RealtyCue

Политика конфиденциальности Telegram-бота RealtyCue

Дата публикации / последнего обновления: 28 июня 2026 (версия v2)

1. Оператор персональных данных и контакты

Оператором персональных данных при использовании Telegram-бота RealtyCue (далее — «Бот») является:

  • Оператор: Родоман Валерия Валерьевна (самозанятая, плательщик налога на профессиональный доход);
  • Контактный email для обращений по вопросам обработки персональных данных: realtycue@yandex.ru.

Используя Бот, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны — не используйте Бот.

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки и защиты персональных данных в Боте.

2. Основные термины

  • Пользователь — физическое лицо (как правило, риелтор), которое запустило Бот в Telegram и взаимодействует с ним.
  • Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
  • Третье лицо — лицо, чьи данные Пользователь вводит в Бот в свободной форме (например, собственник объекта, покупатель, арендатор).
  • Обработка ПД — любое действие с персональными данными: сбор, запись, систематизация, использование, передача, удаление и т. п.
  • Обезличивание (маскирование) — действия, в результате которых невозможно без дополнительной информации определить принадлежность ПД конкретному лицу.
  • LLM-провайдер — внешний поставщик языковой модели, генерирующей черновики текстов по обезличенному запросу Бота.

3. Какие персональные данные обрабатываются и от кого

3.1. Данные Пользователя-риелтора

При работе с Ботом автоматически или по инициативе Пользователя обрабатываются:

  • идентификатор пользователя Telegram (Telegram user id);
  • имя пользователя (username) и отображаемое имя, если они переданы Telegram;
  • служебные данные учёта использования: счётчики запросов, лимиты (квоты), статус подписки/оплаты, факт и дата предоставления согласия с настоящей Политикой;
  • содержимое сообщений, которые Пользователь направляет Боту для выполнения роли (параметры объекта, тексты возражений, ситуации сделки и т. п.);
  • фотографии объекта недвижимости, которые Пользователь направляет Боту для обработки (чистка кадра, коррекция света/сумерки и т. п.), — см. порядок обработки в разделе 5.1.

3.2. Персональные данные третьих лиц

При заполнении свободных полей (например, описание клиента, мотив собственника, контекст сделки) Пользователь может — не обязан и не должен, см. раздел 7 — ввести персональные данные третьих лиц: имена, телефоны, иные сведения о собственнике, покупателе или арендаторе.

Бот спроектирован так, чтобы минимизировать такой ввод: формулировки вопросов прямо просят не указывать ФИО и телефоны и оперировать обобщёнными словами «клиент»/«собственник» (слой минимизации на входе, см. раздел 5).

4. Цели обработки и правовое основание

Цели обработки:

  • предоставление функциональности Бота (генерация текстов под роль риелтора);
  • учёт лимитов использования и защита сервиса от злоупотреблений (квоты, дневные ограничения);
  • предоставление платных функций и учёт оплаты (на этапе подключения оплаты);
  • связь с Пользователем по вопросам работы сервиса и обработки ПД.

Правовое основание: согласие субъекта персональных данных на обработку (п. 1 ч. 1 ст. 6 152-ФЗ), которое Пользователь даёт при первом запуске Бота командой /start, нажимая кнопку «Принимаю». Факт согласия (идентификатор пользователя, версия Политики, дата и время) сохраняется как подтверждение.

Для исполнения договора (предоставление платных функций) обработка осуществляется на основании п. 5 ч. 1 ст. 6 152-ФЗ.

5. Как обрабатываются данные. Маскирование ПД до обращения к LLM

Ключевой принцип защиты: минимизировать выход персональных данных за пределы сервера Оператора на территории РФ.

Перед формированием запроса к LLM-провайдеру Бот применяет три слоя защиты:

  1. Минимизация на входе. Вопросы Бота и интерфейс просят Пользователя не вписывать ФИО и телефоны, а оперировать обобщёнными словами «клиент»/«собственник».
  2. Автоматическое маскирование. До отправки запроса Бот заменяет обнаруженные ПД (телефоны, email, имена и отчества по словарю и типичным паттернам) на обезличенные плейсхолдеры. Ключ соответствия «плейсхолдер → исходное значение» остаётся только на сервере Оператора в РФ.
  3. Минимизация хранения. Транзитные данные, не нужные для учёта (см. раздел 7), не сохраняются.

Перед отправкой в LLM-провайдер Бот применяет автоматическое обезличивание (маскирование): имена, телефоны и адреса заменяются обезличенными метками. Цель — чтобы в модель не попадали персональные данные в открытом виде; в LLM-провайдер направляется обезличенный шаблон. После получения ответа от модели Бот выполняет обратную подстановку исходных значений на сервере в РФ и возвращает результат Пользователю.

LLM-провайдер. Бот использует внешнюю языковую модель (провайдер — DeepSeek), инфраструктура которой расположена за пределами РФ (КНР). За счёт маскирования Бот стремится к тому, чтобы в модель передавались обезличенные данные, не позволяющие идентифицировать конкретное лицо.

Адрес объекта. Если для функции гео-обогащения Пользователь указывает адрес объекта, такой адрес является транзитным: он направляется только в российский картографический сервис, не сохраняется в базе данных, не передаётся в LLM-провайдер и не печатается в итоговом тексте.

5.1. Обработка фотографий объекта

Бот предоставляет функцию обработки фотографий объекта (чистка кадра, коррекция света, эффект «сумерки» и т. п.). Пользователю важно понимать порядок этой обработки:

  • Назначение — изображение объекта, а не людей. Интерфейс прямо просит присылать кадры самого объекта (комната, фасад, двор) без людей в кадре и без документов, табличек и экранов с персональными данными (ФИО, номера, адреса). Памятка показывается при входе в функцию обработки фото.
  • Внешний image-сервис за рубежом. Обработка выполняется специализированной моделью редактирования изображений внешнего поставщика (Black Forest Labs, FLUX), инфраструктура которого расположена за пределами РФ (ЕС/США). В отличие от текстовых запросов, изображение технически не обезличивается (маскирование спроектировано для текста), поэтому всё, что попало в кадр, направляется во внешний сервис как есть. Именно поэтому действует требование выше — не включать в кадр людей и документы.
  • Не храним. Ни исходное фото, ни результат обработки не сохраняются в базе данных Оператора: они обрабатываются для формирования ответа и не персистятся.
  • Ответственность Пользователя. Направляя фото, Пользователь подтверждает, что вправе его обрабатывать и передавать, и что в кадре нет персональных данных третьих лиц без правового основания (см. раздел 8).

6. Трансграничная передача данных

Перед обращением к LLM-провайдеру персональные данные обезличиваются (маскируются): за пределы РФ направляется обезличенный шаблон. За счёт обезличивания Оператор стремится исключить трансграничную передачу персональных данных в смысле ст. 12 152-ФЗ при обращении Бота к LLM-провайдеру.

Оператор придерживается принципов минимизации и обезличивания: цель меры — чтобы за границу не передавались сведения, позволяющие идентифицировать Пользователя или третьих лиц.

Исключение — фотографии объекта. При использовании функции обработки фото изображение направляется во внешний image-сервис за рубежом без обезличивания (см. раздел 5.1): технически замаскировать содержимое кадра невозможно. Поэтому интерфейс требует не включать в кадр людей и документы с персональными данными, а ответственность за состав кадра несёт Пользователь (раздел 8). Если в дальнейшем потребуется гарантированная локализация обработки фото в РФ, Оператор перейдёт на обработку на собственной инфраструктуре в РФ.

7. Хранение и локализация

  • Запись, систематизация и хранение персональных данных граждан РФ осуществляются в базе данных, расположенной на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ — локализация).
  • В базе данных хранится только то, без чего невозможна работа сервиса: учётные данные (идентификатор Telegram, счётчики квот, статус подписки) и запись о согласии (идентификатор пользователя, версия Политики, дата и время).
  • Содержимое запросов к Боту и сгенерированные тексты не записываются в базу данных: они обрабатываются для формирования ответа и не сохраняются дольше, чем необходимо для обработки конкретного запроса.
  • Срок хранения учётных данных: в течение срока использования Бота и 12 месяцев после последней активности Пользователя, либо до отзыва согласия — в зависимости от того, что наступит раньше.
  • По достижении целей обработки или при отзыве согласия персональные данные удаляются или обезличиваются, если иное не предусмотрено законом.

8. Персональные данные третьих лиц и ответственность Пользователя

Бот предназначен для рабочих задач риелтора. Если Пользователь вводит в свободные поля данные третьих лиц (собственника, покупателя, арендатора), он:

  • подтверждает, что имеет правовое основание обрабатывать и передавать эти данные (например, согласие субъекта или иное основание по 152-ФЗ);
  • принимает на себя ответственность как лицо, инициировавшее ввод таких данных.

Рекомендация: не вводите ФИО, телефоны и иные прямые идентификаторы третьих лиц. Оперируйте обобщёнными словами «клиент», «собственник», «покупатель». Это и удобнее, и безопаснее: качество результата от этого не страдает — модели важен контекст (тип объекта, площадь, цена, тип возражения), а не имя.

9. Права субъектов персональных данных

В соответствии с 152-ФЗ субъект персональных данных имеет право:

  • получить информацию об обработке своих персональных данных (ст. 14);
  • требовать уточнения, блокирования или удаления своих персональных данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
  • отозвать согласие на обработку персональных данных в любой момент;
  • обжаловать действия Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке.

Порядок обращения. Для реализации прав направьте обращение на контактный email Оператора: realtycue@yandex.ru. Оператор рассматривает обращение в сроки, установленные 152-ФЗ. Отозвать согласие также можно, прекратив использование Бота и направив запрос на удаление данных на указанный email.

10. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу публикации и в Боте по команде /privacy. Существенные изменения сопровождаются повышением версии документа; при необходимости у Пользователя запрашивается новое согласие.

  • Версия: v2
  • Дата вступления в силу: 28 июня 2026
  • История версий: v1 (20 июня 2026) — первая редакция; v2 (28 июня 2026) — добавлена обработка фотографий объекта на внешнем image-сервисе за рубежом (разделы 3.1, 5.1, 6).