Политика обработки персональных данных сервиса Rilovi
Редакция от 5 октября 2026 г.. Действует с момента публикации на сайте rilovi.ru.
1. Общие положения
1.1. Политика определяет, как индивидуальный предприниматель Рудь Павел Германович обрабатывает и защищает персональные данные в сервисе Rilovi, размещённом на сайте rilovi.ru (далее — Сервис).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована на основании части 2 статьи 18.1 Закона.
1.3. Политика распространяется на все персональные данные, которые Оператор обрабатывает в Сервисе: данные пользователей Сервиса и данные авторов общедоступных публикаций.
1.4. Сервис предназначен для лиц, достигших 18 лет; регистрация лиц младше 18 лет не допускается. Оператор не включает в подборки каналы детей и подростков и не собирает их данные намеренно. При этом Оператор не исключает, что несовершеннолетний может оказаться в кадре общедоступной публикации совершеннолетнего автора. Такие сведения не выделяются, не используются для установления личности и удаляются по обращению в сроки, указанные в разделе о правах субъектов.
1.5. Здесь и далее: Instagram принадлежит Meta Platforms Inc., деятельность которой по реализации продуктов Facebook и Instagram признана экстремистской и запрещена на территории Российской Федерации.
2. Оператор
- Индивидуальный предприниматель Рудь Павел Германович
- ИНН 110701677880, ОГРНИП 320112100021320
- Место осуществления деятельности: г. Новороссийск, Краснодарский край
- Электронная почта: support@rilovi.ru
- Адрес: 353900, Краснодарский край, г. Новороссийск, ул. Мурата Ахеджака, д. 6, кв. 154
Обязанности лица, ответственного за организацию обработки персональных данных, Оператор исполняет лично.
3. Цели, данные, основания
3.1. Работа Сервиса для пользователей
Цель: регистрация и идентификация пользователей, заключение и исполнение договора на использование Сервиса — подбор и анализ коротких видео, генерация идей и сценариев, — поддержка пользователей, направление служебных уведомлений.
Субъекты: пользователи Сервиса; посетители сайта — в части технических данных.
Данные: адрес электронной почты; пароль в виде хеша; идентификатор пользователя; IP-адрес и технические данные сессии; данные профиля бренда — название, ниша, описание аудитории; тексты запросов; созданные сценарии и сохранённые материалы; история использования Сервиса; обращения в поддержку; идентификаторы подключённого аккаунта Instagram, если пользователь его подключил. Фамилия, имя и отчество Сервис не запрашивает, но они могут содержаться в названии бренда, в запросах и в обращениях.
Основания: исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 Закона); согласие пользователя (п. 1 ч. 1 ст. 6 Закона).
3.2. Оплата
Цель: приём оплаты за доступ к Сервису, учёт платежей и расчётов, возвраты, направление кассовых чеков.
Субъекты: пользователи Сервиса, оплатившие доступ.
Данные: адрес электронной почты; идентификатор пользователя; идентификатор и статус платежа; сумма; тариф; дата операции. Данные банковских карт Оператор не получает и не хранит — их обрабатывает платёжный сервис ЮKassa.
Основания: исполнение договора (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей, возложенных на Оператора законодательством о бухгалтерском учёте и о применении контрольно-кассовой техники (п. 2 ч. 1 ст. 6 Закона).
3.3. Анализ общедоступных публикаций
Цель: сбор и анализ общедоступных коротких видео с платформ YouTube и Instagram для выявления трендов и форматов контента; предоставление зарегистрированным пользователям Сервиса подборок роликов со ссылками на первоисточник; рассмотрение обращений авторов.
Субъекты: авторы общедоступных публикаций; лица, обратившиеся к Оператору по поводу своих данных.
Данные: имя или псевдоним автора; наименование и адрес канала или аккаунта; изображение профиля; ссылки на публикации; названия, описания и обложки публикаций; изображение лица и голос в публикации; расшифровка речи; текст в кадре; общедоступные показатели публикаций — просмотры, отметки «нравится»; тексты общедоступных комментариев без имён их авторов. У обратившихся лиц — также адрес электронной почты.
Изображение лица и голос не используются для установления личности и не являются биометрическими персональными данными. Оператор не выделяет и не анализирует отдельно сведения о здоровье, убеждениях и другие сведения специальных категорий, которые автор может упомянуть в публикации. Каналы детей и подростков в подборки не включаются.
Основание: осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 Закона) — анализ открыто опубликованного контента, при котором не нарушаются права и свободы авторов: Оператор не принимает решений в отношении авторов, не составляет их профили, показывает материалы только зарегистрированным пользователям со ссылкой на первоисточник и прекращает обработку по первому обращению автора.
Источник: общедоступные публикации на платформах YouTube и Instagram, полученные через официальный программный интерфейс YouTube Data API и через сервис Apify.
Кто видит: зарегистрированные пользователи Сервиса видят в подборках ролик, название канала, обложку, ссылку на публикацию и показатели. Изображения профиля, описания каналов и комментарии в подборках не показываются.
3.4. Статистика посещений сайта
Цель: сбор статистики посещений публичных страниц сайта rilovi.ru и регистраций для улучшения сайта и Сервиса.
Субъекты: посетители сайта, давшие согласие на использование аналитических файлов cookie.
Данные: файлы cookie и присвоенный браузеру идентификатор посетителя; IP-адрес; сведения о браузере, устройстве, операционной системе и разрешении экрана; адреса просмотренных страниц и страницы, с которой выполнен переход, включая метки источника (UTM); дата, время и продолжительность посещения; факт успешной регистрации. Адрес электронной почты и идентификатор пользователя в статистику не передаются.
Основание: согласие посетителя (п. 1 ч. 1 ст. 6 Закона). Согласие даётся нажатием кнопки «Принять» в уведомлении о файлах cookie и может быть отозвано в любой момент.
Как собираются: с помощью сервиса «Яндекс Метрика» только на публичных страницах сайта — например, на главной странице, странице тарифов и странице регистрации. В личном кабинете Сервиса счётчик не работает. Запись действий посетителя на экране (Вебвизор) не ведётся.
4. Действия с данными и способы обработки
4.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
4.2. Обработка автоматизированная, с передачей по сети Интернет.
4.3. Распространение персональных данных неопределённому кругу лиц не осуществляется: подборки доступны только зарегистрированным пользователям.
5. Сроки обработки
| Данные | Срок или условие прекращения |
|---|---|
| Данные учётной записи и работы с Сервисом | До удаления учётной записи пользователем или по его требованию, до прекращения договора или до отзыва согласия. Удаление в настройках Сервиса — сразу, по обращению — в течение 3 рабочих дней |
| Сведения о платежах | В течение срока, установленного законодательством о бухгалтерском учёте, — не менее 5 лет |
| Данные авторов общедоступных публикаций | Пока публикация используется для анализа трендов, подборок и разборов, но не дольше 12 месяцев с даты последнего обновления сведений о публикации; по истечении срока данные удаляются. По требованию автора материалы исключаются из подборок не позднее 1 рабочего дня, а данные удаляются в течение 3 рабочих дней после подтверждения владения каналом |
| Обращения субъектов и переписка по ним | 3 года |
| Записи об уничтожении персональных данных: идентификатор учётной записи и адрес электронной почты пользователя, ссылка и название канала автора, перечень уничтоженных данных, причина и дата | 3 года с даты уничтожения. Используются только для подтверждения уничтожения: акт об уничтожении и выгрузку из журнала событий Оператор хранит 3 года (приказ Роскомнадзора от 28.10.2022 № 179) |
| Резервные копии базы данных | 30 суток с даты создания копии. Если создание новых копий прервалось, последние семь проверенных копий хранятся до возобновления резервного копирования и удаляются по мере появления новых. Данные, удалённые из Сервиса, остаются в резервной копии до окончания её срока и уничтожаются вместе с ней; из копии они не восстанавливаются |
| Данные статистики посещений | Файлы cookie Яндекс Метрики хранятся в браузере посетителя до одного года или до их удаления; при отказе или отзыве согласия сбор прекращается, а файлы cookie Метрики удаляются из браузера. Статистика хранится в Яндекс Метрике в течение срока использования счётчика и используется только в виде обобщённых отчётов, без связи с учётной записью пользователя |
| Технические журналы нашего сервера и сайта, в том числе IP-адреса и технические данные запросов | Не более 90 дней с даты записи, затем удаляются автоматически. Обработчики, указанные в разделе 6, ведут собственные технические журналы и хранят их по своим правилам |
По достижении целей или при наступлении условия данные уничтожаются, если иное не предусмотрено федеральным законом.
6. Получатели и обработчики
6.1. Оператор хранит базу данных Сервиса на территории Российской Федерации: сервер ООО «Таймвэб.Клауд» в центре обработки данных в г. Санкт-Петербурге. По условиям договора хостинг-провайдер персональные данные Оператора не обрабатывает.
6.2. Для выполнения отдельных функций Сервиса данные передаются следующим лицам:
| Получатель | Страна | Для чего | Какие данные |
|---|---|---|---|
| ИП Баринбойм А. Н. (ProxyAPI) | Россия | Передача запросов Сервиса моделям искусственного интеллекта | Тексты запросов, данные профиля бренда, публичный контент |
| ЮKassa | Россия | Приём платежей и кассовые чеки | Данные платежа, адрес электронной почты |
| Яндекс 360 | Россия | Электронная почта Сервиса: служебные письма и обращения | Адрес электронной почты, текст обращения |
| ООО «ЯНДЕКС» (Яндекс Метрика) | Россия | Статистика посещений публичных страниц сайта — только с согласия посетителя, по поручению Оператора | Файлы cookie и идентификатор посетителя, IP-адрес, сведения о браузере и устройстве, адреса страниц и источник перехода |
| n8n GmbH | Германия | Выполнение автоматизированных процессов Сервиса | Технические идентификаторы, ссылки, данные профиля бренда и сценариев, публичный контент |
| Apify Technologies s.r.o. | Чехия | Сбор общедоступных публикаций | Ссылки на публикации, публичный контент и данные авторов |
| OpenAI | США | Генерация сценариев и анализ текстов | Тексты запросов, данные профиля бренда, публичные тексты и расшифровки |
| Anthropic | США | Генерация сценариев и анализ текстов | Тексты запросов, данные профиля бренда, публичный контент |
| США | Визуальный анализ видео (Gemini); получение сведений о публикациях (YouTube Data API) | Видео и кадры публикаций, идентификаторы каналов и публикаций | |
| Meta | США, Ирландия | Подключение аккаунта Instagram — только по отдельному согласию пользователя | Идентификаторы подключённого аккаунта и публикаций |
| Microlink | Испания | Предпросмотр ссылок на публикации | Ссылка на публикацию |
7. Трансграничная передача
7.1. Для выполнения функций Сервиса данные передаются иностранным получателям, указанным в разделе 6.
7.2. По сведениям, опубликованным получателями о своей инфраструктуре и привлекаемых ими лицах, данные могут обрабатываться на территории следующих государств: Австралия, Австрия, Бельгия, Бразилия, Великобритания, Германия, Дания, Индия, Индонезия, Ирландия, Испания, Италия, Канада, Малайзия, Мексика, Нидерланды, Норвегия, ОАЭ, Польша, Сингапур, США, Таиланд, Тайвань, Уругвай, Филиппины, Финляндия, Франция, Чехия, Чили, Швейцария, Швеция, ЮАР, Южная Корея, Япония.
7.3. Перед передачей Оператор оценивает меры по защите данных, принимаемые иностранными получателями, и условия прекращения ими обработки.
8. Права субъектов
Субъект персональных данных вправе:
- получить сведения об обработке своих данных (ст. 14 Закона);
- требовать уточнения, блокирования или уничтожения данных, если они неполные, неточные, устаревшие, незаконно получены или не нужны для заявленной цели (ст. 20 Закона);
- требовать прекращения обработки (ч. 5.1 ст. 21 Закона);
- отозвать согласие на обработку (ч. 2 ст. 9 Закона);
- обжаловать действия Оператора в Роскомнадзоре или в суде (ст. 17 Закона).
Как обратиться: написать на support@rilovi.ru. Автор публикации может также отправить запрос по готовому шаблону письма со страницы «Данные публичных авторов». Оператор подтверждает получение обращения в течение 1 рабочего дня и отвечает в сроки, установленные Законом. Материалы автора исключаются из подборок не позднее 1 рабочего дня после обращения.
9. Защита персональных данных
Сведения о реализуемых требованиях к защите персональных данных (ч. 2 ст. 18.1 Закона):
- определён 4-й уровень защищённости персональных данных; утверждён перечень лиц, допущенных к обработке;
- утверждены порядок рассмотрения обращений субъектов и порядок реагирования на инциденты;
- доступ к данным разграничен на уровне строк базы данных; служебные ключи доступа хранятся только на сервере;
- пароли хранятся в виде хеша;
- передача данных по сети Интернет защищена протоколом TLS;
- выполняется ежедневное зашифрованное резервное копирование на территории Российской Федерации с проверкой восстановления и оповещением о сбоях;
- ведётся мониторинг доступности Сервиса с оповещением о сбоях;
- у обработчика автоматизированных процессов отключено сохранение истории выполнения;
- при инциденте Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты расследования в течение 72 часов.
10. Файлы cookie
10.1. Необходимые файлы cookie. Сервис использует файлы cookie, без которых невозможны вход в учётную запись и сохранение сессии. Для них согласие не запрашивается: без них Сервис не работает.
10.2. Аналитические файлы cookie. Только с согласия посетителя на публичных страницах сайта работает счётчик Яндекс Метрики — см. подраздел 3.4. До нажатия кнопки «Принять» счётчик не загружается и данные в Яндекс Метрику не отправляются. Отказ не ограничивает работу сайта и Сервиса, включая регистрацию. Изменить решение можно в любой момент по ссылке «Настройки cookie» внизу страницы сайта.
10.3. Рекламные файлы cookie и другие сторонние счётчики не используются.
11. Изменение политики
Оператор вправе изменять Политику. Новая редакция действует с момента её публикации на сайте rilovi.ru. Предыдущие редакции хранятся у Оператора и предоставляются по запросу.