Редакция от 24.07.2026 г.
Настоящий документ описывает особенности обработки персональных данных и иной информации при использовании мобильного приложения noesa для iOS и Android.
Если в настоящем документе прямо не указано иное, термины «Оператор», «Компания», «Сервис», «Пользователь», «Аккаунт», «Персональные данные», «Обработка персональных данных» используются в значениях, определенных Политикой обработки персональных данных и информации noesa и Пользовательским соглашением об использовании сервиса «NOESA».
В части, прямо регулирующей мобильное приложение, настоящая Политика применяется как специальная. По всем вопросам, которые не урегулированы настоящей Политикой, применяется основная Политика обработки персональных данных и информации noesa.
Настоящий документ определяет особенности политики Индивидуального предпринимателя Беруджаняна Артура Арамовича, ОГРНИП: 326774600057471, ИНН: 773771872612, коммерческое обозначение «Noesa» (далее – «Оператор»), в отношении обработки и конфиденциальности персональных данных и иной информации Пользователей мобильного приложения noesa.
Мобильное приложение предоставляет Пользователю доступ к его функциям через мобильное устройство. Все функции текущей версии приложения для iOS предоставляются на одинаковых условиях всем пользователям; платежные данные через iOS-приложение не собираются.
Настоящая Политика разработана в дополнение к основной Политике обработки персональных данных и информации noesa и применяется с учетом требований Федерального закона РФ от 27 июля 2006 г. № 152-ФЗ «О персональных данных», иных применимых нормативных актов, а также правил платформ распространения приложений App Store и Google Play в части, применимой к мобильному приложению.
Действие настоящей Политики распространяется на операции по обработке персональных данных, совершаемые Оператором при использовании мобильного приложения, включая данные, предоставленные Пользователем, данные, образующиеся при использовании мобильного приложения, а также данные, необходимые для синхронизации мобильного приложения с Сервисом.
Обеспечение неограниченного доступа к настоящей Политике реализуется путем ее публикации по адресу https://api.noesa.ai/legal/mobile/privacy.
Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
Обработка персональных данных — действия (операции) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
Мобильное приложение — программное обеспечение noesa для iOS и Android, посредством которого Пользователь получает доступ к функциям Сервиса.
Push-токен / device token — технический идентификатор мобильного устройства или приложения, используемый для доставки push-уведомлений, календарных напоминаний и инициативных уведомлений Сервиса, если Пользователь разрешил такие уведомления.
Все остальные термины толкуются в соответствии с основной Политикой обработки персональных данных и информации noesa, Пользовательским соглашением и действующим законодательством Российской Федерации.
### 3.1. Категории обрабатываемых данных
При использовании мобильного приложения Оператор может обрабатывать следующие категории персональных и иных данных, если они предоставлены Пользователем, образуются при использовании мобильного приложения или необходимы для работы Сервиса:
1. Данные Аккаунта: адрес электронной почты, имя или отображаемое имя, идентификатор Пользователя, логин от личного кабинета Сервиса, сведения о статусе доступа, доступных лимитах и истории использования лимитов.
2. Пользовательский контент: записи дневника, сообщения чата, события календаря, трекеры, задачи, заметки, фотографии, видео, аудио, файлы, вложения, сгенерированный контент, аналитические выводы и иные материалы, которые Пользователь самостоятельно добавляет в Сервис или получает с использованием Сервиса.
3. Технические данные: IP-адрес, сведения о мобильном устройстве, операционной системе, версии приложения, языке, часовом поясе, технических идентификаторах сессии, информации об ошибках, диагностических событиях, скачанных файлах, видео, инструментах и иной активности Пользователя при использовании мобильного приложения.
4. Данные разрешений устройства: сведения о предоставлении или отказе в доступе к камере, микрофону, медиатеке, файлам, уведомлениям и иным системным возможностям устройства. Сам доступ используется только после действия Пользователя или включения соответствующей функции.
5. Данные уведомлений: push-токены / device tokens, настройки уведомлений, сведения о доставке уведомлений, если такие сведения доступны технически. Эти данные используются для календарных напоминаний, инициативных уведомлений Сервиса, а также сервисных и технических уведомлений.
6. Данные интеграций: сведения о подключенных интеграциях, внешних файлах, календарных напоминаниях, Telegram-боте или иных функциях, если Пользователь самостоятельно включает такие функции.
7. Данные доступа: сведения о текущем статусе доступа Пользователя к функциям Сервиса и доступных лимитах. Мобильное приложение не хранит данные банковских карт.
### 3.2. Цели, правовые основания и сроки обработки
Оператор осуществляет обработку персональных данных в мобильном приложении для целей, предусмотренных основной Политикой обработки персональных данных и информации noesa, включая:
1. Предоставление возможности использовать товары, работы и услуги Оператора, включая доступ к Сервису через мобильное приложение.
Категория субъектов: Пользователь Сервиса.
Категория ПД: общие / иные.
Перечень ПД: адрес электронной почты, логин от Сервиса, IP-адрес, технические данные устройства и приложения, данные Аккаунта, сведения о статусе доступа.
Сроки обработки: период действия договора; 5 лет по истечении срока действия договора; до отзыва согласия на обработку, если данные обрабатываются на основании согласия.
Вид обработки: смешанная.
Правовое основание: исполнение договора, стороной/выгодоприобретателем которого является субъект; согласие субъекта на обработку ПД; законный интерес Оператора.
2. Идентификация, регистрация, авторизация и защита Аккаунта Пользователя.
Перечень ПД: адрес электронной почты, пароль в защищенном виде, идентификатор Пользователя, технические данные сессии, сведения о входах и действиях в Аккаунте.
Сроки обработки: период использования Аккаунта; сроки, необходимые для обеспечения безопасности, исполнения договора и выполнения требований закона.
Вид обработки: смешанная.
Правовое основание: исполнение договора; законный интерес Оператора; исполнение требований законодательства.
3. Работа функций мобильного приложения и Сервиса: дневника, чата, календаря, трекеров, аналитики, вложений, голосового ввода, генерации контента, обработки файлов и иных функций noesa.
Перечень ПД: пользовательский контент, технические данные, данные разрешений устройства, данные интеграций и иные данные, необходимые для выполнения соответствующей функции.
Сроки обработки: период использования Аккаунта; до удаления соответствующих данных Пользователем; до достижения цели обработки или утраты необходимости в достижении такой цели.
Вид обработки: смешанная.
Правовое основание: исполнение договора; согласие субъекта на обработку ПД; законный интерес Оператора.
4. Обработка запросов Пользователя с использованием технологий искусственного интеллекта, включая анализ текста, изображений, файлов, аудио и иных данных, которые Пользователь передает в Сервис.
Перечень ПД: пользовательские сообщения, дневниковые записи, файлы, фотографии, аудио, календарные данные, данные трекеров, иные вложения и пользовательский контент, технические данные запроса, результаты обработки.
Сроки обработки: период, необходимый для выполнения запроса и хранения истории взаимодействия в Аккаунте; до удаления данных Пользователем; до прекращения обработки по основаниям, предусмотренным законом.
Вид обработки: автоматизированная или смешанная.
Правовое основание: исполнение договора; согласие субъекта; законный интерес Оператора.
5. Техническая поддержка и консультации.
Перечень ПД: адрес электронной почты, сведения об Аккаунте, содержание обращения, диагностические данные, сведения об ошибках.
Сроки обработки: период действия договора; срок, необходимый для обработки обращения и защиты прав Оператора и Пользователя.
Вид обработки: автоматизированная или смешанная.
Правовое основание: исполнение договора; законный интерес Оператора.
6. Анализ пользовательского опыта с целью улучшения Сервиса, мобильного приложения, удобства их использования и разработки новых функций.
Перечень ПД: технические и агрегированные данные об использовании, IP-адрес, сведения об устройстве и приложении, информация об ошибках и диагностических событиях.
Сроки обработки: 14 или 24 месяца в зависимости от вида аналитики, если иной срок не установлен применимыми документами или согласием Пользователя.
Вид обработки: автоматизированная.
Правовое основание: законный интерес Оператора; согласие субъекта на обработку ПД; обработка в статистических и иных исследовательских целях.
7. Доставка push-уведомлений, сервисных, технических и информационных сообщений, включая календарные напоминания, инициативные уведомления Сервиса и уведомления о событиях Сервиса.
Перечень ПД: push-токен / device token, настройки уведомлений, сведения об Аккаунте, содержание уведомления в объеме, необходимом для доставки.
Сроки обработки: до отключения уведомлений Пользователем; до удаления push-токена; до отзыва согласия, если уведомления требуют согласия.
Вид обработки: автоматизированная.
Правовое основание: согласие субъекта; исполнение договора; законный интерес Оператора.
8. Выполнение требований законодательства, обработка запросов Пользователя на экспорт, уточнение, блокировку, удаление или уничтожение данных, а также защита прав Оператора и Пользователей.
Сроки обработки: сроки, установленные законом, договором, согласием или необходимые для защиты прав Оператора.
Вид обработки: смешанная.
Правовое основание: исполнение функций, полномочий и обязанностей, возложенных на Оператора законом; законный интерес Оператора.
### 3.3. Отдельные ограничения обработки
Оператор не осуществляет обработку биометрических персональных данных, если отдельная функция прямо не предусматривает такую обработку и Пользователь не предоставил требуемое законом согласие.
Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц. Самостоятельное использование Сервиса допускается Пользователями, достигшими возраста, установленного Пользовательским соглашением noesa. Ответственность за действия несовершеннолетних и предоставление ими персональной информации несут их законные представители в соответствии с применимым законодательством.
Оператор в общем случае не проверяет достоверность персональной информации, предоставленной Пользователем, и не осуществляет контроль за его дееспособностью. Риск предоставления недостоверных персональных данных, в том числе предоставления данных третьих лиц как своих собственных, несет Пользователь.
Если субъект персональных данных является гражданином стран Европейского союза или гражданином иных государств, временно или постоянно проживающим на территории стран ЕС и получает доступ к Сервису из стран Европы, Оператор предпринимает разумные меры обеспечения соблюдения требований законодательства о защите персональных данных. Для этого субъект персональных данных обязан уведомить Оператора о наличии особого режима защиты его персональных данных путем обращения по адресу privacy@noesa.ai.
Оператор осуществляет обработку персональных данных на законной и справедливой основе.
При обработке персональных данных обеспечиваются их точность, достаточность и актуальность по отношению к целям обработки.
Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без их использования. Оператор выполняет требования к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренные законом и принятыми в соответствии с ним нормативными правовыми актами.
Оператор может поручать обработку персональных данных другим лицам. При этом Оператор выполняет требования к поручению обработки персональных данных, предусмотренные законом.
Оператор не раскрывает третьим лицам и не распространяет персональные данные, за исключением следующих случаев:
1. Субъект персональных данных заблаговременно выразил свое согласие на такое раскрытие.
2. Передача необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.
3. Передача необходима для защиты прав и законных интересов Оператора или третьих лиц.
4. Передача инициирована субъектом персональных данных.
5. Передача необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица либо в иных случаях, предусмотренных действующим законодательством Российской Федерации.
6. Передача необходима для надлежащего исполнения Оператором своих обязательств перед Пользователем по предоставлению доступа к Сервису, мобильному приложению, услугам, работам и товарам Оператора.
К лицам, которые могут участвовать в обработке данных при работе мобильного приложения, относятся поставщики облачной инфраструктуры, хранения данных, доставки push-уведомлений, отправки email, аналитики ошибок, инфраструктуры искусственного интеллекта, инфраструктуры управления доступом, а также Apple и Google как операторы платформ распространения приложений.
При использовании AI-функций получателями данных являются backend noesa и OpenAI OpCo, LLC (США, далее — «OpenAI») через OpenAI API как внешний AI-провайдер. В OpenAI API могут передаваться: текст конкретного AI-запроса Пользователя; фотографии, файлы или аудио, которые Пользователь сам выбрал и приложил к этому запросу; записи дневника, события календаря, данные трекеров и иной контекст только тогда, когда Пользователь явно выбрал такой контекст или запросил AI-функцию, для которой он необходим. Эти данные используются для генерации ответа, анализа, обработки файла, изображения, аудио или иной конкретно запрошенной Пользователем AI-функции, а также OpenAI — для обеспечения безопасности и предотвращения злоупотреблений в пределах условий OpenAI API.
Перед первой передачей данных в OpenAI API мобильное приложение на отдельном экране указывает OpenAI как получателя, перечисляет категории передаваемых данных и цели передачи и запрашивает явное разрешение Пользователя. Регистрация, вход в Аккаунт, принятие Пользовательского соглашения или общее согласие на обработку персональных данных сами по себе не являются разрешением на передачу данных в OpenAI. Пользователь может выбрать «Продолжить без AI»: при этом данные в OpenAI не передаются, AI-функции не выполняются, а не использующие AI функции приложения остаются доступными. Разрешение можно отозвать в настройках мобильного приложения; при следующем обращении к AI-функции приложение снова запросит разрешение. Передача выполняется только при использовании Пользователем соответствующей AI-функции и только в объеме, необходимом для выполнения конкретного запроса или функции.
Согласно документации OpenAI для OpenAI API, данные, отправленные в OpenAI API, по умолчанию не используются для обучения или улучшения моделей OpenAI, если организация явно не включила передачу данных для таких целей. noesa не включает добровольную передачу пользовательского контента для обучения моделей OpenAI. В зависимости от используемой функции OpenAI может хранить журналы предотвращения злоупотреблений и отдельное состояние API в течение сроков, установленных условиями и настройками OpenAI API.
Отношения Оператора и OpenAI в части обработки данных регулируются условиями OpenAI Services Agreement и OpenAI Data Processing Addendum. Оператор привлекает OpenAI как обработчика только при условии предоставления договорных, организационных и технических мер защиты персональных данных, не менее строгих и сопоставимых с мерами защиты, которые Оператор обязан обеспечивать по настоящей Политике и применимому законодательству. Оператор сохраняет ответственность перед Пользователем за надлежащий выбор и контроль привлеченного обработчика в предусмотренных законом пределах.
Для доставки push-уведомлений могут использоваться технические сервисы платформ и посредников доставки уведомлений, включая Apple Push Notification service, Google/Firebase и Expo, если они применяются в соответствующей версии мобильного приложения.
Оператор привлекает поставщиков при условии, что они используют полученные данные только для целей оказания соответствующих технологических услуг, если иное не предусмотрено применимым законодательством, договором или правилами соответствующей платформы.
Оператор не продает персональные данные Пользователей и не использует данные мобильного приложения для отслеживания Пользователя в сторонних приложениях и на сторонних сайтах без отдельного правового основания или согласия, если такое согласие требуется. Если в отдельной версии приложения будет использоваться рекламный идентификатор устройства или иная технология отслеживания в значении правил платформы, она будет применяться только после получения требуемого системного разрешения Пользователя.
Мобильное приложение может запрашивать системные разрешения устройства: камеру, микрофон, медиатеку, файлы, уведомления и иные разрешения, необходимые для отдельных функций. Пользователь может разрешить или запретить доступ в системных настройках устройства.
Камера используется для создания фотографий и видео, которые Пользователь сам прикрепляет к записи, сообщению или иному объекту Сервиса.
Медиатека используется для выбора и сохранения фотографий или видео по действию Пользователя.
Микрофон используется для голосового ввода, записи аудио или распознавания речи по действию Пользователя.
Файлы используются для загрузки и открытия документов, которые Пользователь сам выбирает или получает в Сервисе.
Push-уведомления используются только после разрешения Пользователя и могут быть отключены в настройках устройства или в настройках Сервиса, если такая настройка доступна. Push-токен / device token используется для доставки календарных напоминаний, инициативных уведомлений Сервиса, а также сервисных и технических уведомлений.
noesa использует технологии искусственного интеллекта для обработки запросов Пользователя, анализа записей, помощи с дневником, календарем, трекерами, файлами, изображениями и другими функциями. Для выполнения таких функций перечисленные выше данные могут передаваться на backend noesa и в OpenAI OpCo, LLC через OpenAI API только после отдельного информированного разрешения Пользователя, только при использовании соответствующей AI-функции и только в объеме, необходимом для выполнения конкретного запроса.
Ответы искусственного интеллекта носят информационный и вспомогательный характер. Они не являются медицинской, психологической, юридической, финансовой или иной профессиональной консультацией.
Субъект персональных данных обладает следующими правами:
1. Право получения информации, касающейся обработки его персональных данных, путем направления письменного запроса на электронный адрес privacy@noesa.ai в порядке, установленном законом.
2. Право на уточнение, блокировку или уничтожение данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
3. Право отозвать предоставленное ранее согласие на обработку персональных данных путем направления соответствующего уведомления на электронный адрес privacy@noesa.ai с пометкой «Отзыв согласия на обработку персональных данных». Прекращение обработки персональных данных Оператором может сделать невозможным дальнейшее использование товаров, работ и услуг.
Для исполнения запросов Оператор может потребовать подтвердить личность субъекта персональных данных в любой не противоречащей закону форме.
Пользователь может запросить экспорт данных и инициировать удаление Аккаунта прямо в мобильном приложении в разделе управления Аккаунтом: «Профиль» / «Настройки» → «Аккаунт» → «Удалить аккаунт», а также обратиться в службу поддержки для уточнения статуса запроса.
Оператор прекращает обработку персональных данных:
1. по истечении установленных сроков;
2. по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;
3. по требованию субъекта персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки и обеспечить правомерность обработки невозможно;
4. в случае отзыва субъектом персональных данных согласия на обработку его персональных данных в отношении данных, обрабатываемых на основании согласия;
5. в случае прекращения деятельности Оператором.
Уничтожение персональных данных производится в случаях неправомерной обработки, избыточности данных для заявленной цели, отзыва согласия, достижения цели обработки или утраты необходимости в достижении такой цели, истечения сроков хранения, установленных нормативно-правовыми актами Российской Федерации, признания недостоверности персональных данных или получения их незаконным путем.
Удаление Аккаунта приводит к удалению пользовательского контента, включая записи, сообщения, файлы, фотографии, аудио, календарные данные, данные трекеров и иные материалы Пользователя, в порядке и сроки, предусмотренные применимым законодательством, Пользовательским соглашением и техническими процессами Сервиса. Часть технических журналов, резервных копий, сведений о безопасности, данных, необходимых для исполнения требований закона, разрешения споров или защиты прав Оператора, может сохраняться ограниченное время после удаления Аккаунта.
Оператором для обеспечения выполнения обязанностей, предусмотренных Федеральным законом РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г. и принятыми в соответствии с ним нормативными правовыми актами, приняты меры, указанные в основной Политике обработки персональных данных и информации noesa.
Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных, осуществляет внутренний контроль соответствия обработки персональных данных требованиям закона, Политики и локальных актов Оператора, а также ограничивает доступ к персональным данным лицам, которым такой доступ необходим для выполнения договорных обязанностей.
Информация, относящаяся к персональным данным, ставшая известной Оператору, является конфиденциальной информацией и охраняется законом.
Работники Оператора и иные лица, получившие доступ к обрабатываемым персональным данным, подписывают обязательство о неразглашении конфиденциальной информации и предупреждаются об ответственности в случае нарушения требований законодательства Российской Федерации в области обработки персональных данных.
Токены авторизации в мобильном приложении хранятся средствами защищенного хранилища устройства, если такие средства доступны на устройстве Пользователя.
Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственность, если такая информация стала публичным достоянием до ее утраты или разглашения, была получена от третьей стороны до момента ее получения Оператором либо была разглашена с согласия Пользователя.
В случае утечки персональных данных субъекта персональных данных Оператор уведомляет соответствующие государственные органы об утечке персональных данных и о результатах расследования такой утечки в сроки, предусмотренные действующим законодательством Российской Федерации.
До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии. Получатель претензии в течение 10 (десяти) календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
Настоящая Политика распространяется на любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств.
Оператор вправе вносить изменения в настоящую Политику без согласия субъектов персональных данных. Новая редакция вступает в силу с момента ее размещения по настоящему адресу, если иное не предусмотрено новой редакцией.
Недействительность отдельных норм настоящей Политики, если таковое будет признано решением суда или иного уполномоченного государственного органа, не влечет ее недействительности в целом.
По вопросам обработки и защиты персональных данных обращения принимаются по адресу privacy@noesa.ai.
По вопросам работы мобильного приложения и поддержки обращения принимаются по адресу help@noesa.ai.
Реквизиты Оператора:
ИП Беруджанян А.А.
ИНН: 773771872612
ОГРНИП: 326774600057471
Ответственный за обработку персональных данных – Беруджанян А.А.