и прикреплённые файлы передаются технологическому провайдеру моделей искусственного интеллекта — OpenRouter, Inc. (США) и через него — операторам используемых моделей. Соединённые Штаты Америки не входят в перечень государств, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных; давая согласие при регистрации, пользователь соглашается на такую трансграничную передачу. Оператор передаёт провайдеру только содержимое запросов, необходимое для их выполнения, без имени, адреса электронной почты и иных данных аккаунта.
Кроме того, данные передаются:
- банку-эквайеру — для приёма платежей и осуществления возвратов;
- поставщику почтового сервиса (Google LLC, США) — для доставки служебных писем на адрес пользователя;
- владельцам внешних источников (MCP), которые пользователь подключил себе, — в объёме, необходимом для выполнения запроса к источнику;
- государственным органам — в случаях, прямо предусмотренных законодательством Республики Беларусь.
Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.
5. Cookie и локальное хранилище браузера
Сервис использует только технически необходимые cookie: файлы сессии для авторизации и корректной работы. Рекламные и сторонние трекинговые cookie не используются. Отключение cookie в браузере сделает вход в Сервис невозможным.
Кроме cookie Сервис сохраняет в браузере (локальное хранилище) служебные значения, необходимые для работы интерфейса, — в том числе случайный идентификатор устройства для однократной выдачи бонусов (раздел 2). Эти значения не используются в рекламных целях и удаляются вместе с данными сайта средствами браузера.
6. Сроки хранения
- данные аккаунта и содержимое работы — в течение действия аккаунта и 1 года после его удаления либо последней активности, если больший срок не требуется законодательством;
- сведения об оплатах — в течение сроков, установленных законодательством о бухгалтерском учёте;
- журналы безопасности — до 1 года;
- коды подтверждения электронной почты — до 10 минут.
По истечении сроков данные удаляются или обезличиваются.
7. Права субъекта персональных данных
Пользователь (его законный представитель) вправе:
- получать информацию об обработке своих данных и их копию;
- требовать исправления неточных данных;
- требовать прекращения обработки и удаления данных (с прекращением доступа к Сервису, если обработка необходима для его работы);
- отозвать согласие на обработку в любой момент;
- обжаловать действия Оператора в Национальный центр защиты персональных данных Республики Беларусь или в суд.
Обращения и отзыв согласия принимаются заявлением в свободной форме на адрес digital.mind.belarus@gmail.com; обработка прекращается и данные удаляются в течение 15 календарных дней (в случаях, установленных законом, — в иной срок). Удалить аккаунт можно также обращением в поддержку Сервиса.
8. Несовершеннолетние
Самостоятельная регистрация в Сервисе доступна с 14 лет; участникам практикума Digital Mind доступ предоставляется с 10 лет по заявке законного представителя. Согласие на обработку персональных данных лица, не достигшего 16 лет, даёт его законный представитель. В Сервисе действуют программные фильтры контента для подростков; уполномоченные сотрудники Оператора могут просматривать историю запросов в целях безопасности.
9. Меры защиты
Оператор применяет правовые, организационные и технические меры защиты: шифрование соединений (HTTPS), хранение паролей только в виде хешей, разграничение доступа сотрудников, хранение файлов пользователей вне общедоступных каталогов, журналирование доступа, регулярное обновление программного обеспечения. Доступ к данным имеют только сотрудники, которым он необходим для выполнения обязанностей.
10. Приложение для Windows и внешние источники
Приложение для Windows позволяет пользователю подключить к работе одну выбранную им папку на своём компьютере. Файловые операции выполняет само приложение на компьютере пользователя; Оператор прямого доступа к файлам пользователя не получает. Приложение работает только с текстовыми файлами и файлами с программным кодом внутри выбранной папки; к файлам за её пределами оно не обращается. При этом содержимое файлов, которое пользователь отправляет в чат, обрабатывается как обычный запрос и на общих основаниях передаётся поставщику ИИ-моделей (раздел 4), то есть покидает компьютер пользователя. Запись и изменение файлов приложение выполняет только после подтверждения пользователем.
При установке приложения формируется технический отпечаток установки (раздел 2). Он используется только для однократного начисления бонуса за установку и предотвращения повторного его получения и хранится согласно разделу 6. Бонусные нейроны за действия — подарок в рамках стимулирующего мероприятия; при злоупотреблении начисление может быть отменено.
Если пользователь подключил себе внешний источник (MCP), то при обращении к нему сервер Оператора передаёт источнику данные, необходимые для выполнения запроса. Такие данные обрабатываются владельцем источника на его условиях и вне контроля Оператора. Перечень доступных источников формирует Оператор; по умолчанию ни один источник не подключён.
11. Изменение Политики
Оператор вправе изменять Политику с публикацией новой редакции на этой странице не менее чем за 10 календарных дней до вступления изменений в силу. Действующая редакция всегда доступна в Сервисе.