Политика конфиденциальности

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «RMAGENT», доступного по адресу rmagent.ru (далее — «Сервис»). Оператором персональных данных является ИП Ланцов Антон Сергеевич, ИНН 325750000308, ОГРНИП 318325600012390, юридический адрес: 358000, Республика Калмыкия, г. Элиста, ул. В.И. Ленина, д. 284, кв. 38 (далее — «Оператор»). Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Используя Сервис (в том числе входя через Telegram или email), вы подтверждаете, что ознакомились с настоящей Политикой.

2. Какие данные мы обрабатываем

Данные для входа: идентификатор Telegram (id, username, chat_id), данные Telegram Mini App (initData), адрес email, одноразовые коды подтверждения (хранятся в виде хеша).
Данные профиля: имя, фото из Telegram (при наличии), настройки аккаунта, привязки к workspace и тарифу.
API-ключи и токены, которые пользователь сам добавляет в личном кабинете: Wildberries (статистика, отзывы, чаты с покупателями), Ozon (Client-Id и Api-Key) — для доступа к данным его кабинетов через официальные API маркетплейсов.
Данные кабинетов продавца, полученные через API маркетплейсов: заказы, продажи, остатки, реклама, финансовые отчёты, отзывы и вопросы покупателей, переписка в чатах, цены и карточки товаров.
Контент, создаваемый пользователем в Сервисе: шаблоны и черновики ответов, заявки на фулфилмент, загруженные файлы и отчёты, сохранённые списки и настройки модулей.
Платёжные данные: статус подписки, идентификаторы платежей и чеков ЮKassa. Реквизиты банковских карт обрабатывает платёжный провайдер; Оператор их не хранит.
Обращения в поддержку: сообщения в Telegram-боте поддержки и виджете на сайте.
Технические данные: IP-адрес, User-Agent, журналы запросов к API, файлы cookie сессии и служебные cookie авторизации.

3. Цели обработки

Регистрация, аутентификация и предоставление доступа к функциям Сервиса.
Синхронизация и отображение аналитики по кабинетам Wildberries и Ozon, автоматизация ответов на отзывы и в чатах, SEO-проверки, мониторинг цен и иные модули Сервиса.
Генерация проектов ответов и аналитических материалов с помощью сервисов искусственного интеллекта.
Приём оплаты подписки, учёт тарифов и лимитов.
Техническая поддержка пользователей и улучшение работоспособности Сервиса.
Обеспечение безопасности учётных записей, предотвращение злоупотреблений и выполнение требований законодательства.

4. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

Заключение и исполнение договора (публичной оферты) с пользователем — для оказания услуг Сервиса.
Согласие пользователя — при входе в Сервис, подключении API-токенов, использовании модулей с ИИ и рассылке кодов на email.
Законный интерес Оператора — для обеспечения безопасности, ведения обезличенной статистики и защиты от мошенничества.
Исполнение обязанностей, предусмотренных законодательством РФ (в том числе бухгалтерский и налоговый учёт платежей).

5. Передача данных третьим лицам

Оператор передаёт данные третьим лицам только в объёме, необходимом для оказания услуг:

Wildberries и Ozon (официальные API) — для получения и публикации данных и ответов от имени пользователя.
OpenAI и иные провайдеры ИИ — тексты отзывов, вопросов и сообщений чатов для генерации проектов ответов и анализа (без передачи API-токенов маркетплейсов).
ЮKassa (НКО «ЮMoney») — для приёма оплаты подписки.
SMTP-провайдер, указанный в настройках Оператора — для отправки кодов входа на email.
Хостинг-провайдер и подрядчики инфраструктуры — для размещения Сервиса, базы данных и резервного копирования (перечень и локация серверов уточняются в финальной версии документа).

6. Трансграничная передача

При использовании модулей с искусственным интеллектом отдельные тексты (отзывы, вопросы, фрагменты переписки) могут обрабатываться на серверах провайдеров за пределами РФ (например, OpenAI). Подключая соответствующие функции и продолжая пользоваться Сервисом, пользователь соглашается на такую передачу в объёме, необходимом для работы функции. Оператор не передаёт за рубеж API-токены маркетплейсов и платёжные реквизиты карт.

7. Срок хранения

Персональные данные хранятся в течение действия учётной записи пользователя и 12 месяцев после её удаления, если иной срок не установлен законом. API-токены удаляются при отключении кабинета пользователем или удалении аккаунта. Журналы безопасности могут храниться до 6 месяцев.

8. Cookies и локальное хранилище браузера

Сервис использует обязательные cookie для поддержания сессии авторизации. Отдельные настройки (например, себестоимость в модуле аналитики) могут сохраняться в localStorage браузера пользователя и не передаются на сервер, пока пользователь сам не загрузит их в Сервис. Отключение cookie может сделать вход в Сервис невозможным.

9. Права субъекта персональных данных

Пользователь вправе: получить информацию об обработке своих данных; потребовать уточнения, блокирования или удаления данных; отозвать согласие; обжаловать действия Оператора в Роскомнадзор. Запрос направляется в Telegram-бот @rmagenthelp_bot или на email welcome@rmagent.ru. Оператор отвечает в срок до 30 календарных дней.

10. Безопасность

Оператор применяет технические и организационные меры: HTTPS, разграничение доступа, хранение токенов в защищённой базе данных, резервное копирование, ограничение доступа сотрудников и подрядчиков по принципу необходимости.

11. Изменение Политики

Оператор вправе обновлять Политику. Актуальная версия всегда доступна на странице rmagent.ru/privacy. При существенных изменениях пользователи могут быть уведомлены через Сервис или email. Продолжение использования Сервиса после публикации новой версии означает согласие с изменениями, если иное не предусмотрено законом.

12. Контакты Оператора

ИП Ланцов Антон Сергеевич, ИНН 325750000308, ОГРНИП 318325600012390, юридический адрес: 358000, Республика Калмыкия, г. Элиста, ул. В.И. Ленина, д. 284, кв. 38. Обращения по персональным данным: @rmagenthelp_bot, email: welcome@rmagent.ru.