Содержание
Юридическая информация
Политика обработки персональных данных
Редакция от 10 октября 2026 года
Эта политика объясняет, какие персональные данные обрабатывает Artificial Memory, зачем они нужны, кому могут передаваться, как долго хранятся и как воспользоваться своими правами.
1. Общие положения
Оператор персональных данных — самозанятый Неплохов Иван Евгеньевич, ИНН 632144096373, г. Тольятти. Политика применяется к сайту artificial-memory.com, веб-приложению app.artificial-memory.com, приложению Artificial Memory, обращениям в поддержку и подключённым пользователем интеграциям.
Сервис предназначен для совершеннолетних пользователей. Artificial Memory не запрашивает намеренно специальные категории персональных данных, биометрические данные или сведения о несовершеннолетних. Не размещайте такие данные в рабочем пространстве без законного основания и необходимости.
2. Принципы обработки
Обработка ограничивается конкретными и законными целями. Собираются только данные, необходимые для работы сервиса, безопасности, поддержки, оплаты и исполнения требований закона. Несовместимые цели не объединяются, а неточные данные уточняются или удаляются.
Доступ к данным предоставляется по ролям и границам пространств. Содержимое личного пространства не становится публичным и не переносится в другой проект или другое пространство без действия пользователя или предусмотренного им рабочего процесса.
3. Цели, состав и сроки обработки
Для каждой цели ниже указан фактический состав данных и правило хранения. Конкретный объём зависит от используемых функций и подключений.
Учётная запись и доступ
- Чьи данные
- зарегистрированные пользователи и участники общих пространств
- Какие данные
- email, логин, отображаемое имя, язык, идентификаторы учётной записи, пространства и ролей; пароль хранится только в виде стойкого хеша с солью
- Зачем
- создание учётной записи, вход, восстановление доступа, управление членством и правами
- Правовое основание
- заключение и исполнение договора по инициативе пользователя; выполнение обязанностей оператора
- Срок
- пока действует учётная запись и затем только в объёме и на срок, необходимые по закону или для разрешения требований
Работа сервиса и синхронизация
- Чьи данные
- пользователи, участники команд и указанные ими участники рабочих процессов
- Какие данные
- проекты, задачи, документы, обсуждения, артефакты, решения, согласования, правила, навыки, настройки MCP, память, сведения о подключённых клиентах и иные данные, которые пользователь добавляет или синхронизирует
- Зачем
- хранение и синхронизация рабочего контекста, совместная работа людей и ИИ-клиентов, экспорт и восстановление данных
- Правовое основание
- исполнение договора и действия пользователя в сервисе; обработка по поручению владельца пространства
- Срок
- до удаления пользователем, окончания установленного для объекта срока или закрытия учётной записи; записи аудита и данные, подлежащие обязательному сохранению, хранятся по применимому правилу
Безопасность и устойчивость
- Чьи данные
- пользователи и подключённые клиенты
- Какие данные
- идентификаторы сессий и событий, категория устройства, браузер, операционная система, время последней активности, сведения об ошибках и действиях безопасности; точные IP-адреса и полный User-Agent не сохраняются в истории безопасности аккаунта
- Зачем
- защита аккаунтов, предотвращение злоупотреблений, расследование сбоев и восстановление сервиса
- Правовое основание
- выполнение требований закона и осуществление законных интересов оператора без нарушения прав пользователя
- Срок
- сессия — до 12 часов или до отзыва; события безопасности — до 180 дней; операционные сигналы — до 30 дней
Подтверждение email и поддержка
- Чьи данные
- пользователи и лица, обратившиеся в поддержку
- Какие данные
- email, хешированный одноразовый код, время и число попыток, содержание обращения и приложенные пользователем материалы
- Зачем
- подтверждение адреса, восстановление доступа, ответы на обращения и устранение неисправностей
- Правовое основание
- действия до заключения договора, исполнение договора и согласие в случаях, когда оно требуется
- Срок
- код действует 10 минут; ограничивающие злоупотребления записи попыток хранятся до 24 часов; обращение — до завершения работы и далее в пределах необходимого срока защиты прав
Оплата и исполнение обязательств
- Чьи данные
- плательщики и представители заказчиков
- Какие данные
- пространство, тариф, сумма, валюта, идентификаторы и статусы платежа, счёта и подписки, даты оплаты, отмены и возврата; полный номер карты и защитный код Artificial Memory не получает
- Зачем
- выставление счёта, предоставление платного доступа, возвраты, сверка платежей, чеки и обязательная отчётность
- Правовое основание
- исполнение договора и обязанностей, установленных законодательством Российской Федерации
- Срок
- в течение сроков, обязательных для платёжных, налоговых и бухгалтерских документов, а также разрешения связанных требований
Аналитика публичного сайта
- Чьи данные
- посетители artificial-memory.com, давшие согласие на аналитику
- Какие данные
- идентификатор аналитической cookie, сведения о браузере и устройстве, приблизительное местоположение по адресу подключения, источник перехода, посещённые публичные страницы, клики и запись взаимодействия с публичными страницами
- Зачем
- оценка полезности публичных страниц, обнаружение затруднений и улучшение сайта
- Правовое основание
- согласие посетителя; Метрика и Вебвизор не запускаются до его получения
- Срок
- согласие сохраняется на устройстве до одного года и может быть изменено в футере; аналитические данные удаляются по настройкам счётчика и правилам Яндекс Метрики
5. Источники данных
Основные данные поступают непосредственно от пользователя. Дополнительно сервис получает сведения от участника, приглашённого владельцем пространства, подключённого клиентского приложения, выбранного пользователем Git-репозитория, трекера задач, MCP-сервера или другой интеграции.
Пользователь, добавляющий данные о другом лице или подключающий внешний источник, отвечает за наличие законного основания и за настройку доступов. Artificial Memory обрабатывает такие данные только в пределах выбранной функции и выданных полномочий.
6. Передача и поручение обработки
Данные могут быть доступны поставщикам инфраструктуры и электронной почты в объёме, необходимом для размещения сервиса и доставки служебных сообщений; Яндексу — для аналитики публичного сайта после согласия посетителя; Robokassa — для проведения платежа, возврата и формирования платёжных событий; выбранным пользователем внешним сервисам — при настройке интеграции; государственным органам — только в предусмотренных законом случаях.
Платёжные данные вводятся на стороне Robokassa и обрабатываются по её правилам. Секреты подключений хранятся отдельно от рабочего содержимого в зашифрованном хранилище и не включаются в экспорт, исходный код или релизные пакеты. Персональные данные не продаются.
7. Трансграничная передача
Данные сервиса хранятся на серверах в Российской Федерации.
Artificial Memory не выполняет трансграничную передачу как самостоятельную цель. Она может возникнуть, если пользователь подключает иностранный сервис или направляет данные в ИИ-клиент, инфраструктура которого находится за пределами Российской Федерации.
До такой передачи применяются требования законодательства Российской Федерации, а пользователь должен проверить условия и местонахождение выбранного поставщика. Отключение интеграции прекращает новые обращения к ней, но не удаляет автоматически данные, уже переданные внешнему поставщику.
8. Защита данных
Оператор применяет правовые, организационные и технические меры: разграничение доступа по пространствам, проектам и ролям; хеширование паролей и одноразовых кодов; защищённые сессии; шифрование секретов интеграций; журналирование значимых действий; резервное копирование с проверкой целостности и ограниченный административный доступ.
Ни один способ передачи или хранения не исключает риск полностью. При подтверждённом инциденте оператор ограничивает последствия, восстанавливает безопасное состояние и выполняет установленные законом уведомления.
9. Удаление и резервные копии
После достижения цели, отзыва согласия или подтверждённого законного запроса обработка прекращается, а данные удаляются или обезличиваются в срок, установленный законом, если их дальнейшее хранение не требуется для договора, отчётности, защиты прав, спора или требования закона.
Удалённые данные могут оставаться в защищённых резервных копиях до их плановой ротации. Такие копии не используются для обычной работы; доступ к ним допускается только для восстановления. При восстановлении ранее удалённые данные повторно удаляются по действующим правилам.
Чтобы удалить учётную запись и пространство вместе со всеми его данными, напишите на info@artificial-memory.com с адреса учётной записи и темой «Удаление аккаунта». Кнопки удаления в интерфейсе пока нет: удаление выполняет оператор после подтверждения личности и полномочий. Удалить общее пространство может только его владелец.
10. Права пользователя
Пользователь вправе получить сведения об обработке, потребовать уточнения, ограничения, блокирования или удаления данных, отозвать согласие, получить доступный экспорт и обжаловать действия оператора в Роскомнадзоре или суде.
Запрос направляется на info@artificial-memory.com с темой «Персональные данные». Укажите email учётной записи и суть требования. Для защиты аккаунта оператор может запросить подтверждение личности и полномочий. Ответ предоставляется в срок, установленный законом. Отзыв согласия не отменяет обработку, для которой сохраняется иное законное основание.
11. Автоматизированная обработка
Сервис выполняет автоматизированную синхронизацию, поиск, проверку разрешений и техническую обработку рабочего контекста. Artificial Memory не принимает исключительно автоматизированные решения, которые сами по себе создают для пользователя юридические последствия или иным образом существенно затрагивают его права.
12. Изменение политики
Актуальная редакция публикуется на этой странице. При существенном изменении целей, состава данных или получателей оператор обновляет дату редакции и сообщает пользователям через интерфейс или email, когда это требуется.
13. Оператор и контакты
- Оператор
- Самозанятый Неплохов Иван Евгеньевич
- ИНН
- 632144096373
- Место деятельности
- г. Тольятти
- Email для обращений
- info@artificial-memory.com
- Телефон
- +7 927 778-28-38