Политика в отношении обработки персональных данных

• Оператор — Общество с ограниченной ответственностью «ПИОНЕРЫ ИНТЕЛЛЕКТА», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
• Закон — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
• Сервис — сайт и программный комплекс Оператора по адресу https://neuvix.ru, включая поддомены, программный интерфейс (API) и подключаемые к Сервису инструменты.
• Пользователь — физическое лицо, использующее Сервис; субъект персональных данных.
• Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
• Пользовательский контент — запросы, сообщения, загружаемые файлы и иные материалы Пользователя, а также результаты, созданные Сервисом по его запросу.
• Обработка — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
• Файлы cookie — небольшие фрагменты данных, которые Сервис сохраняет в браузере Пользователя и получает обратно при последующих обращениях.

1.1. Политика разработана в соответствии с частью 2 статьи 18.1 Закона и действует в отношении всех персональных данных, которые Оператор получает при работе Сервиса.

1.2. Цели Политики — защита прав и свобод Пользователя при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну; соблюдение законодательства Российской Федерации в области персональных данных; предотвращение несанкционированного доступа к персональным данным.

1.3. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• 1.3.1. договор с Пользователем (Пользовательское соглашение), стороной которого является Пользователь (пункт 5 части 1 статьи 6 Закона);
• 1.3.2. согласие Пользователя на обработку персональных данных, которое дается отдельно от иных документов при регистрации в Сервисе или по запросу в учетной записи (пункт 1 части 1 статьи 6 Закона);
• 1.3.3. необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе в области бухгалтерского и налогового учета (пункт 2 части 1 статьи 6 Закона);
• 1.3.4. необходимость осуществления прав и законных интересов Оператора по обеспечению безопасности Сервиса и предотвращению мошенничества при условии, что при этом не нарушаются права и свободы Пользователя (пункт 7 части 1 статьи 6 Закона).

1.4. Сведения о записи в реестре операторов, осуществляющих обработку персональных данных: регистрационный номер — 77-26-566002. Дата и основание внесения: приказ № 443 от 14.08.2026. Дата начала обработки персональных данных: 13.08.2026.

1.5. Политика опубликована в свободном доступе по адресу https://neuvix.ru/privacy. Согласие на обработку персональных данных опубликовано по адресу https://neuvix.ru/consent.

2.1. Оператор обрабатывает персональные данные в следующих целях:

• 2.1.1. Регистрация и ведение учетной записи — создание учетной записи, идентификация и аутентификация Пользователя, в том числе при входе через учетную запись Google, восстановление доступа и направление служебных уведомлений.
• 2.1.2. Предоставление функциональности Сервиса — обработка Пользовательского контента для генерации изображений, видео, аудио и текстов, работы ассистента, агентов автоматизации и иных инструментов Сервиса, хранение результатов в библиотеке Пользователя, публикация материалов в сообществе Сервиса и передача их в подключенные Пользователем сервисы по его указанию.
• 2.1.3. Оформление заказов и оплата — исполнение обязательств по Пользовательскому соглашению, прием оплаты, начисление и учет кредитов.
• 2.1.4. Возврат денежных средств — в случаях, предусмотренных законодательством Российской Федерации и Пользовательским соглашением.
• 2.1.5. Обработка запросов и обращений — ответы на обращения Пользователей и запросы субъектов персональных данных.
• 2.1.6. Обеспечение работоспособности и безопасности Сервиса — выявление и устранение сбоев, предотвращение мошенничества и злоупотреблений, соблюдение ограничений использования.
• 2.1.7. Исполнение требований законодательства — бухгалтерский и налоговый учет, ответы на запросы уполномоченных органов.

2.2. Оператор не направляет Пользователям сообщения рекламного характера. Если такая рассылка появится, Оператор запросит на нее отдельное согласие.

3.1. Субъекты, персональные данные которых обрабатываются: Пользователи; представители Пользователей; лица, данные которых Пользователь загружает в Сервис или обрабатывает с его помощью (пункт 3.8).

3.2. Регистрация и ведение учетной записи: адрес электронной почты; пароль в виде хеш-значения; отображаемое имя, имя пользователя, изображение и описание профиля, ссылки на профили в социальных сетях, если Пользователь их указал; язык интерфейса; сведения о подтверждении адреса электронной почты и настройках безопасности; при входе через Google — идентификатор учетной записи Google, адрес электронной почты, имя и изображение профиля; код страны, определенный по IP-адресу. Срок обработки — до удаления учетной записи.

3.3. Предоставление функциональности Сервиса: Пользовательский контент, в том числе изображения, видео и записи голоса, если Пользователь их загружает; сведения о заданиях генерации (время, модель, стоимость, результат); идентификаторы и разрешения подключенных Пользователем сервисов, учетные данные которых хранятся в зашифрованном виде. Срок обработки — до удаления соответствующих материалов Пользователем или удаления учетной записи.

3.4. Оформление заказов и оплата: адрес электронной почты; сведения о заказах, тарифе и кредитах; идентификатор, сумма и статус платежа и уведомление платежного сервиса, включая маскированный номер банковской карты и срок ее действия. Полный номер карты и код безопасности Оператор не получает. Срок обработки — 5 лет после окончания года, в котором исполнен заказ, если законодательством не установлен более длительный срок; после удаления учетной записи эти сведения хранятся без адреса электронной почты, имени и уведомлений платежного сервиса.

3.5. Возврат денежных средств: адрес электронной почты, имя, сведения о платеже и возврате, реквизиты для возврата, если они требуются. Срок обработки — 5 лет после окончания года, в котором осуществлен возврат.

3.6. Обработка запросов и обращений: адрес электронной почты, имя, номер телефона, если Пользователь его сообщил, содержание обращения и приложенные материалы. Срок обработки — 3 года с даты получения обращения.

3.7. Обеспечение работоспособности и безопасности: IP-адрес, сведения о браузере и устройстве, идентификаторы запросов, сведения о сессиях, журналы ошибок. Сроки обработки: журналы ошибок — 30 дней; сведения о сессии — до выхода из учетной записи или истечения 30 дней без обращения к Сервису; журналы веб-сервера — до их автоматической ротации.

3.8. Если Пользователь загружает изображения, записи или иные данные других лиц либо обрабатывает с помощью Сервиса сообщения, контакты и заявки своих клиентов (например, через подключенного Telegram-бота), Оператор обрабатывает такие данные по поручению Пользователя и только для выполнения его указаний. Законное основание для такой обработки обеспечивает Пользователь.

3.9. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Изображения и записи голоса используются только для создания запрошенного Пользователем результата и не используются для установления личности.

3.10. Сервис предназначен для лиц, достигших 18 лет.

3.11. Порядок уничтожения для всех категорий — удаление из базы данных и хранилища файлов без возможности восстановления. В резервных копиях данные уничтожаются по истечении срока хранения копии; резервная копия используется только для восстановления после аварии, и после восстановления удаление выполняется повторно.

4.1. Оператор собирает персональные данные через формы Сервиса; из Пользовательского контента, который Пользователь направляет в Сервис; из обращений по электронной почте; автоматически при использовании Сервиса с помощью файлов cookie и журналов серверов; от Google — при входе через учетную запись Google.

4.2. Оператор осуществляет смешанную обработку персональных данных с использованием средств автоматизации: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

4.3. Основная база данных, хранилище файлов и резервные копии российской версии Сервиса размещены в центрах обработки данных на территории Российской Федерации. Это не означает, что все операции с данными выполняются только в России: отдельная обработка на иностранных серверах описана в пункте 4.4 и разделе 5.

4.4. Отдельные операции выполняются серверами Оператора в Германии (Франкфурт-на-Майне): обработка заданий генерации и медиафайлов, административная консоль и исходящие сетевые соединения Сервиса с внешними поставщиками. Такая обработка осуществляется по правилам трансграничной передачи (раздел 5).

4.5. Доступ к персональным данным имеют только работники Оператора, которым он необходим для выполнения трудовых обязанностей. Доступ к Пользовательскому контенту ограничен разбором сбоев и рассмотрением жалоб; действия в административной консоли записываются в журнал аудита.

4.6. Оператор поручает обработку персональных данных или передает их следующим лицам в объеме, необходимом для указанной работы, при условии соблюдения ими конфиденциальности и обеспечения безопасности персональных данных:

• REG.RU (Россия) — размещение Сервиса: серверы, база данных, хранилище файлов и резервные копии.
• DigitalOcean, LLC (серверы Оператора в Германии (Франкфурт-на-Майне); компания зарегистрирована в США) — серверы Оператора для обработки заданий генерации и медиафайлов, административной консоли и исходящих сетевых соединений Сервиса.
• OpenRouter, Inc. (США) — доступ к моделям искусственного интеллекта для ассистента, агентов автоматизации, презентаций, веб-поиска, анализа и генерации изображений; запрос передается поставщику выбранной модели.
• OpenAI (прямой API) (юридическое лицо — получатель данных и страна обработки требуют подтверждения по условиям учетной записи API Оператора) — генерация и редактирование изображений по текстовым запросам и загруженным изображениям.
• fal.ai (США) — генерация и обработка видео, изображений и аудио, в том числе синхронизация губ и клонирование голоса.
• ElevenLabs (США) — распознавание и синтез речи, изменение и клонирование голоса, дубляж.
• BytePlus Pte. Ltd. (Сингапур) — генерация изображений и видео и хранение портретных материалов, загруженных для такой генерации.
• Resend (США) — отправка служебных писем: подтверждение адреса, восстановление пароля, уведомления.
• АО «ТБанк» (Россия) — прием платежей и возврат денежных средств.

4.7. По указанию Пользователя Оператор передает материалы в подключенные им сервисы: Google (YouTube, Google Таблицы, Google Календарь) и Telegram. Обработка в этих сервисах осуществляется по их правилам.

4.8. Без согласия Пользователя Оператор предоставляет персональные данные третьим лицам только в случаях, предусмотренных законодательством Российской Федерации, в том числе по запросам судов и уполномоченных государственных органов.

4.9. Общедоступными становятся только материалы, которые Пользователь сам публикует в сообществе Сервиса, вместе с его отображаемым именем, именем пользователя, изображением и описанием профиля. Пользователь может снять публикацию в любой момент.

4.10. Для защиты текстовых запросов Сервис применяет автоматическое выявление и замену обнаруженных персональных данных идентификаторами. Автоматическая обработка не гарантирует выявления всех прямых и косвенных идентификаторов и сама по себе не подтверждает соответствие результата требованиям к обезличиванию. Серверы Оператора в Германии могут обрабатывать исходные тексты и медиафайлы до такой замены; передача данных на эти серверы не ограничена только обезличенным текстом.

4.11. Для признания данных обезличенными требуется оценить достаточность применяемых мер с учетом приказа Роскомнадзора от 19.06.2025 № 140. В числе требований, выполнение которых подлежит документальному подтверждению:

• 4.11.1. определение до начала обезличивания состава персональных данных, подлежащих обезличиванию, и субъектов, персональные данные которых подлежат обезличиванию;
• 4.11.2. оценку достаточности применяемых методов обезличивания для достижения целей обработки обезличенных данных;
• 4.11.3. невозможность без использования дополнительной информации определить принадлежность обезличенных данных конкретному субъекту персональных данных;
• 4.11.4. использование информационных систем, в которых обеспечиваются безопасность и конфиденциальность персональных данных;
• 4.11.5. раздельное хранение персональных данных, подлежащих обезличиванию, и обезличенных данных;
• 4.11.6. учет действий по обезличиванию персональных данных.

4.12. Таблицы соответствия идентификаторов исходным значениям хранятся отдельно от обработанного текста в зашифрованном виде и не включаются в запросы к внешним моделям. Эта мера не исключает обработку исходных данных серверами Оператора, описанную в пункте 4.4, и не является подтверждением обезличивания всех передаваемых данных.

4.13. Для выполнения выбранных Пользователем функций изображения, видео и записи голоса передаются поставщикам в том виде, в котором их направил Пользователь. Автоматическая замена идентификаторов в тексте не обезличивает содержимое этих файлов.

4.14. Оператор актуализирует персональные данные при подтверждении их неточности. Пользователь может самостоятельно изменить данные профиля в настройках Сервиса.

4.15. Оператор прекращает обработку и уничтожает персональные данные при достижении целей обработки или истечении сроков, указанных в разделе 3; при отзыве согласия, если иных законных оснований для обработки нет; по требованию Пользователя, если хранение данных не требуется по закону; при выявлении неправомерной обработки.

4.16. Пользователь может самостоятельно удалить отдельные материалы, а также учетную запись в разделе «Данные аккаунта» настроек Сервиса. При удалении учетной записи Оператор удаляет данные профиля, Пользовательский контент, подключения и файлы, за исключением сведений, которые обязан хранить по закону (пункты 3.4 и 3.5).

5.1. Трансграничная передача персональных данных требует соблюдения статьи 12 Закона, включая предварительное уведомление Роскомнадзора в установленных законом случаях. Публикация этой Политики не заменяет такое уведомление. Сервис использует получателей данных в следующих государствах:

• Германия — серверы Оператора, размещенные у DigitalOcean, LLC: Пользовательский контент и сведения о заданиях генерации; для административной консоли также адрес электронной почты, имя, сведения о заказах, платежах и генерациях; исходящие запросы Сервиса к поставщикам, перечисленным ниже.
• США — OpenRouter, Inc. и поставщики моделей, которым он направляет запрос; fal.ai; ElevenLabs; Resend; Google LLC, если Пользователь входит через учетную запись Google или подключает сервисы Google: текст запросов, в том числе с заменой обнаруженных персональных данных; изображения, видео и записи голоса, которые Пользователь направляет на обработку; адрес электронной почты и текст служебных писем; материалы, которые Пользователь поручил опубликовать или передать в подключенные сервисы.
• Сингапур — BytePlus Pte. Ltd.: текст запросов, в том числе с заменой обнаруженных персональных данных; изображения и видео, которые Пользователь направляет для генерации.
• Страна обработки в прямом API OpenAI требует подтверждения — OpenAI; конкретное юридическое лицо определяется условиями учетной записи API Оператора и требует подтверждения: текстовые запросы и изображения, которые Пользователь направляет для генерации и редактирования изображений.
• Государства размещения серверов Telegram — если Пользователь подключает Telegram-бота: сообщения, которые Пользователь отправляет и получает через бота.

5.2. Передача данных требует проверки правового основания, условий обработки и мер защиты у получателя. Сведения о выполнении этих процедур подлежат подтверждению Оператором. Применяемые меры защиты текстовых запросов и их ограничения описаны в пункте 4.10; они не заменяют требований к трансграничной передаче.

6.1. Пользователь вправе:

• 6.1.1. получать информацию, касающуюся обработки его персональных данных, и копию своих данных, в том числе самостоятельно выгрузить их в разделе «Данные аккаунта»;
• 6.1.2. требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• 6.1.3. отозвать согласие на обработку персональных данных;
• 6.1.4. удалить учетную запись;
• 6.1.5. обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

6.2. Пользователь гарантирует, что:

• 6.2.1. предоставленные им персональные данные являются достоверными и не нарушают законодательство Российской Федерации;
• 6.2.2. если он передает Оператору персональные данные третьего лица, у него есть согласие этого лица или иное законное основание для такой передачи.

7.1. Оператор обязан:

• 7.1.1. предоставлять Пользователю по его запросу информацию об обработке его персональных данных или мотивированный отказ в течение 10 рабочих дней с даты получения запроса; срок может быть продлен не более чем на 5 рабочих дней с направлением Пользователю мотивированного уведомления;
• 7.1.2. принимать меры, необходимые и достаточные для выполнения обязанностей, предусмотренных Законом;
• 7.1.3. по требованию Пользователя уточнять, блокировать или уничтожать персональные данные в случаях, указанных в пункте 6.1.2;
• 7.1.4. при выявлении неправомерной обработки прекратить ее в срок, не превышающий 3 рабочих дней, а если обеспечить правомерность обработки невозможно, уничтожить персональные данные в срок, не превышающий 10 рабочих дней с даты выявления;
• 7.1.5. при отзыве согласия прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если сохранение данных не требуется для целей обработки и отсутствуют иные законные основания;
• 7.1.6. при неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных, повлекшей нарушение прав субъектов, уведомить Роскомнадзор в течение 24 часов об инциденте и в течение 72 часов о результатах внутреннего расследования.

8.1. Оператор применяет правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

8.2. Правовые меры включают разработку и публикацию Политики, принятие локальных актов о порядке обработки и обезличивания персональных данных и оценке достаточности применяемых методов, а также ограничение доступа к этим актам и сведениям о методах. Утверждение указанных локальных актов требует подтверждения Оператором.

8.3. Организационные меры включают назначение ответственного лица, ознакомление работников с требованиями законодательства и локальными актами, оценку возможного вреда и внутренний контроль. Назначение ответственного лица и документальное подтверждение выполнения этих мер требуют проверки Оператором.

8.4. Технические меры: шифрование каналов связи; хранение паролей в виде хеш-значений; шифрование учетных данных подключенных сервисов; разграничение доступа и журналирование действий в административной консоли; резервное копирование в зашифрованном виде; автоматическая замена обнаруженных идентификаторов в текстовых запросах с ограничениями, описанными в пункте 4.10.

9.1. Пользователь или его представитель вправе направить Оператору запрос, в том числе отозвать согласие на обработку персональных данных, по адресу электронной почты info@neuvix.ru или почтой по адресу: 125424, Российская Федерация, г. Москва, вн. тер. г. муниципальный округ Покровское-Стрешнево, ш. Волоколамское, д. 71, к. 4, помещ. 315К.

9.2. Запрос должен содержать сведения, подтверждающие участие Пользователя в отношениях с Оператором (адрес электронной почты учетной записи), а при обращении представителя — документ, подтверждающий его полномочия. Запрос в форме электронного документа подписывается электронной подписью в соответствии с законодательством Российской Федерации. Запрос, направленный с адреса электронной почты учетной записи, Оператор рассматривает без электронной подписи, предварительно убедившись, что его направил владелец учетной записи.

9.3. Оператор рассматривает запрос и направляет ответ в сроки, указанные в пункте 7.1.1.

9.4. Обращения и переписка с Пользователями относятся к информации ограниченного доступа и не разглашаются без согласия Пользователя, кроме случаев, предусмотренных законом.

10.1. Политика действует в отношении Сервиса и не применяется к сайтам и сервисам третьих лиц, в том числе к сервисам, которые Пользователь подключает к Сервису.

10.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации, если в ней не указано иное. Дата вступления в силу действующей редакции указана в начале документа.

10.3. Если новая редакция предусматривает обработку персональных данных в новых целях или новых категорий данных, для которой требуется согласие, Оператор запросит такое согласие отдельно. Продолжение использования Сервиса само по себе не является согласием.

10.4. Оператор не проверяет достоверность персональных данных, предоставленных Пользователем, и не несет ответственности за действия третьих лиц, получивших доступ к персональным данным Пользователя по его вине.

Полное наименование

Общество с ограниченной ответственностью «ПИОНЕРЫ ИНТЕЛЛЕКТА»

Сокращенное наименование

ООО «Пионеры Интеллекта»

Адрес

125424, Российская Федерация, г. Москва, вн. тер. г. муниципальный округ Покровское-Стрешнево, ш. Волоколамское, д. 71, к. 4, помещ. 315К

ИНН / КПП

7733487395 / 773301001

ОГРН

1267700263335

Сайт

https://neuvix.ru

Эл. почта для обращений по ПДн

info@neuvix.ru

Телефон

+7 985 348-15-58

Номер в реестре операторов ПДн

77-26-566002

Дата и основание внесения в реестр

приказ № 443 от 14.08.2026

Дата начала обработки ПДн

13.08.2026

Ответственный за организацию обработки ПДн

Абдулхамид Арас

Место нахождения баз данных

Российская Федерация