10. Сервисные и рекламные сообщения
10.1. Оператор может направлять пользователю сервисные уведомления, связанные с использованием Сервиса.
10.2. К сервисным уведомлениям относятся, в том числе:
- подтверждение регистрации;
- уведомления о входе или безопасности;
- сообщения о балансе;
- сообщения об окончании баланса, подписки и пакетах;
- сообщения об остановке ИИ-сотрудника;
- сообщения о подписке и пакетах;
- уведомления об оплате;
- счета, чеки и иные платёжные документы;
- уведомления об изменении документов;
- технические уведомления;
- ответы поддержки;
- уведомления, необходимые для исполнения договора.
10.3. Сервисные уведомления направляются в рамках исполнения договора и не требуют отдельного согласия на рекламную рассылку.
10.4. Рекламные сообщения riabot, включая сообщения об акциях, специальных предложениях, промокодах, новых возможностях, кейсах, партнёрских предложениях и иных маркетинговых материалах, направляются при наличии согласия пользователя, если такое согласие требуется законодательством.
10.5. Пользователь может отказаться от рекламных сообщений способом, указанным в сообщении, либо направив обращение Оператору.
10.6. Отказ от рекламных сообщений не влияет на получение сервисных уведомлений, необходимых для работы Сервиса и исполнения договора.
11. Передача персональных данных третьим лицам
11.1. Оператор может передавать персональные данные третьим лицам, если это необходимо для достижения целей обработки, работы Сайта, работы Сервиса, исполнения договора, приёма оплаты, отправки сообщений, аналитики, поддержки, безопасности, исполнения закона или защиты прав Оператора.
11.2. К таким лицам и категориям лиц могут относиться:
- хостинг-провайдеры и дата-центры;
- провайдеры ИИ-моделей, включая OpenAI;
- платёжные провайдеры, банки и эквайринговые сервисы;
- операторы фискальных данных и онлайн-кассы;
- сервисы электронной почты;
- CRM-системы;
- сервисы аналитики, включая Яндекс.Метрику;
- мессенджеры и каналы связи, включая Telegram, WhatsApp, ВКонтакте, Авито, MAX;
- подрядчики технической поддержки;
- подрядчики разработки и администрирования;
- партнёры, если пользователь взаимодействует с Сервисом через партнёрскую программу;
- государственные органы, если передача требуется законом;
- иные лица, необходимые для работы Сервиса и исполнения договора.
11.3. Актуальный перечень конкретных третьих лиц и категорий третьих лиц может размещаться Оператором по адресу: https://riabot.ru/doc/processors.
11.4. Оператор вправе изменять перечень привлечённых лиц, если это необходимо для работы, развития, безопасности или улучшения Сервиса.
11.5. Оператор не продаёт персональные данные пользователей третьим лицам.
12. Внешние ИИ-модели
12.1. Для работы ИИ-функций Сервис может использовать внешние ИИ-модели и провайдеров искусственного интеллекта.
12.2. Внешние ИИ-модели могут быть подключены напрямую через API.
12.3. Во внешние ИИ-модели могут передаваться данные, необходимые для работы ИИ-сотрудников, включая:
- текст запроса;
- историю диалога;
- промпты;
- инструкции;
- сценарии;
- Базу знаний;
- технический контекст;
- текстовые, файловые, мультимедийные и иные данные, если соответствующая функциональность доступна или будет доступна в Сервисе.
12.4. База знаний клиента может передаваться во внешние ИИ-модели целиком, если это необходимо для работы ИИ-сотрудника или предусмотрено технической архитектурой Сервиса.
12.5. Сервис может применять меры минимизации и маскирования отдельных данных, включая телефон и адрес электронной почты.
12.6. Оператор не гарантирует автоматическое удаление или маскирование всех персональных данных, коммерческой тайны, конфиденциальной информации, ФИО, адресов, номеров заказов, названий компаний, медицинских, финансовых, юридических или иных чувствительных сведений из текста диалогов, Базы знаний, инструкций, файлов и иных материалов, загруженных пользователем или клиентом.
12.7. Пользователь и клиент самостоятельно отвечают за то, какие данные они загружают в Сервис, используют в Базе знаний, промптах, инструкциях, сценариях, диалогах и рассылках.
12.8. Условия обработки данных внешними провайдерами ИИ-моделей определяются их правилами, политиками и договорными условиями.
13. Трансграничная передача персональных данных
13.1. Использование Сервиса, внешних ИИ-моделей, мессенджеров, каналов связи, интеграций, аналитики и иных внешних сервисов может включать трансграничную передачу персональных данных.
13.2. Трансграничная передача может осуществляться, в том числе, при использовании:
- иностранных ИИ-моделей;
- иностранных мессенджеров;
- внешних каналов связи;
- аналитических сервисов;
- CRM и иных интеграций;
- иных технических сервисов, необходимых для работы Сервиса.
13.3. Трансграничная передача может осуществляться в страны, обеспечивающие или не обеспечивающие адекватную защиту прав субъектов персональных данных.
13.4. Оператор направляет уведомления в уполномоченные органы о трансграничной передаче персональных данных в случаях и порядке, предусмотренных законодательством.
13.5. Если клиент использует Сервис для обработки персональных данных своих Конечных пользователей и такая обработка включает трансграничную передачу, клиент самостоятельно отвечает за наличие правовых оснований и выполнение обязанностей оператора персональных данных в отношении своих Конечных пользователей.
14. Первичное хранение данных граждан Российской Федерации
14.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, расположенных на территории Российской Федерации, если такое требование применимо к соответствующей обработке.
14.2. На дату публикации настоящей Политики хостинг Сервиса размещается с использованием инфраструктуры reg.ru.
14.3. При этом отдельные операции обработки, включая использование внешних ИИ-моделей, мессенджеров, аналитики и интеграций, могут включать передачу данных третьим лицам и трансграничную передачу в порядке, предусмотренном настоящей Политикой, Офертой и приложениями к ней.
15. Права субъекта персональных данных
15.1. Субъект персональных данных вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения персональных данных;
- требовать блокирования персональных данных;
- требовать удаления персональных данных;
- отзывать согласие на обработку персональных данных;
- отказаться от рекламных сообщений;
- направлять Оператору запросы, обращения и претензии;
- обжаловать действия или бездействие Оператора в уполномоченный орган или суд.
15.2. Для реализации своих прав субъект персональных данных может направить обращение на email: sales@riacode.com.
15.3. В обращении необходимо указать сведения, позволяющие идентифицировать заявителя и данные, в отношении которых направлен запрос.
15.4. Оператор вправе запросить дополнительную информацию для подтверждения личности заявителя и проверки правомерности запроса.
15.5. Если запрос касается персональных данных Конечного пользователя клиента riabot, Оператор вправе перенаправить запрос соответствующему клиенту как оператору персональных данных либо запросить у клиента инструкции.
16. Отзыв согласия
16.1. Пользователь вправе отозвать согласие на обработку персональных данных, направив обращение Оператору на email:
sales@riacode.com.
16.2. В обращении необходимо указать сведения, позволяющие идентифицировать Пользователя и его Аккаунт, включая email, номер телефона, ID Аккаунта, и иные данные, которые помогут Оператору обработать обращение.
16.3. После получения отзыва Оператор прекращает обработку персональных данных, осуществляемую на основании согласия, если отсутствуют иные законные основания для продолжения обработки.
16.4. Оператор вправе продолжить обработку персональных данных после отзыва согласия, если такая обработка необходима для заключения, исполнения или прекращения договора, использования Сервиса, исполнения требований закона, бухгалтерского и налогового учёта, рассмотрения обращений и претензий, возврата денежных средств, защиты прав Оператора, обеспечения безопасности, расследования нарушений, хранения технических логов или иных законных целей.
16.5. Пользователь понимает, что использование Сервиса riabot невозможно без обработки персональных данных, необходимых для регистрации, идентификации Пользователя, доступа в Личный кабинет, учёта оплат, оказания услуг, обеспечения безопасности, хранения настроек, обработки обращений и исполнения документов riabot.
16.6. Если Пользователь отзывает согласие на обработку персональных данных и при этом не согласен с обработкой персональных данных, необходимой для использования Сервиса и исполнения договора, Пользователь должен прекратить использование Сервиса и направить Оператору обращение в поддержку для удаления Аккаунта.
16.7. Удаление Аккаунта или прекращение использования Сервиса не влечёт автоматического удаления всех персональных данных Пользователя, если Оператор обязан или вправе продолжить их обработку на иных законных основаниях, включая исполнение требований законодательства, бухгалтерский и налоговый учёт, подтверждение факта оказания услуг, урегулирование расчётов, рассмотрение обращений и претензий, обеспечение безопасности, расследование нарушений и защиту прав Оператора.
16.8. После прекращения использования Сервиса и удаления Аккаунта Оператор прекращает обработку персональных данных, не требующих дальнейшего хранения, и уничтожает либо обезличивает такие данные в сроки и порядке, предусмотренные законодательством Российской Федерации и внутренними процедурами Оператора.
16.9. Отзыв согласия на получение рекламных сообщений не влияет на получение сервисных уведомлений, необходимых для использования Сервиса, исполнения договора, безопасности, оплаты, бухгалтерского учёта, рассмотрения обращений или выполнения требований закона.
17. Меры защиты персональных данных
17.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
17.2. Такие меры могут включать:
- ограничение доступа к персональным данным;
- использование учётных записей и паролей;
- разграничение прав доступа;
- защиту паролей;
- техническое логирование действий;
- резервное копирование;
- меры по восстановлению работоспособности Сервиса;
- меры по предотвращению несанкционированного доступа;
- меры по выявлению технических ошибок и инцидентов;
- использование защищённых каналов передачи данных, если применимо;
- маскирование отдельных данных перед передачей во внешние ИИ-модели, если такая функция реализована;
- иные меры, необходимые для защиты данных и стабильной работы Сервиса.
17.3. Оператор не может гарантировать абсолютную безопасность данных при передаче через Интернет, внешние каналы связи, мессенджеры, CRM, ИИ-модели и иные сервисы третьих лиц, работа которых не находится под полным контролем Оператора.
17.4. Пользователь обязан самостоятельно обеспечивать безопасность своих логинов, паролей, почты, телефона, мессенджеров, API-ключей, токенов и иных средств доступа.
18. Инциденты безопасности
18.1. При выявлении инцидента, связанного с персональными данными, Оператор принимает разумные меры для устранения последствий, ограничения ущерба, расследования обстоятельств и восстановления безопасности.
18.2. Оператор уведомляет уполномоченные органы об инцидентах в случаях и порядке, предусмотренных законодательством.
18.3. Если инцидент связан с данными Конечных пользователей клиента, обрабатываемыми по поручению клиента, Оператор вправе уведомить клиента и запросить у него содействие, сведения и инструкции.
18.4. Клиент обязан незамедлительно уведомить Оператора о компрометации Аккаунта, утрате доступа, незаконной рассылке, утечке базы контактов, ошибочной передаче данных или ином событии, которое может повлиять на безопасность Сервиса или персональных данных.
19. Обработка данных несовершеннолетних
19.1. Сервис riabot предназначен для использования в предпринимательской, профессиональной или иной коммерческой деятельности и не предназначен для самостоятельного использования несовершеннолетними.
19.2. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних через Сайт и Личный кабинет.
19.3. Если клиент использует Сервис в сфере образования, детских услуг или иной сфере, где могут обрабатываться данные несовершеннолетних, клиент самостоятельно отвечает за наличие законных оснований, согласий родителей или законных представителей, а также соблюдение специальных требований законодательства.
20. Обработка данных через партнёров
20.1. Если пользователь или клиент взаимодействует с Сервисом через Партнёра, Партнёр может самостоятельно обрабатывать персональные данные такого пользователя или клиента.
20.2. Если Партнёр принимает оплату от клиента, оказывает услуги настройки, внедрения, обучения или сопровождения, Партнёр самостоятельно отвечает за обработку персональных данных, которую он осуществляет в рамках своих отношений с клиентом.
20.3. Оператор не отвечает за самостоятельную обработку персональных данных Партнёром, если такая обработка осуществляется вне контроля Оператора.
20.4. Условия участия Партнёров в партнёрской программе регулируются Приложением №4 к Публичной оферте.
21. Обезличенные и агрегированные данные
21.1. Оператор вправе использовать обезличенные и агрегированные данные для:
- аналитики;
- улучшения Сайта и Сервиса;
- разработки новых функций;
- повышения стабильности;
- оценки эффективности рекламы;
- внутренней отчётности;
- обучения сотрудников;
- исследования пользовательских сценариев.
21.2. Обезличенные и агрегированные данные не должны позволять идентифицировать конкретного субъекта персональных данных без использования дополнительной информации.
21.3. Оператор вправе использовать такие данные без дополнительного согласия, если они не позволяют идентифицировать пользователя.
22. Изменение Политики
22.1. Оператор вправе изменять настоящую Политику.
22.2. Новая редакция Политики вступает в силу с момента публикации по адресу https://riabot.ru/doc/privacy, если иной срок не указан в новой редакции.
22.3. Продолжение использования Сайта, Личного кабинета или Сервиса после вступления новой редакции Политики в силу означает ознакомление пользователя с новой редакцией.
22.4. Пользователь обязан самостоятельно периодически проверять актуальную редакцию Политики.
23. Контакты Оператора
По вопросам обработки персональных данных, отзыва согласия, уточнения, удаления, блокирования данных или реализации иных прав субъект персональных данных может обратиться к Оператору:
Индивидуальный предприниматель Шамсиддинов Руслан Захаддинович
ИНН: 610932664803
ОГРНИП: 325619600112942
Адрес: 347684, Россия, Ростовская обл., Егорлыкский р-н, х. Мирный, ул. Первооснователей, д. 4, кв. 1
Email: sales@riacode.com
Телефон: +7 (993) 080-00-91
Сайт: https://riabot.ru
Личный кабинет: https://app.riabot.ru