1Кто обрабатывает данные§
Оператором персональных данных является:
| Оператор | Индивидуальный предприниматель Хамидун Жемал Ульдович |
|---|---|
| ИНН | 695007138610 |
| ОГРНИП | 324690000014242 |
| Адрес | 170004, Россия, Тверская область, г. Тверь, ул. Севастьянова, д. 17 |
| Электронная почта | hamidunjemal@gmail.com |
| Телефон | +7 960 712-25-72 |
Все обращения по вопросам обработки персональных данных — включая доступ к данным, их уточнение, удаление и отзыв согласия — направляются на адрес hamidunjemal@gmail.com. Ответственный за организацию обработки персональных данных — сам Оператор.
Служебные письма сервиса (подтверждение адреса, ссылки для входа) отправляются с адреса noreply@hamidun.com.
2К чему применяется эта Политика§
Политика распространяется на обработку данных пользователей трёх ресурсов:
- nomadnet.ai — информационный сайт;
- agent.nomadnet.ai — приложение, в котором работает ИИ-агент Nomad;
- cp.nomadnet.ai — личный кабинет: баланс, пополнения, партнёрская программа.
Политика не распространяется на сайты третьих лиц, ссылки на которые могут встречаться в материалах сервиса.
3Принципы§
Оператор обрабатывает данные на законной и справедливой основе, ограничивает обработку заранее определёнными целями, не обрабатывает избыточных данных и не объединяет базы, обработка которых ведётся в несовместимых между собой целях (статья 5 Закона № 152-ФЗ).
Отдельно оговариваем то, что Оператор не делает:
- не продаёт персональные данные и не передаёт их в рекламные сети;
- не использует содержимое запросов пользователей и его файлы для обучения собственных моделей;
- не собирает специальные категории данных (о здоровье, религиозных убеждениях, политических взглядах и т. п.) и биометрические персональные данные — они не нужны сервису и не запрашиваются;
- не проводит автоматизированного принятия решений, порождающих юридические последствия для пользователя.
4Какие данные обрабатываются§
Ниже перечислено всё, что сервис сохраняет в своей базе данных, — по каждому пункту указано, зачем.
4.1Учётная запись§
| Данные | Зачем |
|---|---|
| Адрес электронной почты | Идентификатор для входа в личный кабинет, служебные уведомления |
| Хеш пароля (алгоритм Argon2) | Проверка пароля при входе. Сам пароль в открытом виде не хранится и не может быть восстановлен Оператором |
| Отметка о подтверждении адреса, даты создания и изменения записи | Разграничение доступа, разбор спорных ситуаций |
4.2Способы входа§
Один и тот же человек может войти по электронной почте либо через Telegram. Для этого хранятся:
| Данные | Зачем |
|---|---|
| Тип входа (почта, Telegram) и внешний идентификатор: адрес электронной почты в нижнем регистре либо числовой идентификатор пользователя Telegram | Чтобы вход с любого канала вёл в один и тот же аккаунт |
Внутреннее имя учётной записи; для аккаунтов, созданных через Telegram, оно имеет вид tg:<идентификатор Telegram> | Техническая идентификация аккаунта |
| Хеш пароля (для входа по почте) | Проверка пароля |
При привязке второго способа входа создаётся одноразовая заявка на привязку. В ней хранятся: хеш SHA-256 одноразового токена (сам токен не сохраняется), тип привязываемого канала, привязываемый адрес почты, время истечения и время использования. Срок жизни такой заявки — 10 минут, после чего она недействительна.
4.3Журнал действий§
Сервис ведёт неизменяемый журнал значимых действий с аккаунтом. В нём хранятся: кто совершил действие (в виде tg:<идентификатор Telegram> или tenant:<номер аккаунта>), какое действие, над каким объектом, а также состояние объекта до и после.
Отдельно оговариваем: при первом входе через Telegram в журнал записываются имя (first name) и username, полученные от Telegram. Это единственное место в сервисе, где сохраняются имя и никнейм пользователя. При регистрации по электронной почте имя не запрашивается и не хранится.
4.4Ключи доступа к API§
Хранятся хеш ключа (Argon2), его первые 8 символов для распознавания, набор разрешений, роль, лимит устройств и отметка об отзыве. Сам ключ в открытом виде не хранится — он показывается пользователю один раз при создании.
4.5Платежи§
| Данные | Зачем |
|---|---|
| Номер аккаунта, сумма, валюта, статус платежа, наименование платёжного провайдера, идентификатор платежа на стороне провайдера, идентификатор чека, дата | Зачисление баланса, бухгалтерия, разбор спорных списаний |
В базе Оператора нет номеров банковских карт, CVV, фамилии и имени плательщика и банковских реквизитов. Платёжные данные вводятся на стороне платёжного провайдера и Оператору не передаются.
4.6Баланс и списания§
Хранятся: баланс аккаунта в номадах, резервы под выполняющиеся задачи, история операций (пополнение, начисление, списание, возврат) с суммой, датой и технической ссылкой на операцию, породившую списание. Номад — внутренняя расчётная единица учёта потребления сервиса.
4.7Партнёрская программа§
Для тех, кто участвует в партнёрской программе, дополнительно обрабатываются:
| Данные | Зачем |
|---|---|
| Правовой статус партнёра (без статуса / индивидуальный предприниматель) | Определяет, возможна ли выплата вознаграждения деньгами |
| ИНН партнёра — хранится в открытом виде, проверяется по контрольной цифре | Идентификация получателя денежной выплаты |
| Дата подтверждения статуса, версия принятых условий, дата принятия | Подтверждение согласованных условий |
| Связи «кто кого пригласил», суммы начислений, задолженность к удержанию | Расчёт вознаграждения |
В интерфейсе личного кабинета ИНН показывается замаскированным — видны только последние четыре цифры. Приглашённые партнёром клиенты отображаются ему обезличенно, порядковым номером: партнёр не видит ни их электронной почты, ни Telegram, ни любых иных идентификаторов.
4.8Содержимое задач для ИИ-агента и файлы пользователя§
Это самая чувствительная категория, поэтому ей посвящён отдельный раздел 5 ниже.
4.9Синхронизация переписки между устройствами§
Если пользователь включает синхронизацию сессий между устройствами, на сервере хранится зашифрованный на устройстве пользователя блок данных. Сервер получает его в виде непрозрачной строки, не расшифровывает, не разбирает и не располагает ключами шифрования: ключи вырабатываются на устройстве пользователя и хранятся у него. Помимо самого зашифрованного блока сервер хранит номер аккаунта, идентификатор сессии, номер ревизии, размер блока и отметку об удалении.
Практическое следствие: Оператор не может прочитать синхронизированную переписку и, соответственно, не может предоставить её содержимое ни по запросу пользователя, ни по запросу третьих лиц.
4.10Данные, которые сайт nomadnet.ai не собирает§
По состоянию на дату этой редакции на сайте nomadnet.ai:
- не установлено ни одной системы веб-аналитики — ни Яндекс.Метрики, ни Google Analytics, ни счётчиков социальных сетей. В коде страницы присутствует неработающий фрагмент от прежнего проекта, обращающийся к Метрике, но сам счётчик не загружается и данные никуда не отправляются;
- сайт не устанавливает cookie;
- форма заявки на сайте не отправляет введённый адрес почты на сервер — адрес остаётся в браузере, заявка завершается предложением написать в Telegram;
- чат-виджет на сайте не отправляет введённые сообщения на сервер — он отвечает заранее заготовленным текстом, переписка не покидает браузер и нигде не сохраняется.
В локальном хранилище браузера (localStorage) сохраняются только выбранный язык интерфейса и отметка о том, что подсказка уже показывалась. Это не персональные данные и никуда не передаётся.
Если аналитика или иные счётчики будут подключены, эта Политика будет обновлена до их включения.
5Содержимое задач для агента и файлы пользователя§
Ядро сервиса устроено так: пользователь ставит задачу словами, а ИИ-агент выполняет её, обращаясь к языковым моделям сторонних поставщиков. Из этого следуют факты, которые Оператор считает необходимым назвать прямо.
5.1. Что уходит поставщику модели. Тело запроса передаётся поставщику целиком и без изъятий: системная инструкция, вся история сообщений текущей сессии и вложения. Ни одно поле не отбрасывается и не сокращается. Если пользователь поместил в задачу персональные данные — свои или третьих лиц, — они уйдут поставщику вместе с остальным текстом.
5.2. Что поставщику не уходит. Вместе с запросом не передаются идентификаторы пользователя: ни номер аккаунта, ни адрес электронной почты, ни идентификатор Telegram, ни какое-либо поле, позволяющее поставщику связать запрос с конкретным человеком. Поставщик видит содержимое запроса и платформенный ключ Оператора.
5.3. Оператор не сохраняет содержимое запросов и ответов. Шлюз, через который проходят обращения к моделям, не записывает тело запроса и тело ответа в базу данных. Для тарификации используются только числовые показатели: количество токенов, наименование модели, время. Из содержимого задачи Оператор не сохраняет ничего.
5.4. Файлы и рабочая среда агента. Для выполнения задач агенту выделяется изолированная вычислительная среда, привязанная к аккаунту. Файлы, которые пользователь загружает, и файлы, которые агент создаёт в ходе работы, находятся в этой среде. В базе данных Оператора хранится только служебная запись о самой среде — её идентификатор, тип, состояние и время последней активности; содержимого файлов там нет.
5.5. Собственный ключ поставщика (BYOK). Пользователь вправе подставить в запрос собственный ключ поставщика модели. В этом случае обращение уходит к поставщику под ключом пользователя, и отношения по обработке данных возникают между пользователем и поставщиком напрямую.
5.6. Рекомендация. Оператор рекомендует не помещать в задачи для агента сведения, разглашение которых недопустимо: данные документов, удостоверяющих личность, банковские реквизиты, врачебную тайну, персональные данные третьих лиц, полученные без их согласия. Помещая в задачу персональные данные третьих лиц, пользователь действует как самостоятельный оператор в отношении этих данных и самостоятельно отвечает за наличие правового основания для их обработки и передачи.
6Трансграничная передача персональных данных§
Оператор считает необходимым изложить этот раздел без смягчений.
6.1. Передача есть, и она составляет суть сервиса. Nomad работает на языковых моделях сторонних поставщиков. Каждое обращение пользователя к агенту передаётся одному из поставщиков, часть из которых находится за пределами Российской Федерации. Отказаться от этой передачи, продолжая пользоваться сервисом, невозможно — без неё агент не может выполнить задачу.
6.2. Кому и куда передаётся. По состоянию на дату настоящей редакции задействованы следующие поставщики:
| Поставщик | Ресурс | Страна |
|---|---|---|
| Anthropic | api.anthropic.com | США |
| OpenAI | api.openai.com | США |
| OpenRouter | openrouter.ai | США |
| DeepSeek | api.deepseek.com | Китайская Народная Республика |
| Moonshot AI (Kimi) | api.moonshot.ai | Китайская Народная Республика |
| ПАО Сбербанк (GigaChat) | gigachat.devices.sberbank.ru | Российская Федерация |
| Яндекс (YandexGPT) | llm.api.cloud.yandex.net | Российская Федерация |
Обращения к GigaChat и YandexGPT обрабатываются на территории Российской Федерации и трансграничной передачей не являются. Обращения ко всем остальным поставщикам из таблицы — являются.
Отдельно: OpenRouter — это агрегатор, через который запрос может быть перенаправлен к модели третьего поставщика, выбранного пользователем по идентификатору модели. В этом случае состав получателей и страна обработки определяются тем, какую модель выбрал пользователь.
6.3. Что именно передаётся. Передаётся содержимое задачи целиком (см. раздел 5.1). Идентификаторы пользователя не передаются (см. раздел 5.2).
6.4. Инфраструктура сервиса. Серверы, на которых работают сайт, личный кабинет и база данных сервиса, размещены у хостинг-провайдера в Федеративной Республике Германия (город Франкфурт-на-Майне). Германия является участницей Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных.
6.5. Правовой режим. Соединённые Штаты Америки и Китайская Народная Республика не являются участницами указанной Конвенции и не входят в утверждаемый уполномоченным органом перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Статья 12 Закона № 152-ФЗ требует от оператора до начала деятельности по трансграничной передаче уведомить о своём намерении уполномоченный орган по защите прав субъектов персональных данных — отдельно от уведомления об обработке персональных данных, предусмотренного статьёй 22 того же закона, — и соблюдать установленные этой статьёй сроки и ограничения, включая право уполномоченного органа запретить или ограничить такую передачу. Оператор обязуется соблюдать этот порядок; в случае принятия уполномоченным органом решения о запрете или ограничении передачи Оператор прекращает её и обеспечивает уничтожение ранее переданных данных получателем (ч. 14 ст. 12 Закона № 152-ФЗ).
6.6. Правила поставщиков. Условия обработки данных на стороне поставщиков определяются их собственными документами. Оператор не контролирует их и рекомендует ознакомиться с ними до передачи агенту чувствительных сведений.
6.7. Прочие получатели за пределами Российской Федерации. Страницы сайта подгружают шрифты с ресурсов fonts.googleapis.com и fonts.gstatic.com (Google LLC, США). При такой загрузке браузер пользователя передаёт Google IP-адрес и сведения о браузере. Оператор не получает этих сведений и не имеет к ним доступа.
7Цели обработки и правовые основания§
| Что обрабатывается | Цель | Правовое основание |
|---|---|---|
| Адрес почты, хеш пароля, идентификаторы входа | Создание аккаунта, вход, разграничение доступа | Исполнение договора и его заключение по инициативе пользователя — п. 5 ч. 1 ст. 6 Закона № 152-ФЗ |
| Идентификатор Telegram, имя и username из Telegram в журнале | Вход через Telegram, привязка каналов к одному аккаунту, разбор инцидентов | П. 5 ч. 1 ст. 6; согласие пользователя, выраженное началом использования канала Telegram, — п. 1 ч. 1 ст. 6 |
| Содержимое задач и файлы | Выполнение задачи агентом — то, ради чего заключён договор | П. 5 ч. 1 ст. 6 |
| Данные о платежах, баланс, история списаний | Приём оплаты, учёт потребления, бухгалтерский и налоговый учёт | П. 5 ч. 1 ст. 6; исполнение обязанностей, возложенных законодательством, — п. 2 ч. 1 ст. 6 |
| ИНН и правовой статус партнёра, реферальные связи и начисления | Расчёт и выплата партнёрского вознаграждения, соблюдение налогового законодательства | П. 5 ч. 1 ст. 6; п. 2 ч. 1 ст. 6 |
| Журнал действий, служебные технические записи | Безопасность аккаунта, расследование инцидентов, разбор спорных списаний | Законные интересы Оператора — п. 7 ч. 1 ст. 6 |
| Служебные уведомления на адрес почты | Подтверждение адреса, ссылки для входа, сообщения о состоянии услуги | П. 5 ч. 1 ст. 6 |
Рекламные и маркетинговые рассылки, не связанные с исполнением договора, направляются только при наличии отдельного согласия пользователя и прекращаются по первому требованию.
8Кому ещё передаются данные§
Помимо поставщиков моделей (раздел 6), данные могут передаваться:
| Кому | Что передаётся | Зачем |
|---|---|---|
| Платёжному провайдеру, обслуживающему конкретный платёж | Сумма, валюта, назначение платежа, при необходимости — адрес почты для чека | Приём оплаты и формирование кассового чека |
| Хостинг-провайдеру, на серверах которого работает сервис | Технический доступ к инфраструктуре, на которой размещены данные | Функционирование сервиса |
| Провайдеру исходящей почты | Адрес получателя и текст служебного письма | Отправка писем сервиса |
| Государственным органам | Сведения, прямо истребованные на законном основании | Исполнение обязанностей, возложенных законодательством |
Иным третьим лицам персональные данные не передаются и не раскрываются.
9Сроки обработки и хранения§
Оператор излагает фактическое положение дел, а не желаемое.
9.1. Персональные данные хранятся в форме, позволяющей определить пользователя, не дольше, чем этого требуют цели обработки (ч. 7 ст. 5 Закона № 152-ФЗ).
9.2. Данные учётной записи, идентификаторы входа, баланс и история операций хранятся всё время существования аккаунта — они необходимы для оказания услуги. Заранее установленного календарного срока хранения для них не задано: он определяется сроком действия договора.
9.3. Данные о платежах, а также сведения о партнёрских выплатах хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и налогами, — то есть дольше, чем существует аккаунт.
9.4. Записи журнала действий хранятся бессрочно: журнал устроен как неизменяемая летопись и не подлежит выборочной правке. Это техническое свойство журнала, обеспечивающее его достоверность.
9.5. Заявки на привязку способа входа действительны 10 минут.
9.6. Содержимое задач и ответов моделей у Оператора не хранится вовсе (раздел 5.3), поэтому срок хранения к нему неприменим. Срок хранения этих данных на стороне поставщиков моделей определяется их собственными правилами.
9.7. Зашифрованные блоки синхронизации хранятся, пока пользователь не удалит соответствующую сессию или аккаунт.
9.8. При достижении цели обработки, при отзыве согласия либо при получении требования о прекращении обработки Оператор прекращает обработку и уничтожает данные в срок не более тридцати дней (ч. 4 и 5 ст. 21 Закона № 152-ФЗ), а требование о прекращении обработки исполняет в срок не более десяти рабочих дней (ч. 5.1 ст. 21). Если уничтожение в эти сроки технически невозможно, данные блокируются и уничтожаются в срок не более шести месяцев (ч. 6 ст. 21).
9.9. Данные, которые Оператор обязан хранить по закону (в первую очередь бухгалтерские и налоговые), сохраняются до истечения установленного законом срока даже после удаления аккаунта. Это исключение из пункта 9.8 прямо предусмотрено законом.
10Права пользователя и как ими воспользоваться§
Пользователь вправе:
- получить подтверждение факта обработки его данных, сведения о целях и правовых основаниях, о составе обрабатываемых данных, об источниках их получения, о сроках обработки, о лицах, имеющих доступ, и об осуществлённой или предполагаемой трансграничной передаче (ч. 7 ст. 14 Закона № 152-ФЗ);
- требовать уточнения данных, если они неполны, устарели или неточны;
- требовать блокирования или уничтожения данных, если они получены незаконно или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку — в той части, в которой обработка ведётся на основании согласия;
- требовать прекращения обработки;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Как обратиться. Обращение направляется на hamidunjemal@gmail.com. Проще всего направить его с того адреса, который указан в учётной записи, — это позволяет Оператору убедиться, что обращается владелец аккаунта. Запрос, направленный в порядке ст. 14 Закона № 152-ФЗ, должен содержать сведения, подтверждающие участие обратившегося в отношениях с Оператором, и предусмотренные этой статьёй реквизиты документа, удостоверяющего личность.
Сроки ответа. Сведения предоставляются в течение десяти рабочих дней с даты обращения; срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления (ч. 3 ст. 14, ч. 1 ст. 20). Уточнение данных и уничтожение данных, признанных незаконно полученными или излишними, выполняются в течение семи рабочих дней (ч. 3 ст. 20). Мотивированный отказ, если он возможен по закону, даётся в тот же десятидневный срок.
Выгрузка данных. По запросу Оператор предоставляет пользователю сведения о его аккаунте, балансе и истории операций в машиночитаемом виде. Содержимое задач и ответов агента выгрузить невозможно, поскольку Оператор их не хранит (раздел 5.3); синхронизированную переписку выгрузить в читаемом виде невозможно, поскольку у Оператора нет ключей шифрования (раздел 4.9) — эти данные доступны пользователю на его устройстве.
Удаление аккаунта. Запрос на удаление направляется на тот же адрес. После удаления сохраняются только те данные, которые Оператор обязан хранить по закону (пункт 9.9), и записи журнала действий (пункт 9.4).
Последствия отзыва согласия. Отзыв согласия не прекращает обработку данных, необходимых для исполнения заключённого договора и для исполнения обязанностей, возложенных на Оператора законом (ч. 2 ст. 9 Закона № 152-ФЗ). Пользование сервисом после отзыва согласия в части, необходимой для оказания услуги, невозможно.
11Cookie и локальные хранилища§
11.1. Сайт nomadnet.ai cookie не устанавливает. В локальном хранилище браузера сохраняются выбранный язык и служебная отметка о показе подсказки.
11.2. Личный кабинет cp.nomadnet.ai использует только строго необходимые cookie — без них вход невозможен:
| Cookie | Назначение | Свойства |
|---|---|---|
cabinet_session | Сеанс входа. Содержит подписанный идентификатор аккаунта, не содержит пароля | httponly, SameSite=Lax, срок жизни ограничен, в рабочем контуре — secure |
cabinet_csrf | Защита от подделки межсайтовых запросов | httponly, SameSite=Lax |
cabinet_lang | Выбранный язык интерфейса | SameSite=Lax |
Рекламных, отслеживающих и аналитических cookie сервис не использует. Отдельного баннера согласия на cookie нет, поскольку используются только технически необходимые cookie.
11.3. Аналитика. Системы веб-аналитики на ресурсах сервиса не установлены (см. пункт 4.10). При подключении любой из них настоящая Политика будет обновлена до начала сбора данных.
12Меры защиты§
Оператор перечисляет меры, которые фактически реализованы:
- пароли хранятся только в виде хеша по алгоритму Argon2 — восстановить пароль из базы невозможно;
- ключи доступа к API хранятся только в виде хеша; в открытом виде ключ показывается один раз при создании и в базе не остаётся;
- одноразовые токены привязки способов входа хранятся в виде хеша SHA-256 и действуют 10 минут;
- сессионные cookie подписываются криптографической подписью, недоступны сценариям на странице (httponly) и имеют серверный срок годности; каждая изменяющая операция в кабинете защищена проверкой CSRF-токена;
- данные разных аккаунтов разделены на уровне схемы базы данных: принадлежность строки аккаунту входит в её первичный ключ, что исключает доступ к чужим данным подстановкой идентификатора в запрос;
- переписка, синхронизируемая между устройствами, шифруется на устройстве пользователя; сервер хранит только шифротекст и ключами не располагает;
- при обращении к поставщикам моделей идентификаторы пользователя не передаются;
- содержимое задач и ответов не записывается в базу данных;
- ИНН партнёра отображается в интерфейсе замаскированным до последних четырёх цифр;
- ведётся неизменяемый журнал значимых действий с аккаунтом;
- обмен данными между браузером пользователя и сервисом защищён протоколом TLS;
- списание средств защищено от повторного начисления и повторного списания на уровне ограничений базы данных.
Оператор не заявляет о наличии сертифицированных средств криптографической защиты, аттестации информационной системы и иных мер, которые в настоящее время не применяются.
13Несовершеннолетние§
Сервис не предназначен для лиц младше 18 лет и не собирает целенаправленно данные несовершеннолетних. Если Оператору станет известно, что аккаунт создан несовершеннолетним без согласия законного представителя, такой аккаунт и относящиеся к нему данные будут удалены.
14Инциденты§
При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав пользователей, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов об инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона № 152-ФЗ), а также информирует затронутых пользователей.
15Изменение Политики§
Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу https://nomadnet.ai/privacy.html; дата редакции указана в начале документа. Изменения, расширяющие состав обрабатываемых данных, круг получателей или перечень стран трансграничной передачи, публикуются до начала соответствующей обработки. Об изменениях, существенно затрагивающих права пользователей, Оператор уведомляет по адресу электронной почты, указанному в учётной записи.
Использование сервиса после публикации новой редакции означает, что пользователь с ней ознакомлен.
Редакция 1.0 от 3 августа 2026 года.
Нормы Федерального закона от 27.07.2006 № 152-ФЗ приведены по редакции, действующей на дату публикации настоящего документа.