Политика конфиденциальности

Настоящая политика конфиденциальности опубликована в редакции от 11.10.2026 и действует до момента принятия новой редакции политики конфиденциальности.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее – «Политика») принята Администратором и действует в отношении всей информации, которую Администратор может получить о Пользователе сайта runi.chat (далее – «Сайт» или «Сервис») с любого устройства и при коммуникации с Администратором в любой форме.

1.2. Используя Cайт (просмотр, чтение текста, отправка или загрузка информации) и предоставляя свои персональные данные, Пользователь Сайта дает согласие на обработку персональных данных в соответствии с данной Политикой, если дополнительные требования к согласию не установлены настоящей Политикой.

1.3. Для целей настоящей Политики под «Администратором» понимается индивидуальный предприниматель Гужва Никита Сергеевич, ОГРНИП 326508100415781, ИНН 470322052175

2. Персональные данные

2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных) - Пользователю.

2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемое с использованием средств автоматизации или без их использования, в том числе сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Администратор производит обработку следующих персональных данных: адрес электронной почты; имя (никнейм) Пользователя; идентификаторы учётных записей сторонних сервисов авторизации (VK ID, Яндекс ID), передаваемые с согласия Пользователя; IP-адрес, данные файлов cookie и сведения об использовании Сервиса; а также иная информация, которую Пользователь самостоятельно передаёт Сервису при его использовании (в том числе в сообщениях и загружаемых файлах).

2.4. Cookies – небольшие по размеру текстовые файлы, хранящиеся в браузере посетителей Сервиса. При просмотре Сервиса происходит автоматический сбор (из файлов Cookies) следующих обезличенных статистических данных о посетителе Сервиса, в том числе:

• тип выполненного на Сервисе действия (клик, наведение курсора и т.п.);

• дата и время выполнения действия;

• URL страницы;

• Referer;

• IP (без возможности работы с IP-адресами в статистике);

• User-Agent;

• ClientID (идентификатор браузера по файлу Cookie);

• экранное разрешение;

• класс HTML-элемента, на который происходит клик;

• данные о просматриваемых услугах.

2.5. Администратором обрабатываются статистические и иные данные о посетителе Сервиса, в том числе с использованием систем внутренней аналитики Сервиса.

2.6. Обработка так же может быть поручена третьим лицам для целей достижения обработки персональных данных.

2.7. Перечень третьих лиц, уполномоченных Администратором на обработку персональных данных, определяется Администратором самостоятельно. Пользователь дает полное и безоговорочное согласие на передачу Администратором персональных данных третьим лицам, выбранным Администратором.

2.8. Посетитель Сервиса может самостоятельно управлять файлами Cookies, путем изменения настроек браузера.

2.9. Изменения пользовательских настроек, в результате которых файлы Cookies будут заблокированы или удалены, могут привести к недоступности отдельных компонентов Сервиса.

2.10. Для получения доступа к материалам Сервиса Пользователю необходимо зарегистрироваться путем заполнения регистрационной формы, содержащей следующие идентифицирующие Пользователя персональные данные: адрес электронной почты и пароль, либо данные, передаваемые через сторонний сервис авторизации (VK ID, Яндекс ID) с согласия Пользователя.

2.11. Пройдя процедуру регистрации Пользователь считается принявшим условия Политики в полном объеме, без каких-либо исключений, оговорок, возражений.

2.12. При регистрации в Сервисе Пользователь обязан предоставить Администратору необходимую, достоверную и актуальную информацию для формирования профиля, включая уникальные для каждого Пользователя логин (адрес электронной почты) и пароль доступа к Сервису.

2.13. После предоставления необходимой, достоверной и актуальной информацию для формирования профиля Пользователю необходимо подтвердить регистрацию путем выражения своего желания через нажатие на ссылку подтверждения регистрации в сообщении, отправленном на указанную им электронную почту.

2.14. По завершении процесса регистрации Пользователь становится обладателем учетных данных Пользователя. Пользователь несет ответственность за безопасность учетных данных, а также за все, что будет сделано на Сервисе под учетными данными Пользователя. Пользователь обязан немедленно уведомить Администратора о любом случае несанкционированного доступа к Сервису без согласия и ведома Пользователя и/или о любом нарушении безопасности учетной информации Пользователя.

2.15. Любые действия, совершенные с использованием логина и пароля Пользователя, считаются совершенными соответствующим Пользователем. В случае несанкционированного доступа к логину и паролю и/или профилю Пользователя или распространения логина и пароля Пользователь обязан незамедлительно сообщить об этом Администратору в установленном порядке.

3. Цели обработки персональных данных

3.1. Администратор обрабатывает персональные данные Пользователя для целей информационно-справочного обслуживания, в том числе предоставления информации о предоставляемых услугах Администратора, а также идентификации Пользователя Сервиса.

4. Порядок и условия обработки персональных данных

4.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

4.2. Обработка персональных данных Пользователя осуществляется на срок действия договорных и иных правоотношений Пользователя и Администратора, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

4.3. Все персональные данные Администратор получает непосредственно от Пользователя или от его представителя, либо от лица, поручившего Администратору обработку персональных данных Пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации.

4.4. Администратор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

4.5. Правовым основанием обработки персональных данных Администратором являются: Конституция РФ, Гражданский кодекс РФ, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», согласие Пользователя на обработку его персональных данных, договоры, заключаемые между Администратором и Пользователем.

4.6. Для обеспечения защиты персональных данных Пользователя при их обработке Администратором приняты следующие меры от несанкционированного доступа, а также иных неправомерных действий в отношении персональных данных Пользователя: правовые меры: издание настоящей Политики, заключение соглашений о конфиденциальности с лицами, привлекаемыми к обработке персональных данных; организационные меры: ограничение круга лиц, имеющих доступ к персональным данным, учёт и контроль доступа к инфраструктуре Сервиса; технические меры: передача данных по защищённым каналам связи (TLS), хранение паролей в хэшированном виде, разграничение доступа к данным Пользователей на уровне Сервиса, размещение баз данных на серверах, находящихся на территории Российской Федерации, резервное копирование и протоколирование доступа.

4.7. Для предоставления отдельных функций Сервиса (обработка запросов Пользователя моделями искусственного интеллекта) содержимое сообщений и загружаемых Пользователем материалов может передаваться для автоматизированной обработки поставщикам таких моделей, привлекаемым Администратором, в том числе находящимся за пределами территории Российской Федерации. В случае если Пользователь включает персональные данные в содержимое своих сообщений и материалов, такая передача может являться трансграничной передачей персональных данных и осуществляется с соблюдением требований статьи 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Сведения о государствах, на территорию которых может осуществляться такая передача, предоставляются Администратором по запросу, направленному по электронной почте support@runi.chat. Передача осуществляется без указания идентификаторов учётной записи Пользователя (адреса электронной почты, идентификатора аккаунта); содержимое запроса не сопровождается сведениями, позволяющими поставщику модели определить Пользователя, если такие сведения не включены самим Пользователем в сообщение или загружаемые материалы.

4.8. Администратор рекомендует Пользователю не включать в сообщения и загружаемые материалы персональные данные третьих лиц, а также избыточные персональные данные о себе, не требующиеся для использования Сервиса.

5. Права пользователя

5.1. Пользователь вправе реализовать свои права, предусмотренные законодательством Российской Федерации о персональных данных, в том числе, но не ограничиваясь:

– уточнять, обновлять свои персональные данные, требовать их блокирования или уничтожения;

– запрашивать у Администратора перечень обрабатываемых персональных данных, правовых оснований обработки, источники их получения, информацию о сроках обработки и хранения, а также иные сведения, связанные с обработкой своих персональных данных.

6. Права и обязанности администратора

6.1. Администратор обязуется использовать полученную персональную информацию Пользователя только в целях, названных в настоящей Политике.

6.2. Администратор обязан принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в деловом обороте.

6.3. Администратор обязан хранить персональную информацию Пользователя в течение периода времени, необходимого для целей, указанных в настоящей Политике конфиденциальности, если только более длительный срок хранения не является необходимым в соответствии с действующим законодательством.

6.4. Администратор вправе не удалять данные Пользователя, необходимые для хранения в соответствии с действующим законодательством Российской Федерации.

7. Заключительные положения

7.1. Согласие действует до момента достижения Администратором цели обработки персональных данных. Пользователь вправе отозвать настоящее согласие на обработку своих персональных данных, письменно уведомив об этом Администратора по электронной почте support@runi.chat.

8. Подключённые сервисы Google

8.1. Подключение сервисов Google является добровольным. Пользователь самостоятельно выбирает сервис, Google-аккаунт и режим доступа и предоставляет разрешения на экране Google. Доступ используется для функций Руни, доступных Пользователю в чате: поиска и чтения выбранных данных и выполнения запрошенных изменений. В режиме чтения действия записи недоступны. Действия записи выполняются по установленным Пользователем правилам разрешения; по умолчанию Руни запрашивает подтверждение в беседе.

8.2. В пределах предоставленных разрешений Руни обрабатывает сведения об аккаунте, необходимые для подключения, и OAuth-токены, а также следующие данные подключённого сервиса:

8.2.1. Google Диск: названия, идентификаторы, метаданные, содержимое и разрешения файлов.

8.2.2. Google Документы, Таблицы и Презентации: содержимое документов, ячеек и слайдов, структура, оформление и выбранные комментарии.

8.2.3. Gmail: письма, цепочки, черновики, вложения, адресаты и метки.

8.2.4. Google Календарь: календари, события, участники, повторения и сведения о доступности.

8.2.5. Google Формы: вопросы, настройки, опубликованное состояние и ответы.

8.2.6. Google Задачи: списки, содержимое, состояние и порядок задач.

8.3. Конкретный объём обработки зависит от подключённого сервиса, разрешений Google, режима доступа и запроса Пользователя. Подключение само по себе не запускает фоновую индексацию почтового ящика или Диска. Для выполнения согласованного действия Руни передаёт в Google его параметры и необходимые файлы, включая адресатов писем, приглашений или предоставляемого доступа.

8.4. Сведения, полученные при выполнении запроса, могут включаться в контекст беседы и передаваться поставщику моделей RouterAI и выбранному провайдеру модели для формирования ответа и выполнения запрошенной функции. Эти получатели указаны в перечне обработчиков: https://runi.chat/legal/processors. OAuth-токены и секрет приложения не включаются в запросы к модели. Служебные идентификаторы учётной записи Руни также не включаются; при этом само содержимое выбранного письма или документа может содержать персональные данные.

8.5. OAuth-токены хранятся на сервере в зашифрованном виде. Выбранные данные, результаты действий и файлы могут сохраняться в истории беседы, записях её выполнения и хранилище файлов Руни. Отключение интеграции прекращает дальнейший доступ через это подключение, но не удаляет ранее сохранённую историю беседы и не отзывает все разрешения приложения в Google. Пользователь может отдельно отозвать разрешение через настройки Google-аккаунта, удалить сохранённую беседу и обратиться с запросом на удаление данных по адресу support@runi.chat.

8.6. Администратор не использует данные, полученные через Google API, для продажи, рекламы или обучения моделей искусственного интеллекта общего назначения. Передача таких данных другим получателям допускается только в объёме, необходимом для предоставления запрошенных Пользователем функций, обеспечения безопасности или исполнения требований законодательства, с соблюдением применимых ограничений Google.

8.7. К использованию и передаче данных, полученных через Google API, применяются Google API Services User Data Policy, включая требования Limited Use (https://developers.google.com/terms/api-services-user-data-policy), и Google Workspace API User Data and Developer Policy (https://developers.google.com/workspace/workspace-api-user-data-developer-policy). Положения настоящего раздела ограничивают общие условия передачи и хранения данных, предусмотренные пунктами 2.7 и 4.1 настоящей Политики: данные Google обрабатываются только для указанных здесь целей и не хранятся дольше, чем необходимо для этих целей и исполнения требований законодательства.