Политика конфиденциальности

Политика описывает, как администрация сервиса Nexa (далее — «мы», «оператор») обрабатывает персональные данные пользователей сайта. Она составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и действует вместе с Пользовательским соглашением.

Регистрируясь или входя в сервис, вы даёте согласие на обработку данных на условиях этой политики. Согласие можно отозвать в любой момент — см. раздел «Ваши права».

• Данные аккаунта — имя, адрес почты, хеш пароля (сам пароль мы не храним), дата регистрации.
• Telegram — идентификатор чата с ботом, если вы его привязали. Он нужен, чтобы присылать коды входа.
• Содержимое работы — сообщения в чатах, загруженные файлы и извлечённый из них текст, проекты, заметки памяти, настройки, результаты фоновых задач.
• Технические данные — IP-адрес, тип браузера, время входа, сведения о сессии; журнал действий для защиты аккаунта и ограничения частоты запросов.
• Статистика использования — число запросов и токенов, оценка расходов по вашим ключам.

Мы не собираем специальные категории данных (о здоровье, убеждениях и т. п.) целенаправленно. Пожалуйста, не загружайте такие сведения о других людях без их согласия.

• создать аккаунт, впустить вас в него и защитить от чужого входа;
• выполнить ваш запрос: передать его модели, найти информацию, разобрать файл, собрать итоговый документ;
• сохранить историю и файлы, чтобы вы могли вернуться к ним с любого устройства;
• считать лимиты тарифа и расходы, предотвращать злоупотребления;
• отвечать на обращения в поддержку и сообщать о важных изменениях сервиса.

Ключи провайдеров моделей для чата хранятся только в вашем браузере и передаются на наш сервер лишь в момент запроса, чтобы переслать его провайдеру. Мы их не сохраняем.

Если вы сами сохраняете ключ для фоновых задач, он хранится на сервере в зашифрованном виде, используется только для ваших задач и удаляется по вашей команде.

Мы не продаём данные. Передача происходит только сервисам, без которых Nexa не работает, и только в нужном объёме:

• Провайдеры моделей (OpenAI, Anthropic, Google, DeepSeek, OpenRouter и другие по вашему выбору) — текст запроса и приложенные материалы. Их обработку регулируют политики этих провайдеров.
• Хостинг и хранилище — Vercel (приложение и файлы) и провайдер базы данных PostgreSQL. Серверы могут находиться за пределами РФ, поэтому, пользуясь сервисом, вы соглашаетесь на трансграничную передачу данных.
• Telegram — для доставки кодов входа и уведомлений.
• Поисковые сервисы — текст поискового запроса (без данных аккаунта), когда включён поиск в интернете.
• Cloudflare Turnstile — проверка, что вход выполняет человек, а не бот.

Мы также можем раскрыть данные по законному требованию государственных органов.

Мы используем только необходимые cookies — для сессии входа и защиты от подделки запросов. В локальном хранилище браузера лежат настройки интерфейса, черновики сообщений и ваши API-ключи. Для обезличенной статистики посещаемости используется Vercel Analytics без рекламных трекеров. Рекламных и сторонних отслеживающих cookies нет.

Данные передаются по защищённому соединению HTTPS. Файлы проекта хранятся в закрытом хранилище и отдаются только владельцу. Доступ к базе есть только у сервиса и администрации.

Мы храним данные, пока существует аккаунт. После удаления аккаунта данные удаляются в течение 30 дней, кроме сведений, которые закон обязывает хранить дольше. Технические журналы хранятся не дольше 90 дней.

Вы вправе:

• узнать, какие ваши данные мы обрабатываем, и получить их копию;
• исправить неточные данные — большую часть можно поменять в профиле самостоятельно;
• удалить отдельные чаты, файлы и заметки памяти прямо в интерфейсе или попросить удалить аккаунт целиком;
• отозвать согласие на обработку данных — это означает удаление аккаунта;
• обжаловать наши действия в Роскомнадзоре или в суде.

Запросы присылайте в поддержку — @rootcauze. Мы отвечаем в течение 10 рабочих дней, обычно быстрее.

Сервис не предназначен для детей младше 14 лет. Если вы узнали, что ребёнок передал нам данные без согласия родителей, напишите нам — мы их удалим.

Мы можем обновлять политику, например при появлении новых функций. Актуальная редакция всегда опубликована на этой странице, дата указана вверху. О существенных изменениях сообщим в интерфейсе или через Telegram-бот.

По всем вопросам обработки персональных данных — Telegram @rootcauze.