Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок обработки и защиты персональных данных пользователей сервиса RichCoach, доступного по адресу richcoach.guru и поддоменам (далее — «Сервис»).

Оператором персональных данных является ТОО «SHANGHAI EXPORT GROUP», БИН 260340017843, зарегистрированное по адресу: Республика Казахстан, г. Астана, ул. Будапешт, д. 48 (далее — «Оператор», «мы»).

Используя Сервис, пользователь подтверждает согласие с условиями настоящей Политики. Если пользователь не согласен с какими-либо условиями — он обязан прекратить использование Сервиса.

2. Какие данные мы собираем

2.1. Данные, предоставленные пользователем

• Адрес электронной почты — при получении отчёта по результатам диагностики
• Имя или псевдоним — при прохождении диагностики
• Тексты реплик и диалогов, написанные пользователем при работе с тренажёром
• Платёжная информация — передаётся напрямую платёжной системе, мы её не храним

2.2. Технические данные

• IP-адрес — используется для ограничения частоты прохождения диагностики (1 раз в 24 часа)
• Тип браузера, операционная система, тип устройства
• Дата и время посещения, страницы, на которые пользователь заходил
• Реферер — адрес страницы, с которой пользователь пришёл на Сервис

2.3. Cookies и аналогичные технологии

Сервис использует технические cookies, необходимые для его работы (сохранение сессии, настроек), и аналитические cookies для понимания, как пользователи используют Сервис. Пользователь может отключить cookies в настройках своего браузера, но это может ограничить функциональность Сервиса.

3. Цели обработки данных

Мы обрабатываем данные исключительно для:

• Предоставления доступа к функциям Сервиса (курсу и тренажёру)
• Формирования и отправки отчёта по результатам диагностики
• Улучшения качества Сервиса — анализ диалогов для совершенствования работы AI
• Выставления счетов и обработки платежей
• Связи с пользователем по вопросам, связанным с использованием Сервиса
• Соблюдения требований применимого законодательства

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• Согласие пользователя — выражается через использование Сервиса
• Исполнение договора, стороной которого является пользователь
• Соблюдение правовых обязательств Оператора

Обработка осуществляется в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V.

5. Где и как хранятся данные

Персональные данные хранятся на серверах Amazon Web Services (AWS) в дата-центре во Франкфурте, Германия (регион eu-central-1). Дата-центр соответствует требованиям регламента GDPR Европейского Союза.

Передача данных между Сервисом и серверами осуществляется по защищённому протоколу HTTPS с использованием шифрования TLS 1.2 или выше.

6. Передача данных третьим лицам

Мы не продаём, не передаём в аренду и не публикуем персональные данные пользователей третьим лицам в коммерческих целях.

Данные могут передаваться следующим категориям получателей строго в служебных целях:

• Anthropic, PBC (США) — для обработки диалогов через AI-модель Claude Sonnet 4.5. Anthropic не использует переданные данные для обучения моделей в рамках API.
• Amazon Web Services, Inc. (США/ЕС) — для хостинга данных в дата-центре во Франкфурте.
• Платёжные системы — для проведения транзакций (Kaspi Bank, эквайеры карточных платежей).
• Государственные органы — при наличии законного запроса в соответствии с законодательством Республики Казахстан.

7. Сроки хранения

• Email и тексты диалогов — до момента запроса удаления от пользователя
• Платёжные данные — в соответствии с требованиями налогового законодательства РК (не менее 5 лет)
• Технические данные (логи, IP) — до 90 дней

8. Права пользователя

В отношении своих персональных данных пользователь имеет право:

• Получить информацию о факте обработки данных и условиях обработки
• Получить копию своих данных в машиночитаемом формате
• Требовать исправления неточных данных
• Требовать удаления данных («право быть забытым»)
• Отозвать согласие на обработку
• Подать жалобу в уполномоченный орган

Для реализации любого из этих прав направьте запрос на адрес hello@richcoach.guru. Срок ответа — до 30 календарных дней.

9. Меры защиты данных

Мы применяем следующие меры для защиты данных пользователей:

• Шифрование передачи данных по протоколу HTTPS/TLS
• Шифрование данных в базе данных на стороне сервера
• Ограничение доступа к данным — только для сотрудников, которым это необходимо для работы
• Регулярное резервное копирование
• Использование инфраструктуры с сертификацией ISO 27001 (AWS)

10. Изменения Политики

Мы оставляем за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на этой странице. При существенных изменениях мы уведомим пользователей по email. Дата последнего обновления указана в начале документа.

11. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь: