Политика конфиденциальности

01 / Кто обрабатывает данные

Оператор персональных данных — ИП Денщиков Кирилл Алексеевич. По вопросам обработки данных, доступа к ним и удаления аккаунта: support@naomi-cloud.ru.

Политика относится к сайту naomi-cloud.ru, приложению NAOMI и облачным сервисам аккаунта. Она охватывает посетителей сайта, пользователей и тех, кто обращается в поддержку. Если пользователь передаёт сведения о других людях, он должен иметь законное основание для такой передачи.

Мы руководствуемся Федеральным законом № 152-ФЗ «О персональных данных» и другими применимыми нормами законодательства РФ. Эта политика объясняет обработку данных и не заменяет отдельное согласие, когда оно требуется законом.

02 / Какие данные и для чего

Данные поступают от пользователя, выбранного им сервиса авторизации, платёжного сервиса и при работе приложения. Обработка включает сбор, запись, хранение, уточнение, использование, передачу необходимым получателям, ограничение и удаление; она выполняется автоматически, а при обращениях в поддержку — также вручную.

Не отправляйте пароли, секретные ключи, полные реквизиты карт и данные, которые не нужны для задачи. Сервис не предназначен для специальной обработки биометрических данных, сведений о здоровье, политических или религиозных взглядах.

03 / Компьютер, облако и модель

На компьютере сохраняются работы, вложения и история чатов, включая локальную резервную копию. Начиная с версии 0.2.33 агент по умолчанию работает в отдельной папке NAOMI. Работа с личными файлами и запуск команд требуют включения настройки «Доступ к компьютеру». Создание поддерживаемых документов и предпросмотр доступны без этого разрешения.

На сервере NAOMI хранятся аккаунт, сведения о балансе и использовании, а также синхронизируемая история чатов. Созданные файлы сохраняются на компьютере пользователя. Синхронизация истории не является резервной копией всех локальных файлов и вложений. Обновление или удаление приложения само по себе не удаляет данные аккаунта.

Провайдеру модели через сервер NAOMI передаются запрос и необходимый контекст: предыдущие сообщения, изображения, прочитанные фрагменты файлов, вывод инструментов и команд. Поэтому сведения из локальных файлов могут попасть в облачную обработку, если агент использует их для задачи.

Удаление приложения или очистка локальных данных сами по себе не удаляют аккаунт и облачные данные. Локальные файлы и резервные копии на других устройствах тоже могут сохраниться.

04 / Кому могут передаваться данные

• Инфраструктура сервиса. Поставщики серверной инфраструктуры обеспечивают размещение и работу облачной части. Доступ сотрудников и подрядчиков допускается в объёме, необходимом для обслуживания и поддержки.
• Провайдер модели. Провайдер обрабатывает контекст для ответа модели и генерации изображений, а также поисковые запросы при использовании веб-поиска. Обработка данных API обычно происходит в Сингапуре. Таким образом, использование модели предполагает передачу данных за пределы РФ. К такой передаче применяются требования статьи 12 закона № 152-ФЗ; настоящее описание само по себе не является согласием на неё.
• Чтение сайтов. При веб-поиске и чтении страниц запросы и адреса передаются через сервер NAOMI внешним сервисам. Содержимое найденных страниц может включаться в контекст ответа. Эти функции доступны независимо от разрешения на доступ к файлам компьютера.
• Сервисы входа. При выборе Google, Яндекса или VK обмен данными происходит для подтверждения личности и связывания аккаунта. NAOMI не получает пароль от этих сервисов.
• Платёжные сервисы. При оплате через подключённый платёжный сервис, включая ЮKassa, передаются сведения для создания и подтверждения платежа. Данные карты вводятся на стороне платёжного сервиса; NAOMI не запрашивает и не хранит полный номер карты и CVV.
• Получатели по закону. Сведения могут предоставляться по законному требованию уполномоченного органа либо для исполнения установленной законом обязанности.

Мы не продаём персональные данные и не публикуем частные диалоги в рекламных целях. Если пользователь сам поручает агенту отправить сведения во внешний сервис, это действие дополнительно зависит от выбранного инструмента и правил получателя.

05 / Как долго хранятся данные

• Сведения аккаунта и текущая облачная история нужны на протяжении использования аккаунта. Пользователь может удалить чат в интерфейсе или направить запрос на удаление аккаунта и связанных данных.
• Подробные технические записи о расходе модели сворачиваются в суточные итоги после семи дней. Это не означает удаление чатов, платёжной истории или самих итогов использования.
• Платёжные и учётные документы сохраняются в течение сроков, обязательных по закону. Данные по незавершённому спору — пока они необходимы для его рассмотрения и защиты прав.
• Материалы поддержки и технические данные сохраняются до достижения соответствующей цели обработки. После её достижения данные подлежат удалению или обезличиванию, если нет другого законного основания хранения.

При прекращении обработки удаление или блокирование выполняется в сроки, предусмотренные законом № 152-ФЗ. Если часть сведений необходимо сохранить по закону, оператор объяснит основание и ограничит их дальнейшее использование этой целью.

06 / Доступ, исправление и удаление

Вы можете запросить сведения об обработке и получателях, получить доступ к своим данным, потребовать исправления, блокирования или удаления при наличии оснований, а также отозвать ранее выданное согласие.

Напишите на support@naomi-cloud.ru с темой «Персональные данные» или «Удаление аккаунта». Укажите email аккаунта либо способ входа и опишите запрос. Не присылайте пароль или ключ доступа. Чтобы не передать ваши сведения постороннему, мы можем запросить достаточное подтверждение принадлежности аккаунта.

Запрос рассматривается в установленные законом сроки. Отзыв согласия не отменяет уже законно выполненную обработку и не препятствует хранению, для которого остаётся самостоятельное законное основание. Удаление данных, необходимых для работы аккаунта, прекращает соответствующие функции сервиса.

Для полного удаления локальной истории проверьте локальные данные приложения, резервные копии приложения и другие устройства. Если не знаете, где они находятся, поддержка подскажет порядок действий. По вопросам защиты прав можно обратиться в Роскомнадзор или суд.

07 / Локальные данные и защита

На публичном сайте нет подключённых рекламных трекеров или внешних систем аналитики. Определение операционной системы для скачивания выполняется на устройстве посетителя. Локальное хранилище приложения используется для настроек и истории; для доступа к локальному API используется необходимая сессионная cookie с защитой HttpOnly. Во время входа через внешний сервис шлюз временно сохраняет техническую cookie для проверки запроса. Внешние сервисы авторизации могут использовать свои cookies по собственным правилам.

Соединение сайта и облачного API защищается HTTPS. Для паролей аккаунтов хранятся хеши, а не исходный текст. Доступ к аккаунту защищается учётными данными и ключом пользователя. Приложение работает с правами пользователя операционной системы — храните ключ доступа в секрете и ограничивайте доступ к своему компьютеру.

Оператор обязан принимать предусмотренные законом организационные и технические меры защиты. При этом политика не означает гарантию отсутствия любых сбоев или утечек. Если вы заметили подозрительный доступ или ошибочную передачу данных, сообщите в поддержку.

08 / Обновления и связь

Текущая редакция публикуется на этой странице с датой обновления. Новая редакция не расширяет ранее выданное согласие автоматически: если для новой цели нужно отдельное основание или согласие, его необходимо получить до такой обработки.