Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных пользователей сервиса Нео и меры по обеспечению их безопасности.

1.2. Пользователь сервиса (далее — «Пользователь») даёт согласие на обработку своих персональных данных на условиях настоящей Политики путём совершения любого из следующих действий: запуск Telegram-бота @neolifes_bot, регистрация в сервисе, отправка сообщений боту, оплата подписки.

1.3. Настоящая Политика может изменяться Оператором. Новая редакция вступает в силу с момента её размещения по текущему адресу на сайте, если иное не предусмотрено новой редакцией.

2. Какие данные мы обрабатываем

2.1. Оператор обрабатывает следующие категории персональных данных Пользователя:

Данные учётной записи

• Идентификатор Telegram (user_id)
• Имя пользователя в Telegram (username), если указано
• Имя и фамилия, указанные в профиле Telegram

Данные, передаваемые Пользователем добровольно

• Текстовые сообщения, отправленные боту
• Голосовые сообщения и их текстовые расшифровки
• Файлы и документы, отправленные боту (изображения, PDF, Word, Excel и другие)
• Сведения, сообщённые Пользователем в ходе диалога: имя, возраст, город, часовой пояс, сфера деятельности, реквизиты ИП/ООО (при необходимости), контакты, личные предпочтения, привычки, информация о значимых людях и событиях

Данные электронной почты (при подключении)

Если Пользователь добровольно подключает свою электронную почту (Яндекс, Gmail, Mail.ru) через протокол OAuth 2.0 — обрабатываются следующие данные:

• Адрес электронной почты
• Токен доступа OAuth (не пароль — пароль почты Оператору не передаётся и не хранится)
• Содержимое входящих писем в объёме, необходимом для выполнения запросов Пользователя (саммари, поиск, формирование черновиков ответов)

Платёжные данные

При оплате подписки Оператор получает от платёжной системы «Робокасса» сведения о факте оплаты (сумма, дата, идентификатор транзакции). Реквизиты банковской карты Оператором не обрабатываются и не хранятся — эти данные обрабатываются исключительно платёжной системой в соответствии с её политикой.

Технические данные

• IP-адрес при посещении сайта
• Данные о браузере и устройстве (user-agent)
• Cookies — для работы сайта и анализа посещаемости

3. Цели обработки

3.1. Оператор обрабатывает персональные данные в следующих целях:

• Оказание Пользователю услуг сервиса Нео в соответствии с Публичной офертой
• Формирование персонализированных ответов и построение долговременной памяти Пользователя — основной функции сервиса
• Выполнение запросов Пользователя: поиск в сети, работа с документами, обработка почты, формирование напоминаний, генерация текстов и других материалов
• Идентификация Пользователя для предоставления доступа к оплаченным функциям
• Обработка платежей и возвратов
• Связь с Пользователем по вопросам работы сервиса, технической поддержки, уведомлений об изменениях
• Улучшение качества сервиса и диагностика ошибок (в обезличенном виде)
• Соблюдение требований законодательства РФ

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие Пользователя, выраженное в порядке, установленном настоящей Политикой (п. 1.2)
• Исполнение договора, заключённого между Пользователем и Оператором (Публичной оферты)
• Законные интересы Оператора и Пользователя в объёме, не превышающем ожидания Пользователя

5. Использование технологий искусственного интеллекта

5.1. Сервис Нео использует большие языковые модели (LLM) для обработки запросов Пользователя и формирования ответов. Для обработки запросов Оператор привлекает сторонних AI-провайдеров.

5.2. При обработке запроса в AI-модель передаётся текст сообщения Пользователя, а также контекст памяти, необходимый для формирования релевантного ответа. Данные передаются в обезличенном виде — идентификатор Telegram и прямые контактные данные не передаются в AI-модель.

5.3. AI-провайдеры не используют передаваемые данные для обучения своих моделей согласно условиям API-доступа, заключённым между Оператором и провайдерами.

6. Где хранятся данные

6.1. Все персональные данные Пользователей хранятся на серверах, расположенных на территории Российской Федерации. Хранение и обработка данных осуществляются в соответствии с требованиями 152-ФЗ о локализации персональных данных граждан РФ.

6.2. Данные хранятся в течение срока, необходимого для оказания услуг, но не дольше, чем этого требует цель обработки или законодательство РФ.

6.3. Оператор применяет организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

7. Передача данных третьим лицам

7.1. Оператор не передаёт и не продаёт персональные данные Пользователей третьим лицам, за исключением следующих случаев:

• Передача обезличенных данных AI-провайдерам для обработки запросов (см. раздел 5)
• Передача сведений о факте оплаты в платёжную систему «Робокасса» и налоговые органы РФ (чек самозанятого)
• Предоставление данных по мотивированному запросу государственных органов РФ в соответствии с законодательством
• Передача данных хостинг-провайдерам (серверам) в объёме, необходимом для технического функционирования сервиса. Хостинг-провайдеры расположены на территории РФ

8. Права Пользователя

8.1. Пользователь имеет право:

• Получить сведения о том, какие его персональные данные обрабатываются Оператором
• Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
• Отозвать согласие на обработку персональных данных в любой момент
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суде

8.2. Пользователь может самостоятельно удалить всю свою память в сервисе командой /forget_all в Telegram-боте. После выполнения этой команды профиль Пользователя, база знаний и все сохранённые документы удаляются без возможности восстановления.

8.3. Дополнительно Пользователю доступны следующие команды для управления своими данными:

• /memory_show — посмотреть, какие сведения Оператор хранит о Пользователе (профиль, факты, привычки)
• /memory_forget <тема> — удалить из памяти конкретные факты по указанной теме (например, /memory_forget про работу)
• /memory_export — получить выгрузку всех своих персональных данных в машиночитаемом формате (JSON-файл) в соответствии со статьёй 14 Федерального закона № 152-ФЗ. Если Пользователь предпочитает получить выгрузку иным способом — он может направить запрос на электронный адрес koshkina-okna@yandex.ru

8.4. Для отключения подключённой электронной почты Пользователь может использовать команду /disconnect_email в боте. После этого OAuth-токен отзывается, доступ к почте прекращается.

8.5. Для реализации иных прав Пользователь может обратиться к Оператору по адресу koshkina-okna@yandex.ru. Оператор отвечает на обращение в течение 30 дней с даты получения.

9. Cookies

9.1. Сайт использует cookies для корректной работы и сбора обезличенной статистики посещений. Пользователь может отключить cookies в настройках браузера, при этом некоторые функции сайта могут работать некорректно.

9.2. При первом посещении сайта Пользователю предлагается согласиться с использованием cookies и обработкой персональных данных.

10. Данные несовершеннолетних

10.1. Сервис не предназначен для лиц моложе 18 лет. Оператор не собирает и не обрабатывает осознанно персональные данные несовершеннолетних.

10.2. Если Оператору становится известно, что данные несовершеннолетнего попали в сервис без согласия законного представителя, такие данные удаляются.

11. Контакты