Правовая информация

Политика обработки персональных данных

Дата публикации: 2026-07-31. Дата последнего обновления: 2026-07-31

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта northbyte.fun, личных кабинетов и связанных сервисов Northbyte. Политика подготовлена в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и применяется ко всей информации, которую Оператор получает при использовании сайта и сервисов Northbyte. Использование отдельных функций сервиса может регулироваться дополнительными условиями и отдельными согласиями.

1. Общие положения и сведения об Операторе

Оператор персональных данных: Панкратов Илья Дмитриевич, плательщик налога на профессиональный доход; ИНН: 352830848577; регион ведения деятельности: Вологодская область, город Череповец; email по вопросам персональных данных: northbyte-fun@yandex.ru; почтовый адрес для обращений: город Пятигорск, проспект Калинина 2 корпус 2 квартира 121.

Оператор самостоятельно определяет цели обработки персональных данных, состав обрабатываемых данных и действия, совершаемые с ними.

Настоящая Политика распространяется на сайт northbyte.fun, личный кабинет и продукты, прямо ссылающиеся на неё.

2. Какие данные обрабатываются

2.1. Данные аккаунта: адрес электронной почты; имя или отображаемое имя; идентификатор аккаунта; хеш пароля; сведения о регистрации, подтверждении email и входах; идентификаторы OAuth или Telegram — при использовании соответствующего способа входа. Оператор не хранит пароль в открытом виде.

2.2. Данные организации и пользователей: название организации; роли и права доступа; сведения о подключённых продуктах; настройки кабинета; связь пользователя с организацией.

2.3. Платёжные данные: сумма, дата и статус платежа; идентификатор операции; выбранный продукт или тариф; история пополнений и списаний; данные, необходимые для формирования чека. Полные реквизиты банковской карты Оператор не получает и не хранит — они обрабатываются платёжным провайдером на его стороне.

2.4. Данные, передаваемые при использовании продуктов: обращения и сообщения в модуле AI-поддержки; материалы, задания и результаты обработки в Фабрике контента; настройки Системы ИМБА; запросы, файлы и иные данные, которые пользователь самостоятельно передаёт сервису; результаты проверки и согласования материалов; переписка со службой поддержки. Пользователь не должен передавать через сервис специальные категории персональных данных, биометрические данные, медицинскую тайну, банковские реквизиты, пароли или иные конфиденциальные сведения, если это прямо не предусмотрено функциональностью и отдельным соглашением.

2.5. Данные из форм: имя; название компании; email; Telegram; телефон; описание задачи; предполагаемый бюджет; желаемые сроки; вложения и иные сведения, добровольно указанные пользователем.

2.6. Технические данные: IP-адрес; дата и время обращения; тип браузера и операционной системы; User-Agent; идентификаторы сессии; журналы действий и ошибок; cookie; сведения о взаимодействии со страницами; технический идентификатор устройства, используемый для предотвращения повторного применения пробного периода. Для ограничения одного пробного периода на устройство может храниться необратимое криптографическое значение, сформированное из технического идентификатора. Исходный идентификатор устройства при этом не сохраняется, если иное прямо не указано пользователю.

3. Цели обработки

Регистрация пользователя и подтверждение его email; аутентификация и управление аккаунтом; предоставление доступа к продуктам и функциям Northbyte; исполнение договора и публичной оферты; учёт баланса, лицензий, использования и платежей; формирование и передача чеков; обработка обращений и оказание поддержки; рассмотрение заявок на внедрение и разработку; обеспечение безопасности, предотвращение злоупотреблений и мошенничества; диагностика ошибок и поддержание работоспособности сервиса; исполнение требований законодательства; ведение аналитики — при наличии необходимого согласия; направление информационных и маркетинговых сообщений — только при наличии отдельного согласия, если оно требуется. Маркетинговое согласие не объединяется с регистрацией, принятием оферты или получением обязательных сервисных уведомлений.

4. Правовые основания

Исполнение договора, стороной которого является пользователь; действия по запросу пользователя до заключения договора; исполнение обязанностей, установленных законодательством; законный интерес Оператора в обеспечении безопасности и работоспособности сервиса, если права пользователя не имеют приоритета; согласие пользователя — в случаях, когда оно необходимо. Предоставление согласия не требуется для обработки, объективно необходимой для регистрации, исполнения договора, проведения платежа, предоставления продукта или ответа на запрос пользователя. Пользователь может отозвать согласие, однако это не делает незаконной обработку, выполненную до его отзыва, и не прекращает обработку, которая допускается на ином законном основании.

5. Способы обработки и защита данных

Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение. Обработка осуществляется с использованием средств автоматизации, а в отдельных случаях — без них. Оператор принимает необходимые организационные и технические меры для защиты данных, включая разграничение прав доступа, применение защищённых соединений, хранение паролей в виде стойких хешей, журналирование действий, резервное копирование, обновление программного обеспечения, контроль доступа к инфраструктуре и реагирование на инциденты.

6. Хранение и удаление данных

Данные хранятся не дольше, чем этого требуют цели обработки или законодательство. Данные аккаунта — в течение срока действия аккаунта и до 30 дней после его удаления, кроме данных, которые необходимо сохранить по закону. Сведения о платежах и чеках — в течение срока, установленного налоговым и иным применимым законодательством. Заявки и переписка — до 3 лет после завершения взаимодействия, если более длительный срок не требуется для защиты прав сторон. Журналы безопасности — до 12 месяцев. Технические журналы ошибок — до 90 дней. Резервные копии — в течение срока цикла резервного копирования, после чего удаляются или перезаписываются. Данные аналитики — в течение срока, установленного в настройках соответствующего сервиса. После достижения цели данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону или для разрешения спора.

7. Третьи лица и инфраструктура

Для работы сервиса Оператор может привлекать подрядчиков, обрабатывающих данные по его поручению: хостинг-провайдеров, поставщиков облачной инфраструктуры, платёжных провайдеров, сервисы отправки email, поставщиков авторизации, сервисы поддержки и мониторинга, поставщиков AI-моделей и аналитические сервисы.

Актуальный перечень основных обработчиков: Selectel (Россия) — размещение сайта и баз данных; Robokassa — проведение платежей; Yandex — отправка сервисных сообщений (почта); Telegram — авторизация или связь, если пользователь выбирает этот способ; OAuth-провайдеры Yandex и Google — авторизация; LLM-провайдеры — обработка запросов при использовании соответствующих моделей (собственные провайдеры клиентов при подключении своего API-ключа либо собственная LLM сервиса); собственная (in-house) аналитика Northbyte — при наличии согласия.

Если пользователь подключает собственный API-ключ, данные могут передаваться выбранному им провайдеру. Такой провайдер обрабатывает информацию в соответствии со своими документами. Оператор передаёт подрядчикам только объём данных, необходимый для выполнения соответствующей функции.

8. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает первичную запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, расположенных на территории Российской Федерации.

Отдельные поставщики авторизации, коммуникаций или AI-моделей могут находиться за пределами Российской Федерации. До начала трансграничной передачи Оператор выполняет действия, предусмотренные законодательством, и оценивает условия защиты данных в соответствующей стране. Если для конкретного продукта трансграничная передача не используется, это может быть отдельно указано в его настройках или документации.

9. Cookie и аналитика

Сайт использует обязательные cookie, необходимые для входа в аккаунт, поддержания сессии, защиты от подделки запросов, сохранения технических настроек и обеспечения безопасности. Необязательные аналитические cookie подключаются только после получения согласия пользователя, если иное не допускается законом. Пользователь может изменить выбор через настройки cookie или удалить cookie средствами браузера. После удаления обязательных cookie отдельные функции сайта могут стать недоступны.

10. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать уточнения неточных или неполных данных, потребовать блокирования или удаления данных при наличии законных оснований, отозвать согласие, отказаться от маркетинговых сообщений, а также обжаловать действия Оператора в Роскомнадзор или суд. Запрос должен содержать сведения, позволяющие идентифицировать заявителя и его отношение к соответствующим данным. Оператор отвечает в сроки, предусмотренные законодательством. В удалении может быть отказано, если данные необходимо сохранить для исполнения закона, подтверждения платежей, разрешения спора или защиты прав Оператора и третьих лиц.

11. Обработка данных пользователей организаций

Если организация предоставляет своим сотрудникам доступ к сервису, она обязана иметь необходимые правовые основания для передачи их данных Northbyte. В зависимости от конкретного продукта Northbyte может выступать самостоятельным оператором данных аккаунта, оплаты и безопасности либо лицом, обрабатывающим данные по поручению организации, в отношении данных её клиентов, сотрудников или контента. Условия обработки по поручению должны определяться отдельным соглашением либо условиями продукта.

12. Изменение Политики

Оператор вправе изменять Политику при изменении сервиса или законодательства. В актуальной редакции Политика размещается по адресу: https://northbyte.fun/legal/privacy. При существенных изменениях Оператор может уведомить зарегистрированных пользователей через личный кабинет или email.

13. Контакты

Запросы по вопросам персональных данных направляются по адресу: northbyte-fun@yandex.ru. Почтовый адрес: город Пятигорск, проспект Калинина 2 корпус 2 квартира 121. Telegram: https://t.me/chpdrx_bot. В теме обращения рекомендуется указать: «Персональные данные».