Политика конфиденциальности сервиса R5 (RFive)
Редакция от: ___ _________ 2026 г.
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных (далее — «ПД») пользователей сервиса R5 (далее — «Сервис»), Оператором которого является Индивидуальный предприниматель Жданова С. С. (далее — «Оператор»).
Политика составлена в соответствии с требованиями:
- Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Регламента ЕС 2016/679 (GDPR) для пользователей из стран ЕС.
1. Какие данные мы собираем
1.1. Данные при авторизации (через Telegram)
- Telegram ID
- Имя и фамилия (из профиля Telegram)
- Username (если задан)
- URL аватара (если открыт)
- Язык интерфейса Telegram
1.2. Данные при использовании Сервиса
- E-mail (только при пополнении баланса, для фискального чека по 54-ФЗ)
- История запусков задач парсинга
- Списки обрабатываемых аккаунтов (публичные имена/URL)
- Загружаемые файлы со списками аккаунтов
- Привязанная Google-таблица (URL, ID листа)
- Состояние OAuth-токенов Google (для записи в Sheets)
1.3. Данные при оплате
- Сумма платежа
- Дата и время операции
- Идентификатор платежа в ЮKassa (id транзакции)
- E-mail для получения чека
- Реквизиты карты НЕ передаются Оператору. Оплата производится напрямую через ЮKassa.
1.4. Технические данные
- IP-адрес (на время сессии, в логах сервера до 30 дней)
- User-Agent (тип браузера, ОС)
- Дата и время запросов
- Cookies сессии (для поддержания авторизации)
2. Цели обработки данных
Оператор обрабатывает ПД исключительно в следующих целях:
| Цель | Какие данные используются |
| Авторизация и идентификация Пользователя | Telegram ID, username |
| Оказание услуг Сервиса | вся история использования |
| Биллинг и выставление чеков по 54-ФЗ | e-mail, история платежей |
| Информирование о новых функциях и проблемах | Telegram ID (для рассылки через бот) |
| Защита от мошенничества | IP, User-Agent |
| Аналитика использования Сервиса | агрегированные метрики (без привязки к личности) |
| Выполнение требований законодательства | все данные |
3. Правовые основания обработки
3.1. Обработка ПД осуществляется на следующих основаниях:
- согласие Пользователя (даётся при акцепте Оферты и/или при оплате);
- исполнение договора (Публичная оферта);
- законные обязательства Оператора (54-ФЗ, налоговое законодательство);
- законные интересы Оператора (защита от мошенничества, обеспечение работоспособности).
4. Передача данных третьим лицам
Оператор передаёт ПД третьим лицам только в следующих случаях:
| Получатель | Какие данные | Зачем |
| ЮKassa (ООО «НКО «Юмани») | E-mail, сумма платежа | Приём платежей и формирование фискального чека |
| ФНС России | Сведения о платежах (через ЮKassa) | Налоговая отчётность по 54-ФЗ |
| Google (по выбору Пользователя) | OAuth-токены, доступ к Sheets | Экспорт отчётов в таблицы Пользователя |
| Telegram (Bot API) | Telegram ID, текст уведомлений | Отправка нотификаций о готовности задач |
| ScrapeCreators (поставщик публичных данных) | Никаких ПД (только публичные имена аккаунтов) | Сбор публичных метрик |
| Государственные органы | По запросу в рамках закона | Исполнение требований законодательства |
Оператор не передаёт ПД в маркетинговых целях третьим лицам и не продаёт базу данных.
5. Сроки хранения
| Категория данных | Срок хранения |
| Данные авторизации (Telegram) | Бессрочно, пока Пользователь использует Сервис |
| История задач и аккаунтов | До удаления Пользователем или 24 месяца неактивности |
| E-mail и платежи | 5 лет (требование 54-ФЗ) |
| Логи сервера (IP) | 30 дней, затем автоматически удаляются |
| Cookies сессии | 30 дней с момента последней активности |
| OAuth-токены Google | До отзыва Пользователем |
При прекращении использования Сервиса (по запросу Пользователя или по истечении 24 месяцев) все ПД удаляются в течение 30 дней, за исключением данных, обязательных к хранению по закону (5 лет — финансовые операции).
6. Права Пользователя
В соответствии со ст. 14 152-ФЗ Пользователь имеет право:
- запросить информацию о составе и источниках своих ПД (ответ — 10 рабочих дней);
- требовать уточнения ПД, если они неполны или неточны;
- требовать удаления ПД, если они получены незаконно или больше не нужны для целей обработки;
- отозвать согласие на обработку ПД в любой момент;
- обратиться с жалобой в Роскомнадзор: rkn.gov.ru.
Все запросы направляются на support@rfive.ru или через Telegram: @R5_official.
7. Защита данных
7.1. Оператор применяет следующие меры защиты:
- передача данных только по HTTPS (TLS 1.3, SSL-сертификаты от Let's Encrypt);
- хранение паролей и токенов в зашифрованном виде;
- разграничение доступа к данным (только администратор имеет полный доступ);
- регулярные бэкапы базы данных с шифрованием;
- журналирование всех изменений в БД;
- защита от DDoS-атак на уровне CDN;
- двухфакторная авторизация для администраторов;
- регулярное обновление ПО и аудит безопасности.
7.2. Несмотря на принимаемые меры, Оператор не гарантирует абсолютную защиту от взлома, форс-мажорных обстоятельств или действий третьих лиц.
8. Cookies и аналитика
8.1. Сервис использует обязательные технические cookies для:
- поддержания авторизованной сессии (
fk_session); - запоминания выбранной команды (
fk_team); - защиты от CSRF-атак.
8.2. Сервис не использует:
- рекламные cookies;
- трекеры сторонних рекламных сетей;
- Facebook Pixel, Yandex Metrika с отправкой ПД;
8.3. Пользователь может отключить cookies в браузере, но в этом случае авторизация не будет работать.
9. Несовершеннолетние
9.1. Сервис не предназначен для лиц младше 18 лет.
9.2. Если Оператор обнаружит, что обрабатывает данные несовершеннолетнего, такие данные будут удалены.
10. Изменения в Политике
10.1. Оператор оставляет за собой право вносить изменения в Политику.
10.2. О существенных изменениях Пользователь уведомляется:
- по e-mail (если указан);
- через уведомление в Telegram-боте;
- через баннер на сайте.
10.3. Продолжение использования Сервиса после публикации новой редакции считается согласием с изменениями.
11. Контактные данные Оператора
Индивидуальный предприниматель Жданова С. С.
ИНН: 711709863300
ОГРНИП: 326710000030410
E-mail: support@rfive.ru
Telegram: @R5_official
Сайт: https://rfive.ru
Ответственное лицо за обработку ПД:
Жданова С. С.
⚠️ Внимание: документ является черновиком на основе шаблонов российских SaaS. Рекомендуется проверка юристом по 152-ФЗ перед публикацией.