Политика конфиденциальности

Дата вступления в силу: 11 февраля 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса neurus.ai (далее — «Сервис»), доступного через веб-приложение по адресу neurus.ai и через Telegram Mini App.

1.2. Оператором персональных данных является: Индивидуальный предприниматель Летовальцев Даниил Дмитриевич, ИНН 590310220737, ОГРНИП 326595800027142 (далее — «Оператор»).

1.3. Сервис представляет собой платформу для генерации профессиональных AI-фотографий на основе загруженных пользователем изображений.

1.4. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.5. Используя Сервис, пользователь подтверждает, что ознакомился с настоящей Политикой и выражает своё согласие с её условиями. Согласие на обработку персональных данных предоставляется в форме отдельного документа (чек-бокс с пустым значением по умолчанию) в соответствии с требованиями, действующими с 1 сентября 2025 г.

1.6. Сервис предназначен для лиц, достигших 18 лет. Оператор не осуществляет сознательный сбор персональных данных несовершеннолетних.

2. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих правовых основаниях:

Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — предоставляется при регистрации в Сервисе в форме отдельного документа;
Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — обработка данных, необходимых для предоставления услуг Сервиса и проведения платежей;
Законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — обеспечение безопасности, предотвращение мошенничества, улучшение качества Сервиса;
Исполнение обязанностей, предусмотренных законодательством (п. 2 ч. 1 ст. 6 152-ФЗ) — выполнение требований налогового и бухгалтерского законодательства.

3. Категории собираемых персональных данных

Оператор собирает и обрабатывает следующие категории персональных данных:

3.1. Данные, полученные через Telegram

Telegram ID (уникальный идентификатор пользователя);
Имя пользователя (username) в Telegram;
Имя и фамилия, указанные в профиле Telegram;
Языковые настройки.

3.2. Данные, предоставляемые пользователем

Пол (по желанию пользователя);
Цели использования Сервиса (выбранные при регистрации);
Адрес электронной почты (для получения платёжных квитанций);
Загруженные фотографии (референсные изображения для AI-генерации);
Обратная связь (LIKE/DISLIKE) и текстовые отзывы.

3.3. Данные, создаваемые в процессе использования Сервиса

Сгенерированные AI-изображения и история генераций;
Баланс токенов и журнал транзакций;
Реферальные коды и связи между рефералами;
Запросы на публикацию в галерее сообщества;
Отметки «нравится» в галерее.

3.4. Платёжные данные

Последние 4 цифры банковской карты;
Идентификаторы способа оплаты (payment method ID).

Полные реквизиты банковских карт не хранятся Оператором. Обработка платежей осуществляется платёжным провайдером ЮKassa (ООО «ЮМани»).

3.5. Технические данные

IP-адреса (получаемые при обработке вебхуков);
Данные cookies и информация об устройстве;
Журналы аналитических событий и уведомлений.

4. Цели обработки персональных данных

Цель обработки	Категории данных
Идентификация и аутентификация пользователя	Telegram ID, username, имя, фамилия
Предоставление услуг AI-генерации фотографий	Загруженные фотографии, параметры генерации, история генераций
Проведение платежей и учёт транзакций	Email, платёжные данные, баланс токенов, журнал транзакций
Персонализация Сервиса	Пол, цели использования, языковые настройки
Реферальная программа	Реферальные коды, связи между рефералами
Публикация в галерее сообщества	Сгенерированные изображения, запросы на публикацию, отметки «нравится»
Улучшение качества Сервиса	Обратная связь, аналитические события
Обеспечение безопасности и предотвращение мошенничества	IP-адреса, технические данные, журналы
Направление уведомлений и информирование пользователя	Telegram ID, журнал уведомлений

5. Способы и сроки обработки персональных данных

5.1. Обработка персональных данных осуществляется автоматизированным способом с использованием средств вычислительной техники, а также без использования средств автоматизации (в случаях, предусмотренных законодательством).

5.2. Обработка включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.3. Сроки хранения персональных данных:

Данные учётной записи — в течение всего периода использования Сервиса и 3 лет после удаления аккаунта (или до истечения сроков исковой давности, если применимо);
Загруженные и сгенерированные изображения — в течение периода использования Сервиса; удаляются по запросу пользователя или в течение 90 дней после удаления аккаунта;
Платёжные данные — в течение 5 лет с момента совершения транзакции (в соответствии с требованиями бухгалтерского и налогового законодательства);
Технические данные (IP-адреса, логи) — до 12 месяцев;
Обратная связь и аналитические данные — до 3 лет.

5.4. По истечении сроков хранения персональные данные уничтожаются или обезличиваются.

5.5. Оператор вправе удалить загруженные и сгенерированные изображения, а также иные пользовательские файлы до истечения указанных сроков хранения в целях оптимизации хранилища, по техническим причинам или в связи с прекращением использования Сервиса пользователем. Пользователю рекомендуется самостоятельно сохранять необходимые результаты генерации на собственных устройствах.

6. Права субъектов персональных данных

В соответствии с 152-ФЗ пользователь имеет право:

На доступ — получать информацию об обработке своих персональных данных, включая перечень данных, цели и способы обработки (ст. 14 152-ФЗ);
На уточнение — требовать исправления неточных или неполных персональных данных;
На удаление — требовать прекращения обработки и удаления персональных данных при отсутствии законных оснований для их дальнейшей обработки;
На отзыв согласия — отозвать ранее данное согласие на обработку персональных данных;
На блокирование — требовать блокирования персональных данных на период проверки их точности;
На обжалование — обращаться с жалобой в Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций) в случае нарушения прав субъекта персональных данных.

Для реализации указанных прав пользователь может направить запрос по электронной почте: privacy@neurus.ai. Оператор обязуется рассмотреть запрос и предоставить ответ в течение 10 рабочих дней с момента получения запроса.

В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в течение 30 дней, за исключением случаев, когда продолжение обработки необходимо в силу закона.

7. Меры по обеспечению безопасности персональных данных

В соответствии со ст. 19 152-ФЗ Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий:

Шифрование данных при передаче с использованием протокола TLS/SSL;
Ограничение доступа к персональным данным (доступ имеют только уполномоченные лица);
Хранение данных на защищённых серверах с применением средств межсетевого экранирования;
Регулярное резервное копирование баз данных;
Разграничение прав доступа к информационным системам;
Проверка IP-адресов при приёме платёжных уведомлений (вебхуков) от ЮKassa;
Использование хеширования и токенизации для защиты критичных данных.

8. Передача персональных данных третьим лицам и трансграничная передача

8.1. Передача третьим лицам

Оператор может передавать персональные данные следующим категориям третьих лиц:

Третье лицо	Цель передачи	Категории данных
ЮKassa (ООО «ЮМани»)	Обработка платежей	Email, платёжные данные
Telegram (Telegram FZ-LLC)	Аутентификация, работа Mini App	Telegram ID, username, данные профиля
OpenRouter / Replicate	AI-генерация изображений	Загруженные фотографии пользователя
Timeweb Cloud (ООО «ТАЙМВЭБ.КЛАУД»)	Хранение изображений	Загруженные и сгенерированные изображения

8.2. Трансграничная передача

В связи с использованием сервисов AI-генерации (OpenRouter, Replicate и/или иных поставщиков AI-моделей) и облачного хранилища (Timeweb Cloud и/или иных облачных провайдеров) персональные данные (фотографии пользователя) могут передаваться на серверы, расположенные за пределами Российской Федерации.

Трансграничная передача осуществляется в страны, обеспечивающие адекватную защиту прав субъектов персональных данных, либо при наличии согласия субъекта, выраженного в установленном порядке.

Основное хранилище персональных данных (база данных PostgreSQL) и объектное хранилище изображений (Timeweb Cloud S3) расположены на территории Российской Федерации в соответствии с требованиями ч. 5 ст. 18 152-ФЗ о локализации баз данных.

8.3. Иные случаи передачи

Оператор вправе передавать персональные данные без согласия пользователя в случаях, предусмотренных законодательством Российской Федерации, в том числе по запросу уполномоченных государственных органов.

9. Файлы cookie и технологии отслеживания

9.1. Сервис использует файлы cookie и аналогичные технологии для обеспечения работоспособности, аналитики и персонализации.

9.2. Типы используемых файлов cookie:

Необходимые (технические) — обеспечивают работу Сервиса, аутентификацию, сохранение сессии. Не могут быть отключены;
Аналитические — используются для сбора статистики использования Сервиса, улучшения его функциональности.

9.3. Пользователь может управлять файлами cookie через настройки браузера. Отключение технических cookie может привести к невозможности использования Сервиса.

10. Порядок уведомления об инцидентах безопасности

10.1. В случае обнаружения факта неправомерной или случайной передачи (утечки) персональных данных Оператор обязуется:

В течение 24 часов уведомить Роскомнадзор о факте инцидента;
В течение 72 часов представить в Роскомнадзор подробный отчёт о результатах внутреннего расследования, включая информацию о предполагаемых причинах инцидента и принятых мерах по устранению последствий.

10.2. Оператор предпринимает все возможные меры для минимизации последствий инцидента и информирует затронутых пользователей в разумные сроки.

11. Обработка биометрических данных

11.1. В рамках предоставления услуг AI-генерации пользователь загружает фотографии, которые могут содержать изображение его лица. Изображение лица может являться биометрическими персональными данными в соответствии со ст. 11 152-ФЗ.

11.2. Обработка фотографий, содержащих изображение лица, осуществляется исключительно на основании письменного согласия пользователя, предоставляемого при загрузке фотографий в Сервис.

11.3. Фотографии пользователя используются исключительно в целях AI-генерации изображений и не используются для идентификации личности без дополнительного согласия пользователя.

11.4. Пользователь вправе в любой момент потребовать удаление загруженных фотографий, направив запрос на адрес privacy@neurus.ai.

12. Порядок изменения настоящей Политики

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на странице neurus.ai/privacy-policy, если иное не предусмотрено новой редакцией.

12.2. В случае существенных изменений Оператор уведомит пользователей через Сервис или через Telegram-бот не позднее чем за 10 дней до вступления изменений в силу.

12.3. Продолжение использования Сервиса после вступления в силу изменений означает согласие пользователя с новой редакцией Политики.

12.4. Пользователям рекомендуется периодически проверять актуальную версию настоящей Политики.