Политика конфиденциальности

Дата последнего обновления: 18 февраля 2026 года

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей интернет-сайта roley.ru (далее — «Сайт», «Roley») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

1.1. Оператором персональных данных является:

1.2. Оператор обязуется соблюдать конфиденциальность персональных данных и обеспечивать их безопасность при обработке.

2. Категории персональных данных

2.1. Сайт собирает и обрабатывает следующие категории персональных данных:

• Базовые данные: имя пользователя, адрес электронной почты;
• Данные профиля: аватар, имя, псевдоним, персональные настройки (persona);
• Технические данные: IP-адрес, тип браузера, операционная система, данные cookies;
• Данные авторизации: информация из социальных сетей (Google, Яндекс, ВКонтакте, Telegram) при использовании соответствующих методов входа;
• Контент: создаваемые AI-персонажи, история переписки с персонажами, загружаемые изображения.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются в следующих целях:

• Идентификация пользователя для предоставления доступа к Сайту и его функционалу;
• Обеспечение работы Сайта: регистрация, авторизация, персонализация опыта;
• Хранение контента пользователя: AI-персонажи, истории диалогов, настройки профиля;
• Улучшение качества услуг: анализ поведения пользователей, статистика использования функций;
• Коммуникация с пользователем: уведомления, новости, техническая поддержка;
• Соблюдение законодательства РФ и защита прав и интересов Оператора и третьих лиц.

4. Правовые основания обработки

4.1. Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• согласие субъекта персональных данных, предоставленное при регистрации на Сайте;
• необходимость исполнения договора (Пользовательского соглашения), стороной которого является субъект персональных данных.

5. Способы и сроки обработки

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

5.2. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.

5.3. Сроки хранения данных:

• Учётные данные и контент: до момента удаления учётной записи пользователем или Оператором;
• Логи и технические данные: до 12 месяцев;
• Аналитические данные (обезличенные): без ограничения срока.

5.4. Персональные данные уничтожаются при достижении целей обработки, утрате необходимости в достижении этих целей, отзыве согласия субъектом персональных данных, а также по истечении сроков хранения.

6. Меры защиты персональных данных

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6.2. Применяемые меры защиты включают:

• шифрование передаваемых данных по протоколу HTTPS;
• хеширование паролей пользователей с использованием криптографических алгоритмов;
• ограничение доступа к персональным данным на уровне серверов и баз данных;
• регулярное обновление программного обеспечения и систем безопасности;
• внутренние политики и процедуры по защите информации;
• контроль за действиями сотрудников, имеющих доступ к персональным данным.

7. Передача персональных данных третьим лицам

7.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой или законодательством РФ.

7.2. Персональные данные могут быть переданы:

• Провайдерам услуг: хостинг-провайдерам, сервисам аналитики (при условии обезличивания данных), платёжным системам (при запуске платных услуг);
• По требованию закона: государственным органам и иным уполномоченным лицам в случаях, установленных законодательством РФ;
• При использовании внешних API: данные могут передаваться сервисам авторизации (Google, Яндекс, ВКонтакте, Telegram) и AI-провайдерам (OpenAI, Anthropic) исключительно в объёме, необходимом для предоставления услуг.

7.3. Оператор обязуется заключать с третьими лицами соглашения, обеспечивающие конфиденциальность и безопасность персональных данных.

8. Трансграничная передача данных

8.1. При использовании сервисов OpenAI (США) и Anthropic (США) персональные данные могут передаваться на территорию иностранных государств.

8.2. Такая передача осуществляется только с согласия пользователя и при условии обеспечения адекватной защиты персональных данных в соответствии с требованиями законодательства РФ.

8.3. Основные серверы и базы данных Оператора размещены на территории Российской Федерации.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

9.2. Для реализации своих прав субъект персональных данных может направить письменный запрос Оператору по адресу: support@roley.ru

9.3. Оператор обязуется рассмотреть запрос и предоставить ответ в течение 30 дней с момента получения обращения.

10. Обработка данных при создании персонажа из переписки

10.1. При создании персонажа на основе реальной переписки пользователь загружает экспорт переписки из мессенджера (Telegram, WhatsApp, ВКонтакте, Одноклассники).

10.2. Что обрабатывается:

• текстовые сообщения из загруженного экспорта;
• имена отправителей и временные метки сообщений;
• статистический анализ стиля общения (частые слова, эмодзи, паттерны длины сообщений).

10.3. Что хранится:

• сгенерированный AI-профиль (системный промпт) на основе анализа стиля;
• статистические данные (обезличенные) о стиле общения;
• векторные представления (embeddings) текстовых фрагментов в Pinecone;
• данные о согласии: IP-адрес, User-Agent, дата и время подтверждения.

10.4. Что НЕ хранится:

• исходный файл переписки — удаляется сразу после обработки;
• полные тексты оригинальных сообщений (хранятся только фрагменты в векторизованном виде);
• персональные данные третьих лиц в открытом виде.

10.5. Права пользователя:

• удалить персонажа и все связанные данные в любой момент;
• экспортировать метаданные персонажа в формате JSON;
• персонаж является строго приватным и доступен только его создателю.

10.6. Ответственность: пользователь несёт полную ответственность за соблюдение прав третьих лиц при загрузке переписки. Создание персонажей на основе данных публичных личностей или лиц без их согласия запрещено и влечёт удаление персонажа и блокировку аккаунта.

11. Использование cookies и аналитики

10.1. Сайт использует файлы cookies для обеспечения функционирования, персонализации и улучшения пользовательского опыта.

10.2. Подробная информация об использовании cookies содержится в разделе Политика использования cookies.

10.3. Пользователь может управлять настройками cookies через настройки своего браузера.

12. Изменения Политики

11.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.

11.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

11.3. Действующая редакция Политики всегда доступна по адресу: https://roley.ru/legal/privacy

13. Контактная информация

12.1. По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к Оператору: