Политика конфиденциальности

🔒 ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ NEUROM.A.X.

Редакция от 06.10.2026, версия 2.8.
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей цифрового сервиса NeuroM.A.X. (далее — «Сервис»). Политика является информационным документом Оператора и не заменяет отдельное согласие субъекта на обработку персональных данных, когда такое согласие требуется законодательством Российской Федерации.

1. Оператор персональных данных
1.1. Оператор: Гукасов Левон Борисович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (НПД), ИНН 231145047305.
1.2. Сайт Сервиса: https://neuromax.levondeveloper.ru.
1.3. Электронная почта для обращений по персональным данным: neuromaxsupport@gmail.com.
1.4. Адрес Оператора / адрес для юридически значимых сообщений: [ОБЯЗАТЕЛЬНО УКАЗАТЬ Россия, Краснодарский край, г. Краснодар, ул. Боспорская, д. 6.].
1.5. Оператор является лицом, определяющим цели, состав и способы обработки персональных данных в Сервисе.

2. Область действия Политики
2.1. Политика действует в отношении персональных данных, которые Оператор получает при использовании сайта, бота в мессенджере MAX, личного кабинета, Креатор-студии, функций ИИ, оплаты, поддержки, бонусных и реферальных программ.
2.2. Политика не регулирует самостоятельную обработку данных сторонними операторами, включая мессенджер MAX, платёжные системы, внешние ИИ-провайдеры, Google, Яндекс, Pixabay, CDN и иные сторонние сервисы; к их самостоятельной обработке применяются их собственные документы.
2.3. Оферта регулирует условия платных Услуг, Пользовательское соглашение — правила использования Сервиса, настоящая Политика — обработку персональных данных.

3. Правовые основания обработки
3.1. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданским кодексом Российской Федерации, законодательством о рекламе, налоговым законодательством и иными применимыми нормами.
3.2. В зависимости от конкретной цели и состава данных правовым основанием может являться:
— заключение и исполнение договора, в том числе принятие мер по запросу субъекта до заключения договора;
— исполнение обязанностей, возложенных на Оператора законодательством;
— осуществление прав и законных интересов Оператора и третьих лиц в случаях, допускаемых законодательством;
— согласие субъекта персональных данных, когда оно является необходимым правовым основанием.
Основания по категориям данных и целей:
— регистрация, учёт аккаунта, оплата и исполнение договора — заключение и исполнение договора (п. 3.2);
— чеки и налоговый учёт — исполнение обязанностей, возложенных законом (ФЗ-422 «Мой налог»);
— аналитика — согласие Пользователя, выбор хранится в cookie «cc_an» (п. 28.5, 29);
— рассылки и рекламные сообщения — согласие в соответствии с ФЗ-38 «О рекламе» (п. 39);
— партнёрская атрибуция (cookie «cref») — согласие по cookie «cc_an» (п. 28.4); договор с креатором — если он признан необходимым.
3.3. Наличие договора или закона не заменяется согласием там, где законодательство прямо требует согласие; соответственно, согласие не запрашивается вместо обработки, имеющей самостоятельное законное основание.
3.4. Согласие на обработку персональных данных, когда оно требуется, оформляется отдельно от иных информации и документов, подтверждаемых или подписываемых субъектом персональных данных.
3.5. Согласие на рекламные сообщения является самостоятельным и не заменяет правовое основание обработки данных для регистрации, исполнения договора, платежей, налогового учёта и иных служебных целей.
4. Принципы обработки
4.1. Обработка осуществляется законно, добросовестно и для конкретных, заранее определённых и законных целей.
4.2. Объём данных соответствует заявленным целям и не должен быть избыточным.
4.3. Данные поддерживаются в актуальном состоянии, когда их актуальность необходима для цели обработки.
4.4. Данные хранятся не дольше, чем необходимо для соответствующей цели, если иной срок не установлен законом, договором или иным законным основанием.
4.5. После достижения цели данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону или иному законному основанию.

5. Какие персональные данные обрабатываются
5.1. Идентификаторы пользователя:
— идентификатор пользователя в мессенджере MAX;
— внутренний технический идентификатор аккаунта Сервиса;
— имя, фамилия, никнейм или иное отображаемое имя, если Пользователь их указал или они доступны через соответствующий интерфейс.
5.2. Контактные данные:
— адрес электронной почты;
— сведения, необходимые для подтверждения email, входа и восстановления доступа.
5.3. Данные аутентификации:
— пароль сайта в виде криптографического хэша;
— одноразовые коды входа и восстановления — только на период их действительности.
5.4. Пользовательский контент:
— текстовые запросы и их контекст;
— фотографии, изображения и изображения рукописей/почерка;
— аудио и видео;
— документы и иные загружаемые файлы;
— ссылки на внешние ролики;
— материалы презентаций, лекций, тренажёра и Креатор-студии;
— тексты отзывов и обращения в поддержку.
5.5. Данные об использовании Сервиса:
— выбранный тариф;
— количество использованных ИИ-решений и других операций;
— использование отдельных функций и бонусов;
— идентификатор модели ИИ, когда он фиксируется;
— даты и время операций;
— сведения о сессиях тренажёра и лекционных функциях.
5.6. Платёжные данные:
— идентификатор платежа;
— сумма и валюта расчёта;
— статус платежа;
— наименование оплаченной услуги или тарифа;
— сведения о фискализации и чеке;
— для автоплатежей — идентификатор платёжного метода, тип или бренд карты и последние четыре цифры, если такие сведения фактически передаются платёжной инфраструктурой Оператору.
5.7. Полный номер банковской карты, CVV/CVC и иные полные платёжные реквизиты банковской карты Оператором не хранятся в штатной схеме оплаты; они обрабатываются соответствующей платёжной инфраструктурой.
5.8. Технические данные:
— IP-адрес при действиях на сайте и в веб-интерфейсах, где он доступен;
— User-Agent и иные стандартные параметры браузера;
— cookie и сведения о выборе аналитики;
— дата, время и параметры технических действий.
5.9. Маркетинговая и партнёрская атрибуция:
— источник первого перехода;
— реферальный и партнёрский код;
— факт перехода, регистрации и оплаты;
— для Креатор-студии — хэшированное представление IP-адреса, статистика переходов, кликов и начислений.
5.10. Данные бонусных программ:
— выполненные задания;
— применённые промокоды;
— серия активности;
— реферальные связи;
— начисленные и использованные бонусы.
5.11. Данные видео-бонуса:
— используемая платформа;
— идентификатор ролика;
— URL ролика;
— хэш содержимого файла;
— статус заявки и причина отказа;
— общедоступные сведения со страницы ролика, используемые для проверки авторства, включая никнейм, идентификатор автора и дату публикации, если они доступны.
5.12. Данные презентаций и иных файловых Услуг:
— тема;
— выбранный объём и параметры;
— заметки;
— план или структура;
— сведения об иллюстрациях;
— технический статус задания;
— сведения о результате и оценке, если она оставлена Пользователем.
5.13. Данные отзывов:
— оценка;
— текст;
— источник;
— внутренний статус модерации;
— отображаемая подпись, если отзыв опубликован.

6. Данные, которые Оператор не запрашивает специально
6.1. Сервис не предназначен для целевого сбора биометрических данных, паспортных данных, сведений о здоровье, религии, политических взглядах и иных специальных категорий персональных данных.
6.2. Пользователю не следует включать такие сведения в свободные запросы, если это не требуется конкретной функцией.
6.3. Если Пользователь самостоятельно включает персональные данные третьих лиц, специальные категории или иные чувствительные сведения в текст, изображение, аудио, видео или документ, такие сведения могут обрабатываться как часть переданного Пользователем контента и передаваться соответствующему обработчику для выполнения запрошенной функции.
6.4. Сервис не использует изображения лиц для установления личности посредством биометрической идентификации.
6.5. Если на загруженном изображении есть сведения о здоровье, Пользователь вправе их удалить до загрузки; Исполнитель не использует их вне обработки запроса.

7. Источники получения данных
7.1. Основным источником является Пользователь при регистрации, авторизации, оплате, отправке запросов, использовании функций, участии в программах и обращении в поддержку.
7.2. Некоторые технические данные автоматически поступают от браузера, устройства или платформы.
7.3. Для видео-бонуса часть сведений может получаться из открытых страниц TikTok, YouTube Shorts и Instagram Reels по URL, который Пользователь самостоятельно передал Сервису.
7.4. Часть платёжных и расчётных данных поступает от платёжной системы.
7.5. При использовании партнёрских ссылок Сервис получает код или иной идентификатор атрибуции.

8. Цели обработки персональных данных
8.1. Регистрация, создание и ведение аккаунта.
8.2. Авторизация и восстановление доступа.
8.3. Предоставление функций Сервиса и исполнение платных Услуг.
8.4. Формирование ответов ИИ и обработка пользовательских файлов.
8.5. Учёт тарифов, лимитов, пакетов, бонусов, реферальных начислений и цифровых единиц.
8.6. Обработка платежей, автоплатежей и расчётных операций.
8.7. Формирование и передача чеков НПД.
8.8. Работа поддержки и рассмотрение обращений.
8.9. Работа реферальных, партнёрских, креаторских и бонусных программ.
8.10. Проверка заявок на Видео-бонус и подтверждение соблюдения условий программы.
8.11. Модерация отзывов и, при наличии самостоятельного законного основания, их публикация.
8.12. Исполнение требований законодательства и защита прав Оператора, Пользователей и иных лиц.
8.13. Учёт использования функций, ведение технических и операционных журналов и обеспечение работы Сервиса.
8.14. Аналитика сайта — только в объёме и на основании, допускаемых выбранным Пользователем режимом аналитики.
8.15. Рекламные и маркетинговые сообщения — только при наличии отдельного правового основания и требуемого предварительного согласия.
8.16. Предотвращение злоупотреблений бонусами, реферальными программами и иными функциями Сервиса в объёме, необходимом для их работы и защиты прав сторон.
9. Обработка данных при использовании ИИ
9.1. Тексты, изображения и иные материалы, необходимые для выполнения запроса, могут передаваться внешним поставщикам ИИ-моделей и API.
9.2. В зависимости от функции Сервис использует: основной ИИ-шлюз OpenRouter, резервный ИИ-шлюз api.neutralbeats.com и разработчики моделей, к которым шлюзы направляют запрос (OpenAI, Anthropic, Google, DeepSeek, Zhipu AI/Z.ai и др.); а также Google Gemini и иные подключённые модели или шлюзы. Содержимое запроса передаётся шлюзу и далее поставщику выбранной модели.
9.3. При стандартной генерации Оператор не передаёт ИИ-провайдеру пароль сайта и полные платёжные реквизиты карты.
9.4. Содержимое запроса передаётся в объёме, необходимом для формирования результата. Для специальных функций могут передаваться дополнительные служебные сведения, необходимые для проверки операции.
9.5. Конкретный провайдер и модель могут зависеть от функции, тарифа и текущей технической конфигурации.
9.6. С каждым провайдером, получающим персональные данные по поручению Оператора, заключено поручение, содержащее обязанность соблюдать конфиденциальность и безопасность (ст. 6 ч. 3 152-ФЗ). Перечень поручений Оператор предоставляет по запросу субъекта.

10. Распознавание изображений, почерка и документов
10.1. Переданные фотографии и документы могут обрабатываться внешними ИИ-сервисами.
10.2. Файлы, необходимые для улучшенного распознавания, в текущей реализации хранятся во временном хранилище, как правило, не более 1 часа.
10.3. Изображение может содержать имя, адрес, оценки, документы и иные сведения о человеке. Такие сведения обрабатываются как часть переданного файла.

11. Расшифровка аудио и видео
11.1. Для автоматической расшифровки аудио и видео материалы могут передаваться AssemblyAI или иному подключённому сервису расшифровки.
11.2. Исходные файлы для операции хранятся временно; базовый технический срок в текущей конфигурации — до 1 часа.
11.3. Результаты и служебные сведения могут сохраняться дольше, если это необходимо для выдачи результата, подтверждения Заказа или исполнения закона.

12. Озвучка текста
12.1. Для озвучки текст может передаваться SteosVoice/CyberVoice.
12.2. При недоступности или ошибке указанного поставщика Сервис может использовать резервный механизм gTTS/Google Translate TTS.
12.3. Для синтеза передаётся текст, необходимый для формирования аудиорезультата.
12.4. Выбранный Пользователем голос и его технические параметры могут сохраняться в профиле Сервиса.
12.5. Выбранный голос озвучки не используется для идентификации личности и не является биометрическими персональными данными в смысле статьи 11 152-ФЗ.

13. Генерация изображений и видео
13.1. Запросы на генерацию изображений и видео могут передаваться внешним поставщикам генеративных моделей.
13.2. Для генерации используются подключённые API и модели, определённые текущей конфигурацией Сервиса.
13.3. Полученный результат может временно храниться до его выдачи Пользователю.
13.4. Пользователь самостоятельно отвечает за законность исходных материалов, которые он передаёт Сервису.

14. Презентации и внешние источники изображений
14.1. При создании презентаций могут обрабатываться тема, структура, параметры слайдов, заметки и другие данные, введённые Пользователем.
14.2. Для подбора внешних изображений Сервис может использовать Pixabay API. Внешнему сервису может передаваться поисковый запрос, сформированный на основании темы или содержания презентации.
14.3. Сгенерированные материалы и промежуточные файлы хранятся не дольше, чем необходимо для исполнения и выдачи Услуги, кроме служебных данных Заказа, которые могут храниться на ином законном основании.

15. ИИ-Тренажёр и лекционные функции
15.1. История текущей сессии ИИ-Тренажёра, выбранный экзамен и предмет могут храниться для продолжения тренировки.
15.2. История активного контекста диалога может храниться отдельно для сайта и бота в зависимости от режима.
15.3. В текущей конфигурации контекст диалога автоматически удаляется после 24 часов без новых сообщений, если он не очищен раньше.
15.4. Сервис не передаёт данные тренажёра государственным экзаменационным системам для выставления официальных оценок.

16. Пользовательские запросы и контекст
16.1. Постоянный полный архив всех сообщений Пользователя в интерфейсе не формируется.
16.2. Для контекстных функций сохраняется только информация, необходимая для продолжения соответствующего диалога.
16.3. Пользователь может очистить сохранённый контекст предусмотренной функцией Сервиса.
16.4. При передаче запроса во внешний ИИ-сервис соответствующий запрос может содержать предыдущий контекст, если он необходим для формирования ответа.

17. Платежи и автоплатежи
17.1. Для оплаты используются ЮKassa, банковские карты, СБП и иные способы, отображённые в интерфейсе.
17.2. Оператор получает сведения о платеже, необходимые для предоставления Услуги и ведения расчётов.
17.3. Для автоплатежа Оператор хранит идентификатор платёжного метода и ограниченные сведения о карте: тип/бренд и последние 4 цифры.
17.4. Полные реквизиты карты, включая полный номер и CVV/CVC, Оператором не хранятся.
17.5. ЮKassa самостоятельно обрабатывает платёжные реквизиты в соответствии со своими документами.

18. Налоговые чеки
18.1. Оператор применяет НПД и формирует чеки в порядке, установленном налоговым законодательством.
18.2. Для формирования чеков расчётные данные передаются в ФНС России через используемую налоговую инфраструктуру.
18.3. В Сервисе могут храниться идентификатор платежа, сумма, наименование Услуги, статус фискализации и ссылка на чек.

19. Обращения в поддержку
19.1. При обращении в поддержку Пользователь может самостоятельно передать текст сообщения, файлы и иные сведения.
19.2. Обращение и связанные служебные сведения хранятся до решения вопроса и далее только в объёме, необходимом для исполнения закона, подтверждения обращения и защиты прав сторон.
19.3. Пользователю не следует передавать сотруднику поддержки пароли, полный номер карты, CVV/CVC и иные секретные платёжные данные.

20. Отзывы
20.1. Сервис может сохранять оценку и текст отзыва.
20.2. До модерации отзыв может иметь внутренний статус private или pending.
20.3. Одобренный отзыв может отображаться на сайте.
20.4. Для публикации отзыва с персональными данными применяется отдельное законное основание, а если требуется — отдельное согласие на распространение персональных данных.
20.5. По требованию Пользователя публичное отображение отзыва прекращается, если отсутствует иное законное основание для его публикации.

21. Видео-бонус
21.1. Пользователь может передать ссылку на ролик TikTok, YouTube Shorts или Instagram Reels для проверки условий бонусной программы.
21.2. Сервис временно скачивает и анализирует ролик и связанные с ним общедоступные сведения.
21.3. Для автоматической проверки могут использоваться Gemini и другие подключённые средства обработки изображений и видео.
21.4. В базе Сервиса сохраняются данные заявки, включая платформу, ID ролика, URL, хэш содержимого, статус и дату.
21.5. Отклонённые заявки могут удаляться после завершения проверки; одобренные заявки могут храниться для подтверждения начисленного бонуса и контроля программы.

22. Креатор-студия и партнёрские данные
22.1. Для Креатор-студии обрабатываются данные профиля, материалы, ссылки, статистика переходов, начислений и связанные технические данные.
22.2. Для защиты партнёрской статистики используется хэшированное представление IP-адреса.
22.3. В текущей конфигурации технические записи о хэше IP креатора очищаются после 180 дней, а записи о кликах креатора — после 90 дней.
22.4. Партнёрская cookie «cref» используется для привязки перехода к партнёрскому коду и хранится до 30 дней, если иной срок не установлен настройкой программы; устанавливается только при согласии Пользователя на аналитику (cookie «cc_an», см. п. 28.5, 29).

23. Реферальные программы, промокоды и бонусы
23.1. Для начисления и проверки бонусов обрабатываются сведения о приглашённом и пригласившем пользователях, выполненных действиях, промокодах, активности и факте оплаты.
23.2. Источник первого перехода может быть сохранён как first-touch атрибуция.
23.3. Реферальные данные используются для начисления, подтверждения или отмены соответствующего вознаграждения.
23.4. Сведения о выполненных бонусных заданиях хранятся до достижения цели обработки либо в течение срока, необходимого для подтверждения начисления.

24. Публикация результатов по ссылке
24.1. Некоторые результаты Сервиса могут предоставляться через временную ссылку на файл.
24.2. Частные результаты для выдачи Пользователю могут храниться до 48 часов.
24.3. Если Пользователь самостоятельно выбирает функцию публикации/поделиться, соответствующий файл может быть доступен по ссылке любому лицу, получившему такую ссылку, в течение установленного срока; базовый технический срок публичной share-ссылки — до 24 часов.
24.4. Пользователь не должен публиковать по такой ссылке материалы с персональными данными третьих лиц без законного основания.

25. Кому передаются данные
25.1. Данные могут передаваться лицам, которым Оператор поручает обработку персональных данных, а также самостоятельным операторам или иным получателям в объёме, необходимом для соответствующей функции или предусмотренном законом.
25.2. В зависимости от используемой функции и фактической production-конфигурации применяются:
— ЮKassa — приём платежей и работа с платёжными методами;
— ФНС России / налоговая инфраструктура — расчётные данные для чеков НПД;
— OpenRouter (основной ИИ-шлюз), api.neutralbeats.com (резервный ИИ-шлюз) и поставщики ИИ-моделей, подключённые через них (OpenAI, Anthropic, DeepSeek, Zhipu AI/Z.ai и др.) — обработка содержимого ИИ-запросов и файлов, необходимых для результата;
— Google Gemini — обработка запросов и материалов в функциях, использующих Gemini;
— AssemblyAI — автоматическая расшифровка аудио и видео;
— SteosVoice/CyberVoice — синтез речи;
— gTTS/Google Translate TTS — резервный синтез речи при фактическом использовании соответствующего механизма;
— Supabase — база данных и файловая/серверная инфраструктура Сервиса;
— SMTP-провайдер, используемый Оператором, — отправка кодов подтверждения и служебных сообщений;
— мессенджер MAX — передача и получение сообщений в рамках работы бота;
— Pixabay — обработка поискового запроса при фактическом использовании функции подбора изображений;
— Яндекс Метрика — аналитика после соответствующего выбора Пользователя;
— Google Fonts, jsDelivr и иные внешние веб-ресурсы — только при фактической загрузке соответствующей страницей.
25.3. Конкретный поставщик, не используемый выбранной функцией, не получает соответствующие данные только на основании включения его названия в настоящий перечень.
25.4. Оператор не продаёт персональные данные.
25.5. Государственным органам, судам, правоохранительным, налоговым и иным уполномоченным лицам данные передаются при наличии предусмотренного законом основания.
25.6. Состав получателей и условия поручения обработки актуализируются при изменении production-архитектуры Сервиса.
26. Трансграничная передача
26.1. При использовании иностранных ИИ-, расшифровочных, аналитических, облачных или иных поставщиков часть персональных данных может передаваться за пределы Российской Федерации.
26.2. Для текущего набора внешних поставщиков иностранная обработка включает инфраструктуру Supabase в Ирландии (eu-west-1) и может включать инфраструктуру в Соединённых Штатах Америки, в частности при использовании ИИ-шлюзов (OpenRouter, резервного api.neutralbeats.com), Google/Gemini, Google Translate TTS (резервная озвучка, gTTS) и AssemblyAI. При выборе моделей DeepSeek и GLM (Zhipu AI/Z.ai) запрос может обрабатываться поставщиками модели, находящимися в Китайской Народной Республике. Страна нахождения самих шлюзов определяется их регистрацией и текущими условиями. Фактическое место обработки может зависеть от конкретного сервиса, региона, субобработчиков и текущих условий поставщика.
26.3. Трансграничная передача осуществляется только при наличии соответствующего правового основания и с соблюдением требований статьи 12 Федерального закона № 152-ФЗ в редакции, действующей на дату передачи.
26.4. Оператор исполняет предусмотренные законодательством обязанности по уведомлению об осуществлении трансграничной передачи и оценке условий передачи до начала соответствующей деятельности, когда такая обязанность возникает.
26.5. Перечень стран и получателей должен соответствовать фактической production-конфигурации, документам поставщиков и сведениям, представленным Роскомнадзору.
26.6. Изменение страны обработки или существенное изменение иностранного получателя при необходимости влечёт актуализацию уведомлений, согласий и настоящей Политики до начала соответствующей обработки.
27. Локализация персональных данных
27.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объёме, предусмотренных частью 5 статьи 18 Федерального закона № 152-ФЗ.
27.2. Основная база данных Сервиса размещена в Supabase, регион West EU (Ireland), eu-west-1, то есть за пределами Российской Федерации.
27.3. Размещение основной базы данных за пределами Российской Федерации не отменяет требования о первичном использовании базы данных на территории Российской Федерации при сборе персональных данных граждан Российской Федерации; Оператор обязан обеспечить соответствие инфраструктуры этому требованию.
27.4. Наличие отдельной иностранной копии после локализации не отменяет требования о первичном использовании базы данных на территории Российской Федерации.
27.5. Трансграничная передача и локализация являются самостоятельными требованиями и соблюдаются одновременно, если конкретная операция подпадает под оба режима.
28. Cookie
28.1. Сервис использует cookie: строго необходимые (авторизация) и cookie, требующие согласия Пользователя (аналитика и партнёрская атрибуция).
28.2. Cookie «session» используется для входа в личный кабинет и имеет технический срок действия до 30 дней.
28.3. Cookie «admin_session» используется только для административного интерфейса и не предназначена для обычных Пользователей.
28.4. Cookie «cref» используется для партнёрской атрибуции, действует до 30 дней, если иной срок не установлен настройкой программы, и устанавливается только при согласии Пользователя по cookie «cc_an» (п. 28.5) — отдельного согласия под неё не запрашивается.
28.5. Cookie «cc_an» хранит выбор Пользователя по аналитике до 12 месяцев.
28.6. Cookie могут быть удалены средствами браузера. Удаление обязательной сессионной cookie может сделать невозможным вход до повторной авторизации.

29. Аналитика и Яндекс Метрика
29.1. На сайте может использоваться «Яндекс Метрика».
29.2. В текущей конфигурации аналитический скрипт загружается только после действия Пользователя «Принять» в окне выбора аналитики.
29.3. После выбора аналитики могут использоваться счётчик посещений, карта кликов, Вебвизор, цели и другие функции, предусмотренные текущей настройкой Метрики.
29.4. Вебвизор может фиксировать взаимодействие Пользователя со страницей и события на ней.
29.5. До согласия аналитический скрипт не загружается в текущей реализации.
29.6. Выбор режима аналитики сохраняется в cookie «cc_an».

30. Внешние веб-ресурсы
30.1. Некоторые страницы используют Google Fonts. При загрузке шрифтов браузер обращается к инфраструктуре Google и передаёт стандартные сетевые сведения, включая IP-адрес и параметры браузера.
30.2. Страницы Креатор-студии могут использовать Chart.js через CDN jsDelivr; браузер обращается к соответствующему CDN при загрузке ресурса.
30.3. Указанные сервисы могут самостоятельно обрабатывать сетевые данные по своим документам.

31. Внутренние административные данные
31.1. При администрировании Сервиса могут обрабатываться записи о действиях уполномоченных лиц, включая идентификатор администратора, действие, затронутого Пользователя, дату и служебные детали.
31.2. Такие записи используются для внутреннего учёта, рассмотрения обращений, управления Сервисом и подтверждения действий.

32. Сроки хранения
32.1. Контекст диалога — до 24 часов без новых сообщений, если он не очищен раньше.
32.2. Ожидающие платные действия — до 48 часов либо до завершения или отмены операции.
32.3. Файлы OCR и исходные файлы расшифровки — до 1 часа в базовой конфигурации.
32.4. Частные файловые результаты — до 48 часов, если более длительное хранение не требуется для исполнения, подтверждения Заказа или закона.
32.5. Публичные share-файлы — до 24 часов в базовой конфигурации.
32.6. Коды входа и восстановления — до истечения срока действия либо успешного использования.
32.7. Сессии сайта — до истечения срока действия; просроченные сессии подлежат удалению по установленной процедуре.
32.8. Основные дневные счётчики использования — ограниченный период; текущая конфигурация очищает их примерно через 35 дней.
32.9. Записи ограничения частоты запросов — примерно через 1 сутки.
32.10. Хэши IP креаторов — до 180 дней; записи кликов — до 90 дней.
32.11. Реферальная cookie «cref» — до 30 дней, если иной срок не установлен настройкой программы; устанавливается только после согласия Пользователя по cookie «cc_an».
32.12. Cookie «cc_an» — до 12 месяцев либо до изменения или удаления соответствующего выбора Пользователем.
32.13. Журналы предоставленных и отозванных согласий — в течение срока, необходимого для подтверждения факта и содержания согласия и законности соответствующей обработки; более длительное хранение допускается только при наличии отдельного законного основания.
32.14. Данные о платежах, чеках и налоговых операциях — в сроки, установленные применимым налоговым, бухгалтерским и иным законодательством, а также в объёме, необходимом для защиты прав сторон.
32.15. Данные аккаунта — до достижения соответствующей цели, удаления аккаунта либо наступления иной законной причины прекращения хранения, с учётом обязательного хранения отдельных сведений.
32.16. Если конкретная функция предусматривает иной технический срок, применяется срок, доведённый до Пользователя в описании функции или специальном документе, при условии его соответствия законодательству.
32.17. Оператор не указывает автоматическое удаление данных только на основании факта истечения срока, если в конкретной системе соответствующая автоматическая процедура фактически не реализована.
33. Уничтожение и обезличивание
33.1. После достижения целей обработки Оператор прекращает обработку и уничтожает либо обезличивает персональные данные в предусмотренных законодательством случаях и сроках, если их сохранение не требуется по иному законному основанию.
33.2. При отзыве согласия данные, обрабатываемые только на основании этого согласия, обрабатываются и уничтожаются в порядке, установленном законодательством, если отсутствует иное законное основание.
33.3. В случае требования о прекращении обработки применяются сроки и исключения, установленные Федеральным законом № 152-ФЗ.
33.4. Если немедленное уничтожение невозможно по техническим причинам, применяются предусмотренные законодательством меры блокирования и последующего уничтожения.
33.5. Обезличенные данные могут использоваться для статистических и иных законных целей, если результат обезличивания не позволяет определить конкретного субъекта.
34. Удаление аккаунта и данных
34.1. Запрос на удаление аккаунта и связанных персональных данных можно направить через «Поддержку» на сайте, команду /support в боте или на neuromaxsupport@gmail.com.
34.2. Для защиты от удаления по ошибочному или чужому запросу Оператор вправе запросить сведения, позволяющие подтвердить личность и отношение к аккаунту.
34.3. После подтверждения запроса данные, для которых отсутствует законное основание хранения, уничтожаются или обезличиваются.
34.4. Данные, которые необходимо сохранять по закону либо для защиты прав сторон, сохраняются на соответствующий срок.
34.5. Удаление аккаунта может сделать невозможным последующее использование Сервиса и восстановление прежнего профиля.

35. Права субъекта персональных данных
35.1. Пользователь вправе получать информацию об обработке его персональных данных.
35.2. Пользователь вправе требовать уточнения, исправления, блокирования или уничтожения данных в предусмотренных законом случаях.
35.3. Пользователь вправе отозвать согласие, если обработка соответствующих данных основана на согласии.
35.4. Пользователь вправе требовать прекращения обработки в предусмотренных законом случаях.
35.5. Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
35.6. Пользователь вправе требовать возмещения убытков и компенсации морального вреда в случаях и порядке, предусмотренных законодательством.

36. Порядок направления запросов
36.1. Запрос по вопросам обработки персональных данных направляется на neuromaxsupport@gmail.com либо через «Поддержку».
36.2. В запросе следует указать идентификатор аккаунта или иные сведения, позволяющие установить отношение к Оператору, суть требования и удобный способ ответа.
36.3. В случаях, предусмотренных законом, запрос должен содержать сведения, позволяющие идентифицировать субъекта либо его представителя и подтвердить факт обработки данных.
36.4. Информация по запросу субъекта предоставляется в сроки, установленные статьёй 14 Федерального закона № 152-ФЗ; в общем случае срок составляет 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней при наличии предусмотренных законом условий и мотивированного уведомления.
36.5. Требование о прекращении обработки рассматривается в срок, установленный частью 5.1 статьи 21 Федерального закона № 152-ФЗ, с учётом предусмотренных законом исключений.
36.6. Уточнение неточных данных и уничтожение незаконно полученных либо ненужных данных осуществляются в сроки, установленные статьёй 21 Федерального закона № 152-ФЗ.
37. Отзыв согласия
37.1. Согласие может быть отозвано способом, позволяющим подтвердить факт получения такого отзыва Оператором.
37.2. Для электронного согласия Сервис предоставляет возможность направить отзыв через доступный электронный канал, позволяющий идентифицировать соответствующее согласие, если такая форма применялась при его получении.
37.3. Отзыв не влияет на законность обработки, осуществлённой до момента его получения.
37.4. Отзыв не прекращает обработку, если Оператор вправе продолжить её на ином предусмотренном законом основании.
37.5. Если сохранение данных после отзыва не требуется для цели обработки и отсутствует иное законное основание, применяются сроки уничтожения, установленные законодательством, включая срок, предусмотренный частью 5 статьи 21 Федерального закона № 152-ФЗ.
37.6. Журнал согласий и их отзывов используется для подтверждения того, какое согласие, в какой редакции, когда и каким способом было предоставлено или отозвано, если соответствующая функция реализована.
38. Несовершеннолетние
38.1. Сервис может использоваться несовершеннолетними в пределах, допускаемых законодательством Российской Федерации.
38.2. Возраст сам по себе не означает необходимость отдельного родительского согласия на каждую обработку; вопрос о представительстве определяется применимыми нормами законодательства и характером конкретного действия.
38.3. В случаях, когда согласие или совершение действия от имени несовершеннолетнего должен осуществлять законный представитель, Оператор применяет соответствующую процедуру и при необходимости проверяет полномочия представителя.
38.4. Обработка данных несовершеннолетнего осуществляется только в объёме, необходимом для соответствующей цели.
38.5. Если используется функция «Оплатить за меня», сведения о платеже относятся к лицу, совершившему платёж, а данные несовершеннолетнего — к объёму, необходимому для исполнения соответствующего Заказа.
39. Рекламная обработка
39.1. Использование персональных данных для прямых маркетинговых сообщений осуществляется при наличии предусмотренного законом предварительного согласия, когда такое согласие требуется.
39.2. Сервис использует отдельное Согласие на получение рекламы и рассылок: /consent/ads.
39.3. Для рекламы могут использоваться MAX ID, email, сведения об использовании Сервиса и тарифе только в объёме, необходимом для соответствующей рекламной коммуникации и при наличии соответствующего правового основания.
39.4. Отказаться от рекламных сообщений можно через /ads off, личный кабинет или поддержку, если соответствующий способ доступен в используемом интерфейсе.
39.5. Отказ от рекламы не прекращает служебные сообщения, необходимые для исполнения договора, платежей, безопасности аккаунта, поддержки и работы Сервиса.
39.6. Согласие на рекламу не является согласием на обычную обработку персональных данных и не включается в него.
40. Автоматизированная обработка и решения
40.1. Сервис использует автоматизированную обработку для генерации результатов, расчёта лимитов, учёта операций, определения доступных функций и иных технических действий.
40.2. Решения, которые по закону не могут приниматься исключительно автоматизированно и порождают юридические последствия либо существенно затрагивают права и законные интересы субъекта, принимаются с соблюдением требований статьи 16 Федерального закона № 152-ФЗ.
40.3. В предусмотренных законом случаях Пользователь вправе заявить возражение против решения, принятого исключительно автоматизированно, и получить установленное законом рассмотрение такого возражения.

41. Изменение перечня обработчиков
41.1. Перечень внешних поставщиков может изменяться при изменении функций и технической архитектуры Сервиса.
41.2. При изменении целей обработки, существенных категорий данных или способов передачи данных Политика обновляется до начала применения соответствующих изменений в предусмотренных законом случаях.
41.3. Если для новой обработки требуется согласие, оно запрашивается отдельно. Публикация новой редакции Политики сама по себе не означает предоставление такого согласия.

42. Законные требования и государственные органы
42.1. Данные могут быть раскрыты судам, налоговым органам, правоохранительным и иным уполномоченным государственным органам при наличии предусмотренного законом основания.
42.2. При наличии обязательной обязанности хранения отзыв или удаление согласия не влечёт немедленного уничтожения данных, которые Оператор обязан продолжать хранить.

43. Уведомления Роскомнадзору
43.1. Оператор исполняет обязанность по уведомлению уполномоченного органа об обработке персональных данных и иные обязанности, предусмотренные статьёй 22 Федерального закона № 152-ФЗ, если для соответствующей деятельности не применяется предусмотренное законом исключение.
43.2. Сведения об Операторе, целях обработки, трансграничной передаче и месте нахождения базы данных должны соответствовать фактическим сведениям, представленным уполномоченному органу.

44. Инциденты и нарушение режима обработки
44.1. При выявлении неправомерной или случайной передачи персональных данных Оператор действует в порядке и сроки, установленные Федеральным законом № 152-ФЗ и иными нормативными актами.
44.2. В предусмотренных законом случаях Оператор уведомляет уполномоченные органы и субъектов персональных данных.

45. Изменение Политики
45.1. Оператор вправе изменять настоящую Политику при изменении Сервиса, законодательства или способов обработки данных.
45.2. Каждой редакции присваиваются дата и номер версии.
45.3. Предыдущие редакции могут храниться в неизменяемом архиве для подтверждения условий, действовавших в момент обработки.
45.4. Существенные изменения публикуются до начала их применения.
45.5. Если требуется новое согласие, оно запрашивается отдельно.

46. Отдельные документы NeuroM.A.X.
46.1. Публичная оферта: /oferta.
46.2. Пользовательское соглашение: /agreement.
46.3. Политика конфиденциальности: /privacy.
46.4. Согласие на обработку персональных данных: /consent/pdn.
46.5. Согласие на получение рекламы: /consent/ads.
46.6. Согласие на обработку персональных данных и согласие на рекламу являются отдельными документами и не заменяются фактом ознакомления с настоящей Политикой.

47. Контакты и жалобы
47.1. По вопросам обработки персональных данных: neuromaxsupport@gmail.com.
47.2. Также доступны раздел «Поддержка» на сайте и команда /support в боте.
47.3. Пользователь вправе обратиться в Роскомнадзор или суд в порядке, предусмотренном законодательством Российской Федерации.

48. Заключительные положения
48.1. При противоречии настоящей Политики императивным требованиям законодательства применяются требования законодательства Российской Федерации.
48.2. Если отдельное положение Политики признаётся недействительным или неприменимым, остальные положения сохраняют силу.
48.3. Настоящая Политика действует с даты, указанной в её заголовке, до утверждения новой редакции.
48.4. Оператор поддерживает актуальность Политики исходя из фактической production-конфигурации; фактическое отсутствие функции, поставщика или вида данных означает отсутствие соответствующей передачи или обработки.

Оператор
Гукасов Левон Борисович
НПД, ИНН 231145047305
Email: neuromaxsupport@gmail.com
Сайт: https://neuromax.levondeveloper.ru
Адрес: [ОБЯЗАТЕЛЬНО ЗАПОЛНИТЬ Россия, Краснодарский край, г. Краснодар, ул. Боспорская, д. 6.].

Отдельно: Согласие на получение рекламы — необязательный самостоятельный документ, не входит в настоящий текст.