Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности в сервисе «НейроМиша» и разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика является публичным документом и распространяется на все персональные данные, которые Оператор обрабатывает в связи с использованием сайта neuromisha.ru и его разделов, включая веб-кабинет (/app), страницу приглашения (/join) калькулятор баллов (/calculator), а также кабинет учителя (/business/app) и страницу домашней работы по ссылке (/business/hw/) — с особенностями, описанными в разделе 13.
Используя сайт и его сервисы, а также предоставляя свои персональные данные, субъект персональных данных подтверждает ознакомление с настоящей Политикой. Действующая редакция Политики размещена на данной странице.
Термины используются в значениях, установленных Федеральным законом № 152-ФЗ:
Оператор обрабатывает персональные данные на следующих правовых основаниях:
Какое основание применяется, зависит от того, как человек пользуется сервисом:
Без входа в учётную запись (гость). Работа кабинета, заданий, ИИ-помощника в пределах лимитов для доступа без регистрации и связанные с ними технические данные — исполнение Пользовательского соглашения, которое действует с начала использования сервиса. Статистика посещаемости — законный интерес Оператора (раздел 10). Напоминания в Telegram и уведомления в браузере — только согласие, которое гость даёт сам: кнопкой «Подписаться» в первом сообщении бота или разрешением уведомлений в браузере после нашего пояснения.
Зарегистрированный пользователь бесплатного тарифа «Старт». Данные учётной записи и сохранённый на сервере прогресс — согласие на обработку персональных данных, которое даётся отдельной отметкой при входе через VK ID, Яндекс ID или по почте, и исполнение Пользовательского соглашения. Напоминания и уведомления — отдельное согласие, как у гостя.
Пользователь платного тарифа. Всё перечисленное для зарегистрированного пользователя, а также исполнение договора по публичной оферте, заключённого оплатой: учёт платежа, открытие доступа, кассовый чек, возврат. Данные о платежах хранятся в сроки, установленные законодательством о бухгалтерском учёте и налогах (пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ).
Оператор обрабатывает следующие категории персональных данных:
Оператор не собирает специальные категории персональных данных (о здоровье, религиозных, политических взглядах и т. п.) и биометрические персональные данные. Просьба не указывать такие сведения, а также персональные данные третьих лиц, в свободных полях (никнейм, тексты ответов, сообщения).
Без входа в учётную запись веб-кабинет работает на безымянной учётной записи со случайным идентификатором, который хранится в браузере. Имя, почта и иные сведения о личности при этом не запрашиваются.
Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования. Оператор обрабатывает данные способами: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (в том числе трансграничная — см. раздел 12), блокирование, удаление и уничтожение.
Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.
По достижении целей обработки, а также при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в сроки, установленные Федеральным законом № 152-ФЗ.
Сайт использует cookie и аналогичные технологии двух категорий:
Подсчёт посещений — число посетителей, просмотренные страницы и источник перехода — ведётся с первого просмотра страницы на основании законного интереса Оператора (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ): без него невозможно оценивать работу сервиса и понимать, какие учебные материалы нужны пользователям. Об этом сообщает информационный баннер; отказаться можно там же.
Запись действий на странице (Вебвизор) и карта кликов подключаются только после нажатия кнопки «Принять» в баннере. В личном кабинете и на страницах оплаты такая запись не ведётся никогда — независимо от того, дано согласие или нет.
В Яндекс.Метрику передаются обезличенные технические параметры использования сервиса, необходимые для оценки его работы:
В систему аналитики не передаются: имя, адрес электронной почты, идентификатор учётной записи, тексты обращений к чату, содержание ответов на задания и иные сведения, позволяющие определить личность. Идентификатор учётной записи не передаётся с 8 сентября 2026 года: как следствие, визиты одного пользователя с разных устройств учитываются как визиты разных посетителей. В личном кабинете и на страницах оплаты из передаваемого адреса страницы удаляется строка запроса.
Собственная статистика пути в личный кабинет. Кроме Яндекс.Метрики, сайт на тех же основаниях (законный интерес Оператора, пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ) ведёт собственный учёт того, как новые пользователи проходят знакомство с личным кабинетом. Данные хранятся на сервере Оператора на территории Российской Федерации и третьим лицам не передаются.
Учитываются: случайный идентификатор устройства, который сайт создаёт и хранит в хранилище браузера (ключ nm_device); показанные шаги знакомства и ключевые действия (открытие кабинета, прохождение калибровки, решение первого задания, переход к тарифам); выбранный предмет; вид устройства (телефон, планшет или компьютер); страница сайта, с которой начался визит, имя сайта, с которого выполнен переход, и метки рекламной кампании (ключи nm_touch_first и nm_touch_last), а также открытие страниц сайта и нажатие кнопок перехода в кабинет. Отметка о последней нажатой кнопке (раздел сайта и вид кнопки) хранится в браузере не дольше 30 минут. IP-адрес, полный адрес ссылающейся страницы, ответы на задания и тексты не записываются.
Если пользователь уже принял согласие на обработку персональных данных и вошёл в кабинет, записи связываются с его учётной записью — чтобы понимать, откуда приходят и на каком шаге останавливаются зарегистрированные пользователи. Записи хранятся не дольше одного года и удаляются вместе с учётной записью.
После отказа от Яндекс.Метрики собственная статистика продолжает вестись без постоянного идентификатора устройства: используется случайный номер, который хранится в хранилище сессии браузера (ключ nm_session_device), удаляется при закрытии вкладки и заменяется новым после 30 минут без действий. Записываются название действия, его время, раздел сайта, выбранный предмет, служебная деталь действия (например, способ входа или тариф) и вид устройства; страница входа, сайт-источник перехода и метки рекламной кампании не записываются, а для статистики в постоянное хранилище браузера ничего не сохраняется: отметка о последней нажатой кнопке хранится только в хранилище сессии, и адрес страницы в неё не записывается. Основание — законный интерес Оператора (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ). Если пользователь вошёл в кабинет, записи связываются с его учётной записью на основании согласия, данного при регистрации, — в том числе действия, совершённые в той же вкладке незадолго до входа. Возразить против такой обработки можно, написав на info@neuromisha.ru. Срок хранения — не дольше одного года.
Обобщённые показатели. В кабинете может показываться доля пользователей, верно ответивших на общее задание дня. Она рассчитывается по всем ответам без указания, кто и как ответил, и показывается, только когда ответов не меньше двадцати. Ответы отдельных пользователей другим пользователям не показываются. Для расчёта на сервер передаются только предмет и то, верен ли ответ, — без идентификатора устройства и учётной записи, без текста ответа и отметки уверенности; сервер прибавляет их к общему счётчику дня. IP-адрес используется только для защиты от накрутки и в базу данных не записывается. Счётчики хранятся не дольше 60 дней. Передача не зависит от согласия на аналитику: без неё доля не может быть рассчитана.
Отказаться от Яндекс.Метрики можно в любой момент: нажать «Отказаться» в баннере (при повторном показе), очистить сохранённое значение выбора в хранилище браузера (ключ nm_consent_analytics), а также запретить cookie в настройках браузера. После отказа Яндекс.Метрика (включая Вебвизор) не подключается, сохранённые ею cookie удаляются, а идентификатор устройства собственной статистики и сведения об источнике перехода стираются из хранилища браузера. Собственная статистика после этого ведётся только в обезличенном виде, описанном выше.
Независимо от настроек сайта сбор данных Яндекс.Метрикой можно запретить на стороне браузера — Яндекс предоставляет для этого расширение «Блокировщик Яндекс.Метрики». Оно действует на всех сайтах, а не только на нашем.
Оператор привлекает к обработке следующих лиц, действующих по его поручению и на основании договоров, предусматривающих конфиденциальность и безопасность данных:
Ссылка-сводка родителю. Пользователь веб-кабинета может сам создать ссылку и передать её родителю или иному взрослому. По ссылке открывается страница /roditelyu/, на которой показываются только сводные сведения о занятиях: предмет, по которому пользователь занимался чаще всего, число решённых заданий за последние 30 дней и доля верных ответов, число дней с занятиями за тот же период, до пяти тем с наибольшим числом ошибок, сравнение двух последних двухнедельных периодов (доля верных ответов, число решённых заданий и дней с занятиями), календарь дней с занятиями за четыре недели, номера заданий экзамена, по которым стало меньше ошибок, и текущий тариф (бесплатный или платный). Отображаемое имя, адрес электронной почты, ответы на задания, тексты работ и переписка с ИИ-помощником по ссылке не передаются. Правовое основание — согласие пользователя, выраженное созданием ссылки: до её создания состав сведений показывается в кабинете отдельным экраном подтверждения. Ссылка действует 30 дней с момента создания, после чего перестаёт открываться; создание новой ссылки отключает предыдущую, а кнопка «Отозвать ссылку» в кабинете отключает действующую немедленно. Сведения о том, кто открывал ссылку, не собираются: учётная запись получателю не требуется, и его персональные данные Оператор не хранит. Пользователю, создавшему ссылку, не сообщается, открывал ли её кто-нибудь.
Еженедельная сводка в Telegram. Пользователь может сам включить в кабинете отправку сводки взрослому, открывшему ссылку; до включения текст сообщения показывается пользователю. Взрослый подключается к боту @neuro_misha_bot по одноразовому коду — это его согласие на получение сводки; Оператор хранит номер его чата и связь со ссылкой. В сводке — число дней с занятиями, число решённых заданий, доля верных ответов, одна тема с наибольшим числом ошибок и кнопка со ссылкой на действующую ссылку-сводку (страницу /roditelyu/), если ссылка не отозвана и срок её действия не истёк; имени пользователя, его ответов и переписки с ИИ-помощником в ней нет, цен и предложений оплаты тоже. Отключить отправку может пользователь в кабинете и получатель командой /stop; при отзыве ссылки отправка прекращается.
Оплата по ссылке-сводке. С той же страницы получатель ссылки может оплатить платный тариф для пользователя, создавшего ссылку: доступ открывается этому пользователю, вход в его учётную запись при этом не требуется и не запрашивается. Для оформления кассового чека (Федеральный закон от 22.05.2003 № 54-ФЗ) плательщик указывает адрес электронной почты. Этот адрес передаётся платёжной системе ЮKassa как реквизит чека и в информационных системах Оператора не сохраняется: в базах данных, журналах работы сервера и системе аналитики его нет. Учётная запись плательщику не заводится, иные его сведения не собираются.
Подписка на бота, в том числе без учётной записи. Бот @neuro_misha_bot можно подключить без входа на сайте: из кабинета гостем, со страниц справочных материалов, из поиска Telegram или по ссылке. Прежде чем что-либо сохранить, бот присылает первое сообщение, в котором сказано, что и как часто он будет присылать; что для этого сохраняется номер чата и выбранные настройки, а имя, имя пользователя и переписка не хранятся; что сообщения доставляет Telegram, серверы которого находятся за пределами России; что лицу младше 14 лет нужно подключать бота вместе с родителем; как отключиться и удалить данные (команда /stop) и где прочитать настоящую Политику. Номер чата сохраняется только после нажатия кнопки «Подписаться» — это согласие на обработку и на трансграничную передачу через Telegram; вместе с ним сохраняются дата и версия текста согласия. После кнопки «Не надо» данные не сохраняются. Сообщения бота не содержат цен, тарифов и предложений оплаты.
Оператор не продаёт персональные данные и не передаёт их третьим лицам для целей, не предусмотренных настоящей Политикой, за исключением случаев, установленных законодательством.
Данные веб-кабинета — отображаемое имя, прогресс, ответы, история занятий и сведения о подписке — хранятся и обрабатываются на сервере, расположенном в Российской Федерации. В отношении этих данных трансграничная передача не осуществляется, за исключением случаев, прямо указанных ниже.
За пределы Российской Федерации передаётся:
Передача осуществляется в целях, указанных в разделе 5, на следующих основаниях:
Трансграничная передача персональных данных осуществляется в соответствии с требованиями статьи 12 Федерального закона № 152-ФЗ; уведомление о трансграничной передаче направлено оператором в Роскомнадзор. Если серверные функции, связанные с трансграничной передачей, отключены, такая передача не осуществляется.
Раздел «НейроМиша для образования» — кабинет учителя (/business/app) и страница домашней работы по ссылке (/business/hw/) — позволяет преподавателю, репетитору или образовательной организации (далее — «Учитель») вести учеников, выдавать им работы и получать ответы.
Кто оператор. В отношении персональных данных учеников, которых Учитель заводит в кабинете или которые сдают работу по его ссылке, оператором является Учитель: он решает, кого и зачем учить, какие работы выдавать и что хранить. Оператор сервиса (ИП Беретарь Б. Р.) обрабатывает эти данные по поручению Учителя (часть 3 статьи 6 Федерального закона № 152-ФЗ) и только для работы кабинета: хранение, показ Учителю, автоматическая сверка кратких ответов с эталоном Учителя, удаление. В другие цели, в том числе в аналитику и рассылки, эти данные не используются. Если для обработки нужно согласие ученика или его законного представителя, его получает Учитель.
В отношении данных самого Учителя и его коллег — адреса почты, имени, пароля (хранится только в виде хеша), журнала входов и действий в кабинете — оператором является ИП Беретарь Б. Р.
Какие данные ученика обрабатываются при сдаче работы по ссылке:
В браузере ученика (хранилище localStorage) остаются черновик ответов, имя и личный код для этой работы. На сервер они уходят только вместе со сдачей; удалить их можно очисткой данных сайта в браузере.
Ответы по ссылке проверяются на сервере Оператора в Российской Федерации по эталону, который задал Учитель, без обращения к ИИ-сервисам и без трансграничной передачи.
Сроки хранения. Ответы, сданные по ссылке, и личные коды удаляются автоматически через 12 месяцев после закрытия работы Учителем; если работа не закрыта — через 12 месяцев после срока сдачи, а если срок не указан — после создания работы. Ученики, пришедшие по ссылке и не подтверждённые Учителем, удаляются вместе со своими ответами. Остальные данные кабинета хранятся, пока их не удалит Учитель или пока не будет удалён кабинет; журналы безопасности — до 12 месяцев. Учитель в любой момент может снять сдачу работы или удалить карточку ученика.
Как ученику реализовать свои права. С запросом об уточнении или удалении данных ученик или его законный представитель обращается к своему Учителю. Можно написать и Оператору на info@neuromisha.ru: обращение передадим Учителю, а по его указанию или в случаях, предусмотренных законом, удалим данные сами.
Субъект персональных данных имеет право:
Для реализации прав направьте запрос на адрес info@neuromisha.ru. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные Федеральным законом № 152-ФЗ.
Сервис ориентирован на лиц, достигших 14 лет. Обработка персональных данных лиц младше 14 лет осуществляется только с согласия их законных представителей (родителей, усыновителей, опекунов). Если вам меньше 14 лет, пользуйтесь сервисом с согласия и под контролем законного представителя.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения, в том числе: передача данных по защищённому соединению (HTTPS/HSTS), ограничение доступа к данным, ограничение частоты запросов (rate-limit), ведение журналов безопасности.
Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется на данной странице с указанием даты. Продолжение использования сайта после публикации новой редакции означает согласие с изменениями.