Политика обработки персональных данных сервиса Cyberbrain
Редакция от 9 октября 2026 г.
1. Общие положения
1.1. Политика написана по ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и описывает, какие персональные данные обрабатывает оператор сервиса Cyberbrain (https://cyberbrain.pro), зачем, как долго и как их защищает.
1.2. Оператор — индивидуальный предприниматель Грынкевич-Судник Алёна Вячеславовна, ОГРНИП 316784700343131, ИНН 143305496429, адрес: 195220, г. Санкт-Петербург, ул. Бутлерова, д. 11, кв. 212, почта для обращений по персональным данным: support@cyberbrain.pro. Уведомление об обработке персональных данных в Роскомнадзор подаётся; номер в реестре операторов будет указан здесь после регистрации.
1.3. Политика опубликована по адресу https://cyberbrain.pro/privacy и доступна без регистрации.
2. Чьи данные и какие
2.1. Пользователи Сервиса:
- адрес электронной почты, имя или ник, который Пользователь указал;
- идентификатор и имя пользователя Telegram — если Пользователь входит через Telegram;
- сведения о платежах: сумма, дата, идентификатор транзакции, тариф; маска номера карты и платёжная система — если их передаёт платёжный сервис. Полный номер карты, срок действия и CVC Оператор не получает;
- технические данные: IP-адрес, тип браузера, время входа, cookie сессии;
- Материалы Пользователя — документы, сообщения и файлы, которые Пользователь загружает или создаёт, — в той мере, в какой в них есть персональные данные.
2.2. Посетители сайта без учётной записи: IP-адрес и технические данные запроса в журналах веб-сервера.
2.3. Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона) и биометрические данные (ст. 11 Закона) по своей инициативе. Если Пользователь сам загрузил такие данные в свои Материалы, он отвечает за наличие законного основания.
3. Цели и основания
| цель | данные | основание |
|---|---|---|
| регистрация, вход, работа Учётной записи | почта, Telegram ID, технические данные | исполнение договора (п. 5 ч. 1 ст. 6 Закона), согласие |
| оказание услуги ИИ-агентами | Материалы Пользователя, запросы | исполнение договора, согласие |
| приём оплаты, учёт платежей, кассовый чек | сведения о платежах, почта | исполнение договора; 54-ФЗ (п. 2 ч. 1 ст. 6 Закона) |
| ответы на обращения и претензии | почта, текст обращения | исполнение договора; Закон «О защите прав потребителей» |
| безопасность и разбор сбоев | IP, технические данные, журналы | законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) |
Рекламные рассылки Оператор не ведёт. Если начнёт — спросит отдельное согласие.
4. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.
5. Место обработки и передача третьим лицам
5.1. Место хранения: персональные данные граждан РФ записываются и хранятся на серверах Selectel в Российской Федерации (ч. 5 ст. 18 Закона).
5.2. Оператор поручает обработку или передаёт данные только тем, без кого услугу не оказать:
| кто | что получает | зачем |
|---|---|---|
| ООО «КлаудПэйментс» (CloudPayments), ИНН 7708806062, ОГРН 1147746077159 | данные платежа, почта для чека | приём оплаты в рублях, кассовый чек |
| поставщик языковой модели — Anthropic PBC | запрос Пользователя и нужные для ответа фрагменты Материалов | работа ИИ-агентов |
| хостинг-провайдер Selectel (Российская Федерация) | данные Сервиса | размещение Сервиса |
| Telegram | только если Пользователь входит через Telegram или пишет боту | вход и уведомления |
5.3. Государственным органам Оператор передаёт данные только по требованию, основанному на законе.
6. Сроки хранения
- данные Учётной записи и Материалы — пока Учётная запись существует; после её удаления — удаляются в течение 30 дней, из резервных копий — по мере их ротации, не позднее 24 месяцев;
- сведения о платежах — 5 лет (бухгалтерский и налоговый учёт, ст. 29 Закона о бухгалтерском учёте, ст. 23 НК РФ);
- журналы веб-сервера — 14 дней;
- обращения в поддержку — 3 года после ответа (срок исковой давности).
7. Как Оператор защищает данные
- доступ к Сервису и между его частями — только по HTTPS (TLS);
- вход — по одноразовому коду, пароли не хранятся; число запросов кода ограничено;
- данные карты Пользователь вводит в форму CloudPayments, сертифицированного по PCI DSS; на серверы Оператора они не попадают;
- права внутри Сервиса: ИИ-агент видит ровно то, что видит его Пользователь;
- резервные копии, журнал действий, ограниченный круг администраторов;
- ответственный за организацию обработки ПДн — ИП Грынкевич-Судник А. В.
8. Права субъекта данных
8.1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде (ст. 14, 21 Закона).
8.2. Запрос направляется на support@cyberbrain.pro с почты Учётной записи или письмом по адресу Оператора. Оператор отвечает в течение 10 (десяти) рабочих дней; срок может быть продлён ещё на 5 рабочих дней с объяснением причины (ч. 1 ст. 20 Закона в ред. 2022 г.).
8.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, кроме тех, что обязан хранить по закону (п. 6). Без данных Учётной записи оказывать услугу невозможно — Договор прекращается.
9. Cookie
Сервис ставит только cookie, без которых не работает вход: идентификатор сессии. Сторонних рекламных и аналитических cookie нет.
10. Изменение политики
Новая редакция действует с момента публикации по адресу https://cyberbrain.pro/privacy. Прежние редакции Оператор хранит и выдаёт по запросу.