Правила обработки персональных данных пользователей

Настоящие правила обработки персональных данных пользователей (Обязательства сторон в области обработки персональных данных при использовании результат интеллектуальной деятельности ООО «Эмпатра») - Общества с ограниченной ответственностью «Эмпатра» (ИНН 3849110584, ОГРН 1253800016370, местонахождение: 664019, Иркутская область, г. Иркутск, ул. Освобождения, д. 131/1), именуемое в дальнейшем Лицензиар, регулирует отношения между Лицензиаром и физическими лицами, именуемые в дальнейшем Лицензиат в части обработки персональных данных при работе с НейроАпи (NeuroAPI).

Термины и обозначения

НейроАпи (NeuroAPI)- результат интеллектуальной деятельности (РИД) – программа для ЭВМ представляющая собой программно-аппаратный комплекс и веб-интерфейсы, предоставляющие Лицензиату прокси-доступ к внешним моделям искусственного интеллекта (LLM) через API/веб-кабинет, также упоминаемый в договоре как Сервис, а также – РИД, правообладателем которой является ООО «Эмпатра» (зарегистрировано в реестре программ для ЭВМ – Свидетельство о государственной регистрации программы для ЭВМ №2025695988 от 16 декабря 2025 года).

Искусственный интеллект — комплекс технологических решений, позволяющий имитировать когнитивные функции человека (включая поиск решений без заранее заданного алгоритма) и получать при выполнении конкретных задач результаты, сопоставимые с результатами интеллектуальной деятельности человека или превосходящие их, также упоминаемого по тексту как ИИ.

Тарифный план — совокупность условий использования НейроАпи (NeuroAPI), определяющая объем предоставляемых прав, функциональные возможности, срок лицензии и размер лицензионного вознаграждения опубликованный в сети интернет по адресу - https://neuroapi.host/price

Генеративный искусственный интеллект – тип искусственного интеллекта, способный интерпретировать (предоставлять информацию на основании запросов, например об объектах на изображении или о проанализированном тексте) и создавать мультимодальные данные (тексты, изображения, видеоматериалы и тому подобное) на уровне, сопоставимом с результатами интеллектуальной деятельности человека или превосходящем их.

Технология — технические системы, принадлежащие Google, OpenAI, Microsoft, Amazon, XCorp., Alibaba, ByteDance, Tencent, использующие одну или несколько моделей искусственного интеллекта и порождающие такие конечные результаты, как, например, текстовую, числовую, графическую информацию, прогнозы, рекомендации или решения для заданного набора определенных человеком целей на основе получаемых вводных данных, в том числе Запроса;

Контент — информация, созданная с использованием Сервиса и Технологии;

Запрос — информация, вводимая или загружаемая Лицензиатом в целях получения Контента.

Промпт-инъекция (PromptInjection) — преднамеренные действия Лицензиата (Пользователя), направленные на вмешательство в логику работы НейроАпи (NeuroAPI), моделей искусственного интеллекта и (или) Технологий путем формирования, модификации либо передачи Запросов, включая скрытые, вложенные, контекстные либо последовательные инструкции, с целью: обхода, отключения или изменения установленных Лицензиаром, разработчиками Технологий либо правообладателями моделей ограничений, правил, фильтров и политик использования и/или получения Контента, доступ к которому ограничен условиями Договора, Тарифного плана, законодательством Российской Федерации либо правилами сторонних платформ и/или воздействия на поведение моделей искусственного интеллекта способом, не предусмотренным их функциональным назначением и/или извлечения служебной, системной, конфиденциальной или иной информации, не предназначенной для Лицензиата.

Промпт-инъекция признаётся формой неправомерного использования РИД и Сервиса независимо от факта достижения желаемого результата либо возникновения негативных последствий.

Основные положения:

1.1. Лицензиар является Оператором персональных данных при исполнении условий Лицензионного договора и предоставлении Пользователям доступа к Пространству Лицензиата. Принципы, цели, правовые основания, порядок, способы и иные условия обработки персональных данных определены Лицензиаром в Политике обработки персональных данных, опубликованной на сайтеЛецензиата.

1.2. В отдельных случаях Лицензиар исполняет поручение Оператора персональных данных (Лицензиата по Лицензионному договору), предусмотренное ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), при указании Лицензиатом в интерфейсе РИД персональных данных Пользователей, использовании Лицензиатом SSO для авторизации Пользователей, При этом Лицензиат поручает Лицензиару осуществление следующих действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств: сбор, запись, систематизацию, накопление, хранение на сервере Лицензиара, уточнение (обновление, изменение) после внесения изменений Лицензиатом, извлечение, использование, их передачу (предоставление, доступ) иным Лицензиатам, обезличивание, блокирование, удаление, уничтожение персональных данных — исключительно с целью исполнения обязательств, предусмотренных Лицензионным договором. Лицензиат дает Лицензиару поручение на обработку следующих персональных данных (включая, но не ограничиваясь): фамилия, имя, отчество, адрес электронной почты, абонентский телефонный номер, наименование организации, изображение (аватар), должность, размещенных Лицензиатом в РИД, а также указанных Пользователями при регистрации иных данных. Поручение на обработку персональных данных действует до момента удаления персональных данных Лицензиатом самостоятельно либо до момента удаления персональных данных Лицензиаром (в том числе) по требованию Лицензиата в соответствии с условиями Лицензионного договора.

1.3. Заключая Лицензионный договор, Лицензиат соглашается и подтверждает, что Лицензиар не инициирует и не контролирует размещение Пользователями информации в процессе использования РИД, не влияет на ее содержание, а также в момент размещения указанной информации не знает и не может знать, нарушаются ли при этом охраняемые законом права и интересы третьих лиц, международные договоры и законодательство Российской Федерации.

1.4. Лицензиар уведомляет Лицензиата — физическое лицо, а также Пользователя об обработке персональных данных в целях исполнения Лицензионного договора (п. 5 ч. 1 ст. 6 Закона о персональных данных) в объеме, необходимом для регистрации в РИД.

1.5. При размещении и использовании персональных данных третьих лиц, презюмируется, что Лицензиата использует их с фактического согласия таких лиц.

1.6. Лицензиат заверяет (по смыслу ст. 431.2 Гражданского кодекса Российской Федерации):

1.6.1. что при обработке персональных данных им соблюдены все права субъектов персональных данных, предусмотренные законодательством Российской Федерации в области защиты персональных данных;

1.6.2. что им получено согласие субъектов персональных данных на обработку принадлежащих им персональных данных либо иное правовое основание, в том числе на поручение такой обработки Оператору как третьему лицу;

1.6.3. что при размещении персональных данных им соблюдены все принципы и условия обработки персональных данных и ограничения, предусмотренные применимым законодательством;

1.6.4. что им получены необходимые согласия;

1.6.5. что не будет осуществлять с использованием РИД обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни;

1.6.6. что любая загружаемая с помощью РИД информация была получена с соблюдением требований применимого законодательства;

1.6.7. что загружаемая Пользователями Лицензиата в РИД информация не нарушает охраняемые законом права и интересы третьих лиц, а также применимое законодательство;

1.6.8. что любое использование РИД осуществляется Пользователями на свой страх и риск и под собственную ответственность.

1.7. Дополнительно при использовании РИД за пределами Российской Федерации Лицензиат заверяет (по смыслу ст. 431.2 Гражданского кодекса Российской Федерации):

1.7.1. что при обработке персональных данных по поручению Лицензиата, последний обязуется самостоятельно (без участия Лицензиара) осуществлять хранение копии базы персональных данных, размещенных Пользователем в РИД, и поддержание ее в актуальном состоянии, если это требуется в соответствии с применимым законодательством;

1.7.2. что он произвел оценку применимого законодательства в области обработки персональных данных, и использование РИД не накладывает на Лицензиара обязанностей, не предусмотренных законодательством Российской Федерации о персональных данных и Лицензионным договором. В случае необходимости возложения на Лицензиара обязательств для соблюдения применимого к Лицензиату законодательства о персональных данных Лицензиат обязуется принять необходимые меры для заключения соответствующего договора с Лицензиаром;

1.7.3. что им получено согласие субъектов персональных данных на трансграничную передачу персональных Лицензиару (если применимо).

1.8. Лицензиар обязуется:

1.8.1. обеспечивать конфиденциальность персональных данных;

1.8.2. принимать меры по обеспечению безопасности персональных данных в соответствии со ст. 18.1 и 19 Закона о персональных данных, в том числе:

определять угрозы безопасности персональных данных при их обработке;

устанавливать правила доступа к обрабатываемым персональным данным;

обеспечивать обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по их пресечению;

проводить оценку эффективности принимаемых мер по обеспечению безопасности персональных данных и контроля за принимаемыми мерами;

1.8.4. при обработке персональных данных по поручению Лицензиата в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, незамедлительно уведомить Лицензиата в соответствии с ч. 3.1 ст. 21 Закона о персональных данных;

1.8.5. при обработке персональных данных по поручению Лицензиата в случаях, предусмотренных ст. 21 Закона о персональных данных (за исключением части 3.1), Лицензиат обязуется самостоятельно выполнить необходимые действия, а при невозможности самостоятельного их выполнения незамедлительно обратиться к Лицензиару с соответствующим официальным требованием;

1.8.6. по письменному запросу Лицензиата в течение срока действия его поручения на обработку персональных данных, в том числе до обработки персональных данных, предоставлять Лицензиату документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Лицензиата требований, установленных ст. 6 Закона о персональных данных.

1.9. Лицензиар уведомляет, что им направлено в уполномоченный орган по защите прав субъектов персональных данных уведомление о намерении осуществлять обработку персональных данных в порядке, предусмотренном законодательством Российской Федерации.