Политика конфиденциальности
Настоящая Политика конфиденциальности описывает порядок обработки и защиты персональных данных пользователей музыкального сервиса «Rivrox» (далее — «Сервис») в соответствии с законодательством Российской Федерации (ФЗ-152, ФЗ-242) и Регламентом (ЕС) 2016/679 (GDPR) и Директивой 2002/58/EC (ePrivacy).
1. Оператор и контакты
Ответственный за защиту данных (DPO): info@rivrox.com.
2. Обрабатываемые данные и источники
Мы обрабатываем данные, предоставленные пользователем и/или собранные автоматически: email, имя (никнейм), изображения профиля, страна и город, IP-адрес, cookie, данные о прослушиваниях, лайках, репостах, сообщениях и комментариях, технические логи и временные метки. Источники — сам пользователь, автоматически при работе Сервиса, публично размещённые им данные.
3. Правовые основания обработки
Обработка осуществляется на основании: согласия пользователя (ст. 9 ФЗ-152, ст. 6(1)(a) GDPR); исполнения договора (ст. 6(1)(b)); выполнения юридических обязанностей (ст. 6(1)(c)); законных интересов Администрации (ст. 6(1)(f)). Пользователь может отозвать согласие в любой момент.
4. Цели обработки
Регистрация и управление аккаунтом; оказание функционала (загрузка, хранение, прослушивание музыки, сообщения, плейлисты, чарты); персонализация и рекомендации; модерация и безопасность; аналитика и улучшение качества сервиса; соблюдение требований закона.
5. Обязательность данных
Email необходим для регистрации и входа (обязательный). Поля профиля (био, аватар, город) — добровольные. Отказ от обязательных данных может ограничить использование Сервиса. Необходимые cookie — обязательны для работы, остальные — по согласию.
6. Хранение и защита
Данные граждан РФ хранятся на серверах в России (ФЗ-242). Передача по HTTPS/TLS, доступ ограничен по ролям, ведётся журналирование и резервное копирование. Используется принцип минимально необходимого доступа.
7. Сроки хранения
Данные хранятся до удаления аккаунта и ещё 30 дней для технического завершения процедур. Сообщения и комментарии — до удаления пользователем или модератором. Логи безопасности — до 12 месяцев. Аналитика — в обезличенном виде до 24 месяцев.
8. Передача третьим лицам
Мы передаём данные только при наличии оснований: по требованию закона; партнёрам-обработчикам (хостинг, облако, аналитика, почтовые сервисы, безопасность, платежи). С каждым заключены договоры о конфиденциальности и DPA.
9. Трансграничная передача
Передача в другие страны допускается только при наличии адекватного уровня защиты (ст. 45 GDPR) или Стандартных договорных условий (ст. 46). Данные граждан РФ первично хранятся в РФ.
10. Автоматизированные решения и профилирование
Сервис использует алгоритмы рекомендаций и чартов на основе прослушиваний. Они не создают юридических последствий и не влияют на права пользователя. Пользователь вправе возражать против профилирования.
11. Права пользователя и порядок реализации
Пользователь вправе: получать информацию о своих персональных данных и их обработке, требовать их исправления или удаления, ограничивать обработку, переносить данные, отзывать согласие, возражать против обработки, а также подавать жалобы в Роскомнадзор или надзорный орган ЕС. Запрос по вопросам персональных данных можно направить на e-mail: info@rivrox.com. Мы рассмотрим запрос и ответим в течение 30 календарных дней.
12. Нарушения безопасности
При инцидентах безопасности Администрация оценит риски и уведомит надзорные органы и/или пользователей в случае высокого риска нарушения прав.
13. Дети
Сервис ориентирован на использование совершеннолетними пользователями. Несовершеннолетние могут пользоваться Сервисом только с согласия законного представителя. В странах ЕС регистрация и использование Сервиса лицами младше 16 лет (или иного возраста от 13 до 16 лет, установленного правом соответствующей страны) допускаются только при наличии такого согласия. В Российской Федерации для лиц младше 18 лет также требуется согласие законного представителя.
14. Cookie и похожие технологии
Мы используем cookie для сессий, безопасности и персонализации. Подробности о типах и сроках хранения — в Политике cookie.
15. Обновления политики
Актуальная версия Политики всегда доступна на /privacy-policy.
Дата последнего обновления: 05 ноября 2025 г.