1. Общие положения

Настоящая Политика обработки персональных данных, далее «Политика», составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее «Закон». Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании сервиса Niko AI, далее «Сервис». Сервис предоставляет доступ к нейросетям иностранных поставщиков, то есть к программам искусственного интеллекта.

2. Оператор персональных данных

Оператором персональных данных, далее «Оператор», является Общество с ограниченной ответственностью «Смарт Практис Эксперт», ОГРН 5087746284368, ИНН 7731603960, Россия, 123001, г. Москва, пер. Большой Козихинский, д. 19/6, кв. 26.

3. Цели обработки

Оператор обрабатывает персональные данные в целях: регистрации Субъекта и администрирования учётной записи; исполнения договора об оказании услуг, включая учёт предоплаченного баланса и тарификацию использования; направления кассовых чеков и уведомлений; исполнения требований законодательства Российской Федерации, в том числе о применении контрольно-кассовой техники, бухгалтерского и налогового учёта; обеспечения работы функции диалога с нейросетями, в том числе создания и редактирования изображений и видео, а также голосового ввода; сбора обезличенной статистики посещений общедоступных страниц Сервиса.

4. Категории обрабатываемых данных

Учётные данные: имя, адрес электронной почты, номер телефона после его подтверждения, наименование и ИНН организации, если Субъект действует от имени организации. ИНН индивидуального предпринимателя является персональными данными.

Биллинговые метаданные каждого сообщения нейросетям и каждого распознавания голосовой записи: время, выбранная нейросеть или служба распознавания, тип сообщения, количество токенов, количество изображений, продолжительность и разрешение видео, продолжительность голосовой записи, количество поисковых запросов в интернете и стоимость. Эти записи не содержат ни текста переписки, ни текста поисковых запросов, ни сведений из памяти, ни изображений и видео, ни голосовых записей, ни распознанного текста.

Названия чатов. Название по умолчанию образуется из начала первого сообщения чата. Эту функцию можно отключить в настройках, тогда названия формируются из даты. Название можно изменить в любой момент.

Технические данные, а именно IP-адрес и сведения о браузере, в объёме, необходимом для функционирования Сервиса.

Статистика посещений. На общедоступных страницах Сервиса, а именно на главной странице, информационных страницах о нейросетях и возможностях Сервиса, страницах блога, контактов, документов, входа и регистрации, работает счётчик Яндекс Метрики, сервис ООО «Яндекс», Российская Федерация. Счётчик использует файлы cookie и собирает сведения о посещении: адрес страницы, источник перехода, время, сведения о браузере и устройстве, обезличенный идентификатор посетителя. На страницах, доступных только зарегистрированным пользователям, счётчик не работает; запись действий посетителя на экране, функция Вебвизор, отключена. Сведения хранятся на серверах Яндекса в Российской Федерации; Оператор видит их только в обобщённом виде. Согласие на использование файлов cookie и счётчика выражается продолжением пользования сайтом после уведомления на странице; отказаться можно, запретив файлы cookie для сайта в настройках браузера.

Реквизиты банковских карт Оператору не передаются и им не обрабатываются: платежи проводит банк-эквайер на своей странице оплаты.

5. Содержимое переписки

Оператор не хранит содержимое переписки с нейросетями на своих серверах. Текст сообщений и вложения хранятся локально в браузере Субъекта и передаются через сервер Оператора иностранному поставщику выбранной нейросети только в момент отправки, без записи содержимого на стороне Оператора. Журналы сервера не содержат тел запросов.

При включённой Субъектом функции поиска в интернете нейросеть может формировать поисковые запросы на основе сообщений Субъекта. Такие запросы передаются сервису Yandex Search API, который предоставляет ООО «Яндекс.Облако», Российская Федерация, для получения результатов поиска. Результаты передаются выбранной нейросети вместе с сообщениями в момент отправки. Оператор не сохраняет ни текст поисковых запросов, ни результаты. Поисковые запросы и найденные ссылки показываются Субъекту под ответом нейросети и хранятся только в его браузере.

При включённой Субъектом функции голосового ввода запись голоса Субъекта продолжительностью до 30 секунд передаётся через сервер Оператора на распознавание и возвращается в браузер Субъекта в виде текста. Распознанный текст появляется в поле ввода сообщения. Субъект может изменить его и сам решает, отправлять ли сообщение. По умолчанию запись распознаёт служба Yandex SpeechKit, которую предоставляет ООО «Яндекс.Облако», Российская Федерация. Оператор передаёт запись с указанием не сохранять её на серверах Яндекса. В настройках учётной записи Субъект может выбрать распознавание нейросетью Gemini 3.5 Transcribe, которую предоставляет Google LLC, Соединённые Штаты Америки, или отключить функцию. Оператор не сохраняет ни запись, ни распознанный текст.

По выбору Субъекта вместе с его сообщениями выбранная нейросеть получает строку с текущей датой и указанием языка ответа, а также список кратких сведений о Субъекте. Этот список называется памятью, он пополняется автоматически и самим Субъектом. Обе функции включены по умолчанию и отключаются в настройках учётной записи. Список хранится только в браузере Субъекта и передаётся выбранной нейросети в момент отправки, без записи на стороне Оператора. Его точное содержание Субъект видит в Сервисе.

При включённой функции памяти выбранная Субъектом нейросеть обновляет список сведений сама, во время формирования ответа на сообщение Субъекта. Оператор передаёт изменения в браузер Субъекта и не сохраняет ни список, ни сведения о нём. Субъект видит список в Сервисе, может удалить любую запись и отключить функцию в настройках учётной записи.

При включённой Субъектом функции выполнения кода написанный нейросетью код исполняется в браузере Субъекта, в изолированной среде без доступа к сети. Вложенные файлы при этом не покидают браузер. Выбранной нейросети передаётся только текстовый вывод программы, вместе с сообщениями, в момент отправки, без записи на стороне Оператора.

При создании и редактировании изображений и видео выбранная Субъектом нейросеть получает только текст текущего сообщения Субъекта и приложенные к нему изображения или видео, в момент отправки, без истории чата, списка памяти и строки с датой. Созданные изображения передаются в браузер Субъекта через сервер Оператора без записи. Видео создаётся поставщиком в течение нескольких минут: на это время Оператор хранит номер задачи у поставщика, выбранные параметры и статус задачи, без текста сообщения и без видео. Готовое видео передаётся в браузер Субъекта через сервер Оператора без записи и хранится только в браузере. Сведения о задаче удаляются после получения видео или через 24 часа после его готовности. Функция обезличивания к таким сообщениям, к приложенным изображениям и к видео не применяется.

При включённой Субъектом функции обезличивания персональные данные третьих лиц в сообщениях, во вложенных текстовых файлах и в выводе программ, а именно фамилии, имена и отчества, наименования организаций, ИНН, СНИЛС, ОГРН, номера телефонов, адреса электронной почты, номера счетов, карт и документов, заменяются в браузере Субъекта вымышленными значениями до отправки. Таблица соответствия хранится только в браузере Субъекта. Выбранной нейросети передаются вымышленные значения вместе с указанием использовать их в том виде, в каком они даны, а в её ответе они заменяются обратно в браузере Субъекта. При включённом поиске в интернете таблица соответствия передаётся через сервер Оператора в момент отправки для подстановки настоящих значений в поисковые запросы, без записи на стороне Оператора. Эту подстановку Субъект может отключить в настройках учётной записи, тогда таблица не покидает браузер. Такая замена соответствует методу введения идентификаторов, предусмотренному требованиями и методами по обезличиванию персональных данных, утверждёнными приказом Роскомнадзора от 05.09.2013 № 996: иностранному поставщику передаются обезличенные данные, а таблица соответствия хранится отдельно от них, только в браузере Субъекта. Замена выполняется автоматически по правилам и словарям и не гарантирует полноты. Перечень заменённых значений Субъект видит под своим сообщением и может изменить. Функция включается и отключается в настройках учётной записи.

Иностранные поставщики нейросетей могут временно хранить переданные им данные по правилам собственных политик, как правило, до 30 дней в целях контроля злоупотреблений. Оператор не утверждает, что содержимое переписки не хранится нигде. Оператор утверждает только, что оно не хранится на серверах Оператора.

Очистка данных браузера удаляет локальную историю переписки безвозвратно; на серверах Оператора её копии нет.

6. Правовые основания

Обработка осуществляется на основании согласия Субъекта в соответствии с пунктом 1 части 1 статьи 6 Закона. Учётные и биллинговые данные обрабатываются на основании необходимости исполнения договора, стороной которого является Субъект, в соответствии с пунктом 5 части 1 статьи 6 Закона. Фискальные и учётные документы обрабатываются на основании требований законодательства Российской Федерации в соответствии с пунктом 2 части 1 статьи 6 Закона.

7. Трансграничная передача

Чтобы нейросеть сформировала ответ, изображение или видео, содержимое сообщений Субъекта передаётся её иностранному поставщику. Перечень поставщиков: Anthropic PBC, государство: Соединённые Штаты Америки; OpenAI, L.L.C., государство: Соединённые Штаты Америки; Google LLC, государство: Соединённые Штаты Америки; Hangzhou DeepSeek Artificial Intelligence Basic Technology Research Co., Ltd., государство: Китайская Народная Республика; SpaceXAI LLC, государство: Соединённые Штаты Америки; Moonshot AI PTE. LTD., государство: Республика Сингапур; Alibaba Cloud (Europe) Limited, государство: Соединённое Королевство; JINGSHENG HENGXING TECHNOLOGY PTE. LTD., государство: Республика Сингапур; Xiaomi Technologies Singapore Pte. Ltd., государство: Республика Сингапур; Xiaomi Technology Netherlands B.V., государство: Королевство Нидерландов. Сообщения передаются только тому поставщику, чья нейросеть выбрана Субъектом для конкретного чата. Если Субъект выбрал в настройках учётной записи распознавание голосового ввода нейросетью Google, запись его голоса передаётся компании Google LLC в момент распознавания.

Такая передача является трансграничной передачей персональных данных в значении статьи 12 Закона и осуществляется при наличии отдельного согласия Субъекта, оформляемого при регистрации в письменной форме в соответствии с частью 10 статьи 12 Закона.

Оператор направляет в уполномоченный орган уведомление о намерении осуществлять трансграничную передачу персональных данных до её начала, как требует часть 3 статьи 12 Закона. Это уведомление направляется отдельно от уведомления, предусмотренного статьёй 22 Закона.

8. Локализация и сроки хранения

Первичный сбор, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных на территории Российской Федерации в соответствии с частью 5 статьи 18 Закона.

Учётные данные хранятся в течение срока действия учётной записи. Биллинговые метаданные и сведения о платежах хранятся в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте. Названия чатов хранятся до их удаления Субъектом или удаления учётной записи.

9. Права субъекта

Субъект вправе получить сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку, обратившись по адресу: info@niko-ai.ru. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и делает дальнейшее оказание услуги диалога с нейросетями невозможным.

10. Меры безопасности

Оператор принимает правовые, организационные и технические меры защиты персональных данных: разграничение доступа, защищённые каналы связи по протоколу TLS, хранение данных на серверах на территории Российской Федерации, отсутствие записи содержимого переписки в журналах, хэширование паролей.

11. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция публикуется в Сервисе и вступает в силу 26.09.2026.

12. Контакты

Общество с ограниченной ответственностью «Смарт Практис Эксперт», ОГРН 5087746284368, ИНН 7731603960, Россия, 123001, г. Москва, пер. Большой Козихинский, д. 19/6, кв. 26.

Адрес для обращений по вопросам обработки персональных данных: info@niko-ai.ru.