Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки ООО «АСПИРИТИ» (ИНН 2463256437, ОГРН 1142468034741, адрес: 660001, г. Красноярск, ул. Ладо Кецховели, д. 22-А, пом. 324, email: hi@aspirity.com ; далее — «Оператор») персональных данных Субъекта ПДн при регистрации и использовании платформы голосовых ИИ-агентов PICHI, доступной по адресу https://app.pichi.ai/ (далее — «Платформа»).

1.2. Цель Политики — обеспечение защиты прав и свобод субъектов персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Если Платформа используется организацией (юридическим лицом) в интересах своих сотрудников или иных физических лиц, такая организация является самостоятельным оператором персональных данных своих сотрудников и несёт ответственность за законность их обработки. Настоящий Оператор в таком случае выступает обработчиком персональных данных по поручению указанной организации.

2. Правовые основания обработки

2.1. Обработка персональных данных осуществляется на следующих правовых основаниях: согласие субъекта персональных данных; исполнение договора, стороной которого является субъект; законные интересы Оператора (обезличенная аналитика, улучшение сервиса).

2.2. Согласие выражается субъектом путём установки чекбокса при регистрации с текстом: «Соглашаюсь на обработку персональных данных в соответствии с Политикой обработки персональных данных».

2.3. Согласие на запись голосовых данных тренировочных сессий выражается субъектом отдельно путём активации соответствующей функции в настройках Платформы. Бездействие не считается согласием.

2.4. Отзыв согласия осуществляется путём направления уведомления на hi@aspirity.com или через функционал личного кабинета. После получения отзыва Оператор прекращает обработку ПДн, за исключением случаев, когда обработка необходима для исполнения договора или по иным законным основаниям.

3. Состав и цели обработки персональных данных

3.1. Данные учётной записи

Цель: создание и поддержание учётной записи, исполнение лицензионного договора.

Данные: адрес электронной почты, имя пользователя.

Субъекты: пользователи, регистрирующиеся на Платформе.

Срок хранения: 3 (три) года с момента последней активности пользователя или до момента удаления аккаунта — в зависимости от того, что наступит раньше.

Способы обработки: сбор, запись, систематизация, хранение, использование, передача субподрядчикам в объёме, необходимом для функционирования сервиса, удаление и уничтожение.

3.2. Голосовые записи тренировочных сессий

Цель: обеспечение функционала тренировочных сессий, воспроизведение и анализ результатов тренировок пользователем.

Данные: голосовые записи сессий пользователя.

Субъекты: пользователи, самостоятельно включившие функцию записи в настройках Платформы.

Правовое основание: согласие субъекта, выраженное в настройках Платформы (п. 2.3 настоящей Политики).

Статус данных: голосовые записи используются исключительно для воспроизведения и анализа тренировочных сессий и не применяются для биометрической идентификации личности. Оператор исходит из того, что голосовые записи, не используемые для идентификации личности, не относятся к биометрическим персональным данным по смыслу ст. 11 Федерального закона № 152-ФЗ, что соответствует позиции Роскомнадзора, изложенной в разъяснениях от 30.08.2013.

Срок хранения: в течение срока действия учётной записи или до отключения функции записи пользователем — в зависимости от того, что наступит раньше.

Способы обработки: запись, хранение, извлечение, использование, удаление и уничтожение.

3.3. Данные тренировочных сессий (обезличенные)

Цель: улучшение качества Платформы, аналитика использования.

Данные: обезличенные метрики сессий (длительность, тип сценария, результативность) без идентификации конкретного пользователя.

Правовое основание: законные интересы Оператора.

Срок хранения: без ограничения срока (данные обезличены и не являются персональными данными).

4. Требования к вводу данных в диалогах

4.1. Платформа не предназначена для обработки персональных данных третьих лиц в ходе тренировочных диалогов. Все тренировочные сценарии разработаны с использованием обезличенных и условных данных.

4.2. Пользователю не рекомендуется вводить в диалоги с ИИ-агентом персональные данные реальных лиц, конфиденциальную информацию или сведения, составляющие коммерческую или государственную тайну.

4.3. Оператор не несёт ответственности за последствия самостоятельного введения пользователем персональных данных третьих лиц или иной конфиденциальной информации в ходе тренировочных сессий.

5. Меры безопасности

5.1. Оператор обеспечивает защиту персональных данных в соответствии с требованиями Постановления Правительства РФ от 01.11.2012 № 1119 и Приказа ФСТЭК России от 18.02.2013 № 21. Установленный уровень защищённости информационных систем персональных данных — УЗ-4, определённый исходя из категории обрабатываемых данных (иные персональные данные) и актуальности угроз 3-го типа.

5.2. В целях обеспечения безопасности персональных данных Оператор применяет: шифрование данных при передаче (TLS 1.2/1.3) и хранении (AES-256); разграничение прав доступа по ролевой модели (RBAC) с обязательной многофакторной аутентификацией для административного доступа; журналирование действий с персональными данными и хранение журналов не менее одного года; ежедневное резервное копирование с хранением резервных копий в зашифрованном виде; межсетевое экранирование и периодическое сканирование на уязвимости.

5.3. Все персональные данные хранятся на серверах, расположенных на территории Российской Федерации. По умолчанию трансграничная передача персональных данных не осуществляется. Распознавание речи (STT) по умолчанию выполняется в РФ (on-prem или Yandex SpeechKit); зарубежный STT (Deepgram, США) используется по выбору клиента в стандартной облачной конфигурации.

5.4. Голосовые записи тренировочных сессий хранятся в защищённом объектном хранилище (S3) с применением шифрования и политик управления доступом (bucket policies, IAM).

5.5. Порядок реагирования на инциденты, уничтожения данных и иные внутренние процедуры регулируются Положением об обеспечении безопасности персональных данных ООО «АСПИРИТИ» (документ ИБ-001).

6. Передача данных третьим лицам

6.1. Оператор передаёт персональные данные субподрядчикам исключительно в объёме, необходимом для функционирования Платформы. Актуальный перечень субподрядчиков с указанием их политик конфиденциальности размещён на сайте Оператора по адресу /ru/subprocessors .

6.2. При использовании языковых моделей (LLM) в диалогах передаётся только текстовое содержимое диалога, необходимое для формирования ответа ИИ-агента. Персональные данные учётной записи пользователя (email, имя) в запросы к LLM не включаются. Платформа поддерживает гибкую конфигурацию состава моделей: по требованию клиента обработка может быть ограничена исключительно российскими поставщиками (YandexGPT, GigaChat (Сбер), собственная модель «Аспирити») либо выполняться в изолированном контуре on-premise. В стандартной конфигурации для формирования ответов может использоваться инфраструктура зарубежных поставщиков языковых моделей; при этом передаётся только обезличенное текстовое содержимое диалога, не содержащее идентификаторов пользователя и не относящееся к персональным данным. Персональные данные пользователей (email, имя) и голосовые записи за пределы Российской Федерации не передаются. Актуальный перечень поставщиков LLM и выбранная конфигурация размещены по адресу /ru/subprocessors и обновляются при изменении их состава.

6.3. Передача персональных данных государственным органам осуществляется только в случаях, предусмотренных законодательством РФ.

6.4. Персональные данные не передаются в форме свободного распространения неограниченному кругу лиц.

6.5. Для отправки сервисных (транзакционных) писем используется российский сервис email-рассылок (Яндекс); передаются адрес электронной почты и имя получателя в объёме, необходимом для доставки письма. Защита веб-форм от автоматических обращений обеспечивается российским сервисом Yandex SmartCaptcha.

7. Cookies и аналитика

7.1. На сайте используется отдельный баннер согласия на использование cookies. Аналитика (Яндекс.Метрика) включается только при наличии явного согласия и ведётся в обезличенном виде. При отказе аналитический трекинг не осуществляется. Подробнее — в Политике использования файлов cookie .

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право на:

• доступ к своим персональным данным и получение копии обрабатываемых данных;
• исправление и актуализацию данных;
• отзыв согласия на обработку;
• удаление персональных данных (если это допускается законом);
• получение информации о составе и целях обработки;
• обращение в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор).

8.2. Реализация прав осуществляется через личный кабинет Платформы или путём обращения на hi@aspirity.com . Срок ответа — до 10 (десяти) рабочих дней.

9. Уничтожение данных

9.1. По истечении срока хранения или при удалении аккаунта Оператор производит уничтожение персональных данных методом гарантированного стирания с составлением соответствующего акта.

10. Изменения Политики

10.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия публикуется по адресу https://pichi.ai/ru/privacy . При существенных изменениях Оператор уведомляет пользователей по email не менее чем за 10 (десять) рабочих дней до вступления изменений в силу.

11. Реквизиты Оператора

Дата публикации настоящей редакции документа: 28 января 2026 г.