НейроСтудия
Присоединиться

НейроСтудия

Политика конфиденциальности

Редакция от 24 октября 2026 года

1. Что такое файлы cookie

Файлы cookie - это небольшие текстовые файлы, которые сайт сохраняет в браузере пользователя. Они помогают запоминать сделанный выбор, обеспечивать работу сайта и поддерживать безопасность, а с согласия пользователя - анализировать посещения.

Сайт также использует локальное и сессионное хранилище браузера для технического сохранения и синхронизации выбора. В настоящей политике выражение «cookie и аналогичные технологии» включает эти способы хранения и отпечаток браузера.

  • Необходимые - обеспечивают работу сайта, безопасность и сохранение выбранных настроек.
  • Дополнительная защита - помогает защищать каталог с использованием отпечатка браузера; включается после согласия.
  • Аналитика - помогает понять, как посетители используют сайт; включается после согласия.

2. Общие положения

НейроСтудия - независимое сообщество авторов и исследователей визуального творчества, которых объединяют любовь к искусству, интерес к нейросетям и поиск собственного художественного языка.

Мы развиваем некоммерческий проект, в котором собираем промпты, творческие приёмы и примеры работы с генеративными моделями. Делимся опытом, исследуем возможности новых инструментов и помогаем превращать идеи в изображения.

В основе НейроСтудии - библиотека промптов и каталог VPL. Количество творческих слеш-команд в каталоге - 6 880. Это пространство для поиска вдохновения и осмысленных экспериментов: здесь можно найти отправную точку для новой работы, попробовать незнакомый приём и точнее выразить свой замысел.

Настоящая политика описывает обработку персональных данных при посещении neirostudio.art, использовании каталога и обращении к участникам проекта. Она не распространяется на внешние сайты и сервисы, на которые ведут ссылки.

3. Ответственный за обработку данных

Ответственным за обработку персональных данных при ведении сайта является Baltic Media Network OÜ (Эстония, регистрационный код 14548730, адрес Pärnu mnt 105, 11312 Tallinn, Estonia).

На основании доверенности, выданной авторами проекта «НейроСтудия», Baltic Media Network OÜ обеспечивает всю техническую, организационную и иную поддержку сайта. В рамках переданных полномочий компания осуществляет администрирование сайта, организует хостинг, обеспечивает его работу и безопасность, обработку персональных данных и рассмотрение обращений пользователей.

По вопросам обработки персональных данных и реализации своих прав можно написать на info@baltmedia.ee.

4. Цели и правовые основания

Для каждой цели применяется соответствующее основание, предусмотренное статьёй 6 GDPR:

  • Доставка страниц и материалов, работа каталога, диагностика ошибок и защита от массовой выгрузки - статья 6(1)(f), законный интерес Baltic Media Network OÜ в доступности, стабильности и защите проекта и его материалов.
  • Сохранение и соблюдение выбора настроек - статья 6(1)(f), законный интерес в корректной работе выбранных пользователем функций. Подтверждение полученного согласия, когда оно необходимо, - статья 6(1)(c) в связи со статьёй 7(1) GDPR.
  • Отпечаток браузера для дополнительной защиты и аналитика GA4/Clarity - статья 6(1)(a), отдельное согласие на соответствующую категорию. Законный интерес не используется вместо согласия на эти технологии.
  • Ответы на обычные обращения и вопросы об использовании материалов - статья 6(1)(f), законный интерес в поддержке пользователей и рассмотрении обращений. Если вы сами запрашиваете заключение или исполнение договора, стороной которого являетесь, применяется статья 6(1)(b) в необходимом для этого объёме. Для деловой переписки с представителем организации применяется статья 6(1)(f).
  • Исполнение запросов о правах на персональные данные - статья 6(1)(c) в связи со статьями 12-22 GDPR. Обязательное раскрытие сведений уполномоченным органам возможно по статье 6(1)(c), если конкретная обязанность установлена применимым законом.
  • Рассмотрение претензий, предъявление, осуществление и защита правовых требований - статья 6(1)(f), законный интерес в защите прав компании и участников проекта.

При обработке на основании законного интереса учитываются необходимость обработки, её объём и влияние на права пользователя. Вы вправе возразить против такой обработки по причинам, связанным с вашей конкретной ситуацией.

Правила сохранения информации на устройстве и доступа к ней применяются отдельно от оснований GDPR. Предварительное согласие не требуется только для технологий, строго необходимых для передачи сообщения или предоставления прямо запрошенной функции; аналитика и дополнительный отпечаток браузера включаются по согласию.

Основные положения: GDPR и Директива о конфиденциальности электронных коммуникаций.

5. Посещение, работа и безопасность сайта

При обращении к сайту сервер и хостинг могут получать IP-адрес, сведения о браузере, дату и время запроса, адрес запрошенного ресурса, источник перехода, код ответа и сведения о технических ошибках. Эти данные нужны для доставки страниц, поддержания работоспособности и защиты от злоупотреблений.

Для ограничения массовой выгрузки каталога приложение использует хеш IP-адреса, подписанный идентификатор сессии, время запросов, идентификаторы выданных команд и счётчики выдачи. Исходный IP-адрес не сохраняется в базе защиты каталога. Хеширование не делает такие записи анонимными.

Эти технические сведения поступают автоматически от браузера и сетевого соединения. Без обработки необходимых сетевых данных доставка страниц и работа защиты каталога невозможны. Для просмотра сайта регистрация не требуется.

Для поиска в каталоге VPL браузер передаёт серверу текст запроса, фильтры и параметры выдачи. Они нужны для предоставления запрошенного результата; основание - статья 6(1)(f) GDPR. Параметры могут присутствовать в адресах запросов и технических журналах хостинга. Не вводите в поиск персональные или конфиденциальные сведения. Поиск по библиотеке на главной странице выполняется в браузере по загруженному индексу.

Правовое основание - законный интерес в предоставлении и защите запрошенных функций сайта, статья 6(1)(f) GDPR. Технические cookie применяются для работы этих функций и сохранения выбора пользователя.

6. Необходимые технологии

  • neirostudio_consent сохраняет выбор категорий, время выбора и срок его действия на 180 дней. Новый выбор начинает новый срок.
  • catalog_session содержит случайный подписанный идентификатор сессии для защиты каталога. Срок cookie - до 7 дней.
  • Кратковременный технический сигнал в localStorage и BroadcastChannel синхронизирует выбор между вкладками.
  • Если прежнюю cookie согласия нельзя изменить, neirostudio_consent_denied в localStorage или sessionStorage сохраняет отказ от этой записи. Он не даёт новых разрешений и применяется только к прежнему согласию. Запись может оставаться в хранилище до очистки данных браузера.

Счётчики защиты учитывают выдачи за скользящее окно в 2 секунды. При массовой выгрузке блокировка действует 7 дней. Истёкшие записи перестают учитываться и очищаются при последующих обращениях к каталогу.

Cookie передаются серверу при запросах к сайту. Записи localStorage и sessionStorage для сохранения и синхронизации выбора обрабатываются в браузере; сами по себе они не отправляются в аналитические сервисы. Удалить записи можно через настройки браузера, после чего сайт может снова предложить выбрать категории.

7. Дополнительная защита

После согласия на дополнительную защиту каталог формирует отпечаток браузера: хеш User-Agent, языков, часового пояса, размеров и глубины цвета экрана, плотности пикселей, числа логических процессоров и точек касания. Он помогает распознавать повторную массовую выгрузку при смене IP или сессии.

Cookie catalog_fingerprint хранится до 7 дней. В базе защиты сохраняется дополнительно хешированная отметка отпечатка, связанного с массовой выгрузкой, на 7 дней с нового нарушения. Совпадение отпечатка само по себе не приводит к блокировке.

Правовое основание - согласие, статья 6(1)(a) GDPR. Без согласия отпечаток не вычисляется и не используется. При отзыве cookie удаляется; ранее созданные серверные отметки истекают по своему сроку.

8. Google Analytics 4 и Microsoft Clarity

Аналитика используется для статистики посещений, оценки востребованности материалов, поиска неудобств и улучшения сайта, только после согласия на категорию «Аналитика». Правовое основание - статья 6(1)(a) GDPR. До согласия и при отказе сайт не загружает эти сервисы и не отправляет им аналитические запросы, включая запросы без cookie.

Google Analytics 4 получает события просмотра страниц, поиска с числом результатов, успешного копирования и переходов в Telegram или Instagram. Тексты поисковых запросов и копируемых материалов в параметры событий не добавляются. Из передаваемых нами GA4 адресов страниц и источников перехода исключаются query-параметры и фрагменты URL.

Microsoft Clarity создаёт записи сессий и карты взаимодействий: клики, перемещения указателя, прокрутку и переходы. Для текста и полей формы действует строгая маскировка. Маскирование содержимого не удаляет параметры из адресов посещённых страниц, источников перехода и ссылок.

Google и Microsoft могут получать IP-адрес, дату и время, сведения о браузере, устройстве и сессии, приблизительное местоположение и идентификаторы cookie. Хеширование или маскирование отдельных полей не означает, что все данные сервиса анонимны.

Сайт не подключает рекламные пиксели. Google Signals, персонализация рекламы и рекламные разрешения Google и Clarity отключены.

9. Управление согласием

При первом посещении, после окончания срока выбора или изменении версии согласия сайт предлагает принять все категории, отклонить необязательные либо настроить их отдельно. Отсутствующая, повреждённая или устаревшая запись не разрешает необязательные технологии. Необходимые технологии всегда активны.

Отказ не ограничивает доступ к основным страницам и каталогу. Изменить выбор можно в любой момент через «Настройки cookie» в нижней части сайта.

При отзыве сайт сохраняет новый выбор, прекращает использование соответствующих технологий и удаляет доступные ему cookie. Для остановки уже загруженной аналитики страница перезагружается. Cookie на сторонних доменах можно удалить через настройки браузера.

Отзыв согласия не влияет на законность обработки до его отзыва и не удаляет автоматически сведения, уже переданные Google или Microsoft. Запрос об обработке или удалении данных можно направить ответственному за обработку.

10. Обращения по электронной почте

Если вы пишете на info@baltmedia.ee, обрабатываются ваш email, имя, если оно указано, содержание письма, вложения и технические сведения доставки. Почтовое обслуживание этого адреса обеспечивает Zone Media OÜ. Эти сведения используются для ответа, поддержки и рассмотрения вашего запроса.

На странице авторских прав также опубликованы адреса авторов в Gmail. Если вы сами выбираете такой адрес, письмо получает соответствующий адресат, а доставку и хранение обеспечивает Google согласно условиям Gmail. Обычное посещение сайта не отправляет ваше письмо или контактные данные авторам.

Для обычной переписки применяется статья 6(1)(f) GDPR, для исполнения обязательного запроса о персональных данных - статья 6(1)(c), а для необходимых действий по договору с самим заявителем - статья 6(1)(b). Отправка письма не означает согласия на аналитику или дополнительный отпечаток браузера.

Предоставление сведений для обычного обращения добровольно. Без обратного адреса или информации, необходимой для понимания запроса, ответ может быть невозможен. Просим не присылать сведения о здоровье, убеждениях, документы или данные третьих лиц, если они не нужны для обращения.

Переписка хранится столько, сколько необходимо для рассмотрения обращения, подтверждения ответа и разрешения связанного спора. При оценке срока учитываются завершение вопроса, наличие продолжающихся обязательств и применимые сроки правовых требований; ненужные сообщения и вложения подлежат удалению.

11. Демонстрационные изображения людей и несовершеннолетних

Изображения в библиотеке создаются автором проекта «НейроСтудия» с использованием генеративного искусственного интеллекта и предоставляются для размещения на сайте. Они служат примерами применения промптов и творческих приёмов и могут содержать узнаваемые образы автора и членов её семьи, включая несовершеннолетних.

Публикация узнаваемых образов реальных людей осуществляется на основании согласия согласно статье 6(1)(a) GDPR. Для несовершеннолетних необходимые разрешения предоставляются законными представителями с учётом возраста ребёнка, его интересов и применимого законодательства. Согласие распространяется на конкретные согласованные материалы и способы их использования.

Изображения доступны посетителям из разных стран. Для их хранения и доставки используется инфраструктура Railway Corporation в США. Получатели данных и гарантии международной передачи описаны в соответствующем разделе настоящей политики.

На сайте отсутствуют функции загрузки фотографий и самостоятельной публикации материалов посетителями. Условия дальнейшего использования готовых изображений приведены в разделе «Авторские права».

12. Получатели и передача данных

Доступ предоставляется уполномоченным лицам, участвующим в ведении и поддержке проекта, только в пределах их задач. В зависимости от используемой функции получателями данных являются:

  • Railway Corporation - доставка страниц и материалов, хостинг приложения, база защиты каталога и технические журналы. Обрабатывает сетевые данные и размещённые на инфраструктуре записи по поручению Baltic Media Network OÜ.
  • Zone Media OÜ - почтовая инфраструктура адреса info@baltmedia.ee, приём и доставка переписки, включая отправителя, содержание, вложения и технические данные письма.
  • Google Ireland Limited и привлекаемые ею компании Google, включая Google LLC - Google Analytics 4 после согласия на аналитику. Google получает события использования сайта, технические сведения и идентификаторы, описанные в разделе об аналитике. Отдельно Google обслуживает переписку, если пользователь обращается на опубликованные адреса в Gmail.
  • Microsoft Ireland Operations Limited и Microsoft Corporation - Microsoft Clarity после согласия на аналитику: сведения о браузере и сессии, взаимодействия со страницами, записи сессий и карты взаимодействий с применяемой маскировкой.
  • Профессиональные консультанты, суды и уполномоченные органы - только если передача необходима для конкретного правового требования или исполнения установленной законом обязанности; применяется статья 6(1)(f) либо 6(1)(c) GDPR соответственно.

Railway, Zone и Google Analytics выполняют порученную им обработку в соответствии с применимыми условиями обработки данных. Поставщики могут привлекать уполномоченных субобработчиков для предоставления своих услуг. Railway и Zone также самостоятельно обрабатывают данные своих клиентов об аккаунте, расчётах и использовании платформы; эта роль отличается от обработки данных посетителей по поручению проекта. Для Gmail применяются условия и политика конфиденциальности Google.

Microsoft в отношении Clarity выступает самостоятельным ответственным за обработку. Условия Clarity допускают использование полученных данных также для предоставления и улучшения продуктов и сервисов Microsoft. На нашем сайте рекламное разрешение Clarity всегда отклонено; согласно документации Microsoft, при таком выборе данные Clarity не передаются в Microsoft Ads.

Сайт размещён в США. Поставщики могут обрабатывать данные за пределами Европейской экономической зоны. DPA Railway предусматривает стандартные договорные положения Европейской комиссии (SCC) и применение EU-U.S. Data Privacy Framework (DPF) при наличии соответствующей сертификации получателя.

Для передачи данных аналитики из ЕЭЗ в США Google указывает EU-U.S. DPF; его условия обработки предусматривают SCC для передач, которым нужны такие гарантии. Microsoft также указывает DPF и SCC среди механизмов международной передачи данных. Для клиентов Clarity из ЕЭЗ Microsoft отдельно описывает договор с Microsoft Ireland Operations Limited и SCC для последующей передачи в Microsoft Corporation в США.

Сведения о международной передаче доступны в документах поставщиков ниже. Информацию о применимом механизме передачи и копиях гарантий можно запросить по контактному email.

Внешние ссылки на Telegram и Telegra.ph (Telegram), Instagram (Meta), ChatGPT и Codex (OpenAI), а также документы других организаций открывают соответствующий внешний сервис. При переходе его поставщик может получать IP-адрес, сведения о браузере, адрес запрошенной страницы и другие технические данные, а при входе в аккаунт или переписке - сведения, которые вы предоставляете там. Дальнейшее посещение регулируется политикой этого сервиса. Переписка и участие в сообществах Telegram или Instagram происходят по вашему выбору и не являются условием просмотра сайта.

Шрифты, изображения библиотеки и основные скрипты сайта загружаются с домена НейроСтудии. Сайт не отправляет текст скопированного промпта в сервисы генерации изображений; дальнейшую отправку в выбранную нейросеть пользователь выполняет самостоятельно. Ссылки на внешние сервисы не подключают их рекламные пиксели. Каждому получателю предоставляется только необходимый для соответствующей задачи объём данных. НейроСтудия не продаёт персональные данные посетителей.

13. Сроки хранения

  • Технические журналы Railway - до 30 дней по текущему тарифу хостинга.
  • Cookie выбора категорий - 180 дней; сессионная cookie и cookie отпечатка - до 7 дней.
  • Серверные отметки блокировки и нарушений, связанных с отпечатком, - 7 дней; очистка истёкших записей выполняется при обращениях к каталогу.
  • Cookie GA4 _ga и _ga_* - до 180 дней, без продления при каждом просмотре.
  • Данные отдельных событий GA4 - 2 месяца; пользовательские данные - 14 месяцев с возобновлением срока при новой активности. Стандартные агрегированные отчёты могут храниться дольше.
  • Clarity: _clck - до 1 года, _clsk - до 1 дня; идентификатор вкладки _cltk в sessionStorage - на время сессии вкладки.
  • Записи воспроизведения сессий Clarity - 30 дней; данные кликов, тепловые карты, помеченные и избранные сессии - 9 месяцев.

Если сведения необходимы для исполнения юридической обязанности, рассмотрения конкретного спора или защиты правовых требований, они могут храниться дольше в пределах применимого срока. Срок хранения не означает, что согласие нельзя отозвать раньше.

14. Права пользователя

В предусмотренных GDPR случаях вы можете запросить доступ к своим данным и их копию, исправление, удаление, ограничение обработки или переносимость данных, возразить против обработки на основании законного интереса, отозвать согласие и подать жалобу в надзорный орган.

Напишите на info@baltmedia.ee. Ответ направляется без неоправданной задержки, как правило в течение одного месяца. Если запрос сложный или запросов много, срок может быть продлён ещё на два месяца с уведомлением в течение первого месяца. Для защиты данных может потребоваться разумное подтверждение личности. Удаление данных может быть ограничено применимой юридической обязанностью или необходимостью защиты правовых требований.

Возражение против законного интереса. Вы можете в любой момент возразить против обработки по статье 6(1)(f) GDPR по причинам, связанным с вашей конкретной ситуацией. В таком случае обработка прекращается, если не будут установлены убедительные законные основания, имеющие преимущественную силу, либо необходимость обработки для предъявления, осуществления или защиты правовых требований.

Вы вправе подать жалобу в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon) или в компетентный надзорный орган по месту вашего обычного проживания, работы либо предполагаемого нарушения. Предварительное обращение к нам не ограничивает это право.

Запрос может быть рассмотрен только в отношении данных, которые возможно связать с вами. Мы не собираем дополнительные идентификаторы только ради установления личности посетителя. Если обработка внешнего поставщика осуществляется им самостоятельно, вы также можете обратиться к нему напрямую.

15. Защита данных и изменения политики

Для защиты данных используются шифрование соединения, ограничение доступа, хеширование идентификаторов защиты каталога, маскирование Clarity и ограниченные сроки хранения. Сайт не использует данные для автоматизированных решений с юридическими или сопоставимыми существенными последствиями для пользователя.

Автоматическая защита может временно ограничить доступ к каталогу при превышении лимитов массовой выдачи. Если вы считаете ограничение ошибочным, обратитесь на info@baltmedia.ee для проверки. Эта техническая мера не используется для принятия решений с юридическими или сопоставимыми существенными последствиями.

При изменении целей, получателей или способов обработки политика обновляется. Новые необязательные технологии подключаются после обновления информации и получения необходимого согласия. Существенное изменение условий такого согласия сопровождается изменением его версии и новым запросом выбора. Актуальная редакция публикуется на этой странице.