Политика конфиденциальности

Обработка персональных данных в сервисе Richi.PRO

Редакция от 21 сентября 2026 г.

1. Кто обрабатывает данные

Оператором персональных данных является Исполнитель, реквизиты которого указаны в конце документа. Политика составлена по требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к сайту richi.pro, личному кабинету app.richi.pro, Telegram-приложению и боту.

Сервис работает на территории Российской Федерации и ориентирован на пользователей из России. Регламент ЕС о защите данных (GDPR) к отношениям сторон не применяется.

2. Какие данные и на каком основании

Полные реквизиты банковских карт Оператору не передаются и им не хранятся — их обрабатывает платёжная система.

3. Фотографии и голос

Сервис обрабатывает изображения и записи голоса, которые загружает или подключает сам Пользователь. Эти данные используются исключительно для выполнения запрошенной операции — разбора содержимого, создания изображения, расшифровки и анализа разговора.

Оператор не использует изображения и голос для установления личности человека, не строит по ним биометрические шаблоны и не ведёт биометрическую базу. Обработка биометрических персональных данных в смысле ст. 11 Федерального закона № 152-ФЗ не осуществляется. В государственную единую биометрическую систему данные не передаются.

3a. Данные о здоровье (агент «Тренер здоровья»)

Если Пользователь подключает агента «Тренер здоровья» и заполняет профиль здоровья, Сервис обрабатывает сообщённые самим Пользователем сведения: рост, вес, год рождения, пол, цели, уровень активности, режим сна, сведения о самочувствии, заболеваниях, принимаемых препаратах, аллергиях и статусе беременности, а также вес и активность из Health Connect, если Пользователь его подключит (раздел 11a).

Эти сведения относятся к специальной категории персональных данных (состояние здоровья, ст. 10 Федерального закона № 152-ФЗ) и обрабатываются только на основании отдельного явного согласия. Согласие даётся отдельной кнопкой «Разрешить» в разделе «Здоровье» приложения либо отметкой в анкете личного кабинета — до того, как агент начнёт спрашивать и сохранять такие сведения. Перед кнопкой показывается текст согласия: какие сведения сохраняются, зачем и кому передаются; Оператор фиксирует дату и версию этого текста. Ответ «да» в переписке с агентом согласием не считается. Без согласия агент отвечает на общие вопросы, но не сохраняет и не использует сведения о здоровье; остальной Сервис работает как обычно.

Назначение обработки — формирование персональных рекомендаций по тренировкам, питанию и нутрицевтикам внутри Сервиса. Рекомендации носят информационный характер и не являются медицинской помощью или медицинскими назначениями. Для формирования ответа агента нужные сведения профиля передаются поставщику языковых моделей в порядке, описанном в разделах 6–7.

Согласие можно отозвать в любой момент в разделе «Здоровье» приложения («отозвать согласие») или письмом на почту поддержки (раздел «Реквизиты»). При отзыве Оператор сразу прекращает обработку и удаляет сведения о здоровье: профиль здоровья, историю веса, данные Health Connect, рекомендации по нутрицевтикам и сохранённые в переписке ответы агента с этими сведениями. Дневник питания и история тренировок сведениями о состоянии здоровья не являются и хранятся до удаления учётной записи.

4. Данные клиентов Пользователя

Когда Пользователь подключает канал связи, телефонию или CRM, через Сервис проходят данные его собственных клиентов: переписка, номера телефонов, записи разговоров, содержимое карточек.

В отношении таких данных оператором является Пользователь, а Исполнитель обрабатывает их по его поручению (ч. 3 ст. 6 Федерального закона № 152-ФЗ). Поручение оформлено разделом 7 оферты. Основание обработки и получение необходимых согласий обеспечивает Пользователь. Обращения субъектов таких данных Оператор перенаправляет Пользователю и содействует ему в ответе.

5. Где хранятся данные

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).

6. Кому передаются данные

• Поставщики моделей искусственного интеллекта — OpenRouter и через него модели Anthropic, OpenAI, Google и других разработчиков: передаётся текст запроса, относящаяся к нему часть истории, приложенные файлы и изображения. Это необходимо для формирования ответа.
• Платёжные системы — для приёма оплаты.
• Сервис веб-поиска — Brave Search: когда агент ищет актуальные сведения в интернете, передаётся поисковый запрос, который модель составляет из вопроса Пользователя.
• Поставщик генерации изображений и видео — fal.ai: для отдельных видов генерации передаются загруженные Пользователем изображения и текст задания.
• Сервис отправки писем — Unisender: адрес электронной почты и текст служебного письма (подтверждение входа, напоминания, уведомления).
• Службы push-уведомлений — Google Firebase Cloud Messaging (приложение для Android) и службы уведомлений браузеров и Apple (веб-версия): идентификатор устройства для доставки и текст уведомления.
• Программные интерфейсы каналов — Telegram, WhatsApp, MAX, Авито (для WhatsApp и MAX — через посредника Wappi): для отправки и получения сообщений.
• Операторы телефонии — Билайн, MANGO OFFICE: для получения записей разговоров по доступу, предоставленному Пользователем.
• CRM-системы — Битрикс24, amoCRM, YCLIENTS: для выгрузки результатов по настройкам Пользователя.
• Хостинг-провайдер — для размещения серверов.
• Системы веб-аналитики — Яндекс Метрика.
• Государственные органы — при наличии законного требования.

Иным лицам данные не передаются. Оператор не продаёт персональные данные и не передаёт их для чужой рекламы.

7. Трансграничная передача

Часть получателей — поставщики моделей, веб-поиска (Brave), генерации медиа (fal.ai) и push-уведомлений (Google) — находится за пределами Российской Федерации, в том числе в Соединённых Штатах Америки — государстве, не обеспечивающем адекватной защиты прав субъектов персональных данных.

Передача осуществляется в объёме, необходимом для исполнения договора, стороной которого является субъект персональных данных (ст. 12 Федерального закона № 152-ФЗ): без обращения к модели ответ не может быть сформирован.

Пользователь может отказаться от такой передачи, прекратив использование Сервиса; иным способом оказать услугу невозможно.

8. Сроки хранения

• Учётная запись, история диалогов и созданные файлы — в течение срока действия учётной записи; по запросу на удаление стираются через 7 дней (срок на отмену запроса), см. порядок удаления.
• Профиль наставников — до отзыва согласия или удаления учётной записи.
• Сведения о здоровье — до отзыва согласия или удаления учётной записи; при отзыве согласия удаляются сразу (раздел 3a).
• Записи разговоров и расшифровки — по настройке Пользователя, но не более срока действия договора с ним; по его требованию удаляются раньше.
• Данные о платежах — 5 лет (требования налогового законодательства).
• Технические логи — 12 месяцев.

По истечении срока данные удаляются или обезличиваются.

9. Права субъекта персональных данных

Пользователь вправе: получить сведения об обработке своих данных; потребовать их уточнения, блокирования или уничтожения, если они неполны, устарели, получены незаконно или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора.

Обращение направляется на support@richi.pro. Срок ответа — 30 дней; при запросе на удаление данные удаляются в течение 30 дней, кроме сведений, которые Оператор обязан хранить по закону (например, о платежах).

Жалобу можно подать в Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных.

Удалить аккаунт и все связанные данные можно самостоятельно: в приложении «Ричи.Про» и в личном кабинете — раздел «Профиль» → «Удалить аккаунт», а без установки приложения — по инструкции на странице удаления аккаунта. Там же указано, что именно стирается и что мы обязаны хранить по закону.

10. Как защищаются данные

Применяются правовые, организационные и технические меры:

• передача данных между браузером и сервером только по протоколу HTTPS (TLS);
• пароли хранятся в виде необратимых хешей, а не в открытом виде;
• ключи доступа к внешним сервисам (мессенджеры, телефония, CRM) и сессии хранятся в зашифрованном виде;
• доступ к базе данных имеет ограниченный круг лиц, действия журналируются;
• регулярное резервное копирование с ограниченным сроком хранения копий;
• разграничение прав в личном кабинете; данные одного пользователя недоступны другому.

Оператор принимает необходимые и достаточные меры, однако ни одна система не обеспечивает абсолютной защиты. При выявлении инцидента, затрагивающего персональные данные, Оператор уведомляет затронутых пользователей и Роскомнадзор в сроки, установленные законодательством.

11. Cookies

Сайт и личный кабинет используют cookie-файлы для авторизации, сохранения настроек интерфейса и аналитики. Управлять cookie можно средствами браузера; их отключение может ограничить работу личного кабинета.

11a. Данные о здоровье и активности (мобильное приложение)

Мобильное приложение Ричи.Про для Android может — только после отдельного согласия на данные о здоровье (раздел 3a) и вашего разрешения в системном диалоге Health Connect — читать следующие данные: количество шагов, пройденная дистанция, потраченные активные калории, тренировки (тип и длительность) и вес. Данные используются исключительно для работы раздела «Здоровье» и персональных рекомендаций вашего ИИ-тренера: на сервер передаются только суточные итоги (например, «10 250 шагов за 12.05»), без координат, маршрутов и поминутной детализации.

Данные о здоровье не используются для рекламы и не объединяются с данными других пользователей. Они не передаются рекламным сетям и брокерам данных.

Что важно понимать про ИИ-ответы. Если вы спрашиваете ИИ-тренера или консультанта по нутрицевтикам, ваш профиль здоровья — возраст, вес, состояния, принимаемые препараты, аллергии, симптомы — входит в текст запроса к языковой модели: без этих сведений ответ был бы не про вас. Поставщики моделей перечислены в разделе 6 и обрабатывают запрос как исполнители, для формирования ответа. Из суточных показателей Health Connect в запрос к модели попадают только итоги за период, когда ИИ-тренер смотрит ваш прогресс: среднее число шагов, шаги за последний день и минуты тренировок. Поминутные данные, маршруты и координаты не собираются и не передаются.

Доступ можно отозвать в любой момент в настройках Health Connect на устройстве — приложение продолжит работать без датчиков. Для удаления уже переданных суточных итогов напишите на support@richi.pro — данные удаляются вместе с аккаунтом либо по отдельному запросу. Отзыв согласия на данные о здоровье в разделе «Здоровье» удаляет и эти суточные итоги (раздел 3a).

12. Изменения политики

Новая редакция публикуется на этой странице с указанием даты. При существенных изменениях Оператор дополнительно уведомляет пользователей с активной подпиской.

Реквизиты Исполнителя

Исполнитель — владелец сервиса Richi.PRO. Полное наименование, идентификационный номер налогоплательщика и адрес для направления корреспонденции предоставляются по запросу на support@richi.pro и указываются в документе об оплате.

• E-mail: support@richi.pro
• Телефон: +7 (915) 324-05-35
• Telegram: @richipro
• Часы работы поддержки: ежедневно с 10:00 до 22:00 (МСК)