Shed AI · Право — редакция 2.0, действует с 4 сентября 2026 года
1. Общие положения
Настоящая политика определяет порядок обработки персональных данных в сервисе Shed AI · Право, доступном по адресу https://shedai.ru, и применяется к веб-версии, официальному desktop-клиенту и связанным с ними сценариям учётной записи, подписки, поддержки и безопасности.
Оператор персональных данных: Индивидуальный предприниматель Седых Роман Викторович, ИНН 120305100943, ОГРНИП 324385000035894, адрес для корреспонденции: Иркутская область, с. Хомутово, ул. Пшеничная, д. 5А, e-mail: admin@neuroapi.host.
Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Она является документом о политике обработки данных и не заменяет отдельное согласие там, где такое согласие требуется законом. Согласие на обработку данных для самостоятельной цели запрашивается отдельно от оферты и других документов.
2. Кого и какие данные обрабатывает оператор
Оператор может обрабатывать данные пользователей, представителей организаций, плательщиков, лиц, обращающихся в поддержку, а также данные третьих лиц, которые пользователь сам включил в материалы, сообщения или вложения.
В зависимости от сценария могут обрабатываться:
- регистрационные данные: фамилия, имя, отчество, e-mail, имя пользователя, роль, признак подтверждения e-mail, необязательный аватар;
- данные доступа и безопасности: хеш пароля, идентификаторы учётной записи и сессий, IP-адрес, user-agent, время входа, технические события защиты и отзыва доступа;
- рабочий контент: сведения о делах, документы и версии документов, вложения, сообщения, запросы к AI, результаты обработки, источники, статусы и журналы действий;
- платёжные и договорные данные: выбранный тариф, период, сумма, статус и идентификатор платежа, e-mail для чека, сведения о подписке и сохранённом способе оплаты в объёме, который передаёт платёжный провайдер;
- обращения и технические журналы: содержание запроса в поддержку, сообщения об ошибках, события безопасности и диагностики.
Оператор не запрашивает специальные категории персональных данных и биометрические данные как обязательное условие работы сервиса. Пользователь не должен загружать такие сведения, государственную, банковскую, коммерческую, адвокатскую или иную охраняемую законом тайну без законного основания, необходимых полномочий и оценки маршрута данных.
3. Цели и правовые основания обработки
Данные обрабатываются только в объёме, необходимом для конкретной цели:
- создание, ведение и защита учётной записи, идентификация и аутентификация пользователя;
- предоставление выбранных функций сервиса, обработка материалов, сообщений и поручений AI в пределах активного рабочего контекста;
- заключение и исполнение публичной оферты, ведение подписки, обработка платежей, выдача чеков и поддержка;
- исполнение обязанностей, установленных законодательством Российской Федерации;
- предотвращение злоупотреблений, расследование инцидентов, обеспечение устойчивой и безопасной работы сервиса;
- рассмотрение обращений субъектов персональных данных, претензий и запросов правообладателей.
Правовым основанием является исполнение договора с пользователем, выполнение обязанностей оператора по закону и отдельное согласие субъекта данных — в случаях, когда оно требуется. Рекламные сообщения, необязательная аналитика и иные самостоятельные цели не считаются частью регистрации или исполнения подписки и не объединяются с ними без самостоятельного правового основания.
4. Операции, получатели и маршруты данных
Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в необходимом объёме, обезличивание, блокирование, удаление и уничтожение данных с применением средств автоматизации или без них.
Для обработки платежей используется ЮKassa, оператор которой — ООО НКО «ЮМани». Платёжные реквизиты вводятся на стороне платёжного провайдера; оператор сервиса не получает полный номер банковской карты, срок её действия или CVC-код.
Инфраструктурные и технические подрядчики могут обрабатывать данные только по поручению оператора, на основании договора, в объёме, необходимом для размещения, работы, защиты и технического обслуживания сервиса. Доступ подрядчика ограничивается целью поручения и применимыми требованиями закона.
Если пользователь самостоятельно подключает внешний AI-провайдер или иное внешнее соединение, интерфейс такого сценария должен раскрывать получателя и применимые условия обработки. Пользователь отвечает за законность передачи контента через выбранное им внешнее соединение. Трансграничная передача допускается только при наличии предусмотренного законом основания и выполнения оператором применимых процедур.
5. Локализация, хранение и удаление
При сборе данных граждан Российской Федерации оператор обеспечивает выполнение требований законодательства о локализации данных. Срок обработки определяется целью: данные учётной записи и рабочего контента обрабатываются в течение действия аккаунта и пока это необходимо для исполнения договора; договорные, платёжные, защитные и иные обязательные записи сохраняются дольше только в объёме и сроке, требуемом законом, для защиты прав или разрешения спора.
После достижения цели, прекращения договора или получения обоснованного требования данные удаляются или обезличиваются, если их дальнейшее хранение не требуется законом либо для рассмотрения спора. Для материалов дела может действовать отдельная настройка хранения или legal hold; такая настройка не отменяет обязанности оператора по закону.
6. Права субъекта и обращения
Субъект персональных данных вправе получить сведения об обработке его данных, требовать уточнения, блокирования или уничтожения неточных, незаконно полученных или избыточных данных, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд — в пределах и порядке, установленных законодательством.
Для обращения напишите на admin@neuroapi.host. Укажите ФИО, контакт для ответа, суть требования и сведения, позволяющие идентифицировать аккаунт или обращение. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности и защиты данных от выдачи постороннему лицу.
7. Безопасность
Оператор применяет организационные и технические меры, соразмерные рискам обработки: разграничение доступа, аутентификацию, учёт событий безопасности, защиту сеансов и меры по защите инфраструктуры. Ни одна мера не исключает риск полностью; пользователь обязан хранить пароль и коды доступа конфиденциально и незамедлительно сообщать о подозрении на компрометацию.
При инциденте оператор действует в соответствии с применимыми требованиями законодательства, включая уведомление уполномоченного органа в случаях и сроки, когда оно обязательно.
8. Cookies и изменения политики
Сервис использует технические идентификаторы и cookies, необходимые для работы сессии, защиты и сохранения выбранных настроек. Если такой идентификатор в конкретном сценарии позволяет прямо или косвенно определить пользователя, оператор применяет к нему требования законодательства о персональных данных. Необязательные технологии не включаются в обязательный доступ без отдельного правового основания.
Новая редакция политики публикуется по тому же адресу с новой датой версии. Для целей, требующих нового согласия, оператор запросит его отдельно до начала такой обработки.
Редакция 2.0 действует с 4 сентября 2026 года. Контакт по вопросам обработки персональных данных: admin@neuroapi.host.