ОБУЧЕНИЕ

Политика конфиденциальности

Действует с 24 сентября 2026 года.

1. Общие положения

Настоящая Политика определяет, какие персональные данные собирает и как обрабатывает сервис Riffonic (https://riffonic.pro), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператором персональных данных является Кириллов Роман Игоревич (физическое лицо, плательщик налога на профессиональный доход), адрес: 662150, Россия, г. Ачинск, 3 микрорайон, д. 13, кв. 23; контактный email: play@riffonic.pro.

2. Какие данные собираются

  • При регистрации: отображаемое имя, email, пароль (хранится только в виде необратимого хеша, не в открытом виде).
  • При использовании двухфакторной аутентификации: секрет TOTP — хранится в зашифрованном виде.
  • Технические данные: IP-адрес и время запросов — для защиты от подбора паролей и злоупотребления формами (ограничение частоты запросов), хранятся ограниченное время.
  • Анонимный идентификатор устройства: для действий в разделе «Сообщество», доступных без регистрации (лайки, черновики) — не привязан к имени или email.
  • Данные об использовании сервиса: обезличенные события (например, открытие раздела, начало упражнения, оформление тарифа) с идентификатором устройства и, если вы вошли в аккаунт, с привязкой к аккаунту; прогресс обучения (пройденные уроки, полученные стикеры).
  • Данные об оплате тарифа «ПРО»: сведения о платежах (дата, сумма, статус), а также идентификатор и название привязанного способа оплаты, выданные платёжным сервисом ЮKassa. Номер банковской карты Оператору не передаётся и не хранится.
  • Содержимое, которое вы создаёте сами: сохранённые композиции, публикуемые табулатуры (при публикации отображается указанное вами имя автора), сообщения через форму обратной связи (email, текст обращения, тип браузера).
  • Файлы cookie и localStorage браузера: сессия входа, выбранная тема оформления и язык интерфейса, локальный черновик работы в конструкторе. Подробнее — раздел 6.

3. Цели обработки

  • регистрация и вход в аккаунт, восстановление доступа;
  • сохранение ваших композиций и настроек между посещениями;
  • работа раздела «Сообщество» (публикация, атрибуция авторства);
  • оформление, продление и отмена тарифа «ПРО», учёт платежей;
  • ответы на обращения через форму обратной связи;
  • улучшение сервиса на основе обезличенной статистики использования;
  • защита сервиса от автоматизированных злоупотреблений.

4. Правовое основание обработки

Обработка данных, указанных при регистрации, осуществляется на основании отдельного согласия, которое вы даёте явным действием при регистрации — см. документ «Согласие на обработку персональных данных». Обработка данных формы обратной связи осуществляется на основании вашего обращения (для целей ответа на него).

5. Где хранятся данные

Все персональные данные пользователей — граждан РФ хранятся на сервере, физически расположенном на территории Российской Федерации (хостинг Jino, Россия). Трансграничная передача персональных данных не осуществляется: данные не передаются в иностранные сервисы и не покидают территорию РФ.

6. Cookie и localStorage

Сервис использует технически необходимые файлы cookie и локальное хранилище браузера (localStorage) — без них не могут работать вход в аккаунт, сохранение композиций и базовые настройки интерфейса. Эти технически необходимые cookie работают всегда, независимо от вашего выбора в баннере cookie-согласия.

Отдельно, только после явного согласия в баннере при первом посещении сайта, подключаются сторонний аналитический сервис (Яндекс.Метрика) и рекламные сети — они устанавливают собственные cookie для подсчёта визитов и показа рекламы. Отказ или отсутствие выбора означает, что эти скрипты на странице не запускаются вовсе. Согласие можно изменить в любой момент — баннер доступен через ссылку «Подробнее» на нём же при первом визите; чтобы увидеть его снова, достаточно очистить localStorage сайта в браузере.

7. Передача третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением тех, кто необходим для работы сервиса:

  • ООО «ЮКасса» (платёжный сервис) — для приёма оплаты тарифа «ПРО» и автоматического продления;
  • хостинг-провайдер Jino (Россия) — хранение данных и отправка служебных писем (подтверждение email, восстановление доступа);
  • Яндекс.Метрика (Россия) — только после вашего согласия в cookie-баннере;
  • уполномоченные государственные органы — по их обоснованному запросу, в случаях, предусмотренных законодательством РФ.

8. Срок хранения

Данные аккаунта хранятся до тех пор, пока аккаунт существует, либо до отзыва согласия на обработку и удаления аккаунта. Технические логи (IP-адреса запросов) хранятся ограниченное время, необходимое для целей защиты Сервиса, и впоследствии удаляются или обезличиваются. Сведения о платежах хранятся в течение срока, необходимого для учёта и предусмотренного законодательством РФ.

9. Ваши права

В соответствии со 152-ФЗ вы вправе:

  • получить информацию о том, какие ваши данные обрабатываются;
  • потребовать исправления неточных данных;
  • отозвать согласие на обработку персональных данных;
  • потребовать удаления своих данных и аккаунта.

Для реализации любого из этих прав напишите на play@riffonic.pro с email, указанным при регистрации. Мы ответим в течение 10 рабочих дней со дня получения запроса (срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах). Письменное обращение можно также направить по адресу: 662150, Россия, г. Ачинск, 3 микрорайон, д. 13, кв. 23. Вы также вправе обратиться в Роскомнадзор.

10. Меры защиты

Пароли хранятся только в виде необратимого хеша (PBKDF2-HMAC-SHA256), секрет двухфакторной аутентификации — в зашифрованном виде, соединение с сайтом защищено HTTPS. Сессии входа подписаны и автоматически аннулируются при смене пароля.

11. Изменение Политики

Оператор может обновлять настоящую Политику. Актуальная версия всегда доступна на этой странице с датой вступления в силу.

12. Контакты

По вопросам обработки персональных данных: play@riffonic.pro.