Политика конфиденциальности

Обработка персональных данных в сервисе Richi.PRO

Редакция от 12 августа 2026 г.

1. Кто обрабатывает данные

Оператором персональных данных является Исполнитель, реквизиты которого указаны в конце документа. Политика составлена по требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к сайту richi.pro, личному кабинету app.richi.pro, Telegram-приложению и боту.

Сервис работает на территории Российской Федерации и ориентирован на пользователей из России. Регламент ЕС о защите данных (GDPR) к отношениям сторон не применяется.

2. Какие данные и на каком основании

Данные	Зачем	Основание
Адрес электронной почты, имя, Telegram ID и имя пользователя	Регистрация, вход, связь по работе Сервиса	Исполнение договора (оферта)
Тексты запросов и ответов, история диалогов, приложенные файлы	Работа агентов и раздела «Генерация», сохранение истории	Исполнение договора
Изображения, которые загружает Пользователь	Разбор фотографий агентом, создание и редактирование изображений	Исполнение договора
Записи телефонных разговоров и их расшифровки	Речевая аналитика и итоги разговора	Поручение Пользователя (раздел 4)
Данные профиля наставников: цели, антропометрия, пищевые ограничения	Персонализация рекомендаций	Согласие, даётся добровольно при онбординге
Тариф, даты и суммы платежей, статусы	Расчёты, бухгалтерский и налоговый учёт	Исполнение договора и требования закона
IP-адрес, cookies, тип устройства и браузера, время сессий	Работа сайта, безопасность, защита от злоупотреблений	Законный интерес и исполнение договора

Полные реквизиты банковских карт Оператору не передаются и им не хранятся — их обрабатывает платёжная система.

3. Фотографии и голос

Сервис обрабатывает изображения и записи голоса, которые загружает или подключает сам Пользователь. Эти данные используются исключительно для выполнения запрошенной операции — разбора содержимого, создания изображения, расшифровки и анализа разговора.

Оператор не использует изображения и голос для установления личности человека, не строит по ним биометрические шаблоны и не ведёт биометрическую базу. Обработка биометрических персональных данных в смысле ст. 11 Федерального закона № 152-ФЗ не осуществляется. В государственную единую биометрическую систему данные не передаются.

3a. Данные о здоровье (агент «Тренер здоровья»)

Если Пользователь подключает агента «Тренер здоровья» и заполняет профиль здоровья, Сервис обрабатывает сообщённые самим Пользователем сведения: рост, вес, год рождения, пол, цели, уровень активности, режим сна, сведения о самочувствии, заболеваниях, принимаемых препаратах, аллергиях и статусе беременности, а также дневник питания и историю тренировок.

Эти сведения относятся к специальной категории персональных данных (состояние здоровья, ст. 10 Федерального закона № 152-ФЗ) и обрабатываются только на основании отдельного явного согласия, которое Пользователь даёт при заполнении профиля здоровья (отметка в форме или явное подтверждение в чате). Без такого согласия функции персональных рекомендаций недоступны; остальной Сервис работает как обычно.

Назначение обработки — формирование персональных рекомендаций по тренировкам, питанию и нутрицевтикам внутри Сервиса. Рекомендации носят информационный характер и не являются медицинской помощью или медицинскими назначениями. Для формирования ответа агента данные профиля передаются провайдеру языковых моделей в порядке, описанном в разделах 6–7. Согласие можно отозвать в любой момент, написав на почту поддержки (раздел «Реквизиты») — профиль здоровья будет удалён.

4. Данные клиентов Пользователя

Когда Пользователь подключает канал связи, телефонию или CRM, через Сервис проходят данные его собственных клиентов: переписка, номера телефонов, записи разговоров, содержимое карточек.

В отношении таких данных оператором является Пользователь, а Исполнитель обрабатывает их по его поручению (ч. 3 ст. 6 Федерального закона № 152-ФЗ). Поручение оформлено разделом 7 оферты. Основание обработки и получение необходимых согласий обеспечивает Пользователь. Обращения субъектов таких данных Оператор перенаправляет Пользователю и содействует ему в ответе.

5. Где хранятся данные

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).

6. Кому передаются данные

Поставщики моделей искусственного интеллекта — OpenRouter и через него модели Anthropic, OpenAI, Google и других разработчиков: передаётся текст запроса, относящаяся к нему часть истории, приложенные файлы и изображения. Это необходимо для формирования ответа.
Платёжные системы — для приёма оплаты.
Программные интерфейсы каналов — Telegram, WhatsApp, MAX, Авито: для отправки и получения сообщений.
Операторы телефонии — Билайн, MANGO OFFICE: для получения записей разговоров по доступу, предоставленному Пользователем.
CRM-системы — Битрикс24, amoCRM, YCLIENTS: для выгрузки результатов по настройкам Пользователя.
Хостинг-провайдер — для размещения серверов.
Системы веб-аналитики — Яндекс Метрика.
Государственные органы — при наличии законного требования.

Иным лицам данные не передаются. Оператор не продаёт персональные данные и не передаёт их для чужой рекламы.

7. Трансграничная передача

Часть поставщиков моделей находится за пределами Российской Федерации, в том числе в Соединённых Штатах Америки — государстве, не обеспечивающем адекватной защиты прав субъектов персональных данных.

Передача осуществляется в объёме, необходимом для исполнения договора, стороной которого является субъект персональных данных (п. 3 ч. 4 ст. 12 Федерального закона № 152-ФЗ): без обращения к модели ответ не может быть сформирован. Оператор уведомляет Роскомнадзор о трансграничной передаче в порядке ч. 3 ст. 12 указанного закона.

Пользователь может отказаться от такой передачи, прекратив использование Сервиса; иным способом оказать услугу невозможно.

8. Сроки хранения

Учётная запись, история диалогов и созданные файлы — в течение срока действия учётной записи и 6 месяцев после её удаления.
Профиль наставников — до отзыва согласия или удаления учётной записи.
Записи разговоров и расшифровки — по настройке Пользователя, но не более срока действия договора с ним; по его требованию удаляются раньше.
Данные о платежах — 5 лет (требования налогового законодательства).
Технические логи — 12 месяцев.

По истечении срока данные удаляются или обезличиваются.

9. Права субъекта персональных данных

Пользователь вправе: получить сведения об обработке своих данных; потребовать их уточнения, блокирования или уничтожения, если они неполны, устарели, получены незаконно или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора.

Обращение направляется на support@richi.pro. Срок ответа — 30 дней; при запросе на удаление данные удаляются в течение 30 дней, кроме сведений, которые Оператор обязан хранить по закону (например, о платежах).

Жалобу можно подать в Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных.

10. Как защищаются данные

Применяются правовые, организационные и технические меры:

передача данных между браузером и сервером только по протоколу HTTPS (TLS);
пароли хранятся в виде необратимых хешей, а не в открытом виде;
ключи доступа к внешним сервисам (мессенджеры, телефония, CRM) и сессии хранятся в зашифрованном виде;
доступ к базе данных имеет ограниченный круг лиц, действия журналируются;
регулярное резервное копирование с ограниченным сроком хранения копий;
разграничение прав в личном кабинете; данные одного пользователя недоступны другому.

Оператор принимает необходимые и достаточные меры, однако ни одна система не обеспечивает абсолютной защиты. При выявлении инцидента, затрагивающего персональные данные, Оператор уведомляет затронутых пользователей и Роскомнадзор в сроки, установленные законодательством.

11. Cookies

Сайт и личный кабинет используют cookie-файлы для авторизации, сохранения настроек интерфейса и аналитики. Управлять cookie можно средствами браузера; их отключение может ограничить работу личного кабинета.

11a. Данные о здоровье и активности (мобильное приложение)

Мобильное приложение Ричи.Про для Android может — только после вашего явного согласия в системном диалоге Health Connect — читать следующие данные: количество шагов, пройденная дистанция, потраченные активные калории, тренировки (тип и длительность) и вес. Данные используются исключительно для работы раздела «Здоровье» и персональных рекомендаций вашего ИИ-тренера: на сервер передаются только суточные итоги (например, «10 250 шагов за 12.05»), без координат, маршрутов и поминутной детализации.

Данные о здоровье не передаются третьим лицам, не используются для рекламы и не объединяются с данными других пользователей. Доступ можно отозвать в любой момент в настройках Health Connect на устройстве — приложение продолжит работать без датчиков. Для удаления уже переданных суточных итогов напишите на support@richi.pro — данные удаляются вместе с аккаунтом либо по отдельному запросу.

12. Изменения политики

Новая редакция публикуется на этой странице с указанием даты. При существенных изменениях Оператор дополнительно уведомляет пользователей с активной подпиской.

Реквизиты Исполнителя

Исполнитель — владелец сервиса Richi.PRO. Полное наименование, идентификационный номер налогоплательщика и адрес для направления корреспонденции предоставляются по запросу на support@richi.pro и указываются в документе об оплате.

E-mail: support@richi.pro
Телефон: +7 (915) 324-05-35
Telegram: @richipro
Часы работы поддержки: ежедневно с 10:00 до 22:00 (МСК)