Политика конфиденциальности nemeta OS
Дата вступления в силу: 14 сентября 2026 года. Последнее обновление: 16 сентября 2026 года.
Коротко
nemeta OS помогает бизнесу работать с контентом, обращениями посетителей и аналитикой. Чтобы это работало, сервис обрабатывает контакты, переписку, данные подключённых каналов и CRM, а также сведения об источнике заявки.
Основной сервер находится в Швеции, резервные копии передаются в Google Drive в США. Сайт nemeta.ru и файловое хранилище Yandex Object Storage размещены в России. Для отдельных функций используются зарубежные сервисы, в том числе американские поставщики ИИ. Это не система, в которой все данные остаются в России.
Счётчик переходов nemeta.ru работает только в пределах текущего визита, без аналитических cookie. Для заявки сохраняется источник обращения, если он известен. Отсутствующие рекламные метки мы не придумываем.
1. Кто отвечает за данные
Сервис предоставляет Индивидуальный предприниматель Гришин Виктор Игоревич, далее — «nemeta» или «мы».
- ИНН: 780623999165.
- ОГРНИП: 312784728400682.
- Адрес: Москва, Ленинградский пр. 34А.
- Вопросы о персональных данных: privacy@nemeta.ru.
- Поддержка: support@nemeta.ru.
Эта политика относится к nemeta.ru, кабинету app.nemeta.ru и обработке данных через инструменты nemeta OS.
Для регистрации в кабинете, обращений непосредственно в nemeta и нашей рассылки мы определяем цели обработки данных. Если виджет установлен на сайте клиента, именно этот бизнес определяет, зачем ему нужны обращения посетителей и как он работает с ними. Техническая обработка со стороны nemeta должна быть оформлена поручением в договоре с клиентом. У такого сайта должна быть собственная политика с названием и контактами клиента. Эта политика не заменяет договорное поручение.
2. Какие данные обрабатываются и зачем
| Когда вы взаимодействуете с сервисом | Какие данные нужны | Для чего |
|---|---|---|
| Пользуетесь кабинетом | Имя, email, фотография профиля, хеш пароля, сведения о входе, участии в проектах и правах доступа | Вход, управление проектами, совместная работа и безопасность |
| Пишете в форму или AI-виджет | Имя, телефон, email, компания, текст запроса, сообщённые вами детали и переписка с виджетом | Ответить, сформировать заявку и передать её бизнесу, к которому вы обратились |
| Приходите на сайт с включённым счётчиком | Идентификатор текущего визита, время, входная страница, источник перехода, рекламные UTM-метки при наличии, число просмотров страниц | Понять, откуда пришло обращение, и связать визит с заявкой |
| Загружаете материалы | Тексты, документы, фото и видео, имена файлов, технические характеристики и содержащиеся в файлах метаданные | Подготовка, хранение и публикация контента |
| Подключаете соцсети | Идентификаторы и названия каналов, публикации, показатели, доступные комментарии и сообщения, сведения об их авторах, данные авторизации | Аналитика, работа с обращениями и выполнение порученных публикаций |
| Подключаете CRM | Сведения о лидах и сделках, этапах, датах, суммах, источниках и связях между записями | Передача заявок, отчёты о продажах и оценка атрибуции |
| Подписываетесь на рассылку | Email, сведения о подписке и отказе от неё | Отправка выбранной рассылки через Mailchimp |
Не каждое обращение передаётся всем перечисленным сервисам. Это зависит от подключений и выполняемой функции. Например, заявка отправляется в Bitrix24 того клиента, которому она адресована, а не в CRM всех пользователей nemeta.
Если вы сами включите чувствительные сведения в сообщение или файл, они могут оказаться в переписке и заявке. Не присылайте через виджет пароли, коды подтверждения, данные банковских карт, документы, сведения о здоровье и другую информацию, не нужную для обращения. Файлы могут содержать координаты и другие метаданные: удалите их перед загрузкой, если не хотите передавать.
Мы собираем данные из ваших действий и сообщений, от уполномоченных участников проекта, из подключённых клиентом систем и доступных через их API источников. Обработка включает запись, хранение, использование, передачу для выбранной функции, исправление и удаление; часть операций выполняется автоматически.
3. Визиты, IP-адрес и cookie
На nemeta.ru используется режим «только текущий визит» — visit_only. Счётчик не устанавливает аналитические cookie и не создаёт постоянный идентификатор для узнавания человека при последующих визитах. Он хранит сведения об источнике, входной странице и количестве просмотров, а не подробную историю каждого перехода.
Когда посетитель оставляет заявку, сведения об источнике текущего визита сохраняются вместе с ней. Если UTM-меток нет, могут сохраниться источник перехода и его домен. Сам по себе адрес nemeta.ru означает место получения заявки, а не доказанный рекламный источник.
Из записей публичных диалогов удалён сырой IP-адрес. Для защиты от злоупотреблений используется HMAC — вычисленный с секретным ключом код вместо самого адреса. Это мера снижения риска, а не обещание полной анонимности: обращение может содержать ваши контакты. Сетевые узлы и хостинг обрабатывают IP при передаче запроса; утверждение об отсутствии сырого IP в прикладных записях не означает, что он нигде не возникает в технической инфраструктуре.
Виджет использует временное хранилище вкладки браузера — sessionStorage — для технических идентификаторов диалога. Это не текст переписки. Вход в кабинет использует необходимые сессионные cookie; настройки интерфейса также могут сохраняться браузером. Поэтому «без cookie» относится к счётчику переходов, а не ко всем функциям сервиса и внешних платформ.
На сайтах клиентов режим аналитики и собственные сторонние инструменты раскрывает владелец соответствующего сайта. Эта политика не подтверждает отсутствие других счётчиков на таких сайтах.
4. ИИ и другие получатели данных
Для ответа виджета, подготовки стратегии, контента, рекомендаций и проектов ответов сервис передаёт внешним ИИ-поставщикам относящиеся к задаче сообщения и контекст. Если в этом контексте есть контакты или другие персональные данные, они тоже могут попасть в запрос. Нельзя считать, что все сообщения перед отправкой автоматически обезличиваются.
| Получатель | Для каких функций и какие данные передаются |
|---|---|
| Anthropic | Диалоги и контекст бизнеса для ответов, генерации и разбора обращений; в функции комьюнити — текст комментария и сведения об авторе для проекта ответа |
| OpenAI | Текстовые фрагменты для создания векторных представлений и поиска релевантного контекста |
| Google Gemini | Запросы и материалы для включённых функций генерации и анализа |
| Google / YouTube | Авторизация канала, получение его данных и статистики, отправка видео и ответов при использовании соответствующих функций |
| VK, Telegram, RUTUBE | Запросы к подключённым каналам, показатели, доступные обращения, тексты и файлы порученных публикаций |
| Bitrix24 клиента | Контакты, запрос, сохранённый диалог и атрибуция заявки; получение данных для CRM-аналитики |
| Yandex Object Storage | Загруженные файлы и их технические сведения; выдача временных ссылок для обработки и публикации |
| Google Drive | Резервные копии данных и конфигурации для восстановления после сбоя |
| Mailchimp | Email и сведения о подписке для рассылки nemeta; эта подписка сама по себе не передаёт Mailchimp содержание ваших заявок и диалогов |
| Google Fonts | При загрузке внешних шрифтов на страницах сайта браузер обращается к Google, передавая необходимые сетевые данные, в том числе IP-адрес; содержание заявки этим запросом не передаётся |
| VK Реклама и Яндекс Директ, если подключены | Данные рекламных кабинетов и кампаний для отчётности |
Материалы проекта доступны его участникам в пределах прав доступа. Техническое обслуживание может требовать доступа уполномоченных специалистов nemeta. Передача государственным органам возможна при наличии обязательного законного требования.
Результат работы ИИ может быть неточным. ИИ не является человеком, которому вы поручаете принятие юридически значимого решения; перед использованием рекомендаций или публикацией материалов их нужно проверять.
Сроки хранения запросов, возможный доступ сотрудников внешних ИИ-поставщиков и использование запросов для обучения зависят от условий конкретного API-аккаунта. Их проверка для всех используемых аккаунтов пока не завершена. Поэтому мы не заявляем, что все внешние поставщики немедленно удаляют запросы или гарантированно исключают их использование для обучения. Ограничения Google/YouTube-данных описаны отдельно в разделе 7.
5. Где находятся данные
Основная обработка и база данных nemeta OS находятся на сервере в Швеции. Там обрабатываются в том числе заявки, диалоги и аналитика. Резервные копии передаются в Google Drive в США. Сайт nemeta.ru и хранилище файлов Yandex Object Storage размещены в России.
Anthropic, OpenAI, Google и Mailchimp — зарубежные поставщики, в том числе американские. Передача им данных означает обработку за пределами России. Размещение сайта или S3 в России не переносит туда основную базу и не отменяет зарубежные передачи. Конкретные места обработки внешних сервисов определяются также их инфраструктурой и условиями обслуживания; мы не заявляем, что они ограничены только одной страной.
Раскрытие этих мест обработки не является заявлением о подтверждённом выполнении всех требований локализации и трансграничной передачи. Сама политика не заменяет необходимые правовые основания, договоры и уведомления.
6. Сколько хранятся данные
Для основного контура заявок и виджета установлены следующие сроки:
| Категория | Срок |
|---|---|
| Заявка, включая включённые в неё контакты, переписку и снимок источника обращения | 3 календарных года с создания заявки |
| Отдельная техническая запись завершённого диалога и его сообщения | 90 дней с завершения |
| Запись визита | 90 дней с последней активности визита при настройке nemeta.ru |
По окончании срока записи подлежат плановой очистке. При наличии основания для более раннего удаления не нужно ждать окончания этого срока.
Важное различие: удаление технической записи диалога через 90 дней не удаляет копию переписки, уже вошедшую в заявку. Такая копия и снимок атрибуции хранятся по сроку заявки. Удаление визита также не стирает уже сохранённый источник заявки.
Передача в CRM создаёт отдельную копию у клиента. Её хранение и удаление регулируются действиями клиента и условиями его CRM, а не только очисткой nemeta OS.
Для аккаунтов, внутренних чатов проекта, медиа, социальной и CRM-аналитики, комьюнити и части технических журналов применяются сроки, необходимые для оказания услуги и исполнения закона. Скрытие записи в интерфейсе не всегда означает физическое удаление файла или всех связанных копий. Для данных YouTube действует отдельный порядок ниже.
Резервные копии не равны рабочей базе. Удаление из рабочей базы не означает немедленного удаления из уже созданной резервной копии. Проверенные резервные копии PostgreSQL автоматически удаляются после 30 дней. После восстановления базы до запуска рабочих процессов выполняется повторная очистка просроченных и отключённых YouTube-данных, чтобы удалённые записи не вернулись в рабочий сервис.
7. Подключение Google и YouTube
nemeta OS использует YouTube API Services. Обработка на стороне Google описана в политике конфиденциальности Google.
Что запрашивается
Авторизация происходит у Google. nemeta получает токены доступа и обновления, но не запрашивает ваш пароль Google. Подключение YouTube не используется для чтения Gmail, файлов Google Drive или входа в кабинет через профиль Google. Резервное копирование в Google Drive — отдельный инфраструктурный процесс, не доступ к диску подключившего канал клиента.
Текущий OAuth-запрос включает четыре разрешения:
| Разрешение | Для чего оно используется |
|---|---|
youtube.readonly |
Читать сведения о канале, списке загруженных видео и их статистике |
yt-analytics.readonly |
Получать отчёты YouTube Analytics о просмотрах, времени просмотра, вовлечённости, аудитории и источниках просмотров |
youtube.upload |
Загружать предоставленные клиентом видео с названием, описанием и параметрами публикации |
youtube.force-ssl |
Читать комментарии и отправлять ответы; Google предоставляет более широкое разрешение управления YouTube, чем только чтение комментариев |
Сохраняются идентификаторы и названия каналов, идентификаторы видео, сведения о публикациях и их результатах, показатели просмотров, подписчиков, реакций и комментариев. Отчёты могут содержать доступные YouTube агрегированные разрезы по возрасту, полу, странам, устройствам и источникам просмотра. Имена и список отдельных зрителей через эти отчёты не запрашиваются.
В функции работы с комментариями обрабатываются текст, имя и идентификатор автора, идентификаторы комментария и видео, проект и итоговый ответ. Для подготовки проекта ответа эти сведения и контекст могут передаваться Anthropic после того, как пользователь включает соответствующую функцию; предложенный ответ публикуется только после явного действия пользователя. Видеофайл для загрузки предоставляет клиент; это не скачивание копии видео с YouTube.
Хранение, использование и защита
YouTube-данные хранятся в серверной базе nemeta и могут попадать в резервные копии, описанные выше. Секреты текущих подключений хранятся в зашифрованном виде. Доступ к данным проекта контролируется правами пользователей; внешнее соединение с сервисом защищается HTTPS. Это не означает, что вся база и все резервные копии зашифрованы при хранении.
Каждые сутки сервис удаляет или обезличивает YouTube-данные рабочей базы, которые не были обновлены в течение 30 календарных дней: метрики, каталог видео, комментарии, результаты сборщиков, журналы операций и связанные аналитические материалы. Авторизованные статистические данные сейчас также очищаются по этому правилу. Мы запросили у YouTube отдельное разрешение хранить публичную статистику и явно обозначенные производные метрики до 36 календарных месяцев. Увеличенный срок не применяется до письменного одобрения YouTube; названия видео, имена авторов, описания и текст комментариев в любом случае остаются под 30-дневным правилом обновления или удаления.
К использованию Google-данных применяются Google API Services User Data Policy, включая требования Limited Use. Google-данные используются только для видимых пользователю функций nemeta OS, не продаются, не используются для рекламы и не передаются людям или третьим лицам, кроме случаев, необходимых для предоставления явно выбранной функции, обеспечения безопасности, исполнения закона либо после отдельного согласия пользователя. Мы не заявляем о прохождении верификации приложения до решения Google.
Как отключить доступ и удалить данные
Доступ можно отозвать в настройках подключённых приложений Google. При отключении YouTube в кабинете nemeta OS сначала направляет Google запрос на отзыв токена обновления, а затем удаляет локальный зашифрованный секрет и выключает подключение. Если Google временно не принимает запрос, отключение не отмечается завершённым и пользователь получает ошибку для повторной попытки.
После успешного отключения сервис сразу удаляет из рабочей базы данные точного подключения: метрики, каталог видео, комментарии, результаты и состояние сборщиков, привязки канала, журналы операций и производные аналитические записи. Запрос на удаление копий YouTube-данных также можно направить на privacy@nemeta.ru с указанием проекта и канала. Пароли и токены для такого обращения не нужны. Удаление данных из nemeta не удаляет видео или комментарии на самом YouTube.
Требования YouTube к отзыву и удалению: отзыв через nemeta — немедленная аннуляция токена; запрос удаления, удаление аккаунта или такой отзыв — удаление соответствующих данных максимум за 7 календарных дней. При отзыве через Google — максимум за 30 дней. Хранение авторизованной статистики дольше 30 дней требует проверки доступа и существования ресурсов каждые 30 дней; остальные API-данные обновляются либо удаляются в этот срок. Правила YouTube, разделы III.D.2 и III.E.4.
Отзыв токена, удаление секрета и очистка рабочей базы проверены на действующей серверной версии и на копии рабочей базы. Повторная очистка после восстановления резервной копии установлена как обязательный шаг. Автоматическое 30-дневное удаление проверенных резервных копий включено и проверяется ежедневной задачей.
8. Ваши права и обращения
Вы можете запросить сведения об обработке своих данных, доступ к ним, исправление, прекращение обработки и удаление, а также отозвать согласие, когда обработка основана на нём. Напишите на privacy@nemeta.ru. Для поиска записи укажите сайт или проект, примерную дату обращения и контакт, который оставляли. Не направляйте копию паспорта без необходимости: сначала мы предложим соразмерную проверку принадлежности данных.
Если вы обращались в бизнес клиента, можно написать непосредственно ему. Если запрос поступит нам, мы определим, какие действия можем выполнить сами, а какие должен поручить владелец сайта или CRM. Сроки ответа и исполнения определяются применимым законом; для YouTube действует также специальный порядок раздела 7.
Отзыв согласия не всегда прекращает обработку, для которой существует иное предусмотренное законом основание. Если какие-то сведения необходимо сохранить, мы должны объяснить, какие именно, почему и на какой срок. Вы вправе обратиться в компетентный орган по защите персональных данных или в суд.
Подписка на рассылку — отдельное добровольное действие, не условие отправки заявки или работы в кабинете. Отказ возможен через ссылку отписки в письме либо обращение к нам. Отказ от рассылки не удаляет автоматически заявку, аккаунт или сведения, необходимые для учёта самого отказа.
9. Основания обработки и изменения политики
В зависимости от ситуации основанием служат договор и действия по вашему запросу до его заключения, отдельное согласие либо обязанность, установленная законом. Данные посетителей сайтов клиентов обрабатываются в пределах их законного поручения. Простое посещение сайта или прочтение этой политики не является согласием сразу на все перечисленные цели.
Политика не заменяет отдельное согласие на рассылку, необходимое согласие на обработку персональных данных или разрешение на передачу третьим лицам.
При изменении обработки мы обновляем дату и содержание политики. Новые цели не применяются к прежним данным автоматически: если требуется новое согласие или другое основание, его нужно получить отдельно.