Политика обработки персональных данных
Действует с 19.10.2026
Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, использующих сайт и веб-приложение NH Studio по адресу https://app.nhstudio.ru, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.
1. Оператор и область действия
Оператор персональных данных: Индивидуальный предприниматель Бохан Артём Евгеньевич
ИНН: 502914512545
ОГРНИП: 319774600127331
Адрес Оператора для письменных обращений: 111396, Российская Федерация, г. Москва, пр-кт Зелёный, д. 48, корп. 2, кв. 120
Электронная почта по вопросам персональных данных: support@nhstudio.ru
- Политика применяется к данным пользователей Сервиса, посетителей сайта, лиц, обращающихся в поддержку, и лиц, чьи данные могут содержаться в загружаемых материалах.
- Сервис предназначен для совершеннолетних пользователей. Оператор не запрашивает персональные данные несовершеннолетних как отдельную категорию пользователей. Пользователям не следует загружать идентифицирующие данные детей или иных третьих лиц.
- Персональными данными могут быть не только имя или адрес электронной почты, но и сведения, по которым прямо или косвенно можно идентифицировать человека, включая отдельные фотографии, подписи и адресные отметки на планах помещений.
2. Категории персональных данных
Оператор обрабатывает только данные, необходимые для конкретных целей; фактический состав зависит от действий Пользователя:
| Категория | Возможный состав |
|---|---|
| Учётная запись и авторизация | Имя или отображаемое имя, email, аватар (если предоставлен), уникальный идентификатор у поставщика входа, сведения о сеансах авторизации при входе через российские сервисы идентификации (например, VK ID или вход Mail.ru — если включены) |
| Подтверждение документов | Идентификатор Учётной записи, версия и контрольная сумма принятого документа, дата и время, факт установки отметки, IP-адрес, User-Agent |
| Проекты и запросы | Загруженные планы и фотографии помещений, метаданные файлов, ответы на анкету, текстовые запросы, настройки, созданные варианты планировки и визуализации, история проектов |
| Использование и безопасность | IP-адреса, технические идентификаторы, сведения об устройстве и браузере, необходимые cookie-файлы/токены, события использования функций, журналы ошибок и доступа |
| Кредиты и расчёты | Баланс, история начислений и списаний, наименование приобретённого пакета, цена, дата и идентификатор платежа, статус возврата, сведения для формирования расчётных документов |
| Подписка | Наименование плана, цена и период, даты начала и продления, события согласия на списания, идентификатор способа оплаты (без полного номера карты), уведомления о продлении, история отмен и отказов от использования реквизитов |
| Обращения в поддержку | Email, содержание обращения, приложенные Пользователем файлы, переписка, сведения для идентификации обращения |
Оператор не запрашивает полный номер банковской карты и CVV/CVC и не предполагает их хранение: ввод платёжных данных осуществляется в защищённом интерфейсе российского платёжного провайдера. При получении от провайдера могут обрабатываться идентификатор способа оплаты и маскированные сведения в объёме, необходимом для расчётов и возвратов; фактический состав таких полей должен соответствовать интеграции.
Оператор не предназначает Сервис для обработки специальных категорий персональных данных (включая сведения о здоровье и частной жизни), биометрических персональных данных, документов, удостоверяющих личность, либо данных третьих лиц без законных оснований. Пользователь не должен загружать такие сведения. Если они обнаружены, Оператор вправе ограничить их обработку и принять меры к удалению с учётом закона.
3. Цели и правовые основания
| Цель | Обрабатываемые данные | Основание |
|---|---|---|
| Создание Учётной записи, вход, предоставление функций и обработка проектов | Данные авторизации, проекты, запросы, результаты | Заключение и исполнение договора по инициативе Пользователя; при необходимости — отдельное согласие на соответствующую обработку |
| Учёт кредитов, платежей, возвратов, направление чеков | Данные заказов и расчетов, контактный email | Исполнение договора и предусмотренных законом обязанностей |
| Продление и отмена подписки, уведомления о будущих списаниях | Данные подписки, статус согласия, технический токен платёжного метода, сведения о доставке уведомлений | Исполнение выбранной Пользователем подписки, отдельно подтверждённые периодические платежи и исполнение законных обязанностей |
| Документирование акцепта, рассмотрение претензий и защита прав | Сведения о принятии документов, операции, переписка | Исполнение договора, соблюдение закона и осуществление прав и законных интересов Оператора при ненарушении прав субъектов |
| Поддержка и ответы на запросы | Контактные данные, сообщения и относящиеся к запросу сведения | Действия по запросу субъекта, исполнение договора или согласие, если оно необходимо |
| Информационная безопасность, предотвращение злоупотреблений, диагностика | Технические журналы, IP, User-Agent, сведения о сеансах | Исполнение договора и законные интересы Оператора при соблюдении прав субъектов |
- Обязательные для исполнения договора данные обрабатываются также в случаях, когда закон допускает такую обработку без согласия на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ. Отзыв согласия не отменяет предусмотренные законом основания для дальнейшей обработки конкретных данных.
- Если Оператор начнёт отправлять рекламные рассылки, использовать необязательные маркетинговые cookie-файлы или публиковать пользовательские проекты как кейсы, для соответствующих действий будут определены отдельные правовые основания и получены необходимые отдельные согласия до начала обработки. Настоящая Политика сама по себе не является согласием на рекламу или распространение персональных данных.
4. Порядок обработки и безопасность
- В зависимости от цели могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
- Обработка в основном автоматизированная; отдельные данные могут просматриваться уполномоченными лицами при поддержке пользователей, устранении ошибок, обработке жалоб и исполнении законных обязанностей.
- Оператор ограничивает доступ по необходимости, применяет защищённые соединения, механизмы аутентификации и контроль доступа, а также меры защиты журналов и резервных копий. Конкретные меры уточняются по мере развития инфраструктуры и не означают абсолютной гарантии от инцидентов.
- Пользователь может самостоятельно снизить риск раскрытия данных, удалив с планов адреса, ФИО, подписи, штампы, геометки и фотографии людей до загрузки. Удаление идентификаторов Учётной записи из запроса к ИИ не гарантирует, что исходное изображение или описание перестанет содержать персональные данные.
5. Получатели данных и поручение обработки
Для предоставления функций NH Studio Оператор привлекает подрядчиков и сервисы, инфраструктура обработки которых для российского сегмента Сервиса находится на территории Российской Федерации. Доступ ограничивается сведениями, необходимыми для конкретной услуги:
| Категория получателя | Какие сведения и для чего используются |
|---|---|
| Российский хостинг и инфраструктура хранения | Базы данных Учётных записей и платежей, объекты проектов, загруженные файлы, результаты, технические журналы и резервные копии для размещения и работы Сервиса |
| Российский поставщик моделей ИИ | Тексты запросов и необходимые изображения, планы помещений, контекст задачи и технические параметры генерации для выполнения пользовательской операции |
| Сервисы входа, доступные в интерфейсе (например, VK ID, авторизация Mail.ru) | Идентификатор пользователя у поставщика, разрешённые пользователем поля профиля и сведения о результате входа; объём определяется выбранным способом авторизации |
| Российский платёжный провайдер, оператор фискализации | Идентификатор заказа, сумма и статус платежа, идентификатор способа оплаты, необходимые данные для возврата и выдачи чека |
| Российские поставщики уведомлений и поддержки | Контактный адрес и содержание уведомлений либо обращений в объёме, необходимом для их направления и рассмотрения |
- Конкретный состав подрядчиков определяется фактически подключёнными компонентами Сервиса. На запрос субъекта Оператор предоставляет предусмотренные законом сведения о лицах, которым поручена обработка его персональных данных, и иных получателях в применимом объёме.
- Если подрядчик обрабатывает данные по поручению Оператора, с ним оформляются предусмотренные статьёй 6 Закона № 152-ФЗ условия: цели, состав данных, операции, обязанность соблюдать конфиденциальность, требования безопасности и иные обязательные положения. Поставщики, выступающие самостоятельными операторами, обрабатывают данные на собственных законных основаниях.
- Вход через поставщика идентификации означает взаимодействие Пользователя также с этим поставщиком. Объём данных, получаемых NH Studio, ограничивается выбранными при входе разрешениями. Платёжные данные карты вводятся у платёжного провайдера; Оператор не хранит полные реквизиты карты и защитные коды.
- Публикация проектов в портфолио, передача проектов для рекламных целей или использование идентифицирующих материалов для обучения моделей по инициативе Оператора не осуществляется без самостоятельного надлежащего правового основания.
6. Размещение и обработка данных в Российской Федерации
- Российский сегмент NH Studio работает на инфраструктуре, размещённой на территории Российской Федерации. Базы данных, файловые хранилища, результаты генераций, журналы и резервные копии, используемые для обработки персональных данных в рамках Сервиса, размещаются в Российской Федерации.
- Обработка пользовательских текстов, планов и изображений, необходимая для работы моделей ИИ, выполняется через сервисы, предоставляющие обработку в Российской Федерации.
- Доступ к персональным данным предоставляется уполномоченным лицам и подрядчикам лишь в необходимом объёме, на основании роли и служебной задачи, с соблюдением требований российского законодательства. Для решения вопросов о местонахождении данных и задействованных категориях поставщиков можно обратиться на support@nhstudio.ru.
- При сборе персональных данных граждан Российской Федерации соблюдаются требования части 5 статьи 18 Закона № 152-ФЗ о локализации обработки персональных данных.
7. Сроки хранения и уничтожение
- Учётная запись, проекты, запросы и результаты: в течение периода использования Учётной записи. После её удаления или прекращения соответствующей цели обработки данные подлежат удалению или уничтожению в пределах сроков, установленных статьёй 21 Закона № 152-ФЗ, как правило не позднее 30 календарных дней, если для части данных не существует отдельного законного основания для хранения.
- Сведения о принятии документов, операциях и разрешении споров: пока это обоснованно необходимо для подтверждения заключения и исполнения договоров, рассмотрения требований и защиты прав в пределах применимых сроков исковой давности, если иной срок не установлен законом.
- Расчётные и учётные документы: в пределах обязательных сроков, предусмотренных налоговым и бухгалтерским законодательством, если такие сроки применимы к конкретным документам (в предусмотренных законом случаях — не менее пяти лет).
- Технические журналы и данные о сеансах: не более 30 календарных дней с момента записи, если для конкретного события не требуется более длительное хранение на самостоятельном законном основании (например, в связи с инцидентом или судебным спором).
- Переписка поддержки: до решения обращения и в течение необходимого срока для подтверждения исполнения обязательств и защиты прав сторон, с учётом применимых законных сроков.
- В случае отзыва согласия обработка, основанная исключительно на согласии, прекращается, а данные уничтожаются в установленные законом сроки, если нет другого законного основания для продолжения обработки. Данные в резервных копиях также должны удаляться в соответствии с установленными сроками и технически реализованной процедурой.
8. Права субъектов и порядок обращений
- Субъект вправе запрашивать предусмотренную статьёй 14 Закона № 152-ФЗ информацию об обработке своих данных, требовать их уточнения, блокирования, уничтожения при наличии оснований, заявлять о прекращении обработки и отзывать согласие, а также обжаловать действия Оператора в Роскомнадзоре или суде.
- Обращения и отзывы согласия направляются по адресу support@nhstudio.ru либо по почтовому адресу Оператора. В обращении следует указать сведения, позволяющие найти данные и подтвердить полномочия заявителя; Оператор может запросить разумную дополнительную идентификацию с соблюдением требований закона.
- По запросу о наличии и обработке персональных данных Оператор предоставляет информацию либо мотивированный отказ в течение 10 рабочих дней с предусмотренной законом возможностью продления не более чем на 5 рабочих дней при направлении мотивированного уведомления. Для прекращения обработки, исправления, удаления и иных требований применяются специальные сроки, предусмотренные Законом № 152-ФЗ.
- Удаление Учётной записи или отзыв согласия может сделать некоторые функции недоступными, если необходимые для них данные больше нельзя законно обрабатывать. При этом отзыв согласия не означает автоматический отказ от всех предусмотренных законом прав и денежных требований по договору.
9. Технические файлы и cookie
Сервис может использовать cookie-файлы, токены сессий и локальные технические идентификаторы, необходимые для авторизации, поддержания сеанса, безопасности и корректной работы интерфейса. Пользователь может ограничить использование cookie в браузере, но это может нарушить работу входа или отдельных функций. При использовании необязательных аналитических или рекламных технологий Оператор предварительно уточняет состав собираемых данных, сроки хранения, получателей и необходимые согласия.
10. Изменение Политики
Актуальная Политика публикуется по адресу https://app.nhstudio.ru/legal/privacy с датой редакции. Изменение Политики само по себе не заменяет получение нового согласия в случаях, когда оно требуется законом. Для вопросов и запросов используется адрес support@nhstudio.ru.