← Назад на главную

Политика конфиденциальности

Дата публикации: 14 октября 2026 г. Дата вступления в силу: 24 октября 2026 г.; до этой даты действует редакция от 7 июля 2026 г. (первоначальная редакция — 11 февраля 2026 г.)

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса neurus.ai (далее — «Сервис»), доступного через веб-приложение по адресу neurus.ai и через Telegram Mini App.

1.2. Оператором персональных данных является: Индивидуальный предприниматель Летовальцев Даниил Дмитриевич, ИНН 590310220737, ОГРНИП 326595800027142 (далее — «Оператор»).

1.3. Сервис представляет собой платформу для создания и обработки медиа-контента (изображений и видео) с использованием технологий искусственного интеллекта, в том числе на основе загруженных Пользователем изображений, видео и текстовых запросов.

1.4. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.5. Используя Сервис, пользователь подтверждает, что ознакомился с настоящей Политикой и выражает своё согласие с её условиями. Согласие на обработку персональных данных предоставляется Пользователем в форме отдельного согласия — отметки (чек-бокса с пустым значением по умолчанию) со ссылкой на настоящую Политику, проставляемой при регистрации в Сервисе, в соответствии с требованиями, действующими с 1 сентября 2025 г.

1.6. Сервис предназначен для лиц, достигших 18 лет. Оператор не осуществляет сознательный сбор персональных данных несовершеннолетних.

1.7. Политика распространяется также на обработку персональных данных партнёров Сервиса и посетителей, перешедших в Сервис по партнёрским ссылкам. Особенности такой обработки установлены разделом 12.

2. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих правовых основаниях:

Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — предоставляется при регистрации в Сервисе в форме отдельного документа;
Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — обработка данных, необходимых для предоставления услуг Сервиса, проведения платежей, предоставления реферальной скидки и исполнения договора с партнёром (раздел 12);
Законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — обеспечение безопасности, предотвращение мошенничества, улучшение качества Сервиса;
Исполнение обязанностей, предусмотренных законодательством (п. 2 ч. 1 ст. 6 152-ФЗ) — выполнение требований налогового и бухгалтерского законодательства.

3. Категории собираемых персональных данных

Оператор собирает и обрабатывает следующие категории персональных данных:

3.1. Данные, полученные через Telegram

Telegram ID (уникальный идентификатор пользователя);
Имя пользователя (username) в Telegram;
Имя и фамилия, указанные в профиле Telegram;
Языковые настройки.

3.2. Данные, предоставляемые пользователем

Пол (по желанию пользователя);
Цели использования Сервиса (выбранные при регистрации);
Адрес электронной почты (для получения платёжных квитанций);
Загруженные фотографии (референсные изображения для AI-генерации);
Обратная связь (LIKE/DISLIKE) и текстовые отзывы.

3.3. Данные, создаваемые в процессе использования Сервиса

Сгенерированные AI-изображения и история генераций;
Баланс токенов и журнал транзакций;
Сведения о закреплении за партнёром и о реферальной скидке (раздел 12);
Запросы на публикацию в галерее сообщества;
Отметки «нравится» в галерее.

3.4. Платёжные данные

Последние 4 цифры банковской карты;
Идентификаторы способа оплаты (payment method ID).

Полные реквизиты банковских карт не хранятся Оператором. Обработка платежей осуществляется платёжным провайдером ЮKassa (ООО «ЮМани»).

3.5. Технические данные

IP-адреса (получаемые при обработке вебхуков);
Хеши усечённых IP-адресов, сведения о браузере и иные сведения о переходах по партнёрским ссылкам и об указании партнёрских кодов (раздел 12);
Данные cookies и информация об устройстве;
Журналы аналитических событий и уведомлений;
Данные веб-аналитики и записи сессий (последовательность действий Пользователя на страницах Сервиса, собираемая инструментами аналитики и мониторинга ошибок).

4. Цели обработки персональных данных

Цель обработки	Категории данных
Идентификация и аутентификация пользователя	Telegram ID, username, имя, фамилия
Предоставление услуг AI-генерации фотографий	Загруженные фотографии, параметры генерации, история генераций
Проведение платежей и учёт транзакций	Email, платёжные данные, баланс токенов, журнал транзакций
Персонализация Сервиса	Пол, цели использования, языковые настройки
Партнёрская программа и реферальная скидка	Данные партнёров, сведения о переходах по партнёрским ссылкам и о закреплении пользователей (раздел 12)
Публикация в галерее сообщества	Сгенерированные изображения, запросы на публикацию, отметки «нравится»
Улучшение качества Сервиса	Обратная связь, аналитические события
Обеспечение безопасности и предотвращение мошенничества	IP-адреса, технические данные, журналы
Направление уведомлений и информирование пользователя	Telegram ID, журнал уведомлений

5. Способы и сроки обработки персональных данных

5.1. Обработка персональных данных осуществляется автоматизированным способом с использованием средств вычислительной техники, а также без использования средств автоматизации (в случаях, предусмотренных законодательством).

5.2. Обработка включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.3. Сроки хранения персональных данных:

Данные учётной записи — в течение всего периода использования Сервиса и 3 лет после удаления аккаунта (или до истечения сроков исковой давности, если применимо);
Загруженные и сгенерированные изображения — в течение периода использования Сервиса; удаляются по запросу пользователя или в течение 90 дней после удаления аккаунта;
Платёжные данные — в течение 5 лет с момента совершения транзакции (в соответствии с требованиями бухгалтерского и налогового законодательства);
Технические данные (IP-адреса, логи) — до 12 месяцев;
Данные партнёрской программы и реферальной скидки — в сроки, указанные в п. 12.5;
Обратная связь и аналитические данные — до 3 лет.

5.4. По истечении сроков хранения персональные данные уничтожаются или обезличиваются.

5.5. Оператор вправе удалить загруженные и сгенерированные изображения, а также иные пользовательские файлы до истечения указанных сроков хранения в целях оптимизации хранилища, по техническим причинам или в связи с прекращением использования Сервиса пользователем. Пользователю рекомендуется самостоятельно сохранять необходимые результаты генерации на собственных устройствах.

6. Права субъектов персональных данных

В соответствии с 152-ФЗ пользователь имеет право:

На доступ — получать информацию об обработке своих персональных данных, включая перечень данных, цели и способы обработки (ст. 14 152-ФЗ);
На уточнение — требовать исправления неточных или неполных персональных данных;
На удаление — требовать прекращения обработки и удаления персональных данных при отсутствии законных оснований для их дальнейшей обработки;
На отзыв согласия — отозвать ранее данное согласие на обработку персональных данных;
На блокирование — требовать блокирования персональных данных на период проверки их точности;
На обжалование — обращаться с жалобой в Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций) в случае нарушения прав субъекта персональных данных.

Для реализации указанных прав пользователь может направить запрос по электронной почте: support@neurus.ai или через официальный канал поддержки в Telegram @neurus_support. Оператор обязуется рассмотреть запрос и предоставить ответ в течение 10 рабочих дней с момента получения запроса.

В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в течение 30 дней, за исключением случаев, когда продолжение обработки необходимо в силу закона.

7. Меры по обеспечению безопасности персональных данных

В соответствии со ст. 19 152-ФЗ Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий:

Шифрование данных при передаче с использованием протокола TLS/SSL;
Ограничение доступа к персональным данным (доступ имеют только уполномоченные лица);
Хранение данных на защищённых серверах с применением средств межсетевого экранирования;
Регулярное резервное копирование баз данных;
Разграничение прав доступа к информационным системам;
Проверка IP-адресов при приёме платёжных уведомлений (вебхуков) от ЮKassa;
Использование хеширования и токенизации для защиты критичных данных.

8. Передача персональных данных третьим лицам и трансграничная передача

8.1. Передача третьим лицам

Оператор может передавать персональные данные следующим категориям третьих лиц:

Третье лицо	Цель передачи	Категории данных
ЮKassa (ООО «ЮМани»)	Обработка платежей	Email, платёжные данные
Telegram (Telegram FZ-LLC)	Аутентификация, работа Mini App, переписка со службой поддержки (@neurus_support)	Telegram ID, username, данные профиля, сообщения и вложения, направленные в службу поддержки
Поставщики AI-моделей (OpenAI, OpenRouter / Google, Replicate, fal.ai, Kling, BytePlus / ByteDance, Reve, ElevenLabs)	Генерация и обработка изображений, видео и аудио	Загруженные изображения и видео, текстовые запросы (промпты), сгенерированный контент
Timeweb Cloud (ООО «ТАЙМВЭБ.КЛАУД»)	Хранение изображений и видео	Загруженные и сгенерированные изображения и видео
Yandex (ООО «ЯНДЕКС»)	Веб-аналитика (Яндекс.Метрика, включая запись действий на странице Webvisor) и авторизация	Идентификаторы, данные о действиях в Сервисе, cookie
Mixpanel Inc.	Продуктовая аналитика	Идентификатор пользователя, email, аналитические события
Functional Software, Inc. (Sentry)	Мониторинг ошибок и запись сессий	Идентификатор и email пользователя, журналы, записи сессий
Google LLC	Авторизация	Email, идентификатор профиля
Resend (Plexternal, Inc.)	Отправка служебных (транзакционных) писем	Адрес электронной почты
Amazon Web Services (Amazon SES)	Приём писем, направленных на адрес support@neurus.ai	Адрес электронной почты отправителя, текст писем и вложения

8.2. Трансграничная передача

В связи с использованием сервисов AI-генерации и сопутствующих сервисов (аналитика, мониторинг ошибок, авторизация, отправка и приём писем, переписка со службой поддержки) за пределы Российской Федерации могут передаваться следующие персональные данные: загруженные изображения и видео, текстовые запросы (промпты), сгенерированные изображения и видео, адрес электронной почты, идентификаторы пользователя, данные о действиях пользователя в Сервисе (аналитические события и записи сессий), а также сообщения и вложения, направленные в службу поддержки по электронной почте или в Telegram, в том числе сведения, которые партнёр направляет для выплаты вознаграждения (раздел 12). Передача осуществляется получателям, указанным в п. 8.1.

Трансграничная передача осуществляется как в страны, обеспечивающие адекватную защиту прав субъектов персональных данных, так и в страны, не обеспечивающие такой защиты; во втором случае передача осуществляется на основании согласия субъекта персональных данных, выраженного в установленном порядке. Сведения, которые партнёр сам направляет в службу поддержки в Telegram или по электронной почте, в том числе для выплаты вознаграждения, передаются получателям, указанным в п. 8.1 для переписки со службой поддержки, для исполнения договора с партнёром (раздел 12); отдельное согласие на такую передачу не запрашивается.

Основное хранилище персональных данных (база данных PostgreSQL) и объектное хранилище изображений (Timeweb Cloud S3) расположены на территории Российской Федерации в соответствии с требованиями ч. 5 ст. 18 152-ФЗ о локализации баз данных.

8.3. Иные случаи передачи

Оператор вправе передавать персональные данные без согласия пользователя в случаях, предусмотренных законодательством Российской Федерации, в том числе по запросу уполномоченных государственных органов.

9. Файлы cookie и технологии отслеживания

9.1. Сервис использует файлы cookie и аналогичные технологии для обеспечения работоспособности, аналитики и персонализации.

9.2. Типы используемых файлов cookie:

Необходимые (технические) — обеспечивают работу Сервиса, аутентификацию, сохранение сессии. Не могут быть отключены;
Аналитические — используются для сбора статистики использования Сервиса, улучшения его функциональности.
Функциональные — файл cookie nr_ref. Он устанавливается после перехода на сайт Сервиса по партнёрской ссылке, чтобы при регистрации закрепить пользователя за партнёром. Содержит только идентификатор партнёрского кода, идентификатор записи о переходе, время установки и электронную подпись Сервиса; сведений о посетителе не содержит. Срок хранения — 30 дней; файл удаляется после регистрации или входа в Сервис. Доступен только серверу Сервиса и не используется для аналитики и рекламы.

Для целей веб-аналитики, продуктовой аналитики и мониторинга ошибок Сервис использует технологии Яндекс.Метрики (включая инструмент записи действий пользователя на странице — Webvisor), Mixpanel и Sentry. Указанные технологии могут собирать сведения о действиях Пользователя в Сервисе и записывать последовательность действий и заполняемые данные для целей улучшения Сервиса и диагностики ошибок.

9.3. Пользователь может управлять файлами cookie через настройки браузера. Отключение технических cookie может привести к невозможности использования Сервиса.

10. Порядок уведомления об инцидентах безопасности

10.1. В случае обнаружения факта неправомерной или случайной передачи (утечки) персональных данных Оператор обязуется:

В течение 24 часов уведомить Роскомнадзор о факте инцидента;
В течение 72 часов представить в Роскомнадзор подробный отчёт о результатах внутреннего расследования, включая информацию о предполагаемых причинах инцидента и принятых мерах по устранению последствий.

10.2. Оператор предпринимает все возможные меры для минимизации последствий инцидента и информирует затронутых пользователей в разумные сроки.

11. Обработка биометрических данных

11.1. В рамках предоставления услуг AI-генерации пользователь загружает фотографии, которые могут содержать изображение его лица. Изображение лица может являться биометрическими персональными данными в соответствии со ст. 11 152-ФЗ.

11.2. Обработка фотографий, содержащих изображение лица, осуществляется на основании согласия Пользователя на обработку персональных данных (в том числе биометрических персональных данных — изображения лица), предоставляемого при регистрации в Сервисе в порядке п. 1.5. Пользователь вправе отозвать согласие и потребовать удаления загруженных фотографий (п. 11.4).

11.3. Фотографии пользователя используются исключительно в целях AI-генерации изображений и не используются для идентификации личности без дополнительного согласия пользователя.

11.4. Пользователь вправе в любой момент потребовать удаление загруженных фотографий, направив запрос на адрес support@neurus.ai или через официальный канал поддержки в Telegram @neurus_support.

12. Партнёрская программа и реферальная скидка

12.1. Настоящий раздел описывает обработку персональных данных:

партнёров — пользователей, вступивших в партнёрскую программу Сервиса на условиях раздела 12 Пользовательского соглашения (neurus.ai/offer.html) (далее — «Партнёры»; эти условия — «договор с Партнёром»);
пользователей и посетителей Сервиса, перешедших по партнёрской ссылке или указавших партнёрский код.

Права, указанные в разделе 6, принадлежат также Партнёрам.

12.2. Данные Партнёров:

данные учётной записи в Сервисе (раздел 3);
журнал вступления в программу: дата редакции Пользовательского соглашения и контрольная сумма SHA-256 её текста, дата и время нажатия кнопки «Стать партнёром», канал (сайт или Telegram Mini App), IP-адрес, усечённый до сети /24 (для IPv6 — до /48), семейство и версия браузера;
партнёрские коды, их метки и статус, статус участия в программе;
сведения о начислениях, отчётах и выплатах вознаграждения;
сведения для выплаты, которые Партнёр направляет в службу поддержки: категория (самозанятый или индивидуальный предприниматель), ФИО, ИНН, ОГРНИП, реквизиты банковского счёта, чеки из приложения «Мой налог». Эти сведения не вносятся в личный кабинет партнёра и не хранятся в базе данных Сервиса; они хранятся в переписке со службой поддержки.

12.3. Сведения о переходах и закреплении:

запись о переходе по партнёрской ссылке на сайт Сервиса: партнёрский код, дата и время, хеш HMAC-SHA256 IP-адреса, усечённого до сети /24 (для IPv6 — до /48), семейство и версия браузера, адрес страницы входа без параметров, домен сайта, с которого выполнен переход, признак наличия в ссылке рекламного идентификатора клика. Исходный IP-адрес в записи не хранится;
запись об указании партнёрского кода в поле промокода: партнёрский код, дата и время, хеш HMAC-SHA256 усечённого IP-адреса;
закрепление пользователя за Партнёром: идентификатор учётной записи пользователя, Партнёр и партнёрский код, способ закрепления (ссылка на сайт, Telegram-бот, Telegram Mini App, промокод), дата и время закрепления и перезакреплений, дата первой оплаты и номер заказа, сведения о предоставленной реферальной скидке;
признаки для проверки злоупотреблений: совпадение сети пользователя с сетью, из которой Партнёр вступил в программу; необычно частые регистрации по одному коду или из одной сети; повторное использование одной записи о переходе; переход из поисковой системы по рекламной ссылке.

Для расчёта вознаграждения Партнёра используются также суммы оплат и возвратов закреплённых пользователей (п. 3.3, 3.4).

12.4. Цели и правовые основания обработки:

Цель	Данные	Основание (ч. 1 ст. 6 152-ФЗ)
Заключение и исполнение договора с Партнёром: партнёрские коды, учёт закреплённых пользователей, расчёт и выплата вознаграждения, отчёты	Данные учётной записи Партнёра, коды и метки, начисления, отчёты, сведения для выплаты	п. 5
Исполнение налоговых обязанностей и бухгалтерский учёт	ФИО, ИНН, отчёты, платёжные документы, чеки «Мой налог»	п. 2
Проверка налогового статуса Партнёра перед выплатой	ИНН, категория	п. 2 и 5
Подтверждение вступления Партнёра в программу и условий, на которых он вступил	Журнал вступления в программу	п. 5 и 7
Закрепление пользователей за Партнёром и статистика Партнёру по его кодам	Записи о переходах и об указании партнёрского кода, закрепление	п. 5 (раздел 12 Пользовательского соглашения) и п. 7
Предоставление реферальной скидки	Закрепление, сведения о скидке	п. 5 (раздел 12 Пользовательского соглашения)
Расчёт вознаграждения Партнёра по оплатам закреплённых пользователей	Факт закрепления, суммы оплат и возвратов	п. 5 и 7
Предотвращение злоупотреблений: самозакрепления, накрутки, рекламы по брендовым запросам	Записи о переходах и об указании партнёрского кода, признаки, усечённый IP-адрес из журнала вступления в программу	п. 7

12.5. Сроки хранения:

журнал вступления в программу — в течение срока действия договора с Партнёром и 5 лет после его прекращения;
партнёрские коды, их метки и статус участия — в течение срока действия договора и 5 лет после его прекращения;
сведения о начислениях, отчётах и выплатах, решения по проверкам начислений с указанием их оснований, чеки, а также сведения о Партнёре в составе платёжных документов (ФИО, ИНН, реквизиты банковского счёта получателя) — 5 лет после окончания года выплаты;
сведения для выплаты в переписке со службой поддержки (категория, ФИО, ИНН, ОГРНИП, реквизиты банковского счёта), кроме чеков, — до окончательного расчёта с Партнёром и 30 дней после него;
записи о переходах и об указании партнёрского кода — 90 дней с даты перехода или указания кода. Запись, на основании которой пользователь закреплён за Партнёром, хранится вместе с закреплением; хеш IP-адреса и сведения о браузере в ней удаляются через 12 месяцев после перехода, а если раньше прекратился договор с Партнёром или аннулировано закрепление — в эту дату;
закрепление пользователя — в течение срока действия договора с Партнёром и до истечения срока хранения сведений о начислениях по оплатам этого пользователя;
признаки для проверки злоупотреблений — 12 месяцев с даты последнего закрепления.

12.6. Передача:

Партнёру не передаются имена, контакты и идентификаторы закреплённых пользователей. Партнёру доступны суммарные показатели по его кодам в статистике и отчётах: число переходов, регистраций и оплат, суммы оплат и возвратов. Число платящих пользователей и суммы оплат по малым группам в статистике не показываются, но при небольшом числе закреплённых пользователей суммарные показатели могут относиться к одному пользователю;
сведения для выплаты Оператор передаёт банку, обслуживающему его расчётный счёт, для перечисления выплаты; ИНН — ФНС России при проверке статуса через открытые сервисы;
сведения, направленные в службу поддержки, обрабатываются получателями, указанными в п. 8.1 для переписки со службой поддержки, в том числе за пределами Российской Федерации (п. 8.2);
журнал вступления в программу, метки партнёрских кодов, записи о переходах и об указании партнёрского кода и признаки злоупотреблений хранятся в базе данных Сервиса на территории Российской Федерации и в сервисы аналитики не передаются.

12.7. Признаки, указанные в п. 12.3, решений не порождают: они ставят закрепление или начисление на проверку, решение по которой принимает человек. Автоматически Сервис отказывает в закреплении и реферальной скидке в случаях, указанных в п. 12.3–12.5 и 12.13 Пользовательского соглашения, в том числе если учётная запись пользователя создана до перехода по партнёрской ссылке, если она принадлежит партнёру или совпадает с ним по адресу электронной почты или Telegram ID, если пользователь ранее совершал оплату, если партнёрский код отключён или участие партнёра приостановлено. Пользователь и Партнёр вправе обжаловать такой отказ и любое решение по итогам проверки через службу поддержки; обращение рассматривает человек, а не программа (ст. 16 152-ФЗ).

12.8. Файл cookie, который используется для учёта переходов по партнёрским ссылкам, описан в п. 9.2.

13. Порядок изменения настоящей Политики

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на странице neurus.ai/privacy-policy.html, если иное не предусмотрено новой редакцией.

13.2. В случае существенных изменений Оператор уведомит пользователей через Сервис или через Telegram-бот не позднее чем за 10 дней до вступления изменений в силу.

13.3. Продолжение использования Сервиса после вступления в силу изменений означает согласие пользователя с новой редакцией Политики.

13.4. Пользователям рекомендуется периодически проверять актуальную версию настоящей Политики.