Юридическое · Политика конфиденциальности

Политика конфиденциальности Streamrise

Последнее обновление: 5 ноября 2026 г.

Настоящая Политика конфиденциальности объясняет, как Streamrise («мы», «нас») собирает, использует, хранит и передаёт персональные данные посетителей и клиентов stream-rise.com. Она применяется к трафику английского домена и составлена с учётом Общего регламента ЕС о защите данных (GDPR), британского Закона о защите данных 2018 года и Закона штата Калифорния о конфиденциальности потребителей (CCPA) — где применимо.

Русскоязычные клиенты на streamrise.ru регулируются прежней Политикой обработки персональных данных в соответствии с Федеральным законом РФ № 152-ФЗ; этот документ доступен на российском домене.

1. Оператор персональных данных

Оператором персональных данных, собираемых через сайт stream-rise.com, в значении Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» является индивидуальный предприниматель Богачев Александр Михайлович — Исполнитель по нашей Публичной оферте.

  • ИНН: 237201958986
  • ОГРНИП: 322237500179065
  • Адрес: Российская Федерация, Краснодарский край, г. Армавир
  • Электронная почта для обращений по вопросам персональных данных: support@stream-rise.com
  • Telegram: @streamrise_support

Обращения по вопросам персональных данных и запросы субъектов персональных данных на доступ к ним принимаются по адресу support@stream-rise.com. У нас нет представительства в ЕС, поэтому запросы субъектов данных из ЕС мы принимаем по этому адресу в соответствии со статьёй 27 GDPR.

2. Какие данные мы собираем

Мы собираем следующие категории персональных данных:

  • Данные аккаунта. Адрес электронной почты, хеш пароля и необязательное отображаемое имя, указанные при регистрации.
  • Данные заказа. Название целевого канала, тариф услуги, количество и предпочтения по выполнению для каждого размещённого вами заказа.
  • Платёжные данные. Токенизированная ссылка на способ оплаты (предоставляется нашим платёжным процессором), последние четыре цифры карты и платёжный адрес. Полный номер карты мы не храним: PAN никогда не попадает на наши серверы.
  • Данные поддержки. Содержание любого обращения, письма или переписки в живом чате, которые вы начинаете с нами, вместе с служебными метаданными (время, user-agent, IP), необходимыми для решения вопроса.
  • Данные об использовании. Просмотренные страницы, источники переходов, примерная геолокация (определяется по IP), сведения об устройстве и браузере, собираемые через cookies и серверные логи.
  • Данные KYC (по условию). Для заказов выше порогов, указанных в нашем Заявлении AML / KYC, мы можем дополнительно обрабатывать документы, удостоверяющие личность, подтверждение адреса и декларации об источнике средств.

3. Правовое основание обработки

Мы обрабатываем персональные данные на следующих правовых основаниях (статья 6 GDPR):

  • Договор (статья 6(1)(b)). Данные аккаунта, заказа и оплаты, необходимые для оказания запрошенных вами услуг.
  • Юридическая обязанность (статья 6(1)(c)). Документация KYC, проверка по санкционным спискам, записи налоговых счетов-фактур — необходимы для соблюдения требований AML и налогового законодательства.
  • Законные интересы (статья 6(1)(f)). Предотвращение мошенничества, логирование безопасности, агрегированная аналитика качества услуг, маршрутизация обращений в поддержку. Взвешено относительно ваших прав: возразить можно в любое время через support@stream-rise.com.
  • Согласие (статья 6(1)(a)). Необязательные cookie и маркетинговые рассылки. Согласие можно отозвать в любой момент.

4. Cookie и аналогичные технологии

Мы используем следующие категории cookies и хранилища браузера:

  • Строго необходимые. Токен сессии аутентификации, защита от CSRF, настройка языка и cookie согласия, которую задаёт наша платформа управления согласиями. Их нельзя отключить без поломки основных функций сайта.
  • Производительность и аналитика. Яндекс.Метрика и на некоторых страницах Google Analytics. Они используют cookie, чтобы считать просмотры страниц, измерять скорость загрузки и находить нерабочие сценарии. IP-адреса обрезаются до сохранения; мы не используем их для межсайтового поведенческого профилирования. Загружаются только после вашего согласия.
  • Чат поддержки. Виджет живого чата Chatwoot сохраняет идентификатор сессии, чтобы повторные посетители могли продолжить обращение без повторной аутентификации. Загружается после согласия.
  • Маркетинг. На stream-rise.com мы сейчас не используем сторонние рекламные cookie. Если это изменится, мы обновим эту политику и запросим новое согласие.

Согласие собирает Cookiebot — наша платформа управления согласием. При первом визите мы показываем баннер с равнозначными вариантами «Allow all», «Reject all» и «Selection» для категорий, которые не являются строго необходимыми. Автоблокировка включена: аналитика, чат и любые будущие маркетинговые теги не загружаются до получения согласия. Изменить или отозвать выбор можно в любой момент через небольшую иконку cookie в левом нижнем углу любой страницы.

Список ниже генерируется автоматически Cookiebot каждый раз, когда меняется наш след cookie, — это авторитетная машинно-проверенная запись каждого cookie, установленного на stream-rise.com:

5. Сторонние обработчики данных

Мы передаём персональные данные следующим категориям субпроцессоров по соглашениям об обработке данных по статье 28 GDPR. Каждый обработчик получает только минимум данных, необходимый для выполнения его функции.

  • Платёжные процессоры. Транзакции картами и электронными кошельками направляются процессору, выбранному при оплате (эквайрер Visa/Mastercard, провайдер электронного кошелька или криптошлюз, в зависимости от выбранного способа оплаты). Процессор является оператором данных держателя карты, которые он собирает у вас напрямую.
  • Chatwoot (на собственном сервере). Наша платформа тикетов поддержки. Обрабатывает содержимое диалогов поддержки.
  • Яндекс.Метрика. Веб-аналитика. Получает события просмотров страниц с усечённым IP.
  • Google Analytics. Веб-аналитика (отдельные посадочные страницы). Получает события просмотров с обрезанным IP. Мы используем условия обработки данных, соответствующие EU-SCC, которые опубликовал Google.
  • Доставка email. Транзакционные письма (подтверждения заказов, сброс пароля, подтверждения возврата) отправляются через наш SMTP-провайдер, который обрабатывает адреса получателей и содержимое писем.
  • Инфраструктура. Наши серверы работают на коммерческой VPS-инфраструктуре в дата-центрах Европы. Хостинг-провайдер выступает субпроцессором инфраструктуры и в штатном режиме не имеет доступа к данным приложения.

Мы не продаём персональные данные третьим лицам, не занимаемся кросс-контекстной поведенческой рекламой и не передаём персональные данные брокерам данных.

6. Хранение данных

Мы храним персональные данные только столько, сколько необходимо для цели, для которой они собраны:

  • Данные аккаунта. Хранятся, пока аккаунт активен, и 12 месяцев после последнего входа для разрешения споров; после этого аккаунт обезличивается или удаляется по запросу.
  • Записи о заказах и оплатах. Хранятся 5 лет с даты заказа (минимум, требуемый обязанностями по ведению записей AML и налогового учёта).
  • Документы KYC. Хранятся 5 лет с момента окончания деловых отношений с клиентом в соответствии с нашим Заявлением AML / KYC.
  • Обращения в поддержку. Хранятся 24 месяца с последнего сообщения в обращении.
  • Серверные логи. Операционные логи хранятся 90 дней; логи безопасности и инцидентов — до 12 месяцев.
  • Аналитические данные. Агрегированные счётчики просмотров хранятся бессрочно; аналитические данные по отдельным сессиям хранятся 14 месяцев или срок по умолчанию у провайдера, в зависимости от того, что короче.

7. Ваши права (GDPR и CCPA)

Если вы находитесь в ЕС, Великобритании или ЕЭЗ, у вас есть следующие права по GDPR:

  • Доступ. Копия персональных данных, которые мы храним о вас.
  • Исправление. Исправление неточных данных.
  • Удаление («право на забвение»). Удаление данных, для хранения которых у нас больше нет законного основания. Обратите внимание: некоторые записи (заказы, документы KYC) должны храниться по закону и не могут быть удалены по запросу.
  • Ограничение обработки. Например, на время спора о точности данных.
  • Переносимость данных. Выгрузка переданных нам данных в машиночитаемом формате.
  • Возражение. Против обработки на основании законных интересов, включая профилирование.
  • Отзыв согласия. В любой момент для обработки на основании согласия, без влияния на законность обработки до отзыва.
  • Жалоба. Право подать жалобу в национальный орган по защите персональных данных.

Если вы житель Калифорнии, CCPA даёт вам право знать, какие персональные данные мы собираем о вас, удалить их (с учётом исключений, указанных выше) и отказаться от «продажи» (мы не продаём персональные данные в значении CCPA).

Чтобы воспользоваться любым из этих прав, напишите на support@stream-rise.com с email, привязанным к вашему аккаунту, и кратко опишите запрос. Мы отвечаем в течение 30 дней; если нам понадобится больше времени, мы сообщим вам в этот срок.

8. Международная передача данных

Наши серверы находятся в европейских дата-центрах. Некоторые из наших субпроцессоров (в частности, Google Analytics) могут обрабатывать данные за пределами ЕЭЗ. В таком случае передача осуществляется на основании Стандартных договорных положений Европейской комиссии (модули 2021 года) или решения об адекватности, если оно действует для страны назначения.

9. Безопасность

Мы применяем отраслевые меры безопасности: TLS 1.2+ для всего трафика между вашим браузером и нашими серверами, хеширование паролей современной KDF, контроль доступа к административным инструментам и журналирование административных действий. Данные платёжных карт никогда не проходят через наши серверы. Мы не утверждаем, что система неуязвима: если вы заметили потенциальную уязвимость, сообщите о ней на support@stream-rise.com (тема «Security»).

10. Уведомление об утечке персональных данных

Мы следуем процессу уведомления в течение 72 часов по образцу статей 33–34 GDPR: локализация в течение 24 часов с момента обнаружения, уведомление ведущего надзорного органа в течение 72 часов с момента, когда стало известно о подлежащем уведомлению нарушении, и прямое уведомление по email затронутых лиц, если нарушение может создать высокий риск для их прав и свобод. Полный процесс — обнаружение, локализация, уведомление регулятора, уведомление затронутых лиц и посткризисный разбор — описан в /compliance §3.

11. Изменения настоящей Политики

Мы можем обновлять эту политику, отражая изменения в наших услугах, в перечне используемых нами субпроцессоров или в применимом законодательстве. Дата «Последнее обновление» вверху страницы отражает самую свежую редакцию. Существенные изменения, которые сокращают ваши права, сообщаются по email на адрес вашего аккаунта не менее чем за 14 дней до вступления в силу.

12. Контакты

Запросы о конфиденциальности и доступе субъекта данных: support@stream-rise.com.

См. также: /user-agreement, /oferta, /compliance, /refund-policy, /aml-kyc-statement, /contacts.