Политика обработки персональных данных

1. Оператор

Оператор: Оператор сервиса Roddy. Реквизиты — в разделе «Реквизиты».

Этот документ описывает обработку данных пользователей платформы (заказчиков Roddy). Данные посетителей сайтов и чатов заказчика обрабатываются по поручению.

2. Какие данные обрабатываем

• идентификатор Telegram, юзернейм, имя и фамилия из профиля на момент регистрации;
• сгенерированный логин и хэш пароля;
• адрес электронной почты и телефон — если пользователь указал их сам;
• сведения об оплатах (сумма, идентификатор счета, статус), без полного номера карты;
• действия в кабинете в объёме журнала аудита и технических логов;
• файлы базы знаний, таблицы, тексты инструкций агентов, которые загрузил пользователь.

3. Цели и основания

Цели: регистрация и вход, оказание услуг по оферте, расчёты, поддержка, безопасность платформы, партнёрская программа.

Основания: договор-оферта, согласие при регистрации в Telegram-боте, законные интересы оператора в защите инфраструктуры — в части, которую допускает 152-ФЗ.

4. Где храним и кому передаём

Основные базы размещены на серверах в Российской Федерации (Timeweb Cloud). Секреты интеграций шифруются до записи в базу.

Для генерации ответов агента запрос может уходить провайдеру языковой модели. Если в настройках агента включена маскировка, телефоны, адреса почты, карты и распознанные имена заменяются токенами до отправки в модель; соответствие хранится в зашифрованном виде в пределах диалога.

Платежи обрабатывает Robokassa. Уведомления пользователю — через Telegram. Иные передачи — только если этого требует закон или если пользователь сам подключил интеграцию (например AmoCRM): тогда данные уходят в сервис, который выбрал пользователь.

5. Срок и удаление

Данные аккаунта хранятся, пока аккаунт существует. После удаления по запросу удаляются диалоги, документы, векторы и токены маскировки. Записи о платежах сохраняются в обезличенном виде на срок, необходимый для учёта.

6. Файлы cookie и аналитика

Кабинет хранит тему оформления в localStorage и сессию авторизации на стороне клиента. Рекламные сети не подключаются.

Счётчик веб-аналитики на маркетинговом сайте подключается только если оператор задал его идентификатор в админке «Настройки». Пока счётчика нет, отдельные cookie аналитики не ставятся.

7. Права субъекта

Пользователь вправе получить сведения об обработке, потребовать уточнения или удаления данных, отозвать согласие. Запрос — через раздел поддержки в кабинете. Отозыв согласия означает, что оказывать услуги по договору дальше нельзя: аккаунт закрывается.

8. Согласие

Согласие на обработку данных пользователя даётся отдельной кнопкой «Принимаю» в Telegram-боте до создания аккаунта. Текст кнопки не заменяет этот документ: ссылка на него показывается в том же сообщении бота.