Политика конфиденциальности и обработки персональных данных

Редакция от 13 сентября 2026 г. Действует с момента публикации по адресу https://aiher.ru/legal/privacy.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса AIHer — Telegram-бота «Ира» и сайта https://aiher.ru (далее — «Сервис») — и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных: ООО «Дот Альфа», ОГРН 1024400524400, ИНН 4401028586, адрес: 157049, Костромская область, Буйский м.о., пгт. Чистые Боры, б-р Строителей, д. 19, кв. 27 (далее — «Оператор»). Оператор включён в реестр операторов персональных данных Роскомнадзора, регистрационный номер 44-23-004499. Лицо, ответственное за организацию обработки персональных данных, — директор Смирнов Роман Александрович. Контакт по вопросам персональных данных: support@rmind.ru.

1.3. Используя Сервис (добавляя бота в чат, отправляя ему сообщения, посещая сайт), пользователь подтверждает согласие с настоящей Политикой. Если пользователь не согласен с Политикой, он должен прекратить использование Сервиса и удалить бота из чата.

1.4. Лицо, добавляющее бота в групповой чат, обязано уведомить остальных участников о том, что сообщения чата обрабатываются Сервисом в соответствии с настоящей Политикой. Оператор исходит из того, что такое уведомление сделано.

2. Какие данные обрабатываются

• Данные Telegram: идентификаторы чата и пользователя, имя пользователя (username), отображаемое имя, тип чата, язык интерфейса.
• Содержимое чата: текстовые сообщения, голосовые сообщения и их расшифровки, изображения, документы и иные файлы, направленные в чат, в который добавлен бот, а также сформированные ботом ответы.
• Память чата: сведения, которые бот сохраняет для поддержания контекста: краткие выводы о договорённостях, предпочтениях и задачах участников, напоминания.
• Данные об использовании: время и тип запросов, объём использованных функций, стоимость обращений к моделям — для расчёта лимита подписки.
• Платёжные данные: факт и сумма платежа, идентификаторы платежа в Telegram и у платёжного провайдера, адрес электронной почты для кассового чека, сохраняемый для следующих оплат, идентификатор сохранённого в ЮKassa способа оплаты и сведения о согласии на автопродление или его отключении. Данные банковских карт Оператору не передаются и не хранятся.
• Обращения в поддержку: текст обращения, идентификаторы чата и пользователя, адрес электронной почты, если обращение направлено по почте.
• Данные посещения сайта: cookie, IP-адрес, сведения о браузере и устройстве, страницы посещения — через Яндекс.Метрику (счётчик 112279459).

Оператор не запрашивает специальные категории персональных данных (о здоровье, политических взглядах и т. п.) и биометрические данные. Если пользователь самостоятельно направляет такие данные в чат, он делает это на свой риск; Оператор рекомендует этого не делать.

3. Цели обработки

• предоставление функций Сервиса: формирование ответов, поиск, работа с документами, генерация изображений и видео, напоминания;
• поддержание контекста и памяти чата, чтобы ответы учитывали предыдущие обсуждения;
• учёт использования и лимитов подписки, приём платежей и направление кассовых чеков;
• обработка обращений в поддержку;
• предотвращение злоупотреблений, обеспечение безопасности и соблюдение требований законодательства;
• анализ посещаемости сайта и эффективности источников трафика.

4. Правовые основания

Обработка осуществляется на основании: согласия пользователя, выраженного действиями по использованию Сервиса (ст. 6 ч. 1 п. 1 152-ФЗ); необходимости исполнения договора (публичной оферты), стороной или выгодоприобретателем по которому является пользователь (ст. 6 ч. 1 п. 5 152-ФЗ); необходимости исполнения обязанностей Оператора, установленных законодательством, в том числе о применении контрольно-кассовой техники.

5. Передача данных третьим лицам

5.1. Провайдеры моделей искусственного интеллекта (трансграничная передача). Для формирования ответов содержимое сообщений и вложений передаётся провайдерам моделей и сопутствующих сервисов, находящимся в Соединённых Штатах Америки: OpenRouter, Inc. (агрегатор доступа к моделям, в том числе моделям Google, Anthropic и других разработчиков), OpenAI (генерация текста, распознавание речи, анализ изображений), xAI Corp. (генерация текста), Features and Labels, Inc. — fal.ai (генерация изображений и видео), ElevenLabs, Inc. (синтез речи), Tavily Inc. (поиск в интернете). Перечень может изменяться; актуальный перечень публикуется в настоящей Политике. США не входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных; уведомление о намерении осуществлять трансграничную передачу направлено Оператором в Роскомнадзор.

5.1.1. Провайдерам передаётся только содержимое, необходимое для выполнения конкретного запроса: имя пользователя (username) или имя из профиля Telegram в составе истории сообщений, текст сообщений, аудио голосовых сообщений, изображения и документы, поисковые запросы. Идентификаторы пользователей и чатов Telegram, номера телефонов, платёжные сведения и база данных Сервиса провайдерам не передаются. По условиям использования провайдеров переданные данные не применяются для обучения моделей и хранятся ограниченный срок. Используя Сервис, пользователь даёт согласие на такую трансграничную передачу. Оператор не контролирует обработку данных провайдерами после передачи и не отвечает за их политику.

5.2. Платёжные сервисы: ООО НКО «ЮМани» (ЮKassa) — для приёма платежей, автопродления по согласию плательщика и формирования кассовых чеков; Telegram Payments используется для обработки ранее выставленных счетов; обработка регулируется их собственными политиками.

5.3. Telegram: Сервис работает через Telegram Bot API; передача данных внутри Telegram регулируется условиями Telegram.

5.4. Хостинг и аналитика: база данных Сервиса и все собранные данные хранятся на территории Российской Федерации, на сервере, арендуемом Оператором в центре обработки данных АО «Селектел» (г. Санкт-Петербург); аналитика сайта — Яндекс.Метрика (ООО «Яндекс», Россия).

5.5. Оператор вправе передать данные уполномоченным государственным органам по их законному требованию.

5.6. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

6. Сроки хранения

• содержимое чата и память чата — не более 12 месяцев с момента получения; при удалении бота из чата или отключении Сервиса — 30 дней после этого; по запросу пользователя — ранее;
• сведения о подключённых чатах и договоре — в течение срока действия договора и 3 лет после его прекращения;
• данные об использовании и платежах — 5 лет с момента операции в соответствии с требованиями бухгалтерского и налогового законодательства;
• обращения в поддержку — 3 года с даты обращения;
• данные аналитики сайта — в соответствии с политикой Яндекс.Метрики;
• файлы, направленные боту для обработки, могут удаляться Оператором ранее указанных сроков без уведомления.

7. Права пользователя

7.1. Пользователь вправе: получить сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения данных; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзор или в суд.

7.2. Запросы направляются на support@rmind.ru или командой /support в чате. Оператор предоставляет сведения об обработке в течение 10 рабочих дней, уточняет неточные данные в течение 7 рабочих дней, уничтожает данные по требованию в течение 10 рабочих дней, а при отзыве согласия — в течение 30 дней. Уничтожение оформляется актом. Для идентификации может потребоваться подтверждение принадлежности аккаунта Telegram: запрос из того же чата или аккаунта, к которому он относится.

7.3. Отзыв согласия влечёт прекращение использования Сервиса в соответствующем чате; данные, обработка которых требуется по закону (учёт платежей), сохраняются на установленный срок.

7.4. Удаление бота из чата прекращает сбор новых данных; удаление ранее собранных данных выполняется по запросу или по истечении сроков раздела 6.

8. Cookie и аналитика сайта

Сайт использует cookie и Яндекс.Метрику, включая технологию «Вебвизор», для учёта посещений и источников перехода. Пользователь может отключить cookie в настройках браузера; на работу бота это не влияет. Первый визит сопровождается уведомлением об использовании cookie.

9. Безопасность

Оператор применяет организационные и технические меры защиты в соответствии с требованиями постановления Правительства РФ от 01.11.2012 № 1119 (для информационной системы Сервиса установлен 4-й уровень защищённости): ограничение доступа к серверам по ключам, разграничение прав, шифрование при передаче (TLS), ведение журналов доступа, регулярное резервное копирование на территории Российской Федерации, назначение ответственного за организацию обработки, порядок реагирования на инциденты. Вместе с тем ни один способ передачи и хранения данных не является абсолютно безопасным; Оператор не может гарантировать защиту от всех угроз.

10. Дети

Сервис предназначен для лиц старше 18 лет. Оператор сознательно не собирает данные несовершеннолетних; если такие данные получены, они удаляются по обращению законного представителя.

11. Изменения Политики

Оператор вправе изменять настоящую Политику, публикуя новую редакцию на сайте с указанием даты. Продолжение использования Сервиса после публикации означает согласие с новой редакцией.

12. Контакты

ООО «Дот Альфа», 157049, Костромская область, Буйский м.о., пгт. Чистые Боры, б-р Строителей, д. 19, кв. 27. Реестр операторов персональных данных: № 44-23-004499. Ответственный за организацию обработки персональных данных: директор Смирнов Роман Александрович. Электронная почта: support@rmind.ru. Обращения принимаются также командой /support в чате с ботом.