Политика конфиденциальности

Дата вступления в силу: 7 июля 2026 г. (первоначальная редакция — 11 февраля 2026 г.)

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса neurus.ai (далее — «Сервис»), доступного через веб-приложение по адресу neurus.ai и через Telegram Mini App.

1.2. Оператором персональных данных является: Индивидуальный предприниматель Летовальцев Даниил Дмитриевич, ИНН 590310220737, ОГРНИП 326595800027142 (далее — «Оператор»).

1.3. Сервис представляет собой платформу для создания и обработки медиа-контента (изображений и видео) с использованием технологий искусственного интеллекта, в том числе на основе загруженных Пользователем изображений, видео и текстовых запросов.

1.4. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.5. Используя Сервис, пользователь подтверждает, что ознакомился с настоящей Политикой и выражает своё согласие с её условиями. Согласие на обработку персональных данных предоставляется Пользователем в форме отдельного согласия — отметки (чек-бокса с пустым значением по умолчанию) со ссылкой на настоящую Политику, проставляемой при регистрации в Сервисе, в соответствии с требованиями, действующими с 1 сентября 2025 г.

1.6. Сервис предназначен для лиц, достигших 18 лет. Оператор не осуществляет сознательный сбор персональных данных несовершеннолетних.

2. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих правовых основаниях:

Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — предоставляется при регистрации в Сервисе в форме отдельного документа;
Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — обработка данных, необходимых для предоставления услуг Сервиса и проведения платежей;
Законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — обеспечение безопасности, предотвращение мошенничества, улучшение качества Сервиса;
Исполнение обязанностей, предусмотренных законодательством (п. 2 ч. 1 ст. 6 152-ФЗ) — выполнение требований налогового и бухгалтерского законодательства.

3. Категории собираемых персональных данных

Оператор собирает и обрабатывает следующие категории персональных данных:

3.1. Данные, полученные через Telegram

Telegram ID (уникальный идентификатор пользователя);
Имя пользователя (username) в Telegram;
Имя и фамилия, указанные в профиле Telegram;
Языковые настройки.

3.2. Данные, предоставляемые пользователем

Пол (по желанию пользователя);
Цели использования Сервиса (выбранные при регистрации);
Адрес электронной почты (для получения платёжных квитанций);
Загруженные фотографии (референсные изображения для AI-генерации);
Обратная связь (LIKE/DISLIKE) и текстовые отзывы.

3.3. Данные, создаваемые в процессе использования Сервиса

Сгенерированные AI-изображения и история генераций;
Баланс токенов и журнал транзакций;
Реферальные коды и связи между рефералами;
Запросы на публикацию в галерее сообщества;
Отметки «нравится» в галерее.

3.4. Платёжные данные

Последние 4 цифры банковской карты;
Идентификаторы способа оплаты (payment method ID).

Полные реквизиты банковских карт не хранятся Оператором. Обработка платежей осуществляется платёжным провайдером ЮKassa (ООО «ЮМани»).

3.5. Технические данные

IP-адреса (получаемые при обработке вебхуков);
Данные cookies и информация об устройстве;
Журналы аналитических событий и уведомлений;
Данные веб-аналитики и записи сессий (последовательность действий Пользователя на страницах Сервиса, собираемая инструментами аналитики и мониторинга ошибок).

4. Цели обработки персональных данных

Цель обработки	Категории данных
Идентификация и аутентификация пользователя	Telegram ID, username, имя, фамилия
Предоставление услуг AI-генерации фотографий	Загруженные фотографии, параметры генерации, история генераций
Проведение платежей и учёт транзакций	Email, платёжные данные, баланс токенов, журнал транзакций
Персонализация Сервиса	Пол, цели использования, языковые настройки
Реферальная программа	Реферальные коды, связи между рефералами
Публикация в галерее сообщества	Сгенерированные изображения, запросы на публикацию, отметки «нравится»
Улучшение качества Сервиса	Обратная связь, аналитические события
Обеспечение безопасности и предотвращение мошенничества	IP-адреса, технические данные, журналы
Направление уведомлений и информирование пользователя	Telegram ID, журнал уведомлений

5. Способы и сроки обработки персональных данных

5.1. Обработка персональных данных осуществляется автоматизированным способом с использованием средств вычислительной техники, а также без использования средств автоматизации (в случаях, предусмотренных законодательством).

5.2. Обработка включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.3. Сроки хранения персональных данных:

Данные учётной записи — в течение всего периода использования Сервиса и 3 лет после удаления аккаунта (или до истечения сроков исковой давности, если применимо);
Загруженные и сгенерированные изображения — в течение периода использования Сервиса; удаляются по запросу пользователя или в течение 90 дней после удаления аккаунта;
Платёжные данные — в течение 5 лет с момента совершения транзакции (в соответствии с требованиями бухгалтерского и налогового законодательства);
Технические данные (IP-адреса, логи) — до 12 месяцев;
Обратная связь и аналитические данные — до 3 лет.

5.4. По истечении сроков хранения персональные данные уничтожаются или обезличиваются.

5.5. Оператор вправе удалить загруженные и сгенерированные изображения, а также иные пользовательские файлы до истечения указанных сроков хранения в целях оптимизации хранилища, по техническим причинам или в связи с прекращением использования Сервиса пользователем. Пользователю рекомендуется самостоятельно сохранять необходимые результаты генерации на собственных устройствах.

6. Права субъектов персональных данных

В соответствии с 152-ФЗ пользователь имеет право:

На доступ — получать информацию об обработке своих персональных данных, включая перечень данных, цели и способы обработки (ст. 14 152-ФЗ);
На уточнение — требовать исправления неточных или неполных персональных данных;
На удаление — требовать прекращения обработки и удаления персональных данных при отсутствии законных оснований для их дальнейшей обработки;
На отзыв согласия — отозвать ранее данное согласие на обработку персональных данных;
На блокирование — требовать блокирования персональных данных на период проверки их точности;
На обжалование — обращаться с жалобой в Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций) в случае нарушения прав субъекта персональных данных.

Для реализации указанных прав пользователь может направить запрос по электронной почте: support@neurus.ai или через официальный канал поддержки в Telegram @neurus_support. Оператор обязуется рассмотреть запрос и предоставить ответ в течение 10 рабочих дней с момента получения запроса.

В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в течение 30 дней, за исключением случаев, когда продолжение обработки необходимо в силу закона.

7. Меры по обеспечению безопасности персональных данных

В соответствии со ст. 19 152-ФЗ Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий:

Шифрование данных при передаче с использованием протокола TLS/SSL;
Ограничение доступа к персональным данным (доступ имеют только уполномоченные лица);
Хранение данных на защищённых серверах с применением средств межсетевого экранирования;
Регулярное резервное копирование баз данных;
Разграничение прав доступа к информационным системам;
Проверка IP-адресов при приёме платёжных уведомлений (вебхуков) от ЮKassa;
Использование хеширования и токенизации для защиты критичных данных.

8. Передача персональных данных третьим лицам и трансграничная передача

8.1. Передача третьим лицам

Оператор может передавать персональные данные следующим категориям третьих лиц:

Третье лицо	Цель передачи	Категории данных
ЮKassa (ООО «ЮМани»)	Обработка платежей	Email, платёжные данные
Telegram (Telegram FZ-LLC)	Аутентификация, работа Mini App	Telegram ID, username, данные профиля
Поставщики AI-моделей (OpenAI, OpenRouter / Google, Replicate, fal.ai, Kling, BytePlus / ByteDance, Reve, ElevenLabs)	Генерация и обработка изображений, видео и аудио	Загруженные изображения и видео, текстовые запросы (промпты), сгенерированный контент
Timeweb Cloud (ООО «ТАЙМВЭБ.КЛАУД»)	Хранение изображений и видео	Загруженные и сгенерированные изображения и видео
Yandex (ООО «ЯНДЕКС»)	Веб-аналитика (Яндекс.Метрика, включая запись действий на странице Webvisor) и авторизация	Идентификаторы, данные о действиях в Сервисе, cookie
Mixpanel Inc.	Продуктовая аналитика	Идентификатор пользователя, email, аналитические события
Functional Software, Inc. (Sentry)	Мониторинг ошибок и запись сессий	Идентификатор и email пользователя, журналы, записи сессий
Google LLC	Авторизация	Email, идентификатор профиля
Resend (Plexternal, Inc.)	Отправка служебных (транзакционных) писем	Адрес электронной почты

8.2. Трансграничная передача

В связи с использованием сервисов AI-генерации и сопутствующих сервисов (аналитика, мониторинг ошибок, авторизация, отправка писем) за пределы Российской Федерации могут передаваться следующие персональные данные: загруженные изображения и видео, текстовые запросы (промпты), сгенерированные изображения и видео, адрес электронной почты, идентификаторы пользователя, а также данные о действиях пользователя в Сервисе (аналитические события и записи сессий). Передача осуществляется получателям, указанным в п. 8.1.

Трансграничная передача осуществляется как в страны, обеспечивающие адекватную защиту прав субъектов персональных данных, так и в страны, не обеспечивающие такой защиты; во втором случае передача осуществляется на основании согласия субъекта персональных данных, выраженного в установленном порядке.

Основное хранилище персональных данных (база данных PostgreSQL) и объектное хранилище изображений (Timeweb Cloud S3) расположены на территории Российской Федерации в соответствии с требованиями ч. 5 ст. 18 152-ФЗ о локализации баз данных.

8.3. Иные случаи передачи

Оператор вправе передавать персональные данные без согласия пользователя в случаях, предусмотренных законодательством Российской Федерации, в том числе по запросу уполномоченных государственных органов.

9. Файлы cookie и технологии отслеживания

9.1. Сервис использует файлы cookie и аналогичные технологии для обеспечения работоспособности, аналитики и персонализации.

9.2. Типы используемых файлов cookie:

Необходимые (технические) — обеспечивают работу Сервиса, аутентификацию, сохранение сессии. Не могут быть отключены;
Аналитические — используются для сбора статистики использования Сервиса, улучшения его функциональности.

Для целей веб-аналитики, продуктовой аналитики и мониторинга ошибок Сервис использует технологии Яндекс.Метрики (включая инструмент записи действий пользователя на странице — Webvisor), Mixpanel и Sentry. Указанные технологии могут собирать сведения о действиях Пользователя в Сервисе и записывать последовательность действий и заполняемые данные для целей улучшения Сервиса и диагностики ошибок.

9.3. Пользователь может управлять файлами cookie через настройки браузера. Отключение технических cookie может привести к невозможности использования Сервиса.

10. Порядок уведомления об инцидентах безопасности

10.1. В случае обнаружения факта неправомерной или случайной передачи (утечки) персональных данных Оператор обязуется:

В течение 24 часов уведомить Роскомнадзор о факте инцидента;
В течение 72 часов представить в Роскомнадзор подробный отчёт о результатах внутреннего расследования, включая информацию о предполагаемых причинах инцидента и принятых мерах по устранению последствий.

10.2. Оператор предпринимает все возможные меры для минимизации последствий инцидента и информирует затронутых пользователей в разумные сроки.

11. Обработка биометрических данных

11.1. В рамках предоставления услуг AI-генерации пользователь загружает фотографии, которые могут содержать изображение его лица. Изображение лица может являться биометрическими персональными данными в соответствии со ст. 11 152-ФЗ.

11.2. Обработка фотографий, содержащих изображение лица, осуществляется на основании согласия Пользователя на обработку персональных данных (в том числе биометрических персональных данных — изображения лица), предоставляемого при регистрации в Сервисе в порядке п. 1.5. Пользователь вправе отозвать согласие и потребовать удаления загруженных фотографий (п. 11.4).

11.3. Фотографии пользователя используются исключительно в целях AI-генерации изображений и не используются для идентификации личности без дополнительного согласия пользователя.

11.4. Пользователь вправе в любой момент потребовать удаление загруженных фотографий, направив запрос на адрес support@neurus.ai или через официальный канал поддержки в Telegram @neurus_support.

12. Порядок изменения настоящей Политики

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на странице neurus.ai/privacy-policy.html, если иное не предусмотрено новой редакцией.

12.2. В случае существенных изменений Оператор уведомит пользователей через Сервис или через Telegram-бот не позднее чем за 10 дней до вступления изменений в силу.

12.3. Продолжение использования Сервиса после вступления в силу изменений означает согласие пользователя с новой редакцией Политики.

12.4. Пользователям рекомендуется периодически проверять актуальную версию настоящей Политики.