1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании сервиса Niko AI (далее — «Сервис») — сервиса доступа к моделям искусственного интеллекта иностранных поставщиков.

2. Оператор персональных данных

Оператором персональных данных, далее «Оператор», является Общество с ограниченной ответственностью «Смарт Практис Эксперт», ОГРН 5087746284368, ИНН 7731603960, Россия, 123001, г. Москва, пер. Большой Козихинский, д. 19/6, кв. 26.

3. Цели обработки

Оператор обрабатывает персональные данные в целях: регистрации Субъекта и администрирования учётной записи; исполнения договора об оказании услуг, включая учёт предоплаченного баланса и тарификацию использования; направления кассовых чеков и уведомлений; исполнения требований законодательства РФ, в том числе о применении контрольно-кассовой техники (54-ФЗ), бухгалтерского и налогового учёта; обеспечения работы функции диалога с моделями искусственного интеллекта; сбора обезличенной статистики посещений общедоступных страниц Сервиса.

4. Категории обрабатываемых данных

Учётные данные: имя, адрес электронной почты, номер телефона (после его подтверждения), наименование и ИНН организации (если Субъект действует от имени организации; ИНН индивидуального предпринимателя является персональными данными).

Биллинговые метаданные каждого сообщения моделям: время, выбранная модель, тип сообщения, количество токенов, количество поисковых запросов в интернете, применённый курс и стоимость. Эти записи не содержат ни текста переписки, ни текста поисковых запросов, ни сведений из памяти.

Названия чатов. Название по умолчанию образуется из начала первого сообщения чата (эту функцию можно отключить в настройках — тогда названия формируются из даты); название можно изменить в любой момент.

Технические данные (IP-адрес, сведения о браузере) в объёме, необходимом для функционирования Сервиса.

Статистика посещений. На общедоступных страницах Сервиса, а именно на главной странице, страницах документов, входа и регистрации, работает счётчик Яндекс Метрики, сервис ООО «Яндекс», Российская Федерация. Счётчик использует файлы cookie и собирает сведения о посещении: адрес страницы, источник перехода, время, сведения о браузере и устройстве, обезличенный идентификатор посетителя. На страницах, доступных только зарегистрированным пользователям, счётчик не работает; запись действий посетителя на экране, функция Вебвизор, отключена. Сведения хранятся на серверах Яндекса в Российской Федерации; Оператор видит их только в обобщённом виде. Согласие на использование файлов cookie и счётчика выражается продолжением пользования сайтом после уведомления на странице; отказаться можно, запретив файлы cookie для сайта в настройках браузера.

Реквизиты банковских карт Оператору не передаются и им не обрабатываются: платежи проводит банк-эквайер на своей странице оплаты.

5. Содержимое переписки

Оператор не хранит содержимое переписки с моделями искусственного интеллекта на своих серверах. Текст сообщений и вложения хранятся локально в браузере Субъекта и передаются через сервер Оператора иностранному поставщику выбранной модели только в момент отправки, без записи содержимого на стороне Оператора (журналы сервера не содержат тел запросов).

При включённой Субъектом функции поиска в интернете модель может формировать поисковые запросы на основе сообщений Субъекта. Такие запросы передаются сервису Yandex Search API (ООО «Яндекс.Облако», Российская Федерация) для получения результатов поиска, а результаты передаются выбранной модели вместе с сообщениями в момент отправки. Оператор не сохраняет ни текст поисковых запросов, ни результаты; поисковые запросы и найденные ссылки показываются Субъекту под ответом модели и хранятся только в его браузере.

Вместе с сообщениями модели по выбору Субъекта передаются строка с текущей датой и указанием языка ответа, а также список кратких сведений о Субъекте (функция памяти), который пополняется автоматически и самим Субъектом; обе функции включены по умолчанию и отключаются в настройках учётной записи. Этот список хранится только в браузере Субъекта и передаётся выбранной модели в момент отправки, без записи на стороне Оператора; его точное содержание Субъект видит в Сервисе.

При включённой функции памяти выбранная Субъектом модель обновляет список сведений сама, во время формирования ответа на сообщение Субъекта; Оператор передаёт изменения в браузер Субъекта и не сохраняет ни список, ни сведения о нём. Субъект видит список в Сервисе, может удалить любую запись и отключить функцию в настройках учётной записи.

При включённой Субъектом функции выполнения кода написанный моделью код исполняется в браузере Субъекта, в изолированной среде без доступа к сети. Вложенные файлы при этом не покидают браузер; выбранной модели передаётся только текстовый вывод программы — вместе с сообщениями, в момент отправки, без записи на стороне Оператора.

При включённой Субъектом функции обезличивания персональные данные третьих лиц в сообщениях, во вложенных текстовых файлах и в выводе программ, а именно фамилии, имена и отчества, наименования организаций, ИНН, СНИЛС, ОГРН, номера телефонов, адреса электронной почты, номера счетов, карт и документов, заменяются в браузере Субъекта вымышленными значениями до отправки. Таблица соответствия хранится только в браузере Субъекта. Выбранной модели передаются вымышленные значения вместе с указанием использовать их в том виде, в каком они даны, а в её ответе они заменяются обратно в браузере Субъекта. При включённом поиске в интернете таблица соответствия передаётся через сервер Оператора в момент отправки для подстановки настоящих значений в поисковые запросы, без записи на стороне Оператора; эту подстановку Субъект может отключить в настройках учётной записи, тогда таблица не покидает браузер. Такая замена соответствует методу введения идентификаторов, предусмотренному требованиями и методами по обезличиванию персональных данных, утверждёнными приказом Роскомнадзора от 05.09.2013 № 996: иностранному поставщику передаются обезличенные данные, а таблица соответствия хранится отдельно от них, только в браузере Субъекта. Замена выполняется автоматически по правилам и словарям и не гарантирует полноты; перечень заменённых значений Субъект видит под своим сообщением и может изменить. Функция включена по умолчанию и отключается в настройках учётной записи.

Иностранные поставщики моделей могут временно хранить переданные им данные по правилам собственных политик (как правило, до 30 дней в целях контроля злоупотреблений). Оператор не утверждает, что содержимое переписки не хранится нигде, — только что оно не хранится на серверах Оператора.

Очистка данных браузера удаляет локальную историю переписки безвозвратно; на серверах Оператора её копии нет.

6. Правовые основания

Обработка осуществляется на основании: согласия Субъекта (п. 1 ч. 1 ст. 6 Закона); необходимости исполнения договора, стороной которого является Субъект (п. 5 ч. 1 ст. 6 Закона), — в отношении учётных и биллинговых данных; требований законодательства РФ (п. 2 ч. 1 ст. 6 Закона) — в отношении фискальных и учётных документов.

7. Трансграничная передача

Для формирования ответов моделей содержимое сообщений Субъекта передаётся иностранным поставщикам технологий искусственного интеллекта. Перечень поставщиков: Anthropic PBC (Соединённые Штаты Америки); OpenAI, L.L.C. (Соединённые Штаты Америки); Google LLC (Соединённые Штаты Америки); Hangzhou DeepSeek Artificial Intelligence Basic Technology Research Co., Ltd. (Китайская Народная Республика); SpaceXAI LLC (Соединённые Штаты Америки). Передача осуществляется только тому поставщику, чья модель выбрана Субъектом для конкретного чата.

Такая передача является трансграничной передачей персональных данных в значении статьи 12 Закона и осуществляется при наличии отдельного согласия Субъекта, оформляемого при регистрации в письменной форме в соответствии с частью 10 статьи 12 Закона.

Оператор направляет в уполномоченный орган уведомление о намерении осуществлять трансграничную передачу персональных данных до её начала (часть 3 статьи 12 Закона), отдельно от уведомления, предусмотренного статьёй 22 Закона.

8. Локализация и сроки хранения

Первичный сбор, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных на территории Российской Федерации (ч. 5 ст. 18 Закона).

Учётные данные хранятся в течение срока действия учётной записи; биллинговые метаданные и сведения о платежах — в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте; названия чатов — до их удаления Субъектом или удаления учётной записи.

9. Права субъекта

Субъект вправе получить сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку, обратившись по адресу: info@niko-ai.ru. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и делает дальнейшее оказание услуги диалога с моделями невозможным.

10. Меры безопасности

Оператор принимает правовые, организационные и технические меры защиты персональных данных: разграничение доступа, защищённые каналы связи (TLS), хранение данных на серверах на территории РФ, отсутствие записи содержимого переписки в журналах, хэширование паролей.

11. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция публикуется в Сервисе и вступает в силу 13.09.2026.

12. Контакты

Общество с ограниченной ответственностью «Смарт Практис Эксперт», ОГРН 5087746284368, ИНН 7731603960, Россия, 123001, г. Москва, пер. Большой Козихинский, д. 19/6, кв. 26.

Адрес для обращений по вопросам обработки персональных данных: info@niko-ai.ru.