Согласие на обработку персональных данных
Пользователь, регистрируясь и используя сервис «Rivrox», подтверждает согласие на обработку персональных данных в соответствии с Федеральным законом № 152-ФЗ, № 242-ФЗ и Регламентом (ЕС) 2016/679 (GDPR). Настоящее согласие дано на условиях, изложенных ниже.
1. Обрабатываемые данные
Адрес электронной почты, имя (никнейм), изображения профиля, страна и город, IP-адрес, идентификаторы cookie/LocalStorage, технические логи (время входа, события безопасности), а также действия на сервисе (прослушивания, загрузки, лайки, репосты, плейлисты, комментарии, сообщения). Источники данных: предоставлены пользователем, собираются автоматически при использовании Сервиса и/или являются публично размещёнными самим пользователем.
2. Цели обработки
Регистрация и идентификация пользователя; предоставление функционала сервиса (загрузка, хранение и воспроизведение аудио, плейлисты/альбомы, сообщения, комментарии, чарты); персонализация контента и рекомендаций; обеспечение безопасности и предотвращение злоупотреблений; статистика и аналитика; исполнение требований законодательства и договорных обязательств.
3. Правовые основания и объём согласия
Обработка осуществляется на основании: (а) согласия пользователя — в том числе для персонализации, маркетинга и аналитики; (б) исполнения договора (предоставление функционала сервиса); (в) соблюдения юридических обязанностей; (г) законных интересов оператора (безопасность, развитие Сервиса), не нарушающих права и свободы пользователя. Согласие охватывает указанные выше цели и включает трансграничную передачу при наличии необходимых гарантий.
4. Обязательность/необязательность данных и последствия отказа
Email и данные, необходимые для входа и защиты аккаунта, являются обязательными — без них регистрация и использование Сервиса невозможны. Профильные поля (био, аватар, город) — добровольные; их отсутствие может ограничить отображение профиля и некоторых функций. Необходимые cookie — обязательны для работы сессии и безопасности; аналитические/маркетинговые cookie — по отдельному согласию и могут быть отключены.
5. Методы обработки
С применением автоматизированных и/или неавтоматизированных средств: сбор, запись, систематизация, хранение, уточнение (обновление), извлечение, использование, передача (в т.ч. предоставление третьим лицам), обезличивание, блокирование, удаление и уничтожение.
6. Получатели и поручения обработки
Данные могут передаваться строго в объёме, необходимом для целей обработки: поставщикам хостинга и облачного хранения (в т.ч. S3-совместимым), провайдерам аналитики, отправки почтовых уведомлений/код-верификации, антифрода/безопасности, модерации контента, а также платёжным провайдерам (при наличии платных функций). С такими лицами заключаются договоры обработки данных (DPA) и соглашения о конфиденциальности.
7. Трансграничная передача и локализация
Данные граждан РФ первично обрабатываются и хранятся на серверах в РФ (№ 242-ФЗ). Для пользователей из ЕЭЗ передача за пределы ЕЭЗ допускается при наличии адекватного уровня защиты (ст. 45 GDPR) или на основании Стандартных договорных условий (ст. 46 GDPR) и дополнительных гарантий (шифрование, контроль доступа).
8. Безопасность
Передача данных — по защищённым протоколам (HTTPS/TLS); применяется разграничение прав доступа (RBAC), журналирование действий, резервное копирование, изоляция сред и принцип минимально необходимого доступа. В случае инцидента безопасности проводится оценка рисков и при необходимости направляются уведомления компетентным органам и/или пользователям в установленные сроки.
9. Срок действия согласия и хранение данных
Согласие действует до момента отзыва. Данные хранятся пока активен аккаунт и до 30 календарных дней после его удаления для завершения технических процедур, если иные сроки не установлены законом. Отдельные логи безопасности могут храниться до 12 месяцев; обезличенные аналитические данные — до 24 месяцев.
10. Порядок отзыва согласия
Вы можете отозвать согласие, направив запрос на info@rivrox.com либо через личный кабинет (если доступно). Для защиты аккаунта может потребоваться подтверждение личности. После получения отзыва обработка прекращается, а данные удаляются (или обезличиваются) в течение 30 календарных дней, за исключением случаев, прямо предусмотренных законом.
11. Права пользователя и сроки ответов
Права: доступ к данным и их копии; исправление неточных данных; удаление; ограничение обработки; переносимость; возражение против обработки (включая профилирование); отзыв согласия; подача жалобы в Роскомнадзор или надзорный орган ЕС. Запрос направляйте на info@rivrox.com. Срок ответа — до 30 дней (может быть продлён ещё до 60 при сложных запросах с уведомлением пользователя).
12. Дети
Сервис не предназначен для самостоятельного использования детьми. В ЕС — пользователи младше 16 лет (или 13–16 по локальному праву) — только с согласием законного представителя; в РФ — лица младше 18 лет — с согласия законного представителя. При обнаружении использования без надлежащего согласия свяжитесь с нами для удаления данных.
13. Обновления документа
Мы можем обновлять настоящее Согласие. Актуальная версия доступна на /data-processing.
Дата последнего обновления: 05 ноября 2025 г.