Политика конфиденциальности
Дата публикации: 9 августа 2026 г.
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты информации о пользователях (далее — «Пользователь») сервиса NAGLUKHO.chat, доступного через веб-сайт app.naglukho.chat (далее — «Сервис»), лицом, осуществляющим его поддержку (далее — «Администрация»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с учётом изменений, внесённых Федеральным законом № 266-ФЗ от 14.07.2022), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также с учётом Федеральных законов № 420-ФЗ и № 421-ФЗ от 30.11.2024 и иных применимых нормативных правовых актов Российской Федерации.
1.3. Использование Пользователем Сервиса означает его безоговорочное согласие с условиями настоящей Политики. В случае несогласия Пользователь обязан прекратить использование Сервиса.
1.4. Политика является неотъемлемой частью Пользовательского соглашения.
1.5. Вход в Сервис выполняется через отдельный сервис авторизации, принадлежащий Администрации и размещённый по адресу id.naglukho.com (далее — «Сервис авторизации»). Сервис авторизации проверяет способ входа (адрес электронной почты, аккаунт Google или Telegram) и ведёт собственную базу данных учётных записей. Раздел 2 описывает состав информации, получаемой и хранимой самим Сервисом; обработка данных в Сервисе авторизации регулируется настоящей Политикой в той же мере, а перечень получаемых им сведений приведён в пункте 2.3.
2. Состав получаемой информации
2.1. В процессе использования Сервиса Администрация может получать следующую информацию:
- от Сервиса авторизации при входе: идентификатор учётной записи, отображаемое имя, ссылка на изображение профиля, а также признаки того, какие способы входа привязаны к учётной записи (Google, Telegram). Отображаемое имя и ссылка на изображение профиля сохраняются в Сервисе и показываются Пользователю в интерфейсе;
- от Сервиса авторизации по запросу Пользователя, открывшего раздел «Аккаунт»: адрес электронной почты учётной записи и идентификатор пользователя Telegram. Эти сведения запрашиваются каждый раз заново, относятся только к самому Пользователю и в базах данных Сервиса не сохраняются (пункт 2.2);
- содержимое диалогов с Моделями ИИ: тексты запросов Пользователя, сгенерированные ответы, а также файлы, загружаемые Пользователем (изображения, документы, электронные таблицы), их имена и файлы, созданные по запросу Пользователя, для обработки Моделями ИИ либо для вычислений в изолированной среде выполнения кода (пункт 2.6);
- данные о состоянии Баланса, операциях пополнения и списания, активации промокодов;
- сведения о подключённых сервисах Администрации: признак отключения интеграции, выбранный Пользователем кабинет, кэшированная сводка данных этого кабинета, а также записи о вызовах инструментов интеграции в рамках диалога;
- технические данные: IP-адрес (используется для защиты Сервиса от злоупотреблений и ограничения частоты запросов), временные метки взаимодействия и данные об ошибках (лог-файлы).
2.2. Пароль Пользователя, адрес его электронной почты и учётные данные аккаунтов Google и Telegram в базах данных Сервиса не хранятся. Из сведений об этих аккаунтах Сервис сохраняет только признаки того, какие способы входа привязаны к учётной записи (пункт 2.1). Адрес электронной почты и идентификатор Telegram, показываемые в разделе «Аккаунт», Сервис получает от Сервиса авторизации в момент открытия раздела и не записывает; полный состав данных, хранимых Сервисом авторизации, приведён в пункте 2.3.
2.3. Сервис авторизации получает и хранит: адрес электронной почты (при входе по электронной почте), уникальный идентификатор аккаунта Google и адрес электронной почты этого аккаунта (при входе через Google), уникальный идентификатор пользователя Telegram (при входе через Telegram), а также отображаемое имя и ссылку на изображение профиля, переданные соответствующим способом входа. Эти данные используются исключительно для идентификации и аутентификации Пользователя.
2.4. Администрация не собирает и не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни). Пользователю не рекомендуется передавать такие сведения, а также персональные данные третьих лиц в запросах к Моделям ИИ.
2.5. Сервис поддерживает интеграцию с сервисом аналитики маркетплейсов saily (saily.world), также принадлежащим Администрации. Интеграция включается автоматически, если у Пользователя есть учётная запись saily, привязанная к тому же аккаунту в Сервисе авторизации, и может быть отключена Пользователем в разделе «Интеграции». При включённой интеграции Сервис передаёт сервису saily идентификатор учётной записи Пользователя и запросы, необходимые для получения данных выбранного кабинета, а полученные сведения сохраняет в составе диалога и использует при формировании ответа Модели ИИ. Обработка данных в сервисе saily регулируется его собственными условиями. При отключённой интеграции такая передача не выполняется.
2.6. Для ответов на вопросы о содержимом загруженных файлов, а также для построения графиков и подготовки документов Сервис использует изолированную среду выполнения программного кода стороннего поставщика. Такая среда запускается по требованию Модели ИИ, не имеет доступа к сети и уничтожается сразу после выполнения. В неё передаётся содержимое загруженного Пользователем файла, содержимое файлов, ранее созданных Сервисом по запросу Пользователя в этом же диалоге, и программный код, составленный Моделью ИИ. Такой код Модель ИИ составляет по содержимому диалога и переносит в него те сведения, над которыми выполняются вычисления, в том числе сведения из кабинетов Пользователя на маркетплейсе, полученные через интеграцию с сервисом saily (пункт 2.5). Результат выполнения, включая созданные файлы, включается в диалог. Обработка данных на стороне поставщика среды выполнения регулируется его собственными условиями. В чатах с данными saily выполнение кода включено всегда; в остальных чатах оно доступно, если Пользователь загрузил файл или включил его в меню инструментов. Если Модель ИИ не выполняет вычисления, такая передача не выполняется.
2.7. Для ответов на вопросы, требующие актуальных сведений из открытых источников, Сервис использует поиск в интернете стороннего поставщика. Поисковый запрос составляется Моделью ИИ на основании обращения Пользователя и передаётся поставщику поиска; в ответ Сервис получает заголовки, адреса и краткие выдержки найденных страниц и включает их в диалог. Обработка данных на стороне поставщика поиска регулируется его собственными условиями. В чатах с данными saily поиск включён всегда; в остальных чатах он выполняется, только если Пользователь включил его в меню инструментов.
2.8. Пользователь вправе опубликовать диалог по ссылке. При этом Сервис сохраняет снимок диалога на момент публикации и предоставляет его для чтения любому лицу, располагающему ссылкой, без входа в Сервис. В снимок включаются тексты запросов Пользователя, ответы Моделей ИИ и изображения этого диалога (загруженные Пользователем и созданные по его запросу). Загруженные документы и электронные таблицы, созданные Сервисом файлы, сведения о Балансе, стоимости обращений и ходе рассуждений Модели ИИ в снимок не включаются. Снимок закрыт от индексации поисковыми системами, однако ссылка, отправленная в мессенджер, может быть открыта любым получателем сообщения. Публикация выполняется только по прямому действию Пользователя; ссылку можно отозвать в любой момент (пункт 6.5). Пользователю не следует публиковать диалоги, содержащие персональные данные (свои или третьих лиц).
3. Цели сбора и обработки информации
3.1. Информация используется исключительно для следующих целей:
- идентификация и аутентификация Пользователя;
- предоставление доступа к функционалу Сервиса, в том числе передача запросов Моделям ИИ и возврат Пользователю сгенерированных ответов;
- выполнение вычислений над загруженными Пользователем файлами и над иными сведениями из диалога в изолированной среде выполнения программного кода и подготовка их результатов (пункт 2.6);
- публикация снимка диалога по ссылке и его предоставление для чтения по запросу Пользователя (пункт 2.8);
- учёт Баланса, операций пополнения и списания, промокодов;
- обеспечение работоспособности, технической поддержки и безопасности Сервиса;
- исполнение обязательств, предусмотренных Пользовательским соглашением.
3.2. Администрация не использует данные Пользователя в рекламных целях и не передаёт их третьим лицам для целей маркетинга.
4. Правовые основания обработки
Обработка персональных данных осуществляется на следующих правовых основаниях:
- согласие Пользователя (ст. 6 ч. 1 п. 1 Федерального закона № 152-ФЗ), выраженное акцептом Пользовательского соглашения и началом использования Сервиса;
- исполнение договора, стороной которого является Пользователь (ст. 6 ч. 1 п. 5 № 152-ФЗ);
- исполнение обязанностей, возложенных на Администрацию законодательством Российской Федерации (ст. 6 ч. 1 п. 2 № 152-ФЗ), в том числе в части хранения данных о финансовых операциях.
5. Передача информации третьим лицам
5.1. Для формирования ответа содержимое запроса Пользователя передаётся стороннему поставщику соответствующей Модели ИИ (в том числе через агрегатора моделей) исключительно в объёме, необходимом для генерации ответа. Обработка данных на стороне такого поставщика регулируется его собственными условиями. Сервис указывает поставщику запрет на использование переданного содержимого для обучения моделей.
5.2. Помимо указанного, информация может передаваться:
- поставщикам хостинга и облачной инфраструктуры — для обеспечения работы Сервиса;
- поставщику поиска в интернете, в объёме поискового запроса, составленного Моделью ИИ (пункт 2.7);
- поставщику изолированной среды выполнения программного кода — в объёме содержимого загруженного Пользователем файла, ранее созданных Сервисом файлов и составленного Моделью ИИ программного кода вместе с перенесёнными в него сведениями из диалога, включая сведения из кабинетов Пользователя на маркетплейсе (пункт 2.5), необходимом для выполнения вычислений (пункт 2.6);
- неограниченному кругу лиц — в объёме снимка диалога, опубликованного Пользователем по ссылке (пункт 2.8);
- государственным органам — в случаях и в порядке, установленных законодательством Российской Федерации.
5.3. Трансграничная передача. Поскольку отдельные Модели ИИ предоставляются иностранными поставщиками, при формировании ответа содержимое запроса Пользователя может передаваться на территорию иностранных государств — трансграничная передача персональных данных в смысле статьи 12 Федерального закона № 152-ФЗ. Такая передача осуществляется на основании согласия Пользователя, выраженного в порядке, предусмотренном разделом 4 настоящей Политики, и исключительно в объёме, необходимом для генерации ответа. Пользователю не следует включать в запросы к Моделям ИИ персональные данные (свои или третьих лиц): Администрация не требует их предоставления для работы с Сервисом. Обратите внимание, что сама инфраструктура Сервиса также размещена за пределами Российской Федерации (пункт 6.4).
5.4. Трансграничная передача при выполнении вычислений. Изолированная среда выполнения программного кода (пункт 2.6) предоставляется иностранным поставщиком, поэтому на территорию иностранных государств может передаваться содержимое загруженного Пользователем файла, содержимое ранее созданных Сервисом файлов и составленный Моделью ИИ программный код вместе с перенесёнными в него сведениями из диалога, в том числе сведениями из кабинетов Пользователя на маркетплейсе (пункт 2.5). Это также трансграничная передача персональных данных в смысле статьи 12 Федерального закона № 152-ФЗ; она осуществляется на основании согласия Пользователя, выраженного в порядке, предусмотренном разделом 4 настоящей Политики, и исключительно в объёме, необходимом для выполнения запрошенных вычислений. Пользователю не следует загружать файлы, содержащие персональные данные (свои или третьих лиц), и включать такие данные в запросы: Администрация не требует их предоставления для работы с Сервисом.
6. Хранение персональных данных
6.1. Содержимое диалогов хранится в течение срока использования Сервиса. Удаление чата в интерфейсе Сервиса скрывает его из истории Пользователя: содержимое перестаёт отображаться и передаваться Моделям ИИ, но сохраняется в базе данных, поскольку с сообщениями связаны записи о списаниях, подлежащие хранению в силу закона (пункт 6.2). Удаление чата одновременно отзывает ранее созданную на него публичную ссылку (пункт 6.5).
6.2. Для полного удаления Аккаунта и связанных с ним данных Пользователь направляет запрос в службу поддержки (раздел 12). Запрос исполняется в срок, указанный в разделе 7; сведения, подлежащие хранению в силу закона, сохраняются до истечения установленных сроков.
6.3. Данные о финансовых операциях хранятся в течение 5 (пяти) лет. Иные персональные данные хранятся в течение срока использования Сервиса и до 3 (трёх) лет после прекращения использования, если иной срок не установлен законодательством.
6.4. Инфраструктура Сервиса (серверы и базы данных) размещена за пределами Российской Федерации, у иностранных поставщиков облачных услуг. Обработка и хранение персональных данных Пользователя, включая содержимое диалогов, осуществляются на этой инфраструктуре, что является трансграничной передачей персональных данных в смысле статьи 12 Федерального закона № 152-ФЗ и осуществляется на основании согласия Пользователя, выраженного в порядке, предусмотренном разделом 4 настоящей Политики. Пользователю, для которого хранение данных на территории Российской Федерации является обязательным условием, следует воздержаться от использования Сервиса.
6.5. Снимок диалога, опубликованный по ссылке (пункт 2.8), хранится отдельно от самого чата и остаётся доступным по ссылке до тех пор, пока Пользователь её не отзовёт. Отозвать ссылку можно двумя способами: в окне публикации соответствующего чата либо удалив сам чат, что отзывает ссылку одновременно с удалением. После отзыва снимок удаляется и ссылка перестаёт открываться.
7. Права Пользователя
Пользователь вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления своих персональных данных;
- отозвать согласие на обработку персональных данных и потребовать прекращения их обработки;
- обжаловать действия Администрации в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзоре) или в судебном порядке.
Запросы, связанные с обработкой персональных данных, рассматриваются в течение 10 (десяти) рабочих дней.
8. Защита персональных данных
Администрация принимает необходимые правовые, организационные и технические меры для защиты персональных данных: используются защищённые протоколы передачи данных (HTTPS), хэширование токенов авторизации и разграничение доступа. О фактах несанкционированного доступа к персональным данным Администрация уведомляет уполномоченный орган в сроки, установленные законодательством.
9. Использование файлов cookie
Сервис использует только технически необходимые файлы cookie (для аутентификации и поддержания сессии). Рекламные и аналитические трекеры сторонних лиц не используются.
10. Возрастные ограничения
Сервис предназначен для лиц, достигших 18 лет. Администрация не осуществляет целенаправленный сбор данных лиц, не достигших указанного возраста.
11. Изменение Политики
Администрация вправе изменять настоящую Политику. Изменения вступают в силу с момента публикации на Сайте. Продолжение использования Сервиса после публикации изменений означает согласие с новой редакцией.
12. Контакты
По вопросам обработки персональных данных, а также для реализации своих прав Пользователь может обратиться в службу поддержки в Telegram: t.me/naglukho_support.