Политика обработки персональных данных

1. Общие положения

Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://neuroflowstudio.ru и сервиса NeuroFlow Studio. Оператор: Заподойникова Елена Владимировна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 650111831457, адрес: г. Южно-Сахалинск, ул. Поповича, д. 110, кв. 53. Email для обращений по персональным данным: support@neuroflowstudio.ru. Телефон: +7 962 123-26-26.

Политика применяется к данным, получаемым через сайт, личный кабинет, регистрацию, поддержку, платежи, генератор сайтов и AI-функции.

2. Принципы обработки

• законность, добросовестность и прозрачность;
• обработка только для заранее определённых целей;
• минимизация состава данных и сроков хранения;
• актуальность, точность и раздельная обработка несовместимых целей;
• применение организационных и технических мер защиты;
• первичная запись и основное хранение данных граждан РФ в базах данных в России.

3. Категории субъектов

Посетители сайта; зарегистрированные пользователи и плательщики; лица, обращающиеся в поддержку; лица, давшие согласие на рекламные сообщения; лица, изображённые или записанные в материалах, загруженных пользователем при наличии законного основания.

4. Цели, данные и основания

• регистрация и аккаунт — имя/псевдоним, email, телефон, хеш пароля, ID и подтверждение 18+;
• тарифы и подписки — отдельно сведения о тарифе сайтов Start, Creator или Business и об\n AI-тарифе Free, Pro или Studio, периоде, автопродлении, лимитах и включённом балансе;
• AI-генерации — промпты, параметры, фото, видео, аудио, документы, ссылки, результаты и ID задания;
• оплата и чеки — сумма, валюта, ID и статус платежа, способ оплаты, email/телефон для чека;
• поддержка — контакты, текст обращения, переписка, вложения и технические сведения;
• безопасность — IP-адрес, user-agent, дата и время действий, идентификаторы сессии и журналы;
• реклама — контакты и выбранные каналы только по отдельному добровольному согласию;
• cookies — технические идентификаторы, настройки, сведения о сессии и устройстве.

5. Фото, видео, аудио и специальные категории

Оператор не использует загруженные изображения и записи для биометрической идентификации. Фото и видео могут являться персональными данными, если по ним можно определить конкретное лицо. Пользователь не должен загружать сведения о здоровье, интимной жизни, политических, религиозных или философских убеждениях и иные специальные категории данных без отдельного предусмотренного сценария и законного основания.

Сервис предназначен для пользователей 18+. На первом этапе загрузка материалов с изображением несовершеннолетних запрещена, кроме отдельно разрешённых сценариев с подтверждением полномочий законного представителя.

6. Действия с данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в необходимом объёме, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.

7. Передача третьим лицам

Данные не продаются и не передаются для самостоятельного маркетинга третьих лиц. Для работы Сервиса они могут передаваться поставщикам российского хостинга и хранения, ЮKassa, сервисам чеков, связи, поддержки и выбранным AI-поставщикам в минимально необходимом объёме.

Полные данные банковской карты обрабатываются ЮKassa и банками. Иностранным AI-поставщикам передаются только материалы конкретной операции: промпт, файл или временная ссылка, параметры и технический ID. Email, телефон, пароль, баланс и полные платёжные сведения в стандартный запрос к модели не включаются.

8. Локализация и трансграничная передача

Первичная запись и основное хранение персональных данных российских пользователей выполняются в базе данных на территории Российской Федерации. Трансграничная передача выполняется только для конкретной функции после предусмотренных законом процедур и информирования пользователя.

9. Сроки обработки и хранения

• данные аккаунта — в течение его действия и до 30 дней после закрытия, кроме обязательного хранения;
• документы об оплате и чеки — в сроки, установленные законом;
• согласия — в течение их действия и срока подтверждения законности обработки;
• журналы безопасности — до 12 месяцев, если иной срок не нужен для расследования;
• материалы и результаты — до удаления пользователем, истечения срока тарифа или закрытия аккаунта;
• маркетинговые контакты — до отзыва согласия.

10. Защита данных

• разграничение доступа и принцип минимально необходимых прав;
• аутентификация и защита сессий;
• шифрование соединений;
• резервное копирование и восстановление;
• журналирование критичных действий;
• обновление ПО и устранение уязвимостей;
• контроль подрядчиков и порядок реагирования на инциденты.

11. Права пользователя

Пользователь вправе получать сведения об обработке, требовать уточнения, блокирования или удаления данных, отзывать согласие, требовать прекращения обработки в предусмотренных законом случаях, отказываться от рекламных сообщений и обжаловать действия Оператора в Роскомнадзор или суд.

12. Порядок обращений

Запрос направляется на support@neuroflowstudio.ru или по адресу г. Южно-Сахалинск, ул. Поповича, д. 110, кв. 53. В нём указываются ФИО, контакт для ответа, ID аккаунта или email регистрации, содержание требования и сведения, позволяющие подтвердить принадлежность аккаунта заявителю.

13. Изменение Политики

Новая редакция действует с момента публикации, если в ней не указан иной срок. Существенные изменения доводятся до пользователей через Сервис или по указанным контактам.