Риши
Риши · Документы
Политика персональных данных
Редакция от 31.10.2026
1. Оператор и область действия
1.1. Оператором персональных данных является Индивидуальный предприниматель Николай Удилов (Грузия), адрес: Грузия, Тбилиси, район Крцаниси, улица Нино и Ильи Накашидзе N1 (бывш. Авлеви), здание N3, кв. N3, e-mail: support@rishi.chat. Эта политика описывает обработку сведений при посещении сайта https://app.rishi.chat, регистрации, работе с профилями и чатом Риши, оплате услуг и обращениях в поддержку. Идентификаторы и полные реквизиты Оператора приведены в конце документа.
1.2. Оператор — индивидуальный предприниматель Грузии. Обработка регулируется Законом Грузии «О защите персональных данных» (2023), а в части пользователей из Российской Федерации — применимыми требованиями Федерального закона № 152-ФЗ «О персональных данных». Надзорный орган — Служба защиты персональных данных Грузии. Права субъекта, предусмотренные обязательными нормами страны его проживания, не исключаются выбором права в договоре на услуги.
1.3. Политика распространяется на посетителей, зарегистрированных пользователей, плательщиков и лиц, обращающихся в поддержку. Сервис предназначен для совершеннолетних — 18+. Оператор не ставит целью собирать сведения о детях. Если такие сведения поступили по ошибке, об этом следует сообщить по контактному адресу для прекращения избыточной обработки и решения вопроса об удалении.
2. Какие данные обрабатываются
2.1. Для аккаунта используются имя, e-mail и сведения, необходимые для авторизации и связи с Пользователем. При входе через Telegram поступают Telegram ID, имя и доступное имя пользователя, а также технические данные подтверждения входа. Такой вход связывает сайт с тем же аккаунтом в Telegram-боте. Регистрация по e-mail не означает автоматического доступа к произвольному Telegram-профилю.
2.2. Для астрологического профиля Пользователь предоставляет дату, время и место рождения, название профиля и исправления этих сведений. На их основе формируются расчётные данные карты. Профиль может относиться к другому совершеннолетнему лицу только при наличии законного основания передачи его данных. Оператор вправе уточнить основание и ограничить обработку, если получит обоснованное возражение этого лица.
2.3. Для диалога обрабатываются тексты вопросов и ответов, голосовые сообщения, их расшифровки и необходимый контекст истории. Голос используется для преобразования вопроса в текст, а не для установления личности по биометрическому образцу. Оператор не запрашивает сведения о здоровье, религии, политических взглядах или интимной жизни: не следует включать такие сведения, пароли и чужие секреты в сообщения.
2.4. При посещении сайта обрабатываются IP-адрес, cookie, время обращения, сведения о браузере и устройстве, запрашиваемом пути, состоянии сессии и технических ошибках. Они нужны для работы сайта, защиты от неправомерного доступа и диагностики. Самостоятельно эти сведения могут не содержать имя, но при связи с аккаунтом рассматриваются как персональные данные и защищаются соответствующим образом.
2.5. По оплате обрабатываются сумма, валюта, дата, статус, выбранный пакет, идентификатор операции, сведения о плательщике в необходимом для чека объёме и результаты возврата. Полный номер карты, CVV/CVC, PIN и банковские коды Оператор не получает и не запрашивает. Их обработку при оплате осуществляет платёжный сервис Тестовая касса по своим применимым правилам.
2.6. При обращении в поддержку сохраняются контактный адрес, содержание обращения, относящиеся к нему сведения об аккаунте и операциях, ответ и история разрешения проблемы. Присылайте только необходимые фрагменты: на снимке экрана можно скрыть посторонние диалоги и лишние финансовые сведения. Оператор не требует копию паспорта для обычного вопроса о работе интерфейса.
3. Цели и правовые основания
3.1. Создание и обслуживание аккаунта, авторизация, сохранение настроек, баланса и профилей осуществляются для заключения и исполнения договора по инициативе Пользователя. Имя, контакт и идентификатор позволяют отнести запрос и результат к правильной учётной записи. Отказ предоставить обязательные для выбранного способа входа сведения может сделать этот способ недоступным, но не препятствует чтению публичных документов.
3.2. Данные рождения, сообщения и необходимый контекст используются для построения карт, преобразования голоса в текст, генерации и предоставления ответов. Основание — исполнение заказанной услуги и согласие в тех случаях, где оно требуется законом, в том числе для отдельных операций передачи. Объём сведений должен соответствовать запросу; наличие данных в аккаунте не означает необходимости отправлять весь аккаунт каждому подрядчику.
3.3. Сведения о платежах используются для зачисления единиц, выдачи расчётных документов, сверки, возврата и исполнения налоговых обязанностей. Основания — договор и предусмотренные законом обязанности Оператора. Бесплатный приветственный бонус учитывается для правильного баланса; его наличие не является основанием собирать дополнительные сведения о доходах, банковских счетах или семейном положении Пользователя.
3.4. Контакты и обращения используются для поддержки, исполнения требований субъекта, рассмотрения претензий и защиты законных прав сторон. Технические данные обрабатываются для безопасности и устойчивой работы на допустимых законом основаниях, с учётом соразмерности интересам и правам субъекта. Нельзя ссылаться на безопасность как на неограниченное разрешение собирать любое содержание устройства.
3.5. Обработка не предназначена для продажи персональных данных, составления рекламных профилей или публикации личной переписки. Рекламная рассылка требует отдельного основания и необходимых согласий; согласие на работу чата не подменяет их. При появлении новой несовместимой цели Оператор обязан определить законное основание и предварительно предоставить соответствующую информацию субъекту.
4. Порядок обработки и получатели
4.1. Обработка ведётся автоматизированными средствами и, при разборе обращений, уполномоченными лицами. Допустимые действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача определённым получателям, обезличивание, блокирование, удаление и уничтожение. Общедоступное распространение данных не входит в обычный порядок оказания услуги.
4.2. Провайдеры сторонних моделей ИИ получают текст вопроса, необходимый контекст и данные карты для генерации ответа. Для голосового запроса могут использоваться средства распознавания речи. Оператор обязан ограничивать передаваемый объём целью запроса и не включать контактные и платёжные сведения, если они не нужны для обработки. Пользователь также должен избегать включения таких сведений непосредственно в текст.
4.3. Хостинг и технические подрядчики обеспечивают размещение, хранение, передачу и работоспособность сервиса. Доступ лиц, обслуживающих инфраструктуру или поддержку, допускается только в пределах задач и полномочий. При поручении обработки Оператор определяет цели, перечень данных, действия, требования конфиденциальности и защиты, а также порядок прекращения обработки и реагирования на инциденты.
4.4. Платёжный сервис и Telegram могут выступать самостоятельными операторами в отношении собственных операций. Их правила следует изучить при выборе соответствующего способа оплаты или входа. Это не освобождает Оператора Риши от ответственности за собственную передачу данных и обращения по работе сервиса. Сведения государственным органам предоставляются только при наличии законного основания и в необходимом объёме.
5. Локализация и хранение
5.1. Место хранения персональных данных: Германия (дата-центр Hetzner Online GmbH). При сборе данных граждан Российской Федерации Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории РФ в случаях, предусмотренных частью 5 статьи 18 Федерального закона № 152-ФЗ, с учётом установленных законом исключений.
5.2. Требование локализации и правила последующей трансграничной передачи рассматриваются отдельно: согласие на работу с иностранным провайдером само по себе не заменяет выполнение требований к первичной базе данных. До начала соответствующей обработки Оператор должен обеспечить применимые условия размещения. Изменение инфраструктуры требует проверки этих условий и актуализации сведений политики.
5.3. Основные записи, технические журналы и резервные копии должны храниться с разграничением доступа и ограниченными сроками. Копия не становится самостоятельным основанием бессрочного хранения. При восстановлении после сбоя необходимо учитывать ранее удовлетворённые требования об удалении, чтобы исключить возврат удалённых данных в активное использование без законного основания.
6. Трансграничная передача
6.1. Работа иностранных провайдеров ИИ и хостинга может включать передачу сведений на территорию других государств. Страны такой передачи для сервиса: Германия (хранение данных), Финляндия (сервер сайта), США (поставщики ИИ-моделей). Передаваться могут данные запроса и карты, сообщения или голос для обработки, а также необходимые для размещения сервиса сведения. Категория получателя не даёт права направлять ему данные для посторонней цели.
6.2. До передачи Оператор обязан проверить правовые условия, сведения о получателе и защите данных, выполнить применимые требования статьи 12 Федерального закона № 152-ФЗ и законодательства Грузии, когда оно применимо. В необходимых случаях выполняются уведомление уполномоченного органа и получение требуемого согласия. Передача не производится вопреки установленному запрету или ограничению.
6.3. Согласие на трансграничную передачу не устраняет различий в правовых режимах государств и не является гарантией отсутствия любых рисков. Пользователь вправе уточнить сведения о странах, получателях и гарантиях до отправки сообщения. При возражении против передачи следует обратиться в поддержку; если без неё конкретная функция недоступна, Оператор поясняет последствия и порядок прекращения соответствующей услуги.
6.4. При изменении стран или существенных условий передачи Оператор обновляет информацию и, если необходимо, получает новое согласие до начала новых операций. Общая формулировка о сторонних моделях не означает разрешения передавать персональные данные в любые страны без проверки. Отказ от согласия не исключает право на возврат за неиспользованный купленный объём услуг.
7. Сроки и прекращение обработки
7.1. Аккаунт, профили и история хранятся в течение действия договора и необходимости предоставления выбранных функций. Пользователь может запросить удаление раньше. Бессрочность внутренних единиц означает отсутствие срока их расходования, но не отменяет принцип ограничения обработки данных целью и правом субъекта прекратить использование сервиса.
7.2. После достижения цели или прекращения договора данные, для которых отсутствует иное законное основание, подлежат удалению или обезличиванию в течение 30 календарных дней; по заявлению об удалении применяется срок раздела 9 — 10 рабочих дней. Для временных технических данных и исходного аудио не допускается хранение дольше объективно необходимого для функции, проверки сбоя и защиты прав сторон.
7.3. Платёжные и налоговые документы сохраняются в течение обязательного срока по применимому праву, для документов, на которые распространяется соответствующая обязанность российского законодательства, — не менее пяти лет. Материалы конкретного спора могут сохраняться до завершения его рассмотрения и исполнения решения. Такое хранение ограничивается необходимыми записями и не разрешает продолжать обычную генерацию ответов по удалённому профилю.
8. Права субъекта
8.1. Субъект вправе получить подтверждение обработки, сведения о её целях, основаниях, способах, составе данных, источниках, сроках, получателях и трансграничной передаче. Он может запросить доступ к относящимся к нему сведениям в доступной форме, за исключением установленных законом ограничений и случаев, когда раскрытие нарушило бы права другого лица.
8.2. Можно требовать уточнения неверных данных, блокирования спорной обработки, удаления незаконно полученных или избыточных сведений, отзывать согласие и возражать против обработки в предусмотренных законом случаях. Если применимое право предусматривает дополнительные права, включая переносимость данных, Оператор рассматривает соответствующий запрос на условиях этого права.
8.3. Пользователь вправе обжаловать действия Оператора в компетентный орган по защите персональных данных или суд. Предварительное обращение в поддержку помогает уточнить обстоятельства, но не является отказом от иных способов защиты. Бесплатное использование подарочных единиц и отсутствие платёжных отношений не уменьшают объём прав субъекта персональных данных.
9. Отзыв согласия и удаление
9.1. Направьте письмо на support@rishi.chat с темой «Персональные данные» и опишите требование: копия сведений, исправление, отзыв согласия, удаление профиля или всего аккаунта. Укажите e-mail аккаунта либо Telegram ID/имя, позволяющее найти запись. Предпочтительно писать с привязанного адреса; не отправляйте пароль, коды доступа или данные карты.
9.2. Для защиты от удаления чужого аккаунта Оператор может запросить соразмерное подтверждение принадлежности записи и необходимые уточнения. Запрос не должен превращаться в сбор избыточных документов. Если сведений недостаточно, Оператор объясняет, что именно требуется, и предлагает доступный способ проверки. При поступлении полного обращения оно рассматривается и исполняется в течение 10 рабочих дней, с учётом более коротких обязательных сроков.
9.3. После отзыва согласия обработка на его основании прекращается. Если договорная функция без соответствующих данных невозможна, она становится недоступной; Оператор разъясняет это без понуждения к сохранению согласия. Данные, необходимые для исполнения закона или существующего требования о возврате, могут обрабатываться на ином самостоятельном основании в ограниченном объёме.
9.4. При удалении аккаунта следует согласовать расчёт по неиспользованным купленным единицам. Удаление не означает отказа от права на возврат. Оператор сообщает о результате, о данных, которые удалены, и об исключениях обязательного хранения. Если данные переданы обработчикам по поручению, требование о прекращении обработки доводится до них в пределах применимых обязанностей Оператора.
10. Меры защиты
10.1. Оператор обязан принимать правовые, организационные и технические меры, соразмерные угрозам и характеру данных: определять допущенных лиц, разграничивать доступ, обеспечивать конфиденциальность, защищать соединения и учётные записи, учитывать действия с данными, своевременно обновлять программное обеспечение и проверять устранение выявленных уязвимостей.
10.2. К необходимым мерам относятся контроль доступа подрядчиков, восстановление данных после сбоев, защита резервных копий, проверка законности передачи и порядок реагирования на инциденты. При установлении неправомерного доступа Оператор ограничивает его, оценивает последствия и выполняет предусмотренные законом обязанности по уведомлению уполномоченных органов и затронутых лиц.
12. Обращения и изменения
12.1. Канал связи по всем вопросам данных — support@rishi.chat; часы поддержки: ежедневно с 10:00 до 20:00 (МСК). Обычный первый ответ направляется в пределах 1 рабочего дня, но специальные законные сроки и срок 10 рабочих дней для отзыва и удаления имеют самостоятельное значение. Оператор сообщает результат понятным языком и указывает причину отказа, если исполнение законно ограничено.
12.2. Актуальная редакция доступна на этой странице с указанной датой. Изменение текста не создаёт задним числом нового основания для ранее собранных данных. При существенном изменении целей, стран или способов обработки Оператор информирует субъектов и получает необходимые согласия до начала соответствующей обработки.
Реквизиты
Индивидуальный предприниматель Николай Удилов (Грузия)
- Идентификационный номер (Грузия)
- 304781412
- Дата регистрации
- 29.07.2025
- Свидетельство о статусе малого бизнеса
- № 005-0010573 (статус с 01.09.2025)
- Адрес для связи
- Грузия, Тбилиси, район Крцаниси, улица Нино и Ильи Накашидзе N1 (бывш. Авлеви), здание N3, кв. N3
- Электронная почта
- support@rishi.chat
- Телефон
- +995 596 369 191
Налогоплательщик Грузии (статус «малый бизнес»), НДС РФ не облагается