ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Редакция от 15 октября 2026 года
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей чат-бота «ВыручАЙ» (далее — «Бот») в мессенджере MAX и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор персональных данных: Нечаева Наталья Михайловна, ИНН 504007195399, применяющая специальный налоговый режим «Налог на профессиональный доход» (далее — «Оператор»).
Термины применяются в значении, определённом Публичной офертой (пользовательским соглашением) Бота, размещённой по адресу https://docs.ridza.ru/offer.
1. Основания обработки
1.1. Оператор обрабатывает персональные данные Пользователя для исполнения договора, заключённого с Пользователем путём акцепта оферты (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ), а также для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.
1.2. Если для отдельной обработки по закону требуется согласие Пользователя, оно запрашивается отдельно от оферты и настоящей Политики.
2. Какие данные обрабатываются
2.1. Данные из мессенджера MAX
- идентификатор пользователя в MAX (user_id);
- имя, указанное в учётной записи MAX.
2.2. Содержимое обращений
- тексты сообщений Пользователя и ответы Бота на них;
- голосовые сообщения (обрабатываются для распознавания речи и не сохраняются; сохраняется распознанный текст как сообщение Пользователя);
- изображения, загружаемые для обработки или анализа;
- документы, загружаемые для анализа (сохраняется извлечённый текст);
- описания для генерации изображений, видео и музыки;
- названия чатов, заданные Пользователем.
2.3. Служебные данные
- тариф, срок его действия, пакеты, бонусы, расход лимитов;
- сведения об операциях без их содержимого: вид, время, использованная модель, стоимость;
- настройки Пользователя (модель, роль, стиль, параметры контекста);
- сведения о реферальной программе: по чьей ссылке пришёл Пользователь, кого он пригласил;
- подписка на каналы Бота (проверяется через мессенджер MAX);
- сведения о принятии оферты (редакция, время);
- записи о срабатывании фильтров содержимого, включая текст отклонённого запроса;
- оценки ответов, если Пользователь их проставляет.
2.4. Данные о платежах
- идентификатор платежа в платёжном сервисе, сумма, дата, статус, приобретённый тариф или пакет.
2.5. Что Оператор не собирает
- реквизиты банковских карт (вводятся на стороне платёжного сервиса);
- номер телефона, адрес электронной почты (кроме случаев, когда Пользователь сам сообщает его в обращении), местоположение, паспортные данные.
3. Цели обработки
- оказание услуг Бота и выполнение запросов Пользователя;
- учёт тарифов, лимитов, пакетов, бонусов и оплат;
- работа реферальной программы и проверка условий начисления бонусов;
- проверка содержимого на соответствие правилам использования, в том числе для защиты несовершеннолетних;
- предотвращение злоупотреблений;
- ответы на обращения и претензии Пользователя;
- выявление и устранение неисправностей;
- исполнение требований законодательства Российской Федерации.
4. Передача данных
4.1. Разработчики моделей искусственного интеллекта (трансграничная передача)
4.1.1. Для выполнения запросов Бот передаёт содержимое обращения — текст, историю текущего чата (если включено сохранение контекста), изображения, распознаваемую аудиозапись, описания для генерации — через сервис OpenRouter, Inc. (США) разработчикам и операторам моделей искусственного интеллекта. Конкретного исполнителя запроса сервис OpenRouter выбирает автоматически среди площадок, предоставляющих выбранную модель; такие площадки могут находиться в США, странах Европейского союза, Китайской Народной Республике и иных государствах. Запросы к сервису OpenRouter направляются через сервер-шлюз Оператора в Словацкой Республике; шлюз только пересылает запрос и не сохраняет его содержимое.
4.1.2. Такая передача является трансграничной. Она осуществляется для исполнения договора с Пользователем: без неё оказание услуги невозможно.
4.1.3. Идентификатор Пользователя, его имя, сведения о платежах и тарифе разработчикам моделей не передаются.
4.1.4. Оператор не контролирует хранение и использование данных на стороне разработчиков моделей, включая возможность их использования для обучения моделей.
4.2. Поиск в сети Интернет
Если для ответа нужен поиск, текст вопроса Пользователя передаётся сервису поиска Tavily (США) через сервер-шлюз Оператора, указанный в п. 4.1.1. Идентификатор и имя Пользователя не передаются.
4.3. Платёжный сервис
Для приёма оплаты платёжному сервису ООО НКО «ЮМани» (ЮKassa) передаются сумма, описание покупки и идентификатор Пользователя в MAX — для зачисления оплаты. Реквизиты карты Пользователь вводит на стороне платёжного сервиса; Оператору они не передаются.
4.4. Мессенджер MAX
Бот получает сообщения Пользователя и отправляет ему ответы через мессенджер MAX, а также проверяет подписку Пользователя на каналы Бота.
4.5. Иные случаи
Иным лицам персональные данные не передаются, кроме случаев, предусмотренных законодательством Российской Федерации, в том числе по запросам уполномоченных органов.
4.6. Рекомендация Пользователю
Пользователю не следует направлять Боту паспортные данные, банковские реквизиты, пароли и коды доступа, сведения о здоровье, сведения, составляющие охраняемую законом тайну, а также персональные данные и изображения третьих лиц без их согласия.
5. Автоматическая проверка содержимого
5.1. Описания для генерации и загружаемые изображения проходят автоматическую проверку на соответствие правилам использования (раздел 10 оферты). Проверка выполняется моделями искусственного интеллекта; проверяемое содержимое передаётся в порядке п. 4.1.
5.2. Изображение отклоняется, если на нём предположительно присутствует несовершеннолетний, а запрошенное изменение недопустимо в отношении несовершеннолетнего. При сомнении запрос отклоняется.
5.3. Факт отклонения, его категория и текст отклонённого запроса сохраняются для предотвращения повторных нарушений.
6. Сроки хранения
| данные | срок |
|---|---|
| история чатов | пока включено сохранение контекста: последние 200 сообщений каждого чата; удаляется Пользователем (очистка контекста, удаление чата), при смене модели и при выключении сохранения контекста |
| голосовые сообщения | не сохраняются |
| загруженные изображения | не сохраняются после обработки |
| результаты генерации | изображения и музыка — до 30 минут в оперативной памяти для повторной выдачи; видео — до 3 суток для повторной отправки |
| учётные данные, настройки, сведения о тарифах, пакетах, бонусах | в течение срока использования Бота и до удаления по требованию Пользователя (раздел 8) |
| записи о срабатывании фильтров | до 3 лет |
| сведения о платежах и операциях без содержимого | до 5 лет — для налогового учёта и рассмотрения претензий |
| технические журналы (без текста сообщений) | не более 1 месяца |
| резервные копии | до 30 суток |
6.1. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных Пользователей — граждан Российской Федерации осуществляются с использованием базы данных, находящейся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ). Резервные копии базы данных также хранятся на территории Российской Федерации.
7. Меры защиты
7.1. Оператор применяет технические и организационные меры для защиты данных от неправомерного доступа, изменения, раскрытия и уничтожения: доступ к серверу только по ключу, ограничение прав доступа к базе данных и резервным копиям, передача данных по защищённым каналам связи.
7.2. Доступ к данным имеет только Оператор.
8. Права Пользователя
8.1. Пользователь вправе получить сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели.
8.2. Удаление данных. Пользователь вправе потребовать удалить свои данные, направив запрос на электронную почту или через Службу поддержки в Боте. Оператор удаляет имя, историю и названия чатов, оценки ответов и настройки Пользователя. Сохраняются сведения, которые Оператор обязан или вправе хранить для исполнения закона, учёта и рассмотрения претензий: идентификатор в MAX, сведения о тарифах, пакетах, бонусах и платежах, сведения об операциях без их содержимого, сведения о принятии оферты, записи о нарушениях (сроки — раздел 6). После удаления история чатов недоступна, а неиспользованная оплата по желанию Пользователя возвращается в порядке раздела 7 оферты.
8.3. Запросы рассматриваются в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя о причинах.
8.4. Пользователь вправе обжаловать действия Оператора в Роскомнадзоре или в суде.
9. Инциденты
9.1. При выявлении неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные законом, и принимает меры по устранению последствий.
9.2. При риске причинения вреда Пользователю Оператор сообщает о нём затронутым Пользователям через Бот.
10. Изменение Политики
10.1. Оператор вправе изменять Политику. Актуальная редакция размещается по адресу https://docs.ridza.ru/privacy с указанием даты.
10.2. При изменении состава обрабатываемых данных или получателей Оператор уведомляет Пользователей через Бот.
11. Контакты
- Электронная почта (обращения по персональным данным): ridzantsec@mail.ru
- Служба поддержки в мессенджере MAX: кнопка «Служба поддержки» в меню Бота
- Оператор: Нечаева Наталья Михайловна, ИНН 504007195399