Политика конфиденциальности
Обработка персональных данных в сервисе Richi.PRO
Редакция от 12 августа 2026 г.
1. Кто обрабатывает данные
Оператором персональных данных является Исполнитель, реквизиты которого указаны в конце документа. Политика составлена по требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к сайту richi.pro, личному кабинету app.richi.pro, Telegram-приложению и боту.
Сервис работает на территории Российской Федерации и ориентирован на пользователей из России. Регламент ЕС о защите данных (GDPR) к отношениям сторон не применяется.
2. Какие данные и на каком основании
| Данные | Зачем | Основание |
|---|---|---|
| Адрес электронной почты, имя, Telegram ID и имя пользователя | Регистрация, вход, связь по работе Сервиса | Исполнение договора (оферта) |
| Тексты запросов и ответов, история диалогов, приложенные файлы | Работа агентов и раздела «Генерация», сохранение истории | Исполнение договора |
| Изображения, которые загружает Пользователь | Разбор фотографий агентом, создание и редактирование изображений | Исполнение договора |
| Записи телефонных разговоров и их расшифровки | Речевая аналитика и итоги разговора | Поручение Пользователя (раздел 4) |
| Данные профиля наставников: цели, антропометрия, пищевые ограничения | Персонализация рекомендаций | Согласие, даётся добровольно при онбординге |
| Тариф, даты и суммы платежей, статусы | Расчёты, бухгалтерский и налоговый учёт | Исполнение договора и требования закона |
| IP-адрес, cookies, тип устройства и браузера, время сессий | Работа сайта, безопасность, защита от злоупотреблений | Законный интерес и исполнение договора |
Полные реквизиты банковских карт Оператору не передаются и им не хранятся — их обрабатывает платёжная система.
3. Фотографии и голос
Сервис обрабатывает изображения и записи голоса, которые загружает или подключает сам Пользователь. Эти данные используются исключительно для выполнения запрошенной операции — разбора содержимого, создания изображения, расшифровки и анализа разговора.
Оператор не использует изображения и голос для установления личности человека, не строит по ним биометрические шаблоны и не ведёт биометрическую базу. Обработка биометрических персональных данных в смысле ст. 11 Федерального закона № 152-ФЗ не осуществляется. В государственную единую биометрическую систему данные не передаются.
4. Данные клиентов Пользователя
Когда Пользователь подключает канал связи, телефонию или CRM, через Сервис проходят данные его собственных клиентов: переписка, номера телефонов, записи разговоров, содержимое карточек.
В отношении таких данных оператором является Пользователь, а Исполнитель обрабатывает их по его поручению (ч. 3 ст. 6 Федерального закона № 152-ФЗ). Поручение оформлено разделом 7 оферты. Основание обработки и получение необходимых согласий обеспечивает Пользователь. Обращения субъектов таких данных Оператор перенаправляет Пользователю и содействует ему в ответе.
5. Где хранятся данные
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).
6. Кому передаются данные
- Поставщики моделей искусственного интеллекта — OpenRouter и через него модели Anthropic, OpenAI, Google и других разработчиков: передаётся текст запроса, относящаяся к нему часть истории, приложенные файлы и изображения. Это необходимо для формирования ответа.
- Платёжные системы — для приёма оплаты.
- Программные интерфейсы каналов — Telegram, WhatsApp, MAX, Авито: для отправки и получения сообщений.
- Операторы телефонии — Билайн, MANGO OFFICE: для получения записей разговоров по доступу, предоставленному Пользователем.
- CRM-системы — Битрикс24, amoCRM, YCLIENTS: для выгрузки результатов по настройкам Пользователя.
- Хостинг-провайдер — для размещения серверов.
- Системы веб-аналитики — Яндекс Метрика.
- Государственные органы — при наличии законного требования.
Иным лицам данные не передаются. Оператор не продаёт персональные данные и не передаёт их для чужой рекламы.
7. Трансграничная передача
Часть поставщиков моделей находится за пределами Российской Федерации, в том числе в Соединённых Штатах Америки — государстве, не обеспечивающем адекватной защиты прав субъектов персональных данных.
Передача осуществляется в объёме, необходимом для исполнения договора, стороной которого является субъект персональных данных (п. 3 ч. 4 ст. 12 Федерального закона № 152-ФЗ): без обращения к модели ответ не может быть сформирован. Оператор уведомляет Роскомнадзор о трансграничной передаче в порядке ч. 3 ст. 12 указанного закона.
Пользователь может отказаться от такой передачи, прекратив использование Сервиса; иным способом оказать услугу невозможно.
8. Сроки хранения
- Учётная запись, история диалогов и созданные файлы — в течение срока действия учётной записи и 6 месяцев после её удаления.
- Профиль наставников — до отзыва согласия или удаления учётной записи.
- Записи разговоров и расшифровки — по настройке Пользователя, но не более срока действия договора с ним; по его требованию удаляются раньше.
- Данные о платежах — 5 лет (требования налогового законодательства).
- Технические логи — 12 месяцев.
По истечении срока данные удаляются или обезличиваются.
9. Права субъекта персональных данных
Пользователь вправе: получить сведения об обработке своих данных; потребовать их уточнения, блокирования или уничтожения, если они неполны, устарели, получены незаконно или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора.
Обращение направляется на support@richi.pro. Срок ответа — 30 дней; при запросе на удаление данные удаляются в течение 30 дней, кроме сведений, которые Оператор обязан хранить по закону (например, о платежах).
Жалобу можно подать в Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных.
10. Как защищаются данные
Применяются правовые, организационные и технические меры:
- передача данных между браузером и сервером только по протоколу HTTPS (TLS);
- пароли хранятся в виде необратимых хешей, а не в открытом виде;
- ключи доступа к внешним сервисам (мессенджеры, телефония, CRM) и сессии хранятся в зашифрованном виде;
- доступ к базе данных имеет ограниченный круг лиц, действия журналируются;
- регулярное резервное копирование с ограниченным сроком хранения копий;
- разграничение прав в личном кабинете; данные одного пользователя недоступны другому.
Оператор принимает необходимые и достаточные меры, однако ни одна система не обеспечивает абсолютной защиты. При выявлении инцидента, затрагивающего персональные данные, Оператор уведомляет затронутых пользователей и Роскомнадзор в сроки, установленные законодательством.
11. Cookies
Сайт и личный кабинет используют cookie-файлы для авторизации, сохранения настроек интерфейса и аналитики. Управлять cookie можно средствами браузера; их отключение может ограничить работу личного кабинета.
12. Изменения политики
Новая редакция публикуется на этой странице с указанием даты. При существенных изменениях Оператор дополнительно уведомляет пользователей с активной подпиской.
Реквизиты Исполнителя
Исполнитель — владелец сервиса Richi.PRO. Полное наименование, идентификационный номер налогоплательщика и адрес для направления корреспонденции предоставляются по запросу на support@richi.pro и указываются в документе об оплате.
- E-mail: support@richi.pro
- Телефон: +7 (915) 324-05-35
- Telegram: @richipro
- Часы работы поддержки: ежедневно с 10:00 до 22:00 (МСК)