Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки ООО «АСПИРИТИ» (ИНН 2463256437, ОГРН 1142468034741, адрес: 660001, г. Красноярск, ул. Ладо Кецховели, д. 22-А, пом. 324, email: hi@aspirity.com ; далее — «Оператор») персональных данных Субъекта ПДн при регистрации и использовании платформы голосовых ИИ-агентов PICHI, доступной по адресу https://app.pichi.ai/ (далее — «Платформа»).

1.2. Цель Политики — обеспечение защиты прав и свобод субъектов персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Если Платформа используется организацией (юридическим лицом) в интересах своих сотрудников или иных физических лиц, такая организация является самостоятельным оператором персональных данных своих сотрудников и несёт ответственность за законность их обработки. Настоящий Оператор в таком случае выступает обработчиком персональных данных по поручению указанной организации.

2. Правовые основания обработки

2.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных;
• исполнение договора, стороной которого является субъект;
• законные интересы Оператора (обезличенная аналитика, улучшение сервиса).

2.2. Согласие выражается субъектом путём установки чекбокса при регистрации с текстом:

«Соглашаюсь на обработку персональных данных в соответствии с Политикой обработки персональных данных».

2.3. Согласие на запись голосовых данных тренировочных сессий выражается субъектом отдельно путём активации соответствующей функции в настройках Платформы. Бездействие не считается согласием.

2.4. Отзыв согласия осуществляется путём направления уведомления на hi@aspirity.com или через функционал личного кабинета. После получения отзыва Оператор прекращает обработку ПДн, за исключением случаев, когда обработка необходима для исполнения договора или по иным законным основаниям.

3. Состав и цели обработки персональных данных

3.1. Данные учётной записи

Цель: создание и поддержание учётной записи, исполнение лицензионного договора.

Данные: адрес электронной почты, имя пользователя.

Субъекты: пользователи, регистрирующиеся на Платформе.

Срок хранения: 3 (три) года со дня регистрации или до момента удаления аккаунта — в зависимости от того, что наступит раньше.

Способы обработки: сбор, запись, систематизация, хранение, использование, передача субподрядчикам в объёме, необходимом для функционирования сервиса, удаление и уничтожение.

3.2. Голосовые записи тренировочных сессий

Цель: обеспечение функционала тренировочных сессий, воспроизведение и анализ результатов тренировок пользователем.

Данные: голосовые записи сессий пользователя.

Субъекты: пользователи, самостоятельно включившие функцию записи в настройках Платформы.

Правовое основание: согласие субъекта, выраженное в настройках Платформы (п. 2.3 настоящей Политики).

Статус данных: голосовые записи используются исключительно для воспроизведения и анализа тренировочных сессий и не применяются для биометрической идентификации личности.

Срок хранения: в течение срока действия учётной записи или до отключения функции записи пользователем — в зависимости от того, что наступит раньше.

Способы обработки: запись, хранение, извлечение, использование, удаление и уничтожение.

3.3. Данные тренировочных сессий (обезличенные)

Цель: улучшение качества Платформы, аналитика использования.

Данные: обезличенные метрики сессий (длительность, тип сценария, результативность) без идентификации конкретного пользователя.

Правовое основание: законные интересы Оператора.

Срок хранения: без ограничения срока (данные обезличены и не являются персональными данными).

4. Требования к вводу данных в диалогах

4.1. Платформа не предназначена для обработки персональных данных третьих лиц в ходе тренировочных диалогов. Все тренировочные сценарии разработаны с использованием обезличенных и условных данных.

4.2. Пользователю не рекомендуется вводить в диалоги с ИИ-агентом персональные данные реальных лиц, конфиденциальную информацию или сведения, составляющие коммерческую или государственную тайну.

4.3. Оператор не несёт ответственности за последствия самостоятельного введения пользователем персональных данных третьих лиц или иной конфиденциальной информации в ходе тренировочных сессий.

5. Меры безопасности

5.1. Оператор применяет организационные и технические меры защиты персональных данных, включая:

• шифрование данных при хранении и передаче;
• разграничение прав доступа к данным по ролям;
• аудит событий и мониторинг доступа;
• регулярную оценку эффективности принятых мер защиты.

5.2. Все персональные данные хранятся на серверах, расположенных на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

5.3. Голосовые записи тренировочных сессий хранятся в защищённом объектном хранилище (S3-совместимом), расположенном на территории РФ, с применением шифрования и разграничения доступа.

5.4. Уровень защищённости информационных систем персональных данных Оператора соответствует УЗ-4 в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119.

6. Передача данных третьим лицам

6.1. Оператор передаёт персональные данные следующим субподрядчикам исключительно в объёме, необходимом для функционирования Платформы:

6.2. При использовании языковых моделей (LLM) в диалогах передаётся только текстовое содержимое диалога, необходимое для формирования ответа ИИ-агента. Персональные данные учётной записи пользователя (email, имя) в запросы к LLM не включаются.

6.3. Актуальный перечень поставщиков LLM: Яндекс, Аспирити, DeepSeek, Anthropic. Перечень обновляется при изменении состава поставщиков.

6.4. Передача персональных данных государственным органам осуществляется только в случаях, предусмотренных законодательством РФ.

6.5. Персональные данные не передаются в форме свободного распространения неограниченному кругу лиц.

7. Cookies и аналитика

7.1. На сайте используется отдельный баннер согласия на использование cookies. Аналитика (Яндекс.Метрика) включается только при наличии явного согласия и ведётся в обезличенном виде. При отказе аналитический трекинг не осуществляется.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право на:

• доступ к своим персональным данным и получение копии обрабатываемых данных;
• исправление и актуализацию данных;
• отзыв согласия на обработку;
• удаление персональных данных (если это допускается законом);
• получение информации о составе и целях обработки;
• обращение в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор).

8.2. Реализация прав осуществляется через личный кабинет Платформы или путём обращения на hi@aspirity.com . Срок ответа — до 10 (десяти) рабочих дней.

9. Уничтожение данных

9.1. По истечении срока хранения или при удалении аккаунта Оператор производит уничтожение персональных данных методом гарантированного стирания с составлением соответствующего акта.

10. Изменения Политики

10.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия публикуется по адресу https://pichi.ai/ru/privacy . При существенных изменениях Оператор уведомляет пользователей по email не менее чем за 10 (десять) рабочих дней до вступления изменений в силу.

11. Реквизиты Оператора

Дата публикации настоящей редакции документа: 28 января 2026 г.