Политика обработки персональных данных

Редакция от 27 октября 2026 г. Разработана во исполнение ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

Оператором персональных данных является ИП Сафиулин Денис Хайрулович (ИНН 741114150736, ОГРНИП 313743014300040; адрес: Россия, г. Челябинск, ул. Сони Кривой, д. 73, оф. 1301) — владелец сервиса Revback (далее — «Сервис»). Контакт по вопросам персональных данных: support@revback.ai.

2. Чьи данные и какие обрабатываются

Пользователи Сервиса (сотрудники и представители компаний-заказчиков): фамилия, имя, адрес электронной почты, номер телефона, страна, должность/роль в команде, данные аккаунта и действия в Сервисе.

Посетители и пользователи — технические данные: IP-адрес, данные cookie, сведения об устройстве, браузере и использовании Сервиса, а при использовании мобильного приложения — также сведения, указанные в разделе 10.

Клиенты заказчиков (участники диалогов, поступающих в Сервис через подключённые заказчиком каналы связи): имя/идентификатор в канале, контактные данные и содержание обращений. Эти данные Оператор обрабатывает по поручению заказчика (ч. 3 ст. 6 Закона № 152-ФЗ) на условиях Поручения на обработку персональных данных; оператором таких данных является заказчик.

3. Цели обработки

Регистрация и аутентификация пользователей; предоставление функций Сервиса и исполнение договора (оферты); приём платежей и направление кассовых чеков; связь с пользователями по вопросам работы Сервиса, в том числе направление уведомлений о новых обращениях в мобильное приложение; диагностика и устранение сбоев; направление рекламно-информационных рассылок — только при наличии отдельного согласия; улучшение работы и качества Сервиса, в том числе обучение и настройка моделей и алгоритмов, используемых в Сервисе; исполнение требований законодательства РФ.

4. Правовые основания

Обработка осуществляется: для заключения и исполнения договора, стороной которого является субъект персональных данных (акцепт публичной оферты); на основании согласия субъекта, предоставляемого при регистрации; в законных интересах Оператора по обеспечению работоспособности и безопасности Сервиса, если при этом не нарушаются права и свободы субъекта; для исполнения возложенных на Оператора законодательством обязанностей.

5. Порядок и условия обработки

Обработка ведётся с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Решения, порождающие юридические последствия для субъекта, на основании исключительно автоматизированной обработки не принимаются. Базы данных, содержащие персональные данные граждан РФ, размещены на серверах на территории Российской Федерации. Данные, которые пользователь вводит в мобильном приложении, и сведения о входе записываются в базы данных Оператора на территории Российской Федерации. Отчёты о сбоях, статистика использования и сведения для доставки уведомлений передаются обработчикам, указанным в разделе 10, в том числе за пределы Российской Федерации, — в объёме и для целей, указанных в этом разделе.

6. Передача третьим лицам

Данные передаются третьим лицам только в объёме, необходимом для работы Сервиса: сервису приёма платежей (ООО НКО «ЮМани», сервис ЮKassa — при оплате); операторам подключённых каналов связи (в рамках обмена сообщениями); поставщикам инфраструктуры и технологических сервисов, обеспечивающим функции Сервиса, — на основании договоров, обязывающих обеспечивать конфиденциальность; а также государственным органам в случаях, прямо предусмотренных законодательством РФ. Данные не продаются и не передаются третьим лицам в рекламных целях.

Часть подключаемых к Сервису каналов связи (Telegram, WhatsApp и другие) являются иностранными сервисами: данные, поступающие в Сервис через такие каналы и направляемые в них, обрабатываются также операторами соответствующих платформ, в том числе за пределами РФ. Такая передача обусловлена выбором канала связи и правилами самих платформ.

Мобильное приложение. При использовании мобильного приложения данные передаются: ООО «ЯНДЕКС» (Россия) — для статистики использования (сервис AppMetrica); Google LLC (США) — для отчётов о сбоях (сервис Firebase Crashlytics) и доставки push-уведомлений (сервис Firebase Cloud Messaging); Apple Inc. (США) — для доставки push-уведомлений на устройства iOS (сервис Apple Push Notification service). Передача данных Google LLC и Apple Inc. является трансграничной передачей персональных данных в США. Передаются только технические сведения, перечисленные в разделе 10. Содержание сообщений, имена и контактные данные собеседников этим лицам не передаются. Перечень этих лиц публикуется на странице субобработчиков.

AI-функции. При использовании AI-функций Сервиса, которые подключаются владельцем аккаунта отдельно и по умолчанию отключены, тексты переписки соответствующих проектов передаются поставщику языковых моделей (AI-провайдеру) для подготовки черновиков ответов, анализа обращений и оценки качества диалогов. Перечень AI-провайдеров с указанием юрисдикций публикуется на странице субобработчиков и включает лиц, находящихся за пределами Российской Федерации, что влечёт трансграничную передачу. Перед передачей применяется автоматическое маскирование имён, номеров телефонов, адресов электронной почты, номеров банковских карт и ссылок на профили; распознавание выполняется эвристическими алгоритмами, полнота не гарантируется, и маскирование не является обезличиванием в значении п. 9 ст. 3 Федерального закона № 152-ФЗ. Указанная передача распространяется в том числе на данные сотрудников (операторов) клиента, участвующих в переписке. Условия такой обработки определены Условиями использования AI-функций.

7. Сроки хранения

Данные обрабатываются до достижения целей обработки: данные аккаунта — в течение срока действия договора и 3 лет после его прекращения (для разрешения возможных споров), если больший срок не требуется законодательством (бухгалтерские и налоговые документы). По достижении целей либо при отзыве согласия данные уничтожаются или обезличиваются в срок, установленный законом.

8. Меры защиты

Оператор принимает правовые, организационные и технические меры: шифрование при передаче (TLS), разграничение и журналирование доступа, резервное копирование, ограничение круга лиц, имеющих доступ к данным, внутренние регламенты обработки.

9. Cookie

Сервис использует технически необходимые cookie (аутентификация, сохранение настроек) — они обрабатываются для исполнения договора и работы Сервиса. Для статистики посещений используются аналитические cookie (веб-аналитика Яндекс Метрика, ООО «Яндекс»); о них пользователь уведомляется баннером при первом посещении. Пользователь вправе отказаться от аналитических cookie, нажав «Отказаться» в баннере, — со следующей страницы данные в Яндекс Метрику не передаются; отказ не ограничивает работу Сервиса, изменить выбор можно, удалив cookie сайта в браузере. Пользователь может ограничить использование cookie в настройках браузера; это может повлиять на работоспособность Сервиса.

10. Мобильное приложение

Пользователям Сервиса доступно мобильное приложение RevBack для Android и iOS (далее — «Приложение»). Кроме данных, указанных в разделе 2, при использовании Приложения обрабатываются следующие сведения.

Устройство и вход. Платформа (Android или iOS), название и модель устройства, идентификатор установки, который Приложение создаёт само, версии операционной системы и Приложения, IP-адрес и сведения о программе-клиенте (user-agent) на момент входа, время последней активности, токен доставки push-уведомлений. Эти сведения хранятся на серверах Оператора в Российской Федерации. Они нужны для входа и поддержания сеанса, для списка устройств в разделе «Устройства», для завершения сеансов, для защиты учётной записи и для доставки уведомлений.

Уведомления. Push-уведомления о новых сообщениях доставляются через Firebase Cloud Messaging (Google LLC, США), а на устройства iOS — также через Apple Push Notification service (Apple Inc., США). Для доставки уведомлений сервис Firebase Cloud Messaging присваивает установке Приложения технический идентификатор. В уведомлении передаются токен устройства, служебные идентификаторы проекта, беседы и сообщения, тип канала, название проекта, число непрочитанных сообщений и время сообщения. Имя собеседника и текст сообщения в уведомлении не передаются.

Отчёты о сбоях. При сбое или ошибке Приложение отправляет отчёт в Firebase Crashlytics (Google LLC, США). В отчёт входят: тип и место ошибки, технический журнал работы Приложения перед сбоем, модель устройства, версии операционной системы и Приложения, технический идентификатор установки, который присваивает сервис, и псевдонимный идентификатор пользователя. Ключи доступа, токены авторизации и адреса электронной почты удаляются из отчёта перед отправкой. Тексты переписки в отчёт не входят.

Статистика использования. Приложение отправляет в AppMetrica (ООО «ЯНДЕКС», данные хранятся в Российской Федерации) сведения о работе с Приложением: время загрузки списка обращений, открытие уведомления, отправка ответа и сбои отправки, шаги работы с AI-черновиком, устойчивость соединения, вход и выход, решение о разрешении уведомлений, показ экрана обновления. Вместе с ними передаются модель устройства, версии операционной системы и Приложения, тип сети, технический идентификатор устройства, который присваивает сервис, и псевдонимный идентификатор пользователя. Содержание событий — коды, длительности и счётчики.

Псевдонимный идентификатор. В отчёты о сбоях и в статистику вместо идентификатора учётной записи передаётся результат его необратимого преобразования (хэш-функция SHA-256 с добавлением постоянного значения). Оператор может сопоставить такой идентификатор с учётной записью, поэтому переданные сведения остаются персональными данными и обрабатываются как персональные данные. После выхода из учётной записи идентификатор перестаёт передаваться.

Чего Приложение не передаёт третьим лицам. В отчёты о сбоях и в статистику не передаются тексты сообщений и черновиков, имена, номера телефонов и адреса электронной почты пользователей и их собеседников, названия аккаунтов, проектов и каналов. Приложение не собирает рекламные идентификаторы устройства и сведения о местоположении. Оно не отслеживает пользователя в приложениях и на сайтах других компаний и не использует данные для рекламы. Камера и фотографии доступны Приложению только для вложения, которое пользователь выбрал сам. Такое вложение отправляется только на серверы Сервиса.

Цели и основания. Сведения обрабатываются, чтобы обеспечить работу функций Сервиса в Приложении, доставлять уведомления, устранять сбои и улучшать работу Сервиса, — для исполнения договора, на основании согласия, данного при регистрации, и в законных интересах Оператора по обеспечению работоспособности и безопасности Сервиса (пп. 1, 5 и 7 ч. 1 ст. 6 Закона № 152-ФЗ).

Как управлять. Уведомления о сообщениях отключаются в Приложении: «Ещё» → «Уведомления» → «Показывать уведомления». Их также можно отключить в настройках телефона, а уведомления по отдельной беседе — в самой беседе («Не следить»). Завершить сеанс на любом устройстве можно в разделе «Ещё» → «Устройства». При выходе из учётной записи на устройстве сеанс завершается, а токен уведомлений отвязывается от неё. Удалить учётную запись можно в Приложении («Ещё» → «Настройки аккаунта» → «Удалить аккаунт»), в кабинете Сервиса или обращением на support@revback.ai.

Сроки. Сведения об устройстве и входе, в том числе IP-адрес и сведения о программе-клиенте из сеансов входа, хранятся в сроки, указанные в разделе 7 для данных аккаунта; при удалении аккаунта они стираются сразу. Отчёты о сбоях и статистика хранятся у обработчиков в сроки, установленные условиями соответствующих сервисов, но не дольше, чем нужно для указанных целей.

11. Права субъекта данных

Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзоре или в суде. Запросы направляются на support@revback.ai; ответ предоставляется в сроки, установленные Законом № 152-ФЗ. Отозвать согласия можно самостоятельно в настройках профиля в Сервисе (раздел «Мои согласия»), а отказаться от рекламной рассылки — также по ссылке отписки в каждом письме.

12. Заключительные положения

Оператор вправе обновлять настоящую Политику; действующая редакция постоянно доступна в Сервисе. Продолжение использования Сервиса после публикации новой редакции означает ознакомление с ней.