Соответствие Rivox AI требованиям 152-ФЗ
Защита персональных данных и безопасность
Rivox AI разработан с соблюдением всех требований к защите персональных данных и стандартов информационной безопасности.
Наш сервис не обрабатывает персональные данные пользователей в понимании Федерального закона № 152-ФЗ «О персональных данных».
Какие данные мы собираем
- ★Время, проведённое на сайте
- ★Действия пользователя на страницах (скроллы, клики, переходы)
- ★Взаимодействие с товарами и формами
- ★Тип устройства, браузера и операционной системы
- ★Источник трафика (например, реклама, органический поиск)
Почему Rivox AI не подпадает под 152-ФЗ
Согласно статье 3 ФЗ-152, персональные данные — это любая информация, относящаяся к прямо или косвенно определяемому физическому лицу.
- ★Нет обработки персональных данных
- ★Нет необходимости получать согласие пользователя на обработку
- ★Нет необходимости регистрироваться в Роскомнадзоре как оператор персональных данных
- ★Нет риска нарушения законодательства о персональных данных
Дополнительные меры безопасности
- ★Все данные передаются по защищённым протоколам HTTPS.
- ★Используется шифрование при передаче информации.
- ★Нет передачи информации третьим лицам.
Принципы работы с данными
Rivox AI придерживается строгих принципов обработки данных, которые заложены в архитектуру системы на техническом уровне.
- ★Обработка по поручению клиента — данные обрабатываются исключительно в рамках домена клиента и только для оптимизации его рекламных кампаний. Rivox AI выступает техническим оператором, а не самостоятельным контроллером данных
- ★Запрет на передачу третьим лицам — данные не передаются другим клиентам Rivox AI, не используются для сторонних проектов, не продаются и не предоставляются для исследовательских или коммерческих целей третьих сторон
- ★Удаление данных после завершения работы — после окончания сотрудничества все данные клиента полностью удаляются с серверов Rivox AI в течение 30 календарных дней. Удаление необратимо — данные не подлежат восстановлению
- ★Внутренний контроль доступа — даже сотрудники Rivox AI не имеют возможности вручную просматривать или анализировать данные клиента. Доступ к данным регулируется автоматизированными системами с ролевой моделью доступа (RBAC) и логированием всех операций
Хранение и обработка данных
Rivox AI обрабатывает и хранит все данные на собственной серверной инфраструктуре. Мы контролируем полный цикл обработки — от приёма событий до обучения ML-моделей.
- ★Собственные серверы — данные обрабатываются на изолированной инфраструктуре Rivox AI с шифрованием TLS 1.3 на транспортном уровне и шифрованием at rest на уровне хранилища
- ★Отсутствие персональных данных — SDK не собирает информацию, позволяющую идентифицировать пользователя. Собираемые метрики (координаты кликов, временные интервалы, глубина скролла) не относятся к персональным данным по определению 152-ФЗ
- ★Client ID из Яндекс.Метрики — это временный сессионный идентификатор, уникальный только для конкретного сайта. По нему невозможно установить личность, местоположение или контактные данные человека
- ★Соблюдение законодательства — Rivox AI работает в полном соответствии с требованиями Федерального закона № 152-ФЗ и отраслевыми стандартами информационной безопасности
Мы осознанно строим инфраструктуру так, чтобы минимизировать любые регуляторные риски для наших клиентов. Собственные серверы, отсутствие сбора персональных данных и полный контроль над циклом обработки — это фундамент, на котором работает платформа.
Какие доступы нужны для работы Rivox AI
Rivox AI следует принципу наименьших привилегий. Основной канал интеграции — безопасное API Яндекса, без прямого доступа к рекламным кабинетам.
Основной доступ: API-токен через приложение Яндекса
Rivox AI подключается к данным клиента через собственное зарегистрированное приложение в экосистеме Яндекса. Клиент авторизует приложение и выдаёт API-токен — стандартный механизм OAuth, который используют все сертифицированные партнёры Яндекса.
- ★Безопасное API Яндекс.Директа — токен даёт доступ только к тем данным, которые разрешил клиент. Мы не получаем логин и пароль от аккаунта
- ★Токен можно отозвать в любой момент — клиент сохраняет полный контроль и может прекратить доступ одним действием в настройках Яндекса
- ★Стандартный OAuth-механизм — тот же принцип, по которому работают все рекламные инструменты и сервисы аналитики, интегрированные с Яндексом
Опциональные доступы
Для более оперативного анализа результатов и при необходимости корректировок в работе ML-модели, мы можем запросить дополнительные доступы:
- ★Яндекс.Метрика — доступ на редактирование позволяет создавать виртуальные цели, отправлять данные о конверсиях и оперативно анализировать поведенческие паттерны для настройки модели
- ★Яндекс.Директ — доступ на чтение позволяет нашей команде быстрее диагностировать проблемы с кампаниями и точнее калибровать работу ML-модели под конкретные настройки клиента
Rivox AI НЕ имеет доступа к:
- ✕CRM-системам клиента
- ✕Клиентским базам данных
- ✕Финансовым данным и бухгалтерским системам
- ✕Любым другим внутренним системам заказчика
Все опциональные доступы выдаются по желанию клиента. Rivox AI может работать исключительно через API-токен — без прямого доступа к рекламным кабинетам.