Соглашение о трансграничной передаче персональных данных

1. Что передаётся и что не передаётся

1.1.Сервис передаёт содержимое Запроса зарубежному поставщику выбранной Пользователем модели. Без этой передачи услуга неисполнима: моделей на территории Российской Федерации Сервис не размещает.

1.2.Данные учётной записи — адрес электронной почты, пароль, баланс, история списаний, реквизиты организации — за пределы Российской Федерации не передаются и хранятся в базах данных на территории России (ч. 5 ст. 18 152-ФЗ).

1.3.Передаётся за пределы Российской Федерации:

• —содержимое Запроса — текст сообщений, системная инструкция, а также изображения, аудио и файлы, если Пользователь их приложил;
• —параметры Запроса: выбранная модель, температура, ограничение длины ответа и подобные технические настройки;
• —технический идентификатор Запроса, необходимый для сопоставления ответа.

1.4.Не передаётся:

• —адрес электронной почты, пароль и данные входа в личный кабинет;
• —баланс, история платежей и списаний, реквизиты организации, счета и акты;
• —IP-адрес Пользователя — соединение с поставщиком модели устанавливает транспортный узел Оператора, а не устройство Пользователя;
• —соответствия маскированных значений: при включённом маскировании оригиналы остаются на стороне Оператора и модели не показываются.

1.5.Персональные данные попадают за границу постольку, поскольку Пользователь сам включил их в Запрос. Оператор состав Запроса не определяет и не изменяет, за исключением маскирования, если оно включено Пользователем.

2. Государства и получатели

2.1.Перечень лиц, которым передаются данные, и государств их нахождения:

2.2.Технически передача идёт через транспортный узел Оператора, размещённый за пределами Российской Федерации — Digita Oy (Jämsänkatu 2, 00521 Helsinki, Finland). Узел не записывает и не хранит содержимое Запросов и ответов и выполняет только функцию передачи.

2.3.Перечень получателей — часть сведений, которые Оператор обязан указать в уведомлении в Роскомнадзор (п. 6 ч. 4 и п. 3 ч. 5 ст. 12 152-ФЗ). При подключении нового поставщика Оператор публикует новую редакцию настоящего Соглашения и Политики обработки персональных данных.

3. Правовой режим передачи

3.1.Трансграничная передача регулируется ст. 12 Федерального закона от 27.07.2006 № 152-ФЗ в редакции Федерального закона от 26.07.2026 № 265-ФЗ. Роскомнадзор ведёт перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ от 05.08.2022 № 128).

3.2.Государства, входящие в перечень: Китайская Народная Республика, Республика Сингапур, Финляндская Республика. Передача в них допускается после направления Оператором уведомления о намерении осуществлять трансграничную передачу (ч. 10 ст. 12).

3.3.Государства, не входящие в перечень: Соединённые Штаты Америки. Передача в них допускается только по истечении срока рассмотрения уведомления Роскомнадзором и при условии, что запрет или ограничение передачи не установлены (ч. 9 и 11 ст. 12).

3.4.Оператор получает от каждого получателя сведения, предусмотренные ч. 5 ст. 12 Федерального закона № 152-ФЗ, до направления уведомления, и проводит оценку соблюдения получателями конфиденциальности и безопасности персональных данных. Сведения хранятся у Оператора и предоставляются Роскомнадзору по запросу. По получателям, у которых в таблице раздела 2 указано «сведения не собраны», передача содержимого Запросов не осуществляется.

3.5.Роскомнадзор вправе запретить или ограничить трансграничную передачу (ч. 7, 8 и 12 ст. 12). В этом случае Оператор прекращает передачу в соответствующее государство, уведомляет Пользователей и обеспечивает уничтожение ранее переданных данных получателем (ч. 14 ст. 12). Модели соответствующего поставщика становятся недоступными; неизрасходованный остаток баланса возвращается по заявлению Пользователя.

3.6.Основание передачи данных самого Пользователя — исполнение договора, стороной которого он является (п. 5 ч. 1 ст. 6 152-ФЗ), и его согласие, даваемое отдельной отметкой при регистрации.

4. Что делает Оператор, чтобы уменьшить объём передаваемого

4.1.Содержимое Запросов и ответов не записывается и не хранится, кроме случаев раздела 9 Пользовательского соглашения. В журнале остаются только сведения, нужные для расчётов: модель, количество токенов, стоимость.

4.2.Передача на всём пути защищена шифрованием транспортного уровня (TLS).

4.3.Маскирование персональных данных. По выбору Пользователя Сервис находит в тексте Запроса персональные данные (адреса электронной почты, номера телефонов, номера банковских карт, ИНН и ОГРНИП физического лица, СНИЛС, серия и номер паспорта, банковский счёт и БИК, фамилия, имя и отчество, почтовый адрес, дата рождения, слова из заданного Пользователем словаря) и заменяет их условными обозначениями до отправки поставщику модели; в ответе оригинальные значения восстанавливаются на стороне Оператора. Модель не видит оригиналы распознанных данных; ограничения распознавания — в п. 4.4.

4.4.Маскирование основано на автоматическом распознавании и не гарантирует выявления всех персональных данных. Оно уменьшает объём фактически передаваемых данных, но не заменяет обязанностей оператора и не снимает с Пользователя ответственность за состав Запроса.

4.5.Об инциденте, повлёкшем неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ, а затронутых Пользователей — не позднее 24 часов с момента выявления.

5. Распределение ролей

5.1.Данные учётной записи. В отношении адреса электронной почты, сведений о платежах и иных данных, которые Пользователь сообщает при регистрации и оплате, оператором является ИП Исаев Н. С.. Порядок обработки — в Политике обработки персональных данных.

5.2.Данные внутри Запросов юридического лица или индивидуального предпринимателя. Если Пользователь — юридическое лицо или индивидуальный предприниматель и включает в Запрос персональные данные других людей — своих клиентов, сотрудников, контрагентов, — оператором этих данных является он сам: он определяет цель обработки и состав данных. Оператор Сервиса обрабатывает их по его поручению (ч. 3 ст. 6 152-ФЗ) на условиях раздела 9 оферты для юридических лиц и индивидуальных предпринимателей.

5.2.1.Данные внутри Запросов физического лица. Если Пользователь — физическое лицо, действующее для личных, семейных и домашних нужд, он не подпадает под определение оператора персональных данных других лиц (п. 1 ч. 2 ст. 1 152-ФЗ), и оператором персональных данных третьих лиц, включённых им в Запрос, является Оператор Сервиса; обработка ограничена действиями, необходимыми для исполнения Запроса, — условия в разделе 14 оферты для физических лиц.

5.3.Из п. 5.2 следует, что Пользователь-организация или Пользователь-предприниматель самостоятельно:

• —направляет собственное уведомление в Роскомнадзор об обработке персональных данных (ст. 22 152-ФЗ) и о намерении осуществлять трансграничную передачу (ч. 3 ст. 12), если его деятельность подпадает под эти требования;
• —получает от субъектов необходимые согласия, в том числе на поручение обработки другому лицу и на трансграничную передачу;
• —публикует собственную политику обработки персональных данных;
• —отвечает перед субъектами за правомерность обработки (ч. 5 ст. 6 152-ФЗ).

5.4.Оператор Сервиса отвечает перед таким Пользователем за соблюдение условий поручения и оказывает разумное содействие в исполнении его обязанностей оператора: предоставляет сведения о получателях и о принимаемых мерах защиты, уведомляет об инцидентах, по требованию прекращает обработку.

5.5.Пользователь обязуется не включать в Запросы специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ).

6. Отзыв согласия и отказ от трансграничной передачи

6.1.Согласие на трансграничную передачу можно отозвать в любой момент — в настройках личного кабинета или письмом на nikagateway@mail.ru.

6.2.Отзыв делает оказание услуги невозможным: все доступные модели размещены за пределами Российской Федерации, и без передачи Запроса исполнить его нечем. После отзыва Оператор прекращает оказание услуг, а неизрасходованный остаток баланса возвращается в порядке, предусмотренном офертой. Данные учётной записи и документы учёта хранятся в сроки, установленные Политикой и законодательством.

6.3.Отзыв согласия не отменяет законность обработки, совершённой до отзыва.

7. Риски, о которых Оператор обязан предупредить

7.1.Правовая защита персональных данных в государстве получателя может отличаться от российской. Для государств, не входящих в перечень приказа № 128, соответствие требованиям Конвенции Совета Европы уполномоченным органом не подтверждено.

7.2.После передачи данные обрабатываются получателем по его собственным правилам: возможности Оператора влиять на них ограничены условиями договора с получателем.

7.3.Уменьшить риск помогает включённое маскирование. Пользователю следует включать в Запрос только те данные, без которых модель не решит задачу.

8. Действие Соглашения

8.1.Соглашение действует с даты публикации указанной редакции и до её замены. Редакция, действовавшая на момент акцепта, фиксируется Оператором в журнале согласий.

8.2.Новая редакция публикуется на этой странице; при изменении перечня получателей или государств Оператор уведомляет Пользователей по электронной почте не позднее чем за 10 календарных дней до начала передачи новому получателю.