Документ описывает, какие персональные данные обрабатывает сервис AI-коуч Дмитрий Моисеев, на каких основаниях, кому они передаются и как Вы можете управлять своими данными.
1.1. Настоящая Политика обработки персональных данных (далее: Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее: 152-ФЗ) и определяет порядок обработки персональных данных пользователей сайта https://expert.aibrainstorm.top и связанного с ним сервиса AI-коучинга (далее: Сервис).
1.2. Оператором персональных данных является Индивидуальный предприниматель Моисеев Дмитрий Алексеевич, ИНН 720301421452, ОГРНИП 317723200072222, адрес: г. Тюмень (полный адрес предоставляется по запросу), адрес электронной почты для обращений по вопросам персональных данных: team@aibrainstorm.top (далее: Оператор).
1.3. Политика распространяется на все персональные данные, которые Оператор получает от пользователей при использовании Сервиса, в том числе при регистрации, авторизации, оплате подписки и в ходе диалоговых коуч-сессий.
1.4. Используя Сервис, Вы подтверждаете, что ознакомились с настоящей Политикой, понимаете её содержание и принимаете описанные в ней условия обработки персональных данных.
1.5. Если Вы не согласны с условиями настоящей Политики, Вам следует прекратить использование Сервиса и не передавать свои персональные данные.
2.1. Персональные данные: любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных: любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь: физическое лицо, использующее Сервис.
2.4. Коуч-сессия: диалог Пользователя с программным AI-агентом Сервиса, воспроизводящим методологию коуча Дмитрия Моисеева.
3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
3.2. Согласие даётся свободно, своей волей и в своём интересе, является конкретным, информированным и сознательным. Согласие может быть отозвано в порядке, описанном в разделе 11 настоящей Политики.
4.1. Оператор обрабатывает только те данные, которые фактически необходимы для работы Сервиса. Полный перечень приведён ниже.
Реквизиты банковской карты (номер карты, срок действия, CVC/CVV, имя держателя) Оператору не передаются, Сервисом не обрабатываются и не хранятся. Ввод этих данных происходит на защищённой стороне платёжного сервиса ЮKassa.
Обращения обрабатываются на серверах Оператора в Российской Федерации. Переписка доступна Пользователю по ссылке, направленной ему на указанный адрес электронной почты. Сторонние службы поддержки, внешние чаты и виджеты не используются.
4.2. Оператор не требует и не запрашивает: паспортные данные, сведения о месте регистрации, номера банковских карт, биометрические персональные данные.
4.3. Сервис предназначен для лиц, достигших восемнадцати лет. Оператор сознательно не собирает и не обрабатывает персональные данные несовершеннолетних. Если Оператору станет известно, что данные получены от лица младше восемнадцати лет, такие данные удаляются, а доступ к Сервису прекращается. Родитель или законный представитель вправе обратиться к Оператору по адресу, указанному в разделе 1, для удаления таких данных.
| Категория данных | Цель обработки |
|---|---|
| Имя, email, Telegram ID, хэш пароля | Создание и идентификация учётной записи, авторизация, восстановление доступа, подтверждение адреса электронной почты, направление сервисных уведомлений |
| Содержание коуч-сессий, резюме, «факты о клиенте» | Формирование содержательных ответов AI-агента, сохранение истории и контекста между сессиями, отображение истории в личном кабинете |
| Данные о подписке и платежах | Приём оплаты, предоставление доступа к платным тарифам, автопродление подписки, возвраты, бухгалтерский и налоговый учёт, формирование кассовых чеков |
| Email, Telegram ID | Направление сервисных сообщений, напоминаний и уведомлений, связанных с использованием Сервиса и состоянием подписки |
| IP-адрес, технические журналы, cookie | Обеспечение работоспособности и безопасности Сервиса, поддержание авторизованной сессии, выявление сбоев и попыток несанкционированного доступа |
5.1. Оператор не использует персональные данные для автоматизированного принятия решений, порождающих юридические последствия в отношении Пользователя.
5.2. Оператор не продаёт персональные данные третьим лицам и не передаёт их в рекламные сети для таргетирования.
6.1. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.
6.2. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу привлечённым лицам (раздел 7), блокирование, удаление и уничтожение персональных данных.
6.3. Тексты Ваших сообщений в автоматическом режиме обрабатываются языковой моделью, работающей на собственном оборудовании Оператора в Российской Федерации, для генерации ответа AI-агента и для формирования резюме и «фактов о клиенте». Третьим лицам содержание разговоров не передаётся. Подробности в разделах 7 и 8.
7.1. Оператор привлекает к обработке персональных данных следующих лиц. Передача осуществляется в минимально необходимом объёме и только для целей, указанных в таблице.
| Получатель | Какие данные передаются | Цель | Страна размещения |
|---|---|---|---|
| ЮKassa (сервис приёма платежей, оператор: Небанковская кредитная организация «ЮМани» (ООО)) | Идентификатор пользователя, email, сумма и назначение платежа, токен сохранённого способа оплаты. Данные карты вводятся Пользователем непосредственно на стороне ЮKassa | Приём оплаты, автопродление подписки, возвраты, формирование кассового чека | Российская Федерация |
| Не передаются третьим лицам: языковая модель работает на собственном оборудовании Оператора | Тексты сообщений коуч-сессии и накопленный контекст обрабатываются внутри инфраструктуры Оператора | Генерация ответов AI-агента | Российская Федерация |
| ООО «Яндекс.Облако» (Object Storage, регион ru-central1) | Сообщения переписки, имя и контакт из формы заявки, данные регистрации | Первичная запись персональных данных на территории Российской Федерации во исполнение части 5 статьи 18 Федерального закона № 152-ФЗ | Российская Федерация |
| Адрес электронной почты, имя и текст обращения в поддержку | Рассмотрение обращения, ответ Пользователю, разбор ситуаций с оплатой и доступом, работа с претензиями | ||
| ООО «Бегет» (хостинг серверной инфраструктуры) | Все данные, размещённые на сервере Сервиса, в объёме технического хранения | Размещение и функционирование серверов и базы данных Сервиса | Российская Федерация |
| Hostinger International Ltd. (сервис отправки электронной почты, SMTP) | Адрес электронной почты, имя, текст сервисного письма | Отправка писем подтверждения адреса, сервисных уведомлений и напоминаний | Литовская Республика / Европейский союз |
| ООО «Рутуб» (видеоплеер на страницах Сервиса) | IP-адрес, сведения об устройстве и браузере, файлы cookie сервиса RuTube, включая рекламные. Передаются ТОЛЬКО если Пользователь сам нажал кнопку запуска видео: до нажатия плеер не загружается и запросы не отправляются | Воспроизведение видеозаписи интервью на странице | Российская Федерация |
| Telegram Messenger (при использовании входа через Telegram и получении уведомлений в Telegram) | Telegram ID, имя, текст сервисного уведомления | Авторизация через Telegram, доставка уведомлений в Telegram | Иностранная юрисдикция Объединённые Арабские Эмираты (Telegram FZ-LLC) |
7.2. Оператор также вправе передавать персональные данные государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
7.3. Актуальный перечень привлечённых лиц может изменяться. Изменения отражаются в настоящей Политике в порядке раздела 14.
8.1. Содержание коуч-сессий за пределы территории Российской Федерации не передаётся. Языковая модель, формирующая ответы AI-агента, работает на собственном оборудовании Оператора, размещённом в Российской Федерации. Серверы и база данных Сервиса также размещены в Российской Федерации.
8.2. Трансграничная передача ограничена двумя вспомогательными сервисами и не затрагивает содержание Ваших разговоров:
8.3. Указанные государства не относятся к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных в понимании перечня, утверждаемого уполномоченным органом. В связи с этим передача в них осуществляется на основании Вашего согласия, данного в письменной форме в значении ч. 4 ст. 12 152-ФЗ, посредством проставления отметки о согласии при регистрации в Сервисе. Вы можете не пользоваться входом через Telegram и не указывать адрес электронной почты: в этом случае трансграничной передачи Ваших данных не происходит вовсе.
8.4. Проставляя отметку о согласии и начиная использовать Сервис, Вы подтверждаете, что осознанно даёте согласие на трансграничную передачу Ваших персональных данных в указанные выше юрисдикции, и понимаете, что уровень защиты Ваших прав в этих юрисдикциях может отличаться от уровня, предусмотренного законодательством Российской Федерации.
8.5. Вы вправе отозвать согласие на трансграничную передачу. Отзыв такого согласия делает предоставление Сервиса технически невозможным и влечёт прекращение обслуживания и удаление учётной записи в порядке раздела 11.
8.6. Оператор до начала трансграничной передачи направляет в уполномоченный орган по защите прав субъектов персональных данных уведомление о намерении осуществлять трансграничную передачу персональных данных в порядке ч. 3 ст. 12 152-ФЗ. Статус исполнения этой обязанности: уведомление направлено Оператором в Роскомнадзор 8 августа 2026 года, до начала оказания услуг неограниченному кругу лиц.
9.1. Сервис использует строго необходимые файлы cookie. Собственных рекламных и аналитических cookie Сервис не устанавливает и сторонних счётчиков посещаемости не подключает. Шрифты и все прочие файлы оформления загружаются с сервера Сервиса: обращений к сторонним ресурсам при открытии страниц не происходит. Единственное исключение — видеоплеер RuTube на отдельных страницах: он загружается ТОЛЬКО после того, как Вы сами нажали кнопку запуска видео, и после нажатия ООО «Рутуб» и его партнёры могут установить собственные файлы cookie, в том числе рекламные. До нажатия плеер не загружается и никаких запросов к сторонним серверам не отправляется. Не нажимая кнопку запуска видео, Вы полностью избегаете этих cookie.
| Имя | Содержимое | Назначение | Срок |
|---|---|---|---|
| ce_session | Внутренний идентификатор учётной записи, время истечения и криптографическая подпись. Пароль, email и содержание диалогов в cookie не хранятся | Поддержание авторизованной сессии, чтобы Вам не требовалось входить заново при каждом посещении | 180 дней |
| cx_device | Подписанный случайный идентификатор устройства. Не содержит имени, адреса и иных сведений о Вас | Учёт бесплатных разговоров: чтобы лимит нельзя было обойти простой перезагрузкой страницы | 1 год |
| ce_attr | Метки источника перехода (utm), если Вы пришли по рекламной ссылке. Не содержит сведений о Вас | Понять, какая площадка приводит людей. Записывается один раз, при первом заходе | 30 дней |
| ce_support | Вход сотрудника Оператора в служебную панель обращений. Пользователям Сервиса не устанавливается. | 14 дней | |
| ce_cookie_consent | Отметка о том, что Вы прочитали уведомление, и его версия. Хранится в локальном хранилище браузера | Не показывать уведомление повторно | До очистки данных браузера |
9.2. Файл cookie ce_session устанавливается с атрибутами HttpOnly (недоступен скриптам страницы), Secure (передаётся только по защищённому соединению HTTPS) и SameSite=Lax (не отправляется при межсайтовых запросах).
9.3. Вы можете удалить файлы cookie средствами браузера или запретить их установку. В этом случае авторизация в личном кабинете станет невозможной.
10.1. Оператор намеренно не собирает и не запрашивает специальные категории персональных данных, к которым закон относит сведения о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни. Формы регистрации и оплаты не содержат полей для ввода таких сведений.
10.2. Вместе с тем Сервис представляет собой свободный диалог. Вы можете по собственной инициативе сообщить в ходе коуч-сессии сведения, которые относятся к специальным категориям, в частности сведения о самочувствии, эмоциональном состоянии, отношениях, убеждениях. Такие сведения будут сохранены в истории диалога наравне с остальным текстом сообщения и могут быть переданы в языковые модели, указанные в разделах 7 и 8, для формирования ответа.
10.3. Сообщая такие сведения в диалоге, Вы делаете это добровольно и тем самым даёте согласие на их обработку в объёме и целях, описанных настоящей Политикой. Оператор рекомендует не сообщать в диалоге сведения, разглашение которых Вы считаете для себя недопустимым.
10.4. Оператор не использует такие сведения для профилирования, не передаёт их страховым, медицинским, кредитным организациям и работодателям, не публикует их и не использует в рекламных материалах.
10.5. Вы вправе в любой момент удалить отдельный диалог и отдельные «факты о клиенте» в личном кабинете, а также потребовать полного удаления учётной записи и всех связанных данных в порядке раздела 11.
11.1. В соответствии со ст. 14 152-ФЗ Вы имеете право:
11.2. Часть прав реализуется Вами самостоятельно в личном кабинете: просмотр истории диалогов, просмотр и удаление отдельных «фактов о клиенте», изменение имени и контактных данных, отключение автопродления подписки.
11.3. Для реализации остальных прав направьте обращение на адрес team@aibrainstorm.top с адреса электронной почты, указанного в Вашей учётной записи. В обращении укажите существо требования и сведения, позволяющие Вас идентифицировать (адрес электронной почты и (или) Telegram ID, использованные при регистрации).
11.4. Оператор рассматривает обращение и направляет мотивированный ответ в срок, не превышающий тридцати дней с даты получения обращения. Если для ответа требуется дополнительная проверка, срок может быть продлён не более чем на пять рабочих дней с уведомлением заявителя.
11.5. Отзыв согласия и удаление учётной записи. По Вашему требованию Оператор прекращает обработку персональных данных и уничтожает учётную запись вместе с историей диалогов, резюме и «фактами о клиенте» в срок, не превышающий тридцати дней с даты получения требования. Сведения о совершённых платежах сохраняются в объёме, необходимом для соблюдения требований бухгалтерского и налогового законодательства, в течение установленных законом сроков.
11.6. Удаление учётной записи прекращает предоставление Сервиса. Денежные средства за неиспользованный оплаченный период возвращаются в порядке, установленном договором публичной оферты.
11.7. Оператор обращает внимание, что запросы на удаление данных, ранее переданных привлечённым лицам, исполняются Оператором в отношении собственных систем; в отношении систем привлечённых лиц Оператор направляет соответствующее требование в пределах заключённых с ними договоров.
| Категория данных | Срок хранения |
|---|---|
| Учётные данные (имя, email, Telegram ID, хэш пароля) | В течение срока действия учётной записи и 12 месяцев после последнего входа, если учётная запись не удалена ранее по требованию Пользователя |
| История коуч-сессий, резюме, «факты о клиенте» | В течение срока действия учётной записи. Удаляются вместе с учётной записью или по отдельному требованию Пользователя |
| Сведения о платежах и подписке | 5 лет с даты совершения операции, в соответствии с требованиями бухгалтерского и налогового законодательства Российской Федерации |
| Технические журналы сервера, содержащие IP-адрес | Не более 12 месяцев |
| Файл cookie ce_session | 180 дней с момента установки либо до удаления Пользователем |
12.1. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению, если иное не предусмотрено законом.
13.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:
13.2. Оператор не может гарантировать абсолютную защищённость информации при её передаче через сеть Интернет. Пользователь обязан обеспечивать конфиденциальность своего пароля и незамедлительно сообщать Оператору о подозрении на несанкционированный доступ к учётной записи.
14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу https://expert.aibrainstorm.top/privacy, если иной срок не указан в самой редакции.
14.2. О существенных изменениях, затрагивающих объём обрабатываемых данных, цели обработки или состав получателей, Оператор уведомляет Пользователей по адресу электронной почты, указанному в учётной записи, либо путём размещения заметного уведомления в Сервисе.
14.3. Продолжение использования Сервиса после вступления в силу новой редакции означает согласие с изменениями. Если Вы не согласны с изменениями, Вам следует прекратить использование Сервиса и направить требование об удалении учётной записи.
14.4. Действующая редакция Политики всегда доступна по адресу https://expert.aibrainstorm.top/privacy.
15.1. По любым вопросам, связанным с обработкой персональных данных, обращайтесь: team@aibrainstorm.top.
15.2. Почтовый адрес для направления письменных обращений: г. Тюмень (полный адрес предоставляется по запросу).
15.3. Уполномоченный орган по защите прав субъектов персональных данных: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru.