ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Редакция от 6 сентября 2026 года

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей чат-бота «ВыручАЙ» (далее — «Бот») в мессенджере MAX и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: Нечаева Наталья Михайловна, ИНН 504007195399, применяющая специальный налоговый режим «Налог на профессиональный доход» (далее — «Оператор»).

Термины применяются в значении, определённом Публичной офертой Бота, размещённой по адресу https://docs.ridza.ru/offer, неотъемлемой частью которой является настоящая Политика.

1. Согласие на обработку

1.1. Использование Бота означает согласие Пользователя с настоящей Политикой и согласие на обработку персональных данных в описанном ниже объёме и целях.

1.2. Если Пользователь не согласен с настоящей Политикой, он обязан прекратить использование Бота.

1.3. Пользователь вправе отозвать согласие в порядке, описанном в разделе 8. Отзыв согласия влечёт прекращение оказания услуги.

2. Какие данные обрабатываются

2.1. Данные, получаемые от мессенджера MAX

• идентификатор пользователя (user_id);
• имя пользователя (username), при его наличии;
• отображаемое имя учётной записи.

2.2. Содержимое обращений

• тексты сообщений, направляемых Пользователем Боту, и ответы Бота на них;
• изображения (фотографии), загружаемые Пользователем для обработки или анализа;
• документы, загружаемые для извлечения и анализа текста;
• голосовые сообщения, направляемые для распознавания речи;
• тексты запросов на генерацию изображений, видео и музыки.

2.3. Служебные и статистические данные

• выбранный тариф, дата оформления, срок действия;
• расход лимитов по видам операций;
• статистика обращений (тип операции, дата, объём) без содержимого;
• выбранные пользователем настройки (модель, роль, стиль общения);
• сведения об участии в реферальной программе;
• записи о срабатывании фильтров содержимого, включая текст отклонённого запроса;
• оценки ответов («палец вверх» / «палец вниз»), если Пользователь их проставляет.

2.4. Данные о платежах

• сумма, дата, статус, идентификатор платёжной операции, приобретённый тариф.

2.5. Что НЕ собирается и НЕ хранится Оператором

• реквизиты банковских карт и иные платёжные данные (вводятся Пользователем на стороне платёжного сервиса);
• номер телефона Пользователя;
• адрес электронной почты, кроме случаев, когда Пользователь сообщает его добровольно при обращении в поддержку;
• данные о местоположении;
• паспортные и иные документальные данные.

3. Цели обработки

Данные обрабатываются исключительно для:

• предоставления функциональности Бота и обработки запросов Пользователя;
• учёта и контроля расходования лимитов согласно выбранному тарифу;
• идентификации Пользователя при обращении в службу поддержки;
• учёта оплат и исполнения обязательств перед Пользователем;
• работы реферальной программы;
• предотвращения злоупотреблений и нарушений условий использования;
• защиты несовершеннолетних — автоматической проверки загружаемых изображений;
• выявления и устранения технических неисправностей;
• соблюдения требований законодательства Российской Федерации.

4. Передача данных третьим лицам

4.1. Поставщики моделей искусственного интеллекта

Это ключевое положение настоящей Политики, требующее внимания Пользователя.

Для обработки запросов Бот передаёт содержимое обращений Пользователя (тексты запросов, загруженные изображения, документы, аудиозаписи) сторонним поставщикам моделей искусственного интеллекта.

Такая передача является трансграничной — данные обрабатываются на территории иностранных государств:

Перечень поставщиков может изменяться. Актуальный перечень размещается в настоящей Политике.

Что передаётся: только содержимое конкретного обращения, необходимое для его обработки.

Что НЕ передаётся: идентификатор пользователя, имя учётной записи, сведения о платежах и тарифе, история переписки за пределами текущего диалога.

4.2. Предупреждение Пользователю

Оператор не контролирует порядок обработки, хранения и использования данных на стороне поставщиков моделей, включая возможность использования переданного содержимого для обучения моделей.

Пользователю настоятельно рекомендуется не направлять Боту:

• персональные данные третьих лиц без их согласия;
• сведения, составляющие коммерческую, банковскую, врачебную или иную охраняемую законом тайну;
• паспортные данные, банковские реквизиты, пароли и коды доступа;
• медицинские документы и сведения о состоянии здоровья;
• изображения третьих лиц без их согласия;
• иные сведения, разглашение которых может причинить вред Пользователю или третьим лицам.

Направляя такие сведения, Пользователь действует на собственный риск и даёт согласие на их трансграничную передачу.

4.3. Платёжный сервис

Обработка платежей осуществляется платёжным сервисом, действующим в качестве платёжного агента. Платёжные реквизиты вводятся Пользователем на стороне сервиса, Оператору не передаются и им не хранятся.

4.4. Иные случаи

Иным третьим лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, в том числе по мотивированным запросам уполномоченных органов.

5. Автоматическая проверка содержимого

5.1. Загружаемые изображения и тексты запросов проходят автоматическую проверку на предмет соответствия правилам использования, установленным Публичной офертой.

5.2. Проверка осуществляется автоматически, с использованием моделей искусственного интеллекта. При этом проверяемое содержимое передаётся поставщикам моделей в порядке, описанном в разделе 4.

5.3. Изображения, на которых предположительно изображены несовершеннолетние, к обработке не принимаются. При сомнении в возрасте изображённого лица запрос отклоняется.

5.4. Факт отклонения запроса, категория нарушения и текст отклонённого запроса фиксируются в служебном журнале и хранятся в целях предотвращения повторных нарушений.

5.5. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки, за исключением ограничения доступа к Боту при выявленных нарушениях.

6. Сроки хранения

6.1. Пользователь вправе самостоятельно очистить историю диалога в любой момент, используя соответствующую функцию в интерфейсе Бота.

7. Меры защиты

7.1. Оператор применяет технические и организационные меры для защиты данных от неправомерного доступа, изменения, раскрытия и уничтожения.

7.2. Доступ к данным Пользователя осуществляется через систему авторизации мессенджера MAX. Пользователь обязуется самостоятельно обеспечивать сохранность данных своей учётной записи. Любые действия, совершённые в Боте с учётной записи Пользователя, считаются совершёнными лично Пользователем.

7.3. Передача данных осуществляется по защищённым каналам связи с использованием шифрования.

7.4. Доступ к базе данных Бота имеет ограниченный круг лиц, необходимый для обеспечения его работоспособности.

8. Права Пользователя

Пользователь вправе:

8.1. Получить сведения об обработке своих персональных данных, направив запрос по контактам, указанным в разделе 11.

8.2. Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными.

8.3. Отозвать согласие на обработку персональных данных. Отзыв согласия влечёт прекращение оказания услуги и удаление данных Пользователя, за исключением сведений, подлежащих хранению в силу закона (сведения о платежах).

8.4. Обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Обращения рассматриваются в срок до 30 дней с даты получения.

9. Уведомление об инцидентах

9.1. При выявлении факта неправомерного доступа к персональным данным Оператор принимает меры по устранению последствий и уведомляет уполномоченный орган в сроки, установленные законодательством.

9.2. При наличии риска причинения вреда Пользователю Оператор информирует затронутых Пользователей через Бот.

10. Изменение Политики

10.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу https://docs.ridza.ru/privacy с указанием даты редакции.

10.2. При существенном изменении объёма обрабатываемых данных или перечня получателей Оператор уведомляет Пользователей через Бот.

10.3. Продолжение использования Бота после размещения новой редакции означает согласие Пользователя с изменениями.

11. Контакты

• Электронная почта (основной канал для обращений по персональным данным): ridzantsec@mail.ru
• Служба поддержки в мессенджере MAX: кнопка «Служба поддержки» в меню Бота
• Оператор персональных данных: Нечаева Наталья Михайловна, ИНН 504007195399

Срок ответа на обращения — до 24 часов, по запросам о персональных данных — до 30 дней.