Политика обработки персональных данных сервиса Neurly. Редакция от 21.09.2026.
Коротко. Храним то, без чего Сервис не работает: почту, переписку в чате, настройки и платежи. Данные лежат на серверах в России. Содержимое запросов уходит провайдеру модели, чтобы она ответила. Тела запросов к API мы не храним. Данные карт не получаем. Тексты переписки в аналитику не попадают. Удалить данные можно по письму в поддержку.
1.1. Оператор персональных данных — ООО «Бессерверные Интеграции» (ИНН 5038190254, ОГРН 1245000100300), 141205, Московская область, г. Пушкино, Ярославское шоссе, д. 158. Далее — «мы».
1.2. Политика действует для сайта neurly.ru, приложения neurly.ru/app (в том числе установленного на устройство под любым названием), веб-чата, API, агентов и интеграций. Она написана по Федеральному закону № 152-ФЗ «О персональных данных».
1.3. По вопросам о данных пишите на support@neurly.ru.
| Кто и где | Какие данные | Зачем |
|---|---|---|
| Все посетители | IP-адрес, тип браузера и устройства, адреса страниц, метки рекламной кампании (utm), cookies (раздел 6) | работа сайта, защита от ботов, оценка рекламы |
| Гость приложения (без регистрации) | случайный идентификатор устройства в cookie; хеш характеристик браузера (размер экрана, часовой пояс, язык, платформа); IP-адрес; сообщения, файлы и картинки диалога; почта, если вы попросили прислать на неё файл | сохранить ваш диалог, выдать и учесть бесплатный объём, не дать обойти его ботам |
| Аккаунт | почта, имя, хеш пароля (сам пароль не храним), IP при регистрации, настройки, история входов (сессии) | вход, исполнение договора, антифрод |
| Чат в приложении и веб-чат | ваши сообщения, ответы моделей, названия диалогов, загруженные файлы и фото, краткая выжимка длинного разговора для памяти | показать историю, продолжить разговор с учётом сказанного |
| API | журнал запросов: модель, объём, стоимость, время, статус, IP. Тела запросов и ответов не храним. Если провайдер вернул ошибку, сохраняется её текст (до 500 знаков) | биллинг, журнал в кабинете, разбор ошибок |
| Подписка и платежи | почта плательщика, сумма, дата, статус, уведомление CloudPayments о платеже (в нём первые и последние цифры карты, имя держателя, если банк его передал), токен карты для продлений. Полный номер карты и CVC к нам не попадают | оплата, продление, чеки, возвраты, бухгалтерский учёт |
| Почта в приложении | адрес ящика, пароль приложения (зашифрован), новые письма во «Входящих»: отправитель, тема, текст; черновики ответов, ваше имя и стиль подписи | подготовить черновик и отправить ответ по вашей команде |
| Напоминания и уведомления | текст и время напоминания; адрес подписки на уведомления от браузера и ключи шифрования; тексты отправленных уведомлений | прислать напоминание или уведомление, которое вы разрешили |
| Агенты | настройки и база знаний агента (включая тексты с вашего сайта); переписка посетителей виджета и пользователей Telegram-бота, их идентификатор в чате, IP; токен бота (зашифрован) | работа агента; диалоги и аналитика для владельца агента |
| Интеграции и MCP | ключи и токены доступа к внешним сервисам (зашифрованы); журнал вызовов инструментов: название, статус, IP, без содержимого аргументов | выполнять ваши команды во внешних сервисах |
| Поддержка и жалобы | текст обращения, вложения, переписка; при жалобе на ответ — фрагмент этого ответа и ваш комментарий | ответить и исправить проблему |
| Юрлица | название организации, ИНН, почта, сумма счёта | выставить счёт, зачислить оплату |
| Технические журналы | медленные загрузки (тип сети, платформа, IP), ошибки голосового ввода (код ошибки, браузер) | находить и чинить сбои |
2.1. Голосовой ввод распознаёт ваш браузер, а не мы. В Chrome и на Android звук отправляется в службу распознавания Google, в Safari — Apple. Мы получаем только готовый текст, как если бы вы его напечатали.
2.2. Мы не собираем специально сведения о здоровье, убеждениях и другие особые категории данных. Если вы сами пишете такие сведения в чат, они обрабатываются только для ответа на ваш вопрос. Не отправляйте без необходимости персональные данные других людей.
4.1. Мы не продаём данные и не передаём их для рекламы. Данные получают только те, без кого Сервис не работает:
| Получатель | Что получает |
|---|---|
| Провайдеры моделей | содержимое вашего запроса: текст, файлы, фото, письмо для черновика. Почту и другие данные аккаунта мы им не отправляем. Исключение — имя для подписи, если вы готовите черновик письма. Подробнее — в разделе 5 |
| CloudPayments (Россия) | сумма, почта для чека, номер плательщика. Данные карты вы вводите прямо у них |
| ООО «Яндекс» (Россия) | данные Яндекс Метрики (раздел 6) |
| smtp.bz (Россия) | почта и текст наших писем вам — для доставки |
| Службы уведомлений браузера (Google, Apple, Mozilla) | зашифрованное уведомление. Прочитать его может только ваше устройство |
| Telegram | сообщения агента, если вы подключили его к Telegram-боту |
| Внешние сервисы, которые вы подключили | ваши команды и данные в объёме, нужном для их выполнения |
| Ваш почтовый сервис | ответы, которые вы отправили из приложения со своего адреса |
4.2. Мы раскрываем данные государственным органам только по запросу, основанному на законе.
5.1. Сами данные Сервиса (аккаунты, переписка, платежи) хранятся на наших серверах в России.
5.2. Чтобы модель ответила, текст запроса и вложения передаются провайдеру выбранной модели. Провайдер обрабатывает запрос, чтобы сформировать ответ.
5.3. Поэтому в запросах к моделям лучше не отправлять лишних персональных данных, а также сведений, составляющих государственную, банковскую, врачебную или иную охраняемую законом тайну.
| Cookie | Зачем | Срок |
|---|---|---|
| сессия и XSRF-TOKEN | вход в аккаунт и защита форм | 2 часа |
| neurly_guest | ваш гостевой диалог в приложении | 1 год |
| neurly_device | случайный номер устройства: бесплатный объём и учёт установок | 2 года |
| neurly_app_brand | название приложения, с которым вы его установили | 1 год |
| neurly_utm | из какой рекламы вы пришли | 60 дней |
| _ym_* (Яндекс Метрика) | статистика посещений | до 1 года |
6.1. Приложение также хранит в браузере (localStorage) ваши настройки: тему, стиль ответа, отметки о показанных подсказках.
6.2. Яндекс Метрика считает визиты и действия (например, «установил приложение», «оформил подписку») и записывает обезличенные сессии (Вебвизор), чтобы мы видели, где интерфейс неудобен. Тексты сообщений, ответов, писем и обращений в поддержку в записи скрыты. Метрика не получает от нас вашу почту или имя. Отключить Метрику можно блокировщиком или расширением Яндекса.
6.3. Технические cookies можно удалить в настройках браузера, но тогда пропадёт гостевой диалог и придётся заново входить в аккаунт.
7.1. Ваши диалоги видите вы. В интерфейсе администратора Сервиса нет раздела для чтения переписки пользователей.
7.2. Сотрудники обращаются к содержимому только в трёх случаях: вы сами прислали его в поддержку или в жалобе на ответ; нужно найти причину сбоя или злоупотребления; нужно проверить качество ответов. Проверка качества идёт на обезличенных выборках, без связи с почтой и именем. Выводы из таких проверок не передаются третьим лицам.
7.3. Переписку посетителей агента видит его владелец — в этом и смысл агента.
| Данные | Сколько храним |
|---|---|
| Письма и черновики в разделе «Почта» | 7 дней, затем удаляются автоматически. При отключении ящика — сразу |
| Картинки и фото в гостевом диалоге | 24 часа |
| Текст загруженного в приложение документа | 1 час в кеше, дальше — только в той части, что вошла в диалог |
| Диалоги, файлы, напоминания | пока вы их не удалите или пока существует аккаунт |
| Гостевые данные | пока вы пользуетесь приложением на устройстве. При регистрации гостевой диалог переносится в аккаунт |
| Журнал API, технические журналы | пока существует аккаунт |
| Доступы интеграций, токены, пароль почты | пока вы не отключите интеграцию или ящик |
| Платежи и чеки | 5 лет и более — столько требует бухгалтерский и налоговый учёт |
8.1. После удаления аккаунта данные уничтожаются в течение 30 дней. Исключение — то, что закон обязывает хранить дольше.
10.1. Вы вправе узнать, какие ваши данные мы обрабатываем, потребовать их исправить или удалить, отозвать согласие, а также обжаловать наши действия в Роскомнадзоре или в суде (ст. 14–17 152-ФЗ).
10.2. Что можно сделать самому:
10.3. Чтобы удалить аккаунт или все данные гостевого устройства, напишите на support@neurly.ru с почты аккаунта или через «Поддержку» в приложении. Ответим в течение 10 рабочих дней. Неизрасходованный баланс вернём по оферте.
10.4. Отозвать согласие на аналитику и письма можно тем же письмом. Отзыв не мешает пользоваться Сервисом.
Новая редакция публикуется на этой странице с датой. Если изменения существенные — например, появятся новые получатели данных, — мы сообщим о них в Сервисе или письмом.