Политика обработки персональных данных

1. Оператор персональных данных

Оператором персональных данных является Индивидуальный предприниматель Рудь Павел Германович, ИНН 110701677880, ОГРНИП 320112100021320, адрес: Краснодарский край, г. Новороссийск, ул. Мурата Ахеджака, д. 6, кв. 154 (далее — «Оператор»). Полные реквизиты — на странице «Реквизиты». Контакт по вопросам персональных данных: support@rilovi.ru.

2. Какие данные обрабатываются

Оператор сознательно минимизирует состав персональных данных. Обрабатываются:

• Адрес электронной почты — единственное персональное данное, которое вы предоставляете при регистрации. Имя, телефон, адрес и иные данные о личности не запрашиваются и не собираются.
• Технические данные — IP-адрес, данные браузера, cookies (см. раздел 7) — обрабатываются автоматически для обеспечения работы и безопасности Сервиса.
• Пользовательский контент — настройки бренда, сохранённые сценарии, история чатов, отслеживаемые каналы. Этот контент связан с внутренним идентификатором аккаунта (не с email) и не должен содержать персональных данных: не указывайте в запросах к AI-функциям персональные данные — свои или третьих лиц.

Реквизиты банковских карт Оператором не собираются и не хранятся — платежи обрабатывает платёжный сервис ЮKassa (ООО НКО «ЮМани») на своей стороне.

3. Цели и правовые основания обработки

• регистрация и аутентификация аккаунта (исполнение договора-оферты);
• предоставление функциональности Сервиса;
• направление системных уведомлений, кассовых чеков (54-ФЗ) и ответов на обращения;
• обеспечение безопасности и предотвращение злоупотреблений;
• исполнение требований законодательства РФ (налоговый и бухгалтерский учёт).

Маркетинговые рассылки на email возможны только с отдельного согласия и содержат возможность отказа в каждом письме.

4. Где обрабатываются данные. Трансграничная передача

Сервис использует зарубежную облачную инфраструктуру, что означает трансграничную передачу персональных данных. Оператор раскрывает это честно:

• Vercel Inc. (США) — хостинг сайта и серверной логики;
• Supabase — база данных и система аутентификации (серверы за пределами РФ); доступ к данным разграничен политиками Row Level Security, пароли хранятся только в хэшированном виде;
• AI-провайдеры: OpenAI, Anthropic, Google — обработка запросов AI-функций. В запросы передаётся только контент, необходимый для конкретной операции (например, транскрипт публичного ролика); email и иные персональные данные в AI-запросы не включаются;
• Apify — сбор публичных данных о трендах (метаданные публичных видео; персональные данные пользователей Сервиса не передаются).

Уведомления об обработке персональных данных и о трансграничной передаче подаются Оператором в Роскомнадзор в порядке, установленном 152-ФЗ. Связанные с зарубежной инфраструктурой риски Оператор оценивает как понятные и управляемые и реализует план их снижения: перенос базы данных пользователей на серверы на территории РФ (см. раздел 9).

5. Кому данные могут быть переданы

Данные не продаются и не передаются третьим лицам для их собственных целей. Передача возможна только: перечисленным в разделе 4 обработчикам — в объёме, необходимом для работы Сервиса; платёжному сервису ЮKassa — для проведения платежей и формирования чеков; государственным органам — по законному требованию.

6. Сроки хранения

Email и аккаунт хранятся до удаления аккаунта Пользователем или по его заявлению. Пользовательский контент удаляется вместе с аккаунтом. Данные о платежах хранятся в течение сроков, установленных налоговым законодательством РФ. Агрегированные технические метрики без привязки к личности могут сохраняться после удаления аккаунта.

7. Cookies

Сервис использует строго необходимые cookies — для аутентификации (сессия входа) и корректной работы сайта. Рекламные и трекинговые cookies третьих сторон не используются. Отключить cookies можно в настройках браузера, однако без сессионных cookies вход в Сервис невозможен.

8. Права субъекта персональных данных

Вы вправе:

• получить сведения об обработке ваших данных — запросом на support@rilovi.ru;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку — отзыв влечёт удаление аккаунта, так как без email работа Сервиса невозможна;
• удалить аккаунт самостоятельно: Настройки → «Опасная зона» → «Удалить аккаунт» — удаляются сценарии, сохранённые видео, настройки бренда, история чатов и сам аккаунт;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Обращения рассматриваются в течение 10 рабочих дней с момента получения (с возможностью продления в случаях, предусмотренных 152-ФЗ, с уведомлением).

9. План локализации данных

Оператор реализует поэтапный план приведения инфраструктуры в соответствие с требованиями о локализации (ст. 18 152-ФЗ): первый этап — перенос базы данных пользователей на серверы, расположенные на территории Российской Федерации. До завершения переноса состав обрабатываемых данных сознательно ограничен минимумом (только email), а сведения о фактическом месте обработки раскрыты в разделе 4 настоящей Политики.

10. Изменения политики

Новая редакция Политики публикуется на этой странице. О существенных изменениях Оператор уведомляет по email. Продолжение использования Сервиса после вступления изменений в силу означает ознакомление с новой редакцией.

11. Контакты

По вопросам обработки персональных данных: support@rilovi.ru.