1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании сервиса Niko AI (далее — «Сервис») — сервиса доступа к моделям искусственного интеллекта иностранных поставщиков.

2. Оператор персональных данных

Оператором персональных данных является: Общество с ограниченной ответственностью «Смарт Практис Эксперт» (ОГРН 5087746284368, ИНН 7731603960), юридический адрес: г. Москва, Большой Козихинский пер. д. 19/6, кв. 26 (далее — «Оператор»).

3. Цели обработки

Оператор обрабатывает персональные данные в целях: регистрации Субъекта и администрирования учётной записи; исполнения договора об оказании услуг, включая учёт предоплаченного баланса и тарификацию использования; направления кассовых чеков и уведомлений; исполнения требований законодательства РФ, в том числе о применении контрольно-кассовой техники (54-ФЗ), бухгалтерского и налогового учёта; обеспечения работы функции диалога с моделями искусственного интеллекта.

4. Категории обрабатываемых данных

Учётные данные: имя, адрес электронной почты, номер телефона (после его подтверждения), наименование и ИНН организации (если Субъект действует от имени организации; ИНН индивидуального предпринимателя является персональными данными).

Биллинговые метаданные каждого обращения к моделям: время, выбранная модель, количество токенов, применённый курс и стоимость. Эти записи не содержат текста переписки.

Названия чатов. Название по умолчанию образуется из начала первого сообщения чата (эту функцию можно отключить в настройках — тогда названия формируются из даты); название можно изменить в любой момент.

Технические данные (IP-адрес, сведения о браузере) в объёме, необходимом для функционирования Сервиса.

Реквизиты банковских карт Оператору не передаются и им не обрабатываются: платежи проводит банк-эквайер на своей странице оплаты.

5. Содержимое переписки

Оператор не хранит содержимое переписки с моделями искусственного интеллекта на своих серверах. Текст сообщений и вложения хранятся локально в браузере Субъекта и передаются через сервер Оператора иностранному поставщику выбранной модели только в момент обращения, без записи содержимого на стороне Оператора (журналы сервера не содержат тел запросов).

Иностранные поставщики моделей могут временно хранить переданные им данные по правилам собственных политик (как правило, до 30 дней в целях контроля злоупотреблений). Оператор не утверждает, что содержимое переписки не хранится нигде, — только что оно не хранится на серверах Оператора.

Очистка данных браузера удаляет локальную историю переписки безвозвратно; на серверах Оператора её копии нет.

6. Правовые основания

Обработка осуществляется на основании: согласия Субъекта (п. 1 ч. 1 ст. 6 Закона); необходимости исполнения договора, стороной которого является Субъект (п. 5 ч. 1 ст. 6 Закона), — в отношении учётных и биллинговых данных; требований законодательства РФ (п. 2 ч. 1 ст. 6 Закона) — в отношении фискальных и учётных документов.

7. Трансграничная передача

Для формирования ответов моделей содержимое сообщений Субъекта передаётся иностранным поставщикам технологий искусственного интеллекта. Перечень поставщиков: Anthropic PBC (Соединённые Штаты Америки); OpenAI, L.L.C. (Соединённые Штаты Америки); Google LLC (Соединённые Штаты Америки); Hangzhou DeepSeek Artificial Intelligence Basic Technology Research Co., Ltd. (Китайская Народная Республика). Передача осуществляется только тому поставщику, чья модель выбрана Субъектом для конкретного чата.

Такая передача является трансграничной передачей персональных данных в значении статьи 12 Закона и осуществляется при наличии отдельного согласия Субъекта, оформляемого при регистрации в письменной форме в соответствии с частью 10 статьи 12 Закона.

Оператор направляет в уполномоченный орган уведомление о намерении осуществлять трансграничную передачу персональных данных до её начала (часть 3 статьи 12 Закона), отдельно от уведомления, предусмотренного статьёй 22 Закона.

8. Локализация и сроки хранения

Первичный сбор, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных на территории Российской Федерации (ч. 5 ст. 18 Закона).

Учётные данные хранятся в течение срока действия учётной записи; биллинговые метаданные и сведения о платежах — в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте; названия чатов — до их удаления Субъектом или удаления учётной записи.

9. Права субъекта

Субъект вправе получить сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку, обратившись по адресу: nb@nikolay.be. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и делает дальнейшее оказание услуги диалога с моделями невозможным.

10. Меры безопасности

Оператор принимает правовые, организационные и технические меры защиты персональных данных: разграничение доступа, защищённые каналы связи (TLS), хранение данных на серверах на территории РФ, отсутствие записи содержимого переписки в журналах, хэширование паролей.

11. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция публикуется в Сервисе и вступает в силу 01.09.2026.