Nairo

Политика конфиденциальности

Последнее обновление: 12 августа 2026 г. г.

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, обработки и защиты персональных данных пользователей сервиса Nairo. Сервис Nairo (далее — «Сервис») — совокупность программ и сервисов, включающая сайт https://nairo.ai и его поддомены (в том числе личный кабинет https://lk.nairo.ai), десктопное приложение Nairo и подключаемые Пользователем интеграции (в том числе Telegram).

Оператором персональных данных является: Товарищество с ограниченной ответственностью «NRO» («НРО»), БИН: 770112233445, юридический адрес: Республика Казахстан, г. Алматы, Ауэзовский район, проспект Райымбек, дом 496а, 050031 (далее — «Оператор»; термины «Оператор», «Администрация», «Исполнитель» и «Платформа» в документах Сервиса обозначают одно и то же лицо — Товарищество с ограниченной ответственностью «NRO» («НРО»)).

Оператор зарегистрирован в Республике Казахстан; обработка персональных данных осуществляется с соблюдением требований Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите». Поскольку Сервис ориентирован в том числе на пользователей из Российской Федерации, Оператор также соблюдает требования Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части обработки персональных данных граждан Российской Федерации.

Настоящая Политика является документом Оператора, опубликованным в соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ, и не является соглашением между Оператором и Пользователем. Обработка регистрационных данных и содержимого запросов Пользователя осуществляется на основании заключённого с Пользователем договора (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ); в случаях, когда законом требуется согласие на обработку персональных данных, такое согласие предоставляется Пользователем отдельно — путём совершения предусмотренных Сервисом действий. При регистрации Пользователь подтверждает ознакомление с настоящей Политикой.

Сервис предназначен для лиц, достигших 18 лет.

2. Персональные данные, которые мы собираем

В рамках использования Сервиса мы можем собирать следующие категории персональных данных:

  • Регистрационные данные: имя, адрес электронной почты, пароль (хранится в зашифрованном виде). При входе через сторонние сервисы авторизации (Яндекс, Mail.ru) - имя и адрес электронной почты, полученные от соответствующего сервиса.
  • Данные профиля: фотография профиля, языковые предпочтения.
  • Платёжные данные: информация о подписке, история транзакций. Данные банковских карт обрабатываются сертифицированными платёжными системами и не хранятся на наших серверах.
  • Реквизиты для выплат (для участников партнёрской и реферальной программ): ФИО получателя, номер банковской карты или номер телефона, привязанный к СБП, наименование банка.
  • Содержимое запросов к AI-агенту: тексты запросов, прикреплённые файлы, изображения и голосовые сообщения; содержимое файлов и иных данных на устройстве Пользователя, к которым AI-агент получает доступ при выполнении задач, поставленных Пользователем в десктопном приложении; сообщения из подключённых Пользователем интеграций (например, Telegram), включая сообщения иных участников соответствующих чатов, — в объёме, необходимом для выполнения задачи и формирования ответа агента.
  • Технические данные: IP-адрес, тип и версия браузера, операционная система, идентификатор устройства, данные файлов cookie (раздел 8 настоящей Политики).
  • Данные об использовании: статистика использования токенов, информация о созданных агентах, история обращений в техническую поддержку.
  • Данные обращений: содержание сообщений в техническую поддержку, прикреплённые файлы.

Файлы и иные данные на устройстве Пользователя, к которым AI-агент получает доступ в десктопном приложении, обрабатываются локально на устройстве Пользователя; провайдерам AI-моделей передаётся только та их часть, которая необходима для выполнения поставленной задачи и формирования ответа агента (раздел 5 настоящей Политики).

Предоставляя AI-агенту доступ к файлам и данным, содержащим персональные данные третьих лиц, либо подключая интеграции, через которые в Сервис поступают сообщения третьих лиц, Пользователь гарантирует наличие законного основания для обработки таких данных и самостоятельно несёт ответственность перед этими лицами за их передачу в Сервис.

3. Цели обработки персональных данных

Мы обрабатываем персональные данные для следующих целей:

  • Регистрация и идентификация Пользователя в Сервисе.
  • Предоставление доступа к функциональности Сервиса и десктопного приложения.
  • Обработка платежей и управление подписками.
  • Учёт приглашённых пользователей и проведение выплат участникам партнёрской и реферальной программ.
  • Оказание технической поддержки.
  • Улучшение качества Сервиса и пользовательского опыта.
  • Отправка уведомлений, связанных с работой Сервиса (обновления, изменения условий).
  • Выполнение обязательств, предусмотренных законодательством Российской Федерации и Республики Казахстан.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

  • Исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ; Пользовательское соглашение, Публичная оферта), — основное основание обработки регистрационных данных и содержимого запросов к AI-агенту.
  • Согласие Пользователя (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — в случаях, когда получение согласия требуется законом.
  • Выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации и Республики Казахстан, в том числе Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».

5. Передача данных третьим лицам

Мы можем передавать персональные данные третьим лицам в следующих случаях:

  • Провайдеры AI-моделей: содержимое запросов Пользователя к AI-агенту (тексты, файлы, изображения, голосовые сообщения, а также сообщения из подключённых Пользователем интеграций) передаётся сторонним провайдерам больших языковых моделей (Anthropic PBC, Google LLC, DeepSeek, OpenRouter, Inc. и аналогичным) исключительно в объёме, необходимом для формирования ответа агента. Серверы провайдеров расположены за пределами Российской Федерации и Республики Казахстан, в том числе в Соединённых Штатах Америки — государстве, не включённом в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2022 № 128), и иных иностранных государствах; такая передача является трансграничной передачей персональных данных. Правовым основанием передачи является её необходимость для исполнения договора, стороной которого является Пользователь (п. 2 ч. 4 ст. 12 Федерального закона № 152-ФЗ): без передачи содержимого запроса провайдеру формирование ответа AI-агента невозможно. Пользователь, не согласный с такой передачей, должен воздержаться от направления запросов AI-агенту. Регистрационные и платёжные данные Пользователя провайдерам AI-моделей не передаются. Если Пользователь использует собственные API-ключи провайдеров (бесплатный тариф), содержимое запросов передаётся только тем провайдерам, ключи которых добавил сам Пользователь; API-ключи передаются в составе запроса транзитом и на серверах Оператора не сохраняются, а провайдер обрабатывает содержимое запросов как самостоятельный оператор на условиях собственного соглашения с Пользователем. Актуальный перечень провайдеров и стран их местонахождения предоставляется по запросу на support@nairo.ai.
  • Другие пользователи Сервиса — при сделках на бирже запросов: если Пользователь размещает запрос на бирже либо направляет отклик на чужой запрос, второй стороне сделки становятся доступны отображаемое имя Пользователя, содержание его запроса или отклика, а также переписка и файлы, которыми стороны обмениваются в чате сделки. Передача необходима для исполнения договорённости между сторонами сделки; её объём определяется самим Пользователем — в чат сделки не следует направлять данные, раскрытие которых второй стороне нежелательно. Данные, переданные в рамках сделки, обрабатываются получившей их стороной самостоятельно. При рассмотрении разногласий по сделке переписка сторон и представленные материалы становятся доступны сотрудникам поддержки Оператора.
  • Платёжные системы: для обработки платежей (в объёме, необходимом для проведения транзакции).
  • Банки и платёжные сервисы: для проведения выплат участникам партнёрской и реферальной программ (в объёме указанных Пользователем реквизитов).
  • Хостинг-провайдеры: для хранения данных на защищённых серверах.
  • По требованию законодательства: государственным органам в соответствии с действующим законодательством.

Хостинг-провайдеры и провайдеры AI-моделей обрабатывают персональные данные по поручению Оператора на основании заключённых с ними договоров, устанавливающих обязанность соблюдать конфиденциальность персональных данных и обеспечивать их безопасность при обработке. Ответственность перед Пользователем за действия таких лиц несёт Оператор, а в случае поручения обработки иностранному лицу — Оператор и такое лицо (ч. 5 и 6 ст. 6 Федерального закона № 152-ФЗ). Указанное не распространяется на случай использования Пользователем собственных API-ключей: в этом случае провайдер AI-модели обрабатывает содержимое запросов на основании соглашения, заключённого между провайдером и Пользователем, как самостоятельный оператор. Платёжные системы и банки обрабатывают персональные данные в качестве самостоятельных операторов в соответствии с собственными политиками конфиденциальности и требованиями применимого законодательства.

Мы не продаём, не сдаём в аренду и не раскрываем персональные данные третьим лицам в коммерческих целях без согласия Пользователя.

6. Автоматизированная обработка данных

Обработка содержимого запросов Пользователя к AI-агенту осуществляется автоматизированным способом с использованием больших языковых моделей. При этом Оператор не принимает на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы (ст. 16 Федерального закона № 152-ФЗ).

Результаты работы AI-агента (ответы, сгенерированные материалы, а также действия, выполняемые агентом по поручению Пользователя) формируются в рамках задач, поставленных Пользователем, и находятся под его контролем; решения об их применении принимает Пользователь.

Если Пользователь считает, что автоматизированная обработка его персональных данных затрагивает его права и законные интересы, он вправе направить возражение на адрес электронной почты support@nairo.ai. Оператор рассматривает возражение в течение 30 (тридцати) дней со дня его получения и уведомляет Пользователя о результатах рассмотрения.

7. Хранение и защита данных

Персональные данные обрабатываются с использованием баз данных, размещённых на защищённых серверах. При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ). Хранение персональных данных осуществляется также с соблюдением требований статьи 12 Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите». Передача содержимого запросов провайдерам AI-моделей осуществляется в порядке, описанном в разделе 5 настоящей Политики.

Мы применяем следующие меры защиты:

  • Шифрование данных при передаче (TLS/SSL).
  • Хэширование паролей с использованием современных алгоритмов.
  • Ограничение доступа к персональным данным на основе принципа минимальных привилегий.
  • Регулярный аудит безопасности и мониторинг инфраструктуры.

Персональные данные обрабатываются в течение всего срока использования Сервиса Пользователем. После удаления аккаунта (в том числе при отзыве согласия на обработку персональных данных) персональные данные уничтожаются или обезличиваются в течение 30 (тридцати) календарных дней, за исключением данных, срок хранения которых установлен законодательством (в частности, сведений о платежах и расчётах, документов бухгалтерского и налогового учёта), — такие данные хранятся в течение установленных законодательством сроков, не используются для иных целей и уничтожаются по истечении этих сроков.

8. Файлы cookie

Сервис использует файлы cookie для следующих целей:

  • Необходимые cookie: обеспечение работы сайта, аутентификация (в том числе единый вход на nairo.ai и lk.nairo.ai), безопасность.
  • Cookie партнёрской программы: при переходе по партнёрской (реферальной) ссылке сохраняется код партнёра на срок до 90 дней для корректного учёта приглашённых пользователей.

Аналитические и рекламные cookie сторонних сервисов не используются; в случае их внедрения настоящая Политика будет обновлена, а на сайте будет запрошено отдельное согласие Пользователя.

Пользователь может управлять файлами cookie через настройки браузера; отключение cookie может ограничить функциональность Сервиса.

9. Права Пользователя

В соответствии с применимым законодательством о персональных данных Пользователь имеет право:

  • Получить информацию об обработке своих персональных данных.
  • Требовать уточнения, блокирования или уничтожения персональных данных.
  • Отозвать согласие на обработку персональных данных (раздел 10 настоящей Политики).
  • Направить возражение против автоматизированной обработки персональных данных (раздел 6 настоящей Политики).
  • Обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (в Российской Федерации — Роскомнадзор) или в судебном порядке.

Для реализации указанных прав Пользователь может направить запрос на адрес электронной почты: support@nairo.ai.

10. Отзыв согласия

Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных, направив письменное уведомление на адрес электронной почты support@nairo.ai с темой «Отзыв согласия на обработку ПД».

После получения отзыва Оператор прекращает обработку персональных данных, осуществляемую на основании согласия, и, если сохранение таких данных более не требуется для целей обработки, уничтожает или обезличивает их в срок, не превышающий 30 (тридцати) календарных дней с момента получения отзыва (ч. 5 ст. 21 Федерального закона № 152-ФЗ). Отзыв согласия не прекращает обработку персональных данных, осуществляемую на иных законных основаниях — для исполнения заключённого с Пользователем договора либо выполнения требований законодательства (п. 5 ч. 1 ст. 6, ч. 2 ст. 9 Федерального закона № 152-ФЗ); такая обработка продолжается в течение сроков, указанных в разделе 7 настоящей Политики.

Поскольку без обработки регистрационных данных предоставление доступа к Сервису технически невозможно, при отзыве согласия в отношении таких данных Оператор уведомляет Пользователя о невозможности дальнейшего использования Сервиса; удаление аккаунта в этом случае осуществляется после подтверждения Пользователя. После удаления аккаунта персональные данные уничтожаются или обезличиваются в порядке и сроки, предусмотренные разделом 7 настоящей Политики.

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется по адресу https://nairo.ai/privacy не менее чем за 7 (семь) календарных дней до её вступления в силу. О существенных изменениях Оператор дополнительно уведомляет Пользователей по адресу электронной почты и/или через личный кабинет.

12. Контактная информация

По вопросам обработки персональных данных обращайтесь:

  • Email: support@nairo.ai
  • Telegram: @nairosupportbot
  • Оператор: Товарищество с ограниченной ответственностью «NRO» («НРО»)
  • Юридический адрес: Республика Казахстан, г. Алматы, Ауэзовский район, проспект Райымбек, дом 496а, 050031
  • БИН: 770112233445