Политика конфиденциальности приложения Neo

1. Кто обрабатывает данные

Оператором персональных данных является лицо, которое определяет, какие данные нужны приложению, зачем они нужны и как они используются.

2. Для кого действует эта политика

Политика действует в отношении пользователей приложения Neo, включая сотрудников, тестировщиков, администраторов и иных лиц, которым предоставлен доступ к приложению.

Приложение предназначено прежде всего для рабочих и сервисных задач: авторизации, доступа к базе стандартов, поиска ответов, проверки параметров, использования функций камеры и работы с внутренними материалами.

3. Какие данные мы можем обрабатывать

4. Зачем мы обрабатываем данные

• для авторизации, управления доступом и разделения ролей пользователей;
• для предоставления доступа к документам, стандартам и внутренней базе знаний;
• для ответа на вопросы пользователя и улучшения качества поиска;
• для работы функций камеры, проверки параметров и обучающей обратной связи;
• для офлайн-режима, синхронизации данных и ускорения работы приложения;
• для защиты сервиса, ведения журнала действий, расследования инцидентов и предотвращения злоупотреблений;
• для выполнения требований закона и обработки обращений пользователей.

5. На каком основании обрабатываются данные

Обработка данных может осуществляться на одном или нескольких основаниях:

• с согласия пользователя, когда такое согласие требуется законом;
• для исполнения договора, пользовательского сценария или предоставления доступа к функциональности приложения;
• для соблюдения обязанностей, установленных законодательством Российской Федерации;
• для обеспечения законных интересов оператора, если при этом не нарушаются права и свободы пользователя;
• для организации доступа к корпоративному сервису в рамках трудовых, подрядных или иных рабочих отношений, если это применимо.

Обработка может вестись как с использованием средств автоматизации, так и без них, и включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных в объеме, необходимом для работы приложения.

6. Как работают камера и микрофон

Камера и микрофон не включаются автоматически. Доступ к ним запрашивается только при попытке пользователя воспользоваться соответствующей функцией.

• Камера нужна для функций визуальной проверки и AI-анализа.
• Микрофон нужен для голосового ввода запросов.
• Пользователь может в любой момент отозвать разрешение через настройки устройства.

6.1 Как работает AI-поиск (Neo AI Search и Qwen3-1.7B)

Для обработки текстовых запросов в приложении используются две AI-модели: Neo AI Search и Qwen3-1.7B.

Neo AI Search выполняет предварительную обработку запроса пользователя: уточнение формулировки, определение смыслового намерения и подбор релевантного контекста из внутренней базы знаний приложения.

Qwen3-1.7B используется как серверная вспомогательная модель для уточнения формулировок, распознавания синонимов, разговорных вариантов вопроса и подготовки ответа на основе контекста, найденного внутренними механизмами AI-поиска.

В AI-обработку передаются только данные, необходимые для ответа по запросу: текст вопроса, служебные параметры запроса и связанные фрагменты внутренней базы знаний. Пароли и иные секретные учетные данные в модели не передаются.

Результат работы AI-моделей носит вспомогательный (рекомендательный) характер и может требовать проверки пользователем по внутренним стандартам и документам. Окончательные рабочие решения принимает пользователь.

7. Передача данных третьим лицам

Оператор не продает персональные данные пользователей и не передает их рекламным сетям для таргетированной рекламы.

Данные могут передаваться только в объеме, необходимом для работы сервиса, например:

• хостинг-провайдерам, IT-подрядчикам и иным техническим исполнителям, которые обеспечивают работу приложения;
• поставщикам системного или браузерного распознавания речи, если пользователь использует голосовой ввод;
• сервисам доставки технических файлов или библиотек для web-версии, если такие сервисы используются;
• государственным органам и иным лицам, если такая передача обязательна по закону.

Техническое размещение приложения и связанных баз данных осуществляется на серверной инфраструктуре ООО «Регистратор доменных имен РЕГ.РУ» (бренд REG.RU), используемой в качестве хостинг-провайдера.

8. Локализация данных и трансграничная передача

При сборе персональных данных граждан Российской Федерации оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается законодательством.

Основные серверы и базы данных приложения, на которых хранятся логины, вопросы пользователей, журналы действий и иные рабочие данные сервиса, находятся на территории Российской Федерации.

На текущий момент серверная инфраструктура приложения размещена у хостинг-провайдера REG.RU на территории Российской Федерации.

9. Сколько времени хранятся данные

Данные хранятся не дольше, чем это нужно для целей обработки, если более долгий срок не требуется законом, договором, внутренними правилами безопасности или необходимостью защиты прав оператора.

10. Как пользователь может удалить данные или аккаунт

Пользователь может направить запрос на удаление аккаунта, персональных данных, исправление неточных данных, ограничение обработки или отзыв согласия по каналу: rybinegor0@icloud.com.

Оператор рассматривает запрос в сроки, предусмотренные законодательством Российской Федерации и внутренними процедурами. Если часть данных должна храниться дольше по закону, пользователь будет уведомлен об этом отдельно.

11. Права пользователя

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, обновления, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку данных, если обработка основана на согласии;
• возражать против обработки в случаях, предусмотренных законом;
• обжаловать действия оператора в Роскомнадзор или в суд.

12. Как защищаются данные

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, уничтожения, блокирования, копирования и иных неправомерных действий.

• разграничение прав доступа по ролям;
• журналирование отдельных действий и событий;
• хранение паролей в защищенном виде, а не в открытом тексте;
• ограничение доступа к административным функциям;
• использование безопасных каналов передачи данных там, где это применимо;
• контроль инцидентов и реагирование на нарушения безопасности.

13. Данные детей

Приложение предназначено для пользователей в возрасте 16 лет и старше (16+) и не ориентировано на осознанный сбор данных лиц младше 16 лет. Если оператор узнает, что данные несовершеннолетнего пользователя были получены без надлежащих оснований, такие данные будут удалены или обезличены в разумный срок.

14. Изменение политики

Оператор вправе обновлять настоящую Политику. Актуальная версия должна быть доступна по постоянному адресу публикации. При существенных изменениях, влияющих на права пользователей, оператор при необходимости уведомит пользователей дополнительным способом.

15. Права на приложение и материалы

Приложение Neo, его исходный код, техническая реализация, интерфейс и визуальное оформление, созданные оператором для работы сервиса, принадлежат Рыбину Егору.

Наименования, логотипы, товарные знаки и иные фирменные обозначения «Арт Рест», а также корпоративная идея, стандарты и внутренние материалы «Арт Рест» принадлежат компании ООО «Арт Рест» и/или соответствующим правообладателям.

Использование таких обозначений и материалов в приложении осуществляется в рабочих целях и не означает передачу оператору исключительных прав на объекты интеллектуальной собственности ООО «Арт Рест» или иных третьих лиц.