Политика конфиденциальности

1. Сфера действия

Настоящая Политика применяется к персональным данным посетителей, зарегистрированных пользователей и клиентов Сервиса. Она не распространяется на сторонние сайты, сервисы или приложения, которыми мы не управляем, даже если они доступны через Сервис.

При переходе по ссылкам с Сервиса на сторонние сайты или сервисы такие сайты и сервисы регулируются их собственными политиками конфиденциальности. Мы не контролируем практики обработки данных и содержимое сторонних сайтов и сервисов и не несём за них ответственности.

2. Какие персональные данные мы собираем

Мы собираем следующие категории персональных данных:

• Данные аккаунта — имя или отображаемое имя, email, пароль (в виде хэша), языковые и интерфейсные настройки, статус аккаунта.
• Данные аутентификации — события входа, IP-адрес, информация об устройстве и браузере, события безопасности.
• Метаданные подписки и биллинга — тариф, статус, идентификаторы клиента и подписки у платёжного провайдера, данные счетов и квитанций, налоговые признаки, результаты платежей, события возврата и оспаривания. Мы не храним полные номера платёжных карт и коды CVV.
• Данные использования — задействованные функции, просмотренные страницы, запросы к Сервису, события взаимодействия, журналы ошибок и производительности.
• Пользовательский контент — запросы, загрузки, конфигурации и сгенерированные Результаты, как описано в Условиях использования.
• Коммуникации — ваши сообщения в поддержку, обратная связь и иная переписка.
• Cookies и аналогичные технологии — см. раздел 10.

3. Цели обработки и правовые основания

Мы обрабатываем персональные данные в следующих целях и на следующих правовых основаниях по праву Грузии:

• предоставление Сервиса (исполнение договора с вами);
• ведение биллинга и управление подписками (исполнение договора);
• соблюдение наших юридических обязанностей, в том числе налоговых, бухгалтерских, антимошеннических и обязательств в сфере защиты данных (правовая обязанность);
• обеспечение безопасности, предотвращение злоупотреблений и защита наших прав и прав пользователей (законные интересы оператора и третьих лиц с учётом баланса с вашими правами);
• с вашего согласия — там, где согласие является надлежащим основанием (например, отдельные опциональные функции или коммуникации). Согласие может быть отозвано в любое время без влияния на ранее проведённую обработку.

Мы можем направлять вам транзакционные сообщения (например, подтверждения аккаунта, сбросы пароля, уведомления о платежах и оповещения безопасности), которые необходимы для работы Сервиса. Мы также можем, в случаях, предусмотренных применимым правом, и при отсутствии вашего отказа, направлять вам продуктовые обновления, анонсы новых функций, рекомендации и иные маркетинговые или рекламные сообщения. Вы можете отказаться от получения маркетинговых сообщений в любое время по ссылке отписки в самом сообщении или обратившись к нам по адресу [email protected]. Отказ от маркетинговых сообщений не влияет на транзакционные сообщения, необходимые для предоставления Сервиса.

4. Передача данных и субпроцессоры

Мы передаём персональные данные отдельным сервис-провайдерам («субпроцессорам»), которые помогают нам обеспечивать работу Сервиса. По категориям к ним относятся:

• Хостинг и инфраструктура — облачные провайдеры вычислений и хранения, на которых работает наше приложение и хранятся данные;
• Email-доставка — провайдеры транзакционной электронной почты для отправки подтверждений, сбросов пароля и аналогичных сообщений;
• Платёжные провайдеры — Stripe для пользователей за пределами России и CloudPayments для пользователей в России (или иные провайдеры, указанные при оформлении);
• Провайдеры AI-моделей и маршрутизации — сторонние провайдеры, размещающие и запускающие AI-модели, которые мы используем для генерации Результатов;
• Аналитика, поддержка и безопасность — инструменты, помогающие нам отслеживать производительность, отвечать на обращения и защищать Сервис.

Мы используем только тех провайдеров, которые, по нашей оценке, обеспечивают надлежащий уровень защиты, и при необходимости заключаем с ними соответствующие соглашения об обработке данных.

Актуальный список названных субпроцессоров доступен по запросу через [email protected]. Список может обновляться по мере развития инфраструктуры, существенные изменения отражаются в настоящей Политике.

Мы не продаём персональные данные.

5. Платёжные данные

Мы не храним полные номера платёжных карт, коды CVV или иные первичные данные аутентификации. Полные реквизиты карты обрабатываются соответствующим платёжным провайдером:

• для пользователей за пределами России — Stripe или иной нероссийский провайдер, указанный при оформлении;
• для пользователей в России — CloudPayments или иной российский провайдер, указанный при оформлении.

Платёжные провайдеры выступают независимыми контролёрами или нашими процессорами в отношении платёжных данных в зависимости от роли; их обработка регулируется их собственными условиями и политиками конфиденциальности.

6. Трансграничная передача

Сервис управляется из Грузии и использует субпроцессоров, расположенных в различных юрисдикциях, в том числе за пределами Грузии. В связи с этим персональные данные могут передаваться в страны, отличные от страны вашего проживания, и обрабатываться там.

В случаях, когда это требуется правом Грузии или иным применимым правом, мы внедряем соответствующие гарантии для трансграничной передачи (стандартные договорные положения, решения компетентных органов или иные законные механизмы) и направляем уведомления компетентным органам там, где это требуется.

7. Информация для пользователей в России

Для пользователей из России российский платёжный поток может обслуживаться через CloudPayments или иного платёжного партнёра, указанного при оплате. При этом иные данные, связанные с аккаунтом, использованием Сервиса, запросами к моделям, загруженными материалами и результатами генерации, могут обрабатываться в международной инфраструктуре Nexvy и его подрядчиков.

Если применимое российское право, в частности Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», устанавливает обязательства в части уведомлений оператора, трансграничной передачи или инцидентов безопасности, Nexvy применяет такие меры в объёме, в котором они применимы к соответствующей обработке.

Сроки уведомлений об инцидентах могут различаться в зависимости от юрисдикции обработки и затронутых субъектов. Например, уведомление надзорного органа Грузии в общем случае направляется в срок до 72 часов, тогда как отдельные российские нормы предусматривают первичное уведомление в течение 24 часов и последующее уведомление о результатах внутреннего расследования в течение 72 часов.

8. Сроки хранения

Мы храним персональные данные не дольше, чем это необходимо для целей, ради которых они собирались, в том числе чтобы:

• поддерживать активный аккаунт;
• соблюдать юридические обязательства (например, сроки хранения по бухгалтерскому и налоговому учёту);
• разрешать споры и обеспечивать исполнение наших соглашений;
• сохранять журналы безопасности в течение разумного срока.

Когда персональные данные больше не нужны, мы их удаляем или обезличиваем. Конкретные сроки хранения закреплены в нашем внутреннем графике хранения и могут периодически обновляться.

9. Безопасность

Мы внедряем соответствующие технические и организационные меры для защиты персональных данных от несанкционированного доступа, раскрытия, изменения и уничтожения, включая шифрование при передаче, контроль доступа, журналирование и проверку поставщиков. Полностью защищённых систем не существует; мы не можем гарантировать абсолютную безопасность.

Если мы установим, что произошёл инцидент с персональными данными, который с высокой вероятностью повлечёт значимый ущерб или угрозу правам субъектов, мы документируем его и направляем уведомление компетентному надзорному органу и, если требуется, затронутым пользователям в порядке и в сроки, предусмотренные применимым правом.

10. Cookies и аналогичные технологии

В настоящее время Nexvy использует только строго необходимые и функциональные cookies и аналогичные технологии — для целей аутентификации, поддержания сессии, безопасности и предотвращения мошенничества, а также сохранения интерфейсных настроек (например, языка).

Nexvy не использует опциональные аналитические или рекламные cookies до момента развёртывания таких технологий и обновления соответствующих уведомлений и средств управления. Если такие инструменты появятся, мы обновим настоящую Политику и предоставим необходимые механизмы согласия и отказа там, где этого требует закон.

11. Ваши права

В соответствии с применимым правом вы обладаете следующими правами в отношении ваших персональных данных:

• получать информацию об обработке ваших персональных данных;
• получать доступ к данным и их копию;
• требовать исправления или дополнения неточных или неполных данных;
• требовать блокирования или удаления данных в случаях, предусмотренных законом;
• получать данные в структурированном, общеупотребимом, машиночитаемом формате и передавать их другому контролёру при технической возможности;
• возражать против обработки на основании законных интересов и возражать против полностью автоматизированных решений, влекущих юридические или иные значимые последствия для вас;
• отозвать согласие в любой момент, если обработка основана на согласии;
• подать жалобу в компетентный надзорный орган или в суд.

Для реализации прав обращайтесь по адресу [email protected]. Мы можем потребовать подтверждения вашей личности до ответа.

12. Жалобы

Если вы считаете, что Nexvy нарушил ваши права в сфере защиты персональных данных, вы можете обратиться с жалобой в Государственную аудиторскую службу Грузии (State Audit Office of Georgia) — надзорный орган в сфере защиты персональных данных в Грузии, выступающий с 2 марта 2026 года правопреемником Службы защиты персональных данных, — либо в суд или иной компетентный орган в порядке, предусмотренном применимым правом.

13. Дети

Сервис не предназначен для детей младше 16 лет. Мы сознательно не собираем персональные данные детей младше 16 лет. Если вы считаете, что ребёнок младше 16 лет предоставил нам персональные данные, обратитесь по адресу [email protected], и мы предпримем меры для их удаления.

14. Ответственный за защиту данных и оценка воздействия

Если этого требует право Грузии (в частности, при обработках, связанных с систематическим масштабным мониторингом, масштабной обработкой данных особых категорий или иными сценариями высокого риска), мы назначаем ответственное за защиту персональных данных лицо и проводим оценку воздействия на защиту данных до начала соответствующей обработки.

С ответственным за защиту данных можно связаться по адресу [email protected].

15. AI-модели и пользовательский контент

Nexvy не обучает собственные модели на Пользовательском контенте. Nexvy не использует Private Content (как определено в Условиях использования) для обучения, улучшения или дообучения собственных моделей Nexvy и для разработки новых продуктов без вашего прямого письменного согласия.

При использовании функций генерации ваши запросы, загрузки и иные материалы, необходимые для выполнения вашего запроса, могут передаваться сторонним апстрим-провайдерам (например, провайдерам AI-моделей и хостинга). К такой обработке применяются их собственные правила и политики.

16. Контакты

Global Data Labs LLC, регистрационный номер 402363321, Тбилиси, Грузия. [email protected]