Политика обработки персональных данных
ООО «НЕЙРОПИПЛ» Редакция от 5 сентября 2026 года
Общие положения
Настоящая Политика объясняет, какие персональные данные обрабатывает Общество с ограниченной ответственностью «НЕЙРОПИПЛ», для каких целей, как долго они хранятся и как пользователь может реализовать свои права.
Оператор:
- полное наименование: Общество с ограниченной ответственностью «НЕЙРОПИПЛ»;
- ОГРН 1257700372820;
- ИНН 9701316954;
- КПП 770101001;
- юридический адрес: 105082, г. Москва, вн. тер. г. муниципальный округ Басманный, наб. Рубцовская, д. 3, стр. 1, помещ. 3А/1/14;
- обращения по вопросам персональных данных: info@neuropeople.shop;
- официальные обращения и претензии: legal@neuropeople.shop.
Ответственный за организацию обработки персональных данных назначен приказом ООО «НЕЙРОПИПЛ» в соответствии со ст. 22.1 Закона № 152-ФЗ. Обращения к ответственному лицу направляются на info@neuropeople.shop с пометкой «Персональные данные» либо почтовым отправлением по юридическому адресу оператора. Оператор рассматривает такие обращения в сроки, установленные законом.
Политика применяется к сайтам и сервисам ООО «НЕЙРОПИПЛ», включая сервис Noema.
Категории субъектов: совершеннолетние посетители сайтов, зарегистрированные пользователи, плательщики, получатели информационных и рекламных сообщений, лица, направившие обращения, и их представители. Сервис не предназначен для лиц младше 18 лет; оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.
Что такое Noema и Сомниум
Сервис включает двух самостоятельных цифровых собеседников на основе искусственного интеллекта. Noema — собеседник для немедицинской психологической поддержки, самоисследования и саморефлексии. Сомниум — отдельный собеседник для разбора снов и работы с их символикой, с собственным визуальным образом, голосом и отдельной историей разборов. Полные тексты снов не передаются Noema и не используются в её базе знаний.
Ни один из собеседников не оказывает медицинскую помощь, не проводит диагностику, не назначает лечение и не заменяет врача, психотерапевта или экстренную помощь. Сомниум не предсказывает будущее.
Рассказ сна, сообщённый пользователем Сомниуму, обрабатывается как пользовательский творческий контент — художественный, символический материал, являющийся продуктом воображения. Содержание сновидения не является сведениями о состоянии здоровья пользователя, его диагнозах или лечении даже в тех случаях, когда во сне фигурируют болезнь, смерть, насилие или интимные сюжеты. Оператор не запрашивает, не собирает и не выводит из содержания сна сведения о состоянии здоровья, диагнозах или лечении и не формирует профиль состояния здоровья на основе разборов снов. Пользователь предупреждён о том, что в рассказе сна не следует сообщать реальные медицинские сведения о себе или третьих лицах, персональные данные третьих лиц и сведения, составляющие охраняемую законом тайну; если такие сведения сообщены по инициативе пользователя, они обрабатываются в объёме пользовательского контента и могут быть удалены пользователем в личном кабинете.
Собеседник является программой, а голос и изображение синтезируются автоматически. Ответы могут содержать ошибки. Пользователь самостоятельно принимает решения на основе полученной информации.
Какие данные обрабатывает оператор
В зависимости от используемых функций оператор может обрабатывать:
- номер мобильного телефона и идентификатор учётной записи;
- имя или псевдоним, выбранные пользователем;
- сведения о подтверждении совершеннолетия и о принятии пользователем документов сервиса;
- технические данные: дата и время, IP-адрес, тип устройства и браузера, необходимые cookie, идентификаторы сессии, сведения о сбоях и безопасности;
- сведения о платежах: сумма, дата, статус и идентификатор операции, без реквизитов банковской карты;
- обращения в поддержку и обратную связь;
- аудиопоток речи во время сессии;
- текст текущего разговора в пределах активной сессии;
- зашифрованный транскрипт сессии и результаты его автоматизированного анализа;
- минимизированную долговременную память, если пользователь включил эту функцию;
- текст сна, сообщённый пользователем для разбора, и результат его разбора — как пользовательский творческий контент;
- сведения о состоянии здоровья, интимной жизни и иные специальные категории, если пользователь сообщает их в разговоре и заранее дал отдельное письменное согласие;
- адрес электронной почты или идентификатор канала связи, если пользователь отдельно подписался на сообщения;
- необязательные данные веб-аналитики, если пользователь дал согласие на аналитические cookie.
Если пользователь сообщает сведения, относящиеся к специальным категориям персональных данных, в сессии, не подписав отдельное письменное согласие, они не включаются в сохраняемый транскрипт и материалы контроля качества, блокируются и уничтожаются в срок, не превышающий 30 дней.
Оператор не использует голос для установления личности и не создает биометрический шаблон.
Формы поддержки не предназначены для сообщения сведений о здоровье, интимной жизни и иных специальных категорий. Если обработка таких сведений необходима для ответа, она выполняется только при наличии применимого письменного согласия; в остальных случаях сведения блокируются и удаляются.
Цели и основания обработки
| Цель | Данные | Основание |
|---|---|---|
| Регистрация и вход | Телефон, OTP, идентификатор учётной записи, технические данные безопасности | Исполнение пользовательского соглашения и действия по запросу пользователя |
| Проведение сессии Noema | Аудиопоток, текущий текст разговора, данные сессии | Исполнение пользовательского соглашения; отдельное согласие, когда затрагиваются специальные категории |
| Оценка качества и улучшение Noema | Зашифрованный транскрипт сессии, результаты автоматизированного анализа и связанные идентификаторы сессии | Отдельное согласие пользователя; отдельное письменное согласие, когда материалы содержат специальные категории |
| Разбор снов Сомниумом | Текст сна как пользовательский творческий контент, результат разбора, идентификатор разбора | Исполнение пользовательского соглашения и согласие пользователя |
| Долговременная память | Минимизированное резюме сведений, выбранных или подтвержденных пользователем | Согласие пользователя, оформляемое включением функции памяти в личном кабинете |
| Платежи и учет | Сумма, дата, статус, идентификатор операции | Исполнение договора и требования законодательства |
| Поддержка и безопасность | Обращения, технические события, IP-адрес, сведения об устройстве | Исполнение договора, осуществление прав и законных интересов оператора при условии, что не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ), и требования законодательства |
| Сервисные сообщения | Телефон или email, содержание сервисного уведомления | Исполнение договора |
| Маркетинговые сообщения | Email или иной выбранный канал | Отдельное предварительное согласие |
| Веб-аналитика | Необязательные cookie и события использования сайта | Отдельное согласие |
Обработка специальных категорий персональных данных осуществляется только на основании отдельного письменного согласия в случаях, предусмотренных законом. Согласия оформляются отдельно от пользовательского соглашения и оферты в соответствии со ст. 9 и 10 Закона № 152-ФЗ.
Как проходит разговор
Во время активной сессии аудиопоток преобразуется в текст, а ограниченный контекст используется для формирования ответа. После завершения сессии сохраняются зашифрованный транскрипт и результаты автоматизированного анализа. Они используются отдельно для оценки качества и улучшения Noema.
Для связности последующих встреч может храниться отдельная минимизированная память. Она не является полной записью разговора. Пользователь может просмотреть, исправить или удалить ее в личном кабинете.
Долговременная память и материалы оценки качества хранятся в зашифрованном виде. Штатный доступ работников ООО «НЕЙРОПИПЛ» к содержанию разговоров отсутствует. Доступ к расшифрованным материалам контроля качества предоставляется исключительно работникам оператора, включённым в утверждённый перечень лиц, допущенных к обработке персональных данных, в минимально необходимом объёме и только для целей контроля качества. Каждый факт доступа журналируется. Автоматизированный доступ допускается только в объеме, необходимом для оказания сервиса, анализа качества, исполнения запроса пользователя, защиты системы и выполнения требований закона.
Оператор не использует содержание разговоров, материалы оценки качества и память для рекламы или внешнего обучения моделей искусственного интеллекта. Технологическим обработчикам запрещается использовать это содержание для собственного обучения, дообучения или улучшения моделей и сервисов.
Обработчики и трансграничная передача
Для работы сервиса оператор привлекает поставщиков отдельных технологических функций: связи и подтверждения номера, вычислительной инфраструктуры, распознавания и синтеза речи, языковых моделей, видеоинтерфейса, платежей, доставки сервисных сообщений и, с отдельного согласия, веб-аналитики. Бренды поставщиков в публичной версии Политики не раскрываются. В подписываемых приложениях к согласиям указываются точные полные наименования, адреса и иные обязательные сведения о соответствующих обработчиках и иностранных получателях.
Часть поставщиков может находиться за пределами РФ. В этом случае передача выполняется только после первичной записи данных в РФ, в минимально необходимом объеме, на основании отдельного согласия, не ранее истечения установленного законом срока рассмотрения уведомления для соответствующего государства и при отсутствии решения Роскомнадзора о запрете или ограничении. Пользователю при подписании согласия предоставляется актуальное приложение с наименованиями, адресами, странами, целями и составом данных каждого иностранного получателя.
Передача не означает публикацию данных. Оператор остается ответственным перед пользователем за обработку по поручению.
Персональные данные могут быть раскрыты уполномоченным государственным органам только в случаях, порядке и объеме, прямо предусмотренных законодательством РФ.
Локализация
При сборе персональных данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием базы данных на территории РФ. Последующая передача иностранным технологическим поставщикам осуществляется по правилам трансграничной передачи.
Требование локализации установлено ч. 5 ст. 18 Закона № 152-ФЗ.
Сроки хранения
| Категория | Срок |
|---|---|
| Телефон и учётная запись | До удаления учётной записи или прекращения договора |
| OTP | До успешной проверки либо истечения срока действия, но не более 15 минут |
| Контекст активного разговора | В оперативной памяти активного процесса до завершения; для аварийно незавершенной сессии абсолютный тайм-аут не более 24 часов |
| Аудиопоток речи | Обрабатывается транзитно в пределах активной сессии, не сохраняется после её завершения |
| Зашифрованный транскрипт и результаты автоматизированного анализа | До удаления учётной записи, отзыва согласия или удаления пользователем |
| Специальные категории в составе транскрипта | Совпадает со сроком хранения зашифрованного транскрипта; при отзыве согласия или истечении срока его действия — блокирование и уничтожение в срок, не превышающий 30 дней |
| Долговременная память | До удаления пользователем, отзыва согласия или удаления учётной записи |
| Текст сна и результат его разбора | До удаления пользователем в личном кабинете, отзыва согласия или удаления учётной записи |
| Метаданные сессии без содержания разговора | До 3 лет после сессии для учета, безопасности и разрешения споров |
| Технические журналы без содержания разговора | До 30 дней, если больший срок не требуется для расследования подтвержденного инцидента |
| Журнал согласий и документы об уничтожении | 3 года после прекращения соответствующей обработки |
| Платёжные и учётные сведения | В сроки, установленные законодательством о бухгалтерском и налоговом учете |
| Обращения в поддержку | До 3 лет после закрытия обращения |
| Маркетинговые контакты | До отзыва согласия или отписки |
| Необязательная веб-аналитика | Не более 12 месяцев |
| Резервные копии | Ротация не более 30 дней; удаленные данные блокируются от обычного восстановления |
После достижения цели или отзыва согласия данные уничтожаются в срок, не превышающий 30 дней, если отсутствует иное законное основание. Неправомерная обработка прекращается в срок, не превышающий 3 рабочих дня с момента выявления, а при невозможности обеспечить правомерность данные уничтожаются в срок, не превышающий 10 рабочих дней. Если уничтожение в установленный срок невозможно, данные блокируются и уничтожаются в срок, не превышающий 6 месяцев. Если отдельные данные должны храниться по закону, они блокируются и используются только для соответствующей обязательной цели. Основание: ст. 21 Закона № 152-ФЗ.
Оператор осуществляет смешанную, преимущественно автоматизированную обработку персональных данных с передачей по внутренней сети оператора и по сети Интернет с применением средств защиты каналов связи. Уничтожение автоматизированных данных подтверждается актом и выгрузкой из журнала ИСПДн.
Защита данных
Оператор применяет правовые, организационные и технические меры, включая:
- разграничение полномочий и принцип минимально необходимого доступа;
- отсутствие штатного доступа работников к памяти и содержанию разговоров; отдельный ограниченный и журналируемый доступ работников, включённых в утверждённый перечень лиц, допущенных к обработке персональных данных, к материалам контроля качества;
- шифрование долговременной памяти и резервных копий;
- раздельное хранение ключевой информации;
- журналирование действий с персональными данными без записи содержания разговоров;
- защиту каналов передачи;
- контроль уязвимостей, резервирование и проверку восстановления;
- ограничение сроков хранения и автоматическое уничтожение;
- проверку обработчиков и договорные требования к конфиденциальности, безопасности, срокам и инцидентам;
- процедуру реагирования на инциденты и уведомления уполномоченных органов.
Подробности о конкретных средствах защиты не публикуются из соображений безопасности и предоставляются Роскомнадзору в предусмотренном законом объеме. Требования к защите установлены ст. 18.1 и 19 Закона № 152-ФЗ.
Права пользователя
Пользователь вправе:
- узнать, обрабатываются ли его данные, и получить предусмотренные законом сведения;
- получить копию своих данных;
- исправить неточные данные;
- просмотреть, исправить или удалить долговременную память;
- отозвать отдельное согласие;
- потребовать прекращения обработки;
- удалить учётную запись;
- отказаться от маркетинговых сообщений и аналитических cookie;
- обжаловать действия оператора в Роскомнадзор или суд.
Запрос можно направить через личный кабинет, на info@neuropeople.shop или по юридическому адресу оператора. Ответ предоставляется в течение десяти рабочих дней с даты получения запроса. Срок может быть продлён не более чем на пять рабочих дней с направлением пользователю мотивированного уведомления (ч. 1 ст. 20 Закона № 152-ФЗ). Для защиты пользователя оператор вправе запросить сведения, позволяющие подтвердить личность и связь с учётной записью.
Оператор не принимает в отношении пользователя решений, порождающих юридические последствия или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных. Автоматизированный анализ применяется только для контроля качества и обеспечения безопасности и не влечёт таких решений. Если такое решение будет принято, пользователь вправе заявить возражение на info@neuropeople.shop; возражение рассматривается в течение тридцати дней со дня получения (ст. 16 Закона № 152-ФЗ).
Обновление Политики
Актуальная редакция постоянно доступна на сайте. При существенном изменении целей, состава данных, сроков или способов обработки оператор обновляет документы, уведомляет Роскомнадзор в предусмотренных случаях и получает новое согласие, если прежнее согласие не охватывает изменения.
Контакты
Тексты документов сервиса постоянно доступны по следующим адресам:
- согласие на обработку персональных данных: https://neuropeople.shop/legal/consent;
- согласие на обработку специальных категорий персональных данных: https://neuropeople.shop/legal/consent-health;
- согласие на трансграничную передачу персональных данных: https://neuropeople.shop/legal/consent-transfer;
- согласие на получение маркетинговых сообщений: https://neuropeople.shop/legal/marketing-consent;
- уведомление о файлах cookie: https://neuropeople.shop/legal/cookies;
- пользовательское соглашение: https://neuropeople.shop/legal/agreement;
- публичная оферта: https://neuropeople.shop/legal/offer;
- соглашение об использовании простой электронной подписи: https://neuropeople.shop/legal/e-signature.
Вопросы о персональных данных: info@neuropeople.shop Официальные обращения: legal@neuropeople.shop Почтовый адрес: 105082, г. Москва, вн. тер. г. муниципальный округ Басманный, наб. Рубцовская, д. 3, стр. 1, помещ. 3А/1/14