Политика обработки персональных данных

Последнее обновление: 23.08.2026

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей платформы NAEXOS (далее — «Платформа») оператором ИП Медведев В.В. (ИНН 773500411914, далее — «Оператор»).

1.2. Политика разработана в соответствии с Конституцией РФ, Федеральным законом № 152-ФЗ «О персональных данных», иными нормативными правовыми актами РФ в области персональных данных.

1.3. Используя Платформу (включая Сеть платформы и голосовые функции), Пользователь выражает своё согласие с условиями настоящей Политики и подтверждает, что самостоятельно отвечает за законность своих действий при обработке чужих данных на своём устройстве или узле. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Платформы.

1.4. Действие Политики распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях.

2. Правовые основания обработки персональных данных

2.1. Обработка персональных данных осуществляется на основании:

  • Конституции Российской Федерации;
  • Федерального закона № 152-ФЗ «О персональных данных»;
  • Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
  • Федерального закона № 2300-1 «О защите прав потребителей»;
  • Пользовательского соглашения Платформы;
  • согласия Пользователя на обработку персональных данных.

3. Состав обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных:

3.1. Обязательные данные (предоставляются при регистрации)

  • фамилия, имя, отчество (полное имя);
  • адрес электронной почты;
  • дата рождения;
  • географическое положение (место нахождения);
  • пароль учётной записи (в захэшированном виде).

3.2. Дополнительные данные (предоставляются по желанию)

  • контактный телефон;
  • ссылки на профили в социальных сетях;
  • идентификатор Telegram;
  • псевдоним;
  • изображение (аватар) — биометрические персональные данные.

3.3. Автоматически собираемые данные

  • IP-адрес;
  • тип браузера и его версия;
  • операционная система;
  • данные об устройстве;
  • файлы cookie;
  • история действий на Платформе (логи).

3.4. Данные Сети платформы (при добровольном подключении узла)

3.4.1. При enroll узла Оператор может обрабатывать технические сведения, необходимые для каталога и координации Сети, в том числе:

  • идентификатор узла, заявленные capability и роли (presence, worker, gateway, mirror и др.);
  • статус доступности (heartbeat), метрики нагрузки и версии агента;
  • публичный advertiseUrl / endpoint шлюза (если Пользователь его указал);
  • технический отпечаток конфигурации узла (fingerprint) без передачи секретов узла Оператору;
  • метаданные заданий (job metadata): тип, статус, длительность, без содержимого закрытых данных Пользователя, если иное не следует из выбранного задания.

3.4.2. Секреты узла (ключи, agentToken, пароли) хранятся только у Пользователя и не передаются Оператору. Оператор не восстанавливает утраченные секреты.

3.4.3. После отключения узла (unenroll) записи каталога и связанные технические логи удаляются или обезличиваются в сроки, указанные в п. 5.4–5.6, если более длительное хранение не требуется по закону.

3.5. Голос и распознавание речи (при использовании функции)

3.5.1. При включении голосового режима командных чатов и/или распознавания речи (STT) могут обрабатываться аудиофрагменты и текстовые транскрипты в объёме, необходимом для оказания функции и в рамках тарифных условий.

3.5.2. Пользователь обязан обеспечить согласие участников на запись или транскрипцию, если это требуется законом. Оператор не использует голосовые данные для обучения сторонних моделей без отдельного согласия, если иное не указано в интерфейсе функции.

3.6. Данные сервиса «Личное развитие» (PersDev)

3.6.1. При использовании модуля PersDev (`/persdev`) Оператор может обрабатывать персональные данные, которые Пользователь добровольно вносит или которые формируются как технический read-model агента, в том числе:

  • Daily / Weekly Brief — дата, energy, sleepQuality, sportDone, priorities, satisfaction и связанные самоотчёты;
  • Health-adjacent — привычки, сон, спорт, diet notes, (при наличии) schema wearables stubs; не являются медицинской картой или диагнозом;
  • Learning — learning artifacts, ссылки на курсы LMS;
  • Finance fiat notes — суммы подушки, долга, доходов/расходов в валюте, указанной Пользователем; не являются банковским продуктом Оператора;
  • Nobble read-model — справочное отображение баланса (без записи в ledger из PersDev);
  • Family / contacts — идентификаторы семейной команды, контакты и FamilyExperiment при явном использовании;
  • DecisionLog / PassiveHypothesis — личные записи решений и гипотез;
  • Agent pack — snapshot, events, context_pack для read-only доступа агентов;
  • AgentSignal — рекомендации и напоминания;
  • Monitoring tokens — идентификаторы и scopes выданных Пользователем Bearer-токенов (без хранения секрета в открытом виде в git/репозитории).

3.6.2. Цели обработки данных PersDev: предоставление функций самоорганизации; формирование agent read model по запросу Пользователя; безопасность (аудит доступа по token); export по запросу; исполнение Пользовательского соглашения (п. 21.9).

3.6.3. Правовые основания: согласие Пользователя; исполнение договора (Соглашения); в части логов доступа — законный интерес Оператора в предотвращении злоупотреблений (152-ФЗ).

3.6.4. Срок хранения: пока активна учётная запись и/или не отозвано согласие на PersDev, если более длительный срок не требуется по закону. После удаления учётной записи или отзыва согласия сущности PersDev (`PERSDEV#*`) удаляются или обезличиваются в разумный срок (как правило, до 30 календарных дней), за исключением логов безопасности, хранимых ограниченный период.

3.6.5. Export: Пользователь вправе запросить выгрузку своих данных PersDev (целевой формат — JSON; на этапе пилота может быть доступен stub / поэтапное расширение).

3.6.6. Family-данные, затрагивающие третьих лиц, обрабатываются только в объёме, необходимом для функции, и при наличии приглашения / согласия, если оно требуется законом. Пользователь не вправе загружать чужие специальные категории данных без правовых оснований.

3.6.7. Monitoring token Пользователь отзывает самостоятельно; после отзыва API-доступ по данному token прекращается. Оператор не передаёт содержимое agent pack третьим лицам, кроме случаев, когда Пользователь сам предоставил token внешнему агенту.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

  • регистрация и идентификация Пользователя на Платформе;
  • предоставление доступа к функциональным возможностям Платформы;
  • предоставление сервиса «Личное развитие» (PersDev) и agent read model по запросу Пользователя (см. п. 3.6);
  • обеспечение безопасности учётных записей и предотвращение мошенничества;
  • коммуникация с Пользователем по вопросам использования Платформы;
  • улучшение качества сервисов и пользовательского опыта;
  • исполнение требований законодательства РФ;
  • статистический анализ и исследования;
  • персонализация контента и рекомендаций;
  • обеспечение работы Сети платформы (каталог узлов, heartbeat, координация заданий, безопасность);
  • предоставление голосовых функций и распознавания речи при их использовании Пользователем.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств (смешанная обработка).

5.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

5.3. Оператор обеспечивает локализацию баз данных с персональными данными на территории Российской Федерации в соответствии со ст. 18 Федерального закона № 152-ФЗ.

5.4. Срок хранения персональных данных составляет период действия согласия Пользователя, а после его отзыва — не более 6 (шести) месяцев, если иное не предусмотрено законодательством РФ.

5.5. По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию.

5.6. Логи действий Пользователей на Платформе (история входов, действия с объявлениями, сделками, сообщениями, изменения настроек) хранятся в течение 6 (шести) месяцев с момента совершения соответствующего действия в соответствии с требованиями Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и нормативных актов об организаторах распространения информации. По истечении указанного срока логи подлежат обезличиванию или уничтожению.

6. Передача персональных данных третьим лицам

6.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

  • Пользователь выразил согласие на такую передачу;
  • передача необходима для исполнения договора с Пользователем;
  • передача предусмотрена законодательством РФ;
  • передача осуществляется в целях предотвращения угрозы жизни и здоровью.

6.2. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора с такими лицами. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

6.3. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных, не осуществляется.

7. Права Пользователя

7.1. Пользователь имеет право:

  • получать информацию об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения персональных данных;
  • отозвать согласие на обработку персональных данных;
  • требовать удаления персональных данных (право на забвение);
  • обжаловать действия или бездействие Оператора в уполномоченном органе;
  • на защиту своих прав и законных интересов, включая возмещение убытков.

8. Защита персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

8.2. Меры защиты включают:

  • назначение лица, ответственного за организацию обработки персональных данных;
  • применение правовых, организационных и технических мер безопасности;
  • оценку вреда, который может быть причинён субъектам персональных данных;
  • внутренний контроль соответствия обработки персональных данных требованиям 152-ФЗ;
  • шифрование и псевдонимизацию данных при передаче и хранении;
  • контроль доступа к информационным системам.

9. Файлы cookie

9.1. Платформа использует файлы cookie и аналогичные технологии для обеспечения работы сервисов, анализа использования и персонализации контента.

9.2. Пользователь может настроить использование файлов cookie через настройки браузера. Отключение cookie может привести к ограничению функциональности Платформы.

9.3. Типы используемых cookie:

  • Технические (обязательные) — необходимы для работы Платформы;
  • Аналитические — для сбора статистики использования;
  • Функциональные — для запоминания настроек Пользователя.

10. Заключительные положения

10.1. Настоящая Политика является общедоступным документом и публикуется на Платформе.

10.2. Оператор вправе вносить изменения в Политику в одностороннем порядке. Новая версия Политики вступает в силу с момента её опубликования на Платформе.

10.3. Вопросы и предложения по настоящей Политике можно направлять через форму обратной связи на Платформе.

10.4. Оператор: ИП Медведев В.В., ИНН 773500411914.

10.5. Пользователь, подключающий узел Сети или использующий голос, самостоятельно отвечает за законность обработки данных на своём устройстве и за согласие иных лиц, если оно требуется.