Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сервиса NURA.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.
1.1. Настоящая Политика применяется ко всем персональным данным, которые обрабатываются при использовании сайта nura-ai.ru, PWA-приложения, Telegram-бота, личного кабинета, AI-чата, платёжных функций, подписки, push-уведомлений, email-уведомлений и иных цифровых интерфейсов сервиса NURA.
1.2. Используя сервис NURA, Пользователь подтверждает, что ознакомился с настоящей Политикой.
1.3. Если Пользователь не согласен с условиями настоящей Политики, он должен прекратить использование сервиса.
1.4. Сервис NURA предназначен для лиц старше 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.
1.5. Настоящая Политика является открытым документом и размещается на сайте nura-ai.ru.
1.6. Настоящая Политика применяется совместно с Публичной офертой, Согласием на обработку персональных данных, Согласием на получение информационных и рекламных сообщений и Правилами допустимого использования сервиса NURA.
2.1. Оператором персональных данных является:
2.2. Оператор самостоятельно определяет цели обработки персональных данных, состав обрабатываемых данных и действия, совершаемые с персональными данными, если иное прямо не следует из характера конкретной функции сервиса.
2.3. Лицом, ответственным за организацию обработки персональных данных, является Оператор.
2.4. Если в дальнейшем Оператор будет внесён в реестр операторов, осуществляющих обработку персональных данных, соответствующие сведения могут быть дополнительно указаны в настоящей Политике.
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
3.2. Пользователь — физическое лицо, использующее сайт, PWA-приложение, Telegram-бот, AI-чат, личный кабинет или иные функции сервиса NURA.
3.3. Сервис NURA — совокупность сайта nura-ai.ru, PWA-приложения, Telegram-бота, личного кабинета, AI-чата, отчётов, карточных практик, подписки, уведомлений, платёжных интерфейсов и иных цифровых функций NURA.
3.4. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
3.5. AI-чат — функция сервиса, позволяющая Пользователю получать автоматически сгенерированные ответы на основе введённых данных, истории взаимодействия, даты рождения, персонального профиля и иных параметров сервиса.
3.6. Платёжный сервис — сторонний сервис, через который осуществляется оплата услуг NURA, обработка платежей, подтверждение оплаты, возвраты и иные платёжные операции.
3.7. Пользовательский контент — любые сведения, вопросы, сообщения, даты рождения, имена, ответы в формах, описания ситуаций, обращения в поддержку и иная информация, которую Пользователь вводит, отправляет или передаёт в сервис NURA.
4.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
4.3. Оператор не обрабатывает персональные данные, несовместимые с целями их сбора.
4.4. Оператор стремится не допускать избыточной обработки персональных данных и обрабатывает только те данные, которые необходимы для работы соответствующих функций сервиса.
4.5. Оператор принимает разумные организационные и технические меры для защиты персональных данных.
4.6. Оператор не продаёт персональные данные Пользователей третьим лицам.
4.7. Оператор не передаёт персональные данные третьим лицам для их самостоятельного маркетинга без согласия Пользователя.
5.1. В зависимости от используемых функций сервиса Оператор может обрабатывать следующие категории персональных данных.
При использовании Telegram-бота могут обрабатываться:
При использовании авторизации через VK ID могут обрабатываться:
При использовании сайта, PWA-приложения и личного кабинета могут обрабатываться:
При оплате услуг могут обрабатываться:
Оператор не хранит данные банковских карт, CVV/CVC-коды и иные полные платёжные реквизиты. Такие данные обрабатываются платёжным сервисом.
При использовании сайта и цифровых интерфейсов могут автоматически обрабатываться:
При использовании AI-функций могут обрабатываться:
При использовании отдельных функций сервиса, включая будущие функции совместимости, партнёрских разборов или похожих материалов, Пользователь может самостоятельно ввести данные другого человека, например имя, псевдоним или дату рождения.
Оператор не требует вводить данные третьих лиц без необходимости и не побуждает Пользователя передавать такие данные без законного основания.
Если Пользователь вводит данные третьего лица, он подтверждает, что получил согласие такого лица на передачу данных в сервис NURA для соответствующей цели либо имеет иное законное основание для такой передачи.
6.1. Оператор не запрашивает и не требует от Пользователя специальные категории персональных данных, включая сведения о здоровье, диагнозах, интимной жизни, политических взглядах, религиозных убеждениях, биометрические данные и иные специальные категории данных.
6.2. Пользователь не должен передавать в сервис:
6.3. Если Пользователь добровольно сообщает в AI-чат, форму или поддержку чувствительные сведения о себе, он делает это по собственной инициативе. Оператор рекомендует не передавать такие данные в сервис.
6.4. Оператор вправе удалить, обезличить, не учитывать или не обрабатывать сведения, которые явно не требуются для работы сервиса, нарушают законодательство, настоящую Политику, Публичную оферту или Правила допустимого использования сервиса NURA.
7.1. Оператор обрабатывает персональные данные для следующих целей.
| Цель обработки | Категории данных | Правовое основание | Срок хранения | Способ прекращения обработки |
|---|---|---|---|---|
| Регистрация, авторизация и идентификация Пользователя | email, Telegram ID, VK ID, идентификатор Пользователя, история авторизации, технические данные | согласие Пользователя; исполнение договора; предоставление выбранной функции сервиса | в течение срока использования аккаунта и до удаления аккаунта, если более длительный срок не требуется по закону или для защиты прав Оператора | удаление, блокирование или обезличивание данных |
| Формирование мини-разбора и отчёта «Матрица Судьбы» | имя или псевдоним, дата рождения, идентификатор Пользователя, история генераций, выбранный продукт | согласие Пользователя; исполнение договора; предоставление выбранной функции сервиса | в течение срока доступа к материалу или до удаления аккаунта/данных по запросу Пользователя, если хранение не требуется для защиты прав Оператора | удаление, блокирование или обезличивание данных |
| Предоставление доступа к платным продуктам | идентификатор Пользователя, email, Telegram ID, VK ID, данные об оплате, статус подписки, история покупок, данные о доступе | исполнение договора; требования законодательства; законный интерес Оператора в подтверждении оплаты и доступа | в течение срока оказания услуги, срока подписки, срока возможных претензий и сроков, необходимых для налогового и платёжного учёта | удаление, блокирование или обезличивание данных, кроме сведений, подлежащих хранению по закону |
| Работа подписки | идентификатор Пользователя, email, Telegram ID, статус подписки, дата начала и окончания подписки, история списаний, история использования подписочных функций | исполнение договора; согласие Пользователя; законный интерес Оператора в управлении доступом | в течение срока подписки и срока, необходимого для урегулирования платежей, возвратов и претензий | удаление, блокирование или обезличивание данных |
| Работа AI-чата и AI-интерпретаций | имя или псевдоним, дата рождения, история запросов, текст сообщений, автоматически сгенерированные ответы, контекст предыдущих взаимодействий, статус доступа | согласие Пользователя; исполнение договора; предоставление выбранной функции сервиса | в течение срока использования AI-функций и аккаунта, если Пользователь не запросил удаление истории и если хранение не требуется для защиты прав Оператора | удаление, блокирование или обезличивание истории |
| Обработка платежей и возвратов | email, идентификатор Пользователя, сумма оплаты, дата и время платежа, статус платежа, идентификатор платежа, выбранный продукт, данные о возврате, обращения в поддержку | исполнение договора; требования законодательства; законный интерес Оператора в подтверждении платежей и защите прав | в течение срока, необходимого для подтверждения оплаты, возвратов, налогового учёта, претензий и исполнения требований закона | удаление или обезличивание, если дальнейшее хранение не требуется по закону |
| Поддержка Пользователя | имя, email, Telegram username, Telegram ID, VK ID, данные аккаунта, история оплат, история обращений, сообщения Пользователя, технические данные | исполнение договора; согласие Пользователя; законный интерес Оператора в решении обращений | в течение срока рассмотрения обращения и разумного срока после его закрытия для защиты прав Оператора и подтверждения коммуникации | удаление, блокирование или обезличивание |
| Отправка сервисных уведомлений | email, Telegram ID, push endpoint, статус подписки, данные о готовности отчёта, настройки уведомлений | исполнение договора; законный интерес Оператора; необходимость информирования о работе сервиса | в течение срока использования сервиса или до удаления аккаунта/отключения соответствующего канала | удаление, отключение канала или обновление настроек |
| Отправка информационных и маркетинговых сообщений | email, Telegram ID, push endpoint, настройки согласия, история взаимодействия с сервисом | согласие Пользователя на получение информационных и рекламных сообщений | до отзыва согласия Пользователя или прекращения соответствующей рассылки | удаление из рассылочной базы, отключение канала или обновление настроек |
| Аналитика и улучшение сервиса | cookie-файлы, IP-адрес, данные браузера, данные устройства, источник перехода, посещённые страницы, действия на сайте, обезличенные или агрегированные данные | согласие Пользователя, если требуется; законный интерес Оператора в улучшении сервиса и анализе ошибок | в течение срока, необходимого для аналитики, диагностики ошибок и улучшения сервиса, либо до удаления/очистки cookie Пользователем | удаление, обезличивание или прекращение установки cookie |
| Безопасность и предотвращение злоупотреблений | IP-адрес, технические логи, история авторизаций, действия в аккаунте, идентификатор Пользователя, сведения о подозрительной активности | законный интерес Оператора; исполнение договора; требования законодательства | в течение срока, необходимого для обеспечения безопасности, расследования инцидентов и защиты прав Оператора | удаление, блокирование или обезличивание |
| Исполнение требований законодательства | данные аккаунта, данные оплаты, обращения Пользователя, история взаимодействия, технические данные, иные необходимые сведения | требования законодательства Российской Федерации | в течение сроков, предусмотренных законодательством или необходимых для исполнения обязанностей Оператора | удаление, архивирование, блокирование или обезличивание после истечения срока хранения |
7.2. Оператор не хранит персональные данные дольше, чем это требуется для целей обработки, если более длительный срок не предусмотрен законодательством Российской Федерации или не необходим для защиты прав и законных интересов Оператора.
7.3. После достижения целей обработки, отзыва согласия или получения обоснованного запроса Пользователя персональные данные удаляются, обезличиваются или блокируются, если иное не предусмотрено законодательством Российской Федерации.
7.4. Данные могут сохраняться в резервных копиях до их плановой ротации, если немедленное удаление из резервных копий технически невозможно. В таком случае Оператор принимает разумные меры, чтобы такие данные не использовались для новых целей обработки.
8.1. В сервисе NURA могут использоваться технологии искусственного интеллекта и автоматической генерации текста.
8.2. Для работы AI-функций могут обрабатываться дата рождения, имя или псевдоним, история запросов, текст сообщений Пользователя, контекст предыдущих взаимодействий и автоматически сгенерированные ответы.
8.3. Для генерации ответов отдельные данные могут передаваться AI-провайдерам или техническим сервисам, обеспечивающим работу AI-функций. Оператор стремится передавать только тот объём данных, который необходим для выполнения конкретного запроса.
8.4. Пользователь не должен вводить в AI-чат паспортные данные, банковские реквизиты, пароли, коды доступа, медицинские документы, специальные категории персональных данных, данные несовершеннолетних или данные третьих лиц без их согласия.
8.5. AI-сгенерированные материалы могут содержать неточности, неполные сведения, обобщения или формулировки, не подходящие к конкретной жизненной ситуации Пользователя. Они не являются медицинской, психологической, психотерапевтической, юридической, финансовой или иной профессиональной консультацией.
8.6. Оператор вправе ограничивать обработку отдельных запросов, если они нарушают законодательство, настоящую Политику, Публичную оферту или Правила допустимого использования сервиса NURA.
9.1. Пользователь не должен передавать в сервис персональные данные третьих лиц без их согласия или иного законного основания.
9.2. Если Пользователь вводит данные другого человека, включая имя, псевдоним, дату рождения или описание ситуации, Пользователь подтверждает, что:
9.3. Для функций совместимости, партнёрских разборов и похожих материалов Оператор может дополнительно запрашивать отдельное подтверждение Пользователя о наличии согласия второго лица на ввод его данных.
9.4. Если субъект персональных данных, данные которого были переданы Пользователем, обратится к Оператору с требованием об удалении, уточнении или ограничении обработки таких данных, Оператор рассмотрит обращение в порядке, предусмотренном настоящей Политикой и законодательством Российской Федерации.
10.1. Оператор может передавать персональные данные или предоставлять доступ к ним третьим лицам только в объёме, необходимом для работы сервиса, оплаты, аналитики, AI-функций, уведомлений, поддержки, исполнения договора, защиты прав Оператора или выполнения требований закона.
10.2. Для работы сервиса могут использоваться следующие категории третьих лиц и сервисов:
| Получатель / категория получателей | Для чего используется | Какие данные могут передаваться |
|---|---|---|
| Платёжные сервисы, включая ЮKassa или иной платёжный сервис, указанный на сайте | приём оплаты, подтверждение платежей, возвраты, платёжные уведомления | email, сумма оплаты, выбранный продукт, идентификатор платежа, статус платежа, технические данные платежа |
| Telegram | работа Telegram-бота, уведомления, связь с Пользователем | Telegram ID, username, имя в Telegram, история команд, статус доступа |
| VK ID | авторизация и вход в сервис | идентификатор VK ID, данные авторизации, email или телефон, если они передаются через VK ID и необходимы для входа |
| Сервисы аналитики, включая Яндекс.Метрику или аналогичные сервисы | аналитика посещаемости, улучшение сайта, поиск ошибок | cookie-файлы, IP-адрес, данные браузера, данные устройства, действия на сайте |
| AI-провайдеры и технические сервисы генерации | генерация AI-ответов, интерпретаций и иных автоматизированных материалов | текст запроса, контекст диалога, дата рождения, имя или псевдоним, технические параметры запроса |
| Хостинг-провайдеры, серверы, базы данных и технические подрядчики | размещение сайта, хранение данных, работа серверов, безопасность, резервное копирование | данные аккаунта, технические данные, данные сервиса в объёме, необходимом для размещения и работы инфраструктуры |
| Email, SMTP, push- и уведомительные сервисы | отправка сервисных, транзакционных и разрешённых маркетинговых сообщений | email, push endpoint, статус уведомлений, технические данные доставки |
| Государственные органы и уполномоченные организации | исполнение требований законодательства, запросов, претензионная работа | данные, необходимые для исполнения законного требования |
10.3. Платёжные сервисы могут самостоятельно обрабатывать платёжные данные Пользователя в соответствии со своими правилами и политиками.
10.4. При использовании Telegram, VK ID, платёжных сервисов, AI-провайдеров, аналитических сервисов и иных сторонних сервисов на Пользователя также могут распространяться правила и политики соответствующих сервисов.
10.5. Оператор не продаёт персональные данные Пользователей третьим лицам.
10.6. Оператор не передаёт персональные данные третьим лицам для их самостоятельного маркетинга без согласия Пользователя.
10.7. Персональные данные могут быть переданы уполномоченным государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.
11.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством Российской Федерации.
11.2. При использовании отдельных сторонних сервисов, включая AI-провайдеров, Telegram, VK ID, аналитические, технические и уведомительные сервисы, отдельные данные могут передаваться или быть доступны за пределами Российской Федерации.
11.3. Если такая передача признаётся трансграничной передачей персональных данных, Оператор осуществляет её с учётом требований законодательства Российской Федерации.
11.4. Используя функции сервиса, связанные со сторонними сервисами, Пользователь понимает, что работа таких функций может зависеть от инфраструктуры соответствующих поставщиков.
11.5. Оператор вправе изменить используемых поставщиков и техническую инфраструктуру при условии соблюдения требований законодательства Российской Федерации и настоящей Политики.
12.1. Сайт nura-ai.ru может использовать cookie-файлы и аналогичные технологии.
12.2. Cookie-файлы могут использоваться для:
12.3. Сервис может использовать следующие типы cookie-файлов:
12.4. Пользователь может ограничить или отключить использование cookie-файлов в настройках браузера.
12.5. Отключение технически необходимых cookie-файлов может привести к некорректной работе отдельных функций сайта, личного кабинета, PWA-приложения или авторизации.
12.6. Для аналитики сервис может использовать Яндекс.Метрику или аналогичные сервисы веб-аналитики.
12.7. Если в интерфейсе сервиса будет доступна настройка отказа от аналитики или отдельных cookie-файлов, Пользователь может использовать такую настройку для ограничения соответствующей обработки.
13.1. Сервис может отправлять Пользователю сервисные уведомления, связанные с работой сервиса, оплатой, подпиской, готовностью отчёта, изменением документов, техническими вопросами, безопасностью и восстановлением доступа.
13.2. Сервисные уведомления могут направляться через сайт, PWA-приложение, email, Telegram-бот, push-уведомления или иные доступные каналы.
13.3. Сервис также может отправлять информационные и маркетинговые сообщения, включая материалы NURA, напоминания, новости, предложения, акции и иные сообщения, если Пользователь дал соответствующее согласие.
13.4. Пользователь может отказаться от информационных и маркетинговых сообщений:
13.5. Отказ от информационных и маркетинговых сообщений не влияет на получение необходимых сервисных уведомлений, связанных с оплатой, доступом, безопасностью, исполнением договора и работой сервиса.
14.1. Оператор принимает необходимые и разумные организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
14.2. К таким мерам могут относиться:
14.3. Несмотря на принимаемые меры, Оператор не может гарантировать абсолютную безопасность данных при передаче через интернет, Telegram, сторонние сервисы, устройство Пользователя или инфраструктуру третьих лиц.
14.4. Пользователь обязан самостоятельно обеспечивать безопасность своего устройства, аккаунта Telegram, email, VK ID, паролей, кодов доступа и личного кабинета.
14.5. Пользователь должен незамедлительно уведомить Оператора, если подозревает несанкционированный доступ к своему аккаунту или данным.
15.1. Пользователь имеет право:
15.2. Для реализации своих прав Пользователь может направить обращение на email Оператора: bayzelai87@gmail.com.
15.3. В обращении необходимо указать данные, позволяющие идентифицировать Пользователя и его аккаунт, например email, Telegram username, Telegram ID, VK ID или иную информацию, связанную с использованием сервиса.
15.4. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности Пользователя и предотвращения неправомерного доступа к данным.
15.5. Оператор рассматривает обращения Пользователей в сроки, предусмотренные законодательством Российской Федерации, либо в разумный срок, если специальный срок не установлен.
16.1. Пользователь может отозвать согласие на обработку персональных данных, направив обращение на email Оператора: bayzelai87@gmail.com.
16.2. Отзыв согласия может привести к невозможности дальнейшего использования отдельных функций сервиса, если без обработки соответствующих данных их предоставление невозможно.
16.3. Пользователь может запросить удаление аккаунта и связанных с ним данных.
16.4. После получения запроса Оператор удаляет, блокирует или обезличивает персональные данные, если их дальнейшее хранение не требуется по законодательству Российской Федерации, для подтверждения оплаты, исполнения договора, урегулирования споров, защиты прав Оператора или исполнения требований уполномоченных органов.
16.5. Данные, связанные с оплатой, возвратами, налоговым учётом и спорными ситуациями, могут храниться после удаления аккаунта в объёме и в течение срока, необходимых для исполнения требований законодательства и защиты прав Оператора.
16.6. Отзыв согласия на маркетинговые сообщения не означает удаление аккаунта и не влияет на получение сервисных уведомлений, необходимых для исполнения договора.
17.1. Оператор может использовать обезличенные и агрегированные данные для анализа работы сервиса, улучшения интерфейса, проверки гипотез, устранения ошибок, развития продукта и оценки эффективности страниц.
17.2. Обезличенные и агрегированные данные не позволяют прямо определить конкретного Пользователя.
17.3. Если обезличенные данные будут снова связаны с конкретным Пользователем, такая обработка будет рассматриваться как обработка персональных данных и осуществляться в соответствии с настоящей Политикой.
18.1. Оператор вправе изменять настоящую Политику в одностороннем порядке.
18.2. Новая редакция Политики размещается на сайте nura-ai.ru и вступает в силу с момента публикации, если иной срок не указан в новой редакции.
18.3. Продолжение использования сервиса после публикации новой редакции Политики означает ознакомление Пользователя с обновлёнными условиями.
18.4. Если Пользователь не согласен с новой редакцией Политики, он должен прекратить использование сервиса NURA.
По вопросам обработки персональных данных, реализации прав Пользователя, удаления данных, отзыва согласия, безопасности или настоящей Политики Пользователь может обратиться к Оператору по email:
NURA AI · 2026 · Все права защищены