Ruvie
Вернуться на главную

Политика конфиденциальности сервиса Ruvie

Редакция: 1.2

Дата вступления в силу: 23 сентября 2026 года

Сайт: https://ruvie.cc и его поддомены

1. Общие положения

1.1. Настоящая Политика конфиденциальности описывает порядок сбора, использования, хранения, передачи и защиты персональных данных пользователей веб-сервиса Ruvie (далее — «Сервис»).

1.2. Оператором персональных данных является:

  • Ф.И.О.: MADENOV BEGIS SPANTAMANO ULI;
  • организационно-правовой статус: индивидуальный предприниматель без образования юридического лица (yakka tartibdagi tadbirkor);
  • номер записи в Едином государственном реестре субъектов предпринимательства: 7987228, дата регистрации: 4 сентября 2026 года;
  • адрес осуществления деятельности и для корреспонденции: Республика Каракалпакстан, г. Нукус, 22-й микрорайон, дом 8/15, квартира 34;
  • электронная почта по вопросам персональных данных: support@ruvie.cc;

Далее — «Оператор», «мы» или «Ruvie».

1.3. Политика применяется ко всем лицам, которые посещают Сервис, создают учетную запись, загружают изображения, формируют запросы, получают результаты AI-генерации, приобретают кредиты или обращаются в поддержку.

1.4. Политика разработана с учетом законодательства Республики Узбекистан, включая Закон Республики Узбекистан «О персональных данных» № ЗРУ-547 от 2 июля 2019 года в действующей редакции.

1.5. Используя Сервис и предоставляя данные, пользователь подтверждает ознакомление с настоящей Политикой. В случаях, когда законодательство требует согласия, Оператор получает отдельное явно выраженное электронное согласие пользователя.

2. Основные понятия

2.1. Персональные данные — информация, относящаяся к определенному физическому лицу или позволяющая его определить.

2.2. Обработка — любое действие с персональными данными, включая сбор, запись, систематизацию, хранение, изменение, использование, предоставление, трансграничную передачу, обезличивание и уничтожение.

2.3. Пользовательский контент — загруженные пользователем фотографии помещений, визуальная разметка, референсы, ссылки, текстовые инструкции, а также полученные результаты генерации.

2.4. Обработчик — поставщик инфраструктуры или программного сервиса, который обрабатывает данные по поручению Оператора и в пределах согласованных целей.

3. Какие данные мы обрабатываем

3.1. Данные учетной записи

При входе через Google и использовании Сервиса могут обрабатываться:

  • внутренний идентификатор пользователя;
  • имя и фамилия;
  • отображаемое имя;
  • адрес электронной почты;
  • фотография профиля;
  • идентификаторы, необходимые для авторизации;
  • дата регистрации и последнего входа;
  • часовой пояс;
  • статус и роль учетной записи.

Пароль от учетной записи Google Оператор не получает и не хранит.

3.2. Пользовательский контент

Для оказания услуг обрабатываются:

  • фотографии помещений;
  • визуальные отметки и маски на изображениях;
  • изображения-референсы;
  • URL-адреса импортируемых референсов;
  • текстовые описания желаемого интерьера;
  • выбранный стиль и формат;
  • исходные и доработанные результаты генерации;
  • история версий и связь между генерациями;
  • технические характеристики изображений.

3.3. Пользователь не должен загружать изображения людей, документы, адресные таблички, персональные фотографии, изображения несовершеннолетних или иные сведения третьих лиц, если у него отсутствует законное основание и необходимые согласия на такую обработку.

3.4. Оператор не использует фотографии и запросы пользователя для обучения собственных AI-моделей, если пользователь отдельно и явно не согласился на такое использование. Порядок использования данных внешним AI-провайдером определяется договором Оператора с этим провайдером и его применимыми условиями обработки данных.

3.5. Данные о проектах и использовании

Могут обрабатываться:

  • название и статус проекта;
  • дата создания и обновления проекта;
  • количество генераций;
  • статусы задач, длительность обработки и коды ошибок;
  • стоимость операций в кредитах;
  • история начислений, списаний и возвратов;
  • сведения о доступном балансе.

3.6. Платежные данные

На дату вступления этой редакции в силу прием платежей еще не активирован. После подключения E-POS и активации приема платежей могут обрабатываться:

  • идентификатор заказа;
  • выбранный пакет, его цена и количество кредитов;
  • статус, дата и сумма платежа;
  • идентификатор операции у платежного провайдера;
  • сведения, необходимые для возврата и бухгалтерского учета.

Ruvie не запрашивает и не хранит полные реквизиты банковских карт. Их обработка будет выполняться будущим платежным провайдером на его защищенной платежной странице или форме. До первой оплаты пользователь получит сведения о применимом провайдере и ссылку на его правила обработки данных; настоящая Политика будет дополнена его наименованием и применимыми правилами обработки.

3.7. Технические данные

При обращении к Сервису могут автоматически обрабатываться:

  • IP-адрес;
  • дата и время запроса;
  • адрес открытой страницы;
  • тип браузера, устройства и операционной системы;
  • технические идентификаторы сессии;
  • cookie-файлы авторизации;
  • журналы безопасности, сетевые ошибки и диагностические сведения.

3.8. Обращения в поддержку

Мы обрабатываем имя, электронную почту, содержание сообщения, вложения и историю переписки, когда пользователь обращается в поддержку.

4. Цели обработки

Персональные данные обрабатываются для:

  • регистрации, идентификации и авторизации пользователя;
  • создания и ведения учетной записи;
  • загрузки, проверки и хранения изображений;
  • формирования AI-визуализаций интерьера;
  • сохранения проектов, референсов и истории версий;
  • предоставления результатов и возможности их скачивания;
  • ведения кредитного баланса и истории операций;
  • приема и учета платежей после подключения платежного провайдера;
  • возврата кредитов и денежных средств в установленных случаях;
  • технической поддержки и рассмотрения обращений;
  • обеспечения безопасности, предотвращения злоупотреблений и мошенничества;
  • диагностики ошибок и улучшения надежности Сервиса;
  • исполнения договора с пользователем;
  • выполнения обязанностей, установленных законодательством;
  • защиты прав и законных интересов Оператора и пользователей.

Данные не должны использоваться для целей, несовместимых с целями, указанными в настоящей Политике, без нового законного основания или отдельного согласия пользователя.

5. Правовые основания обработки

В зависимости от цели мы обрабатываем данные на основании:

  • согласия пользователя;
  • необходимости заключения и исполнения договора с пользователем;
  • необходимости выполнения обязанностей, установленных законодательством;
  • необходимости защиты законных прав и интересов Оператора или пользователя в случаях, предусмотренных законодательством.

Пользователь может отозвать ранее предоставленное согласие, направив обращение по адресу support@ruvie.cc. Отзыв согласия не влияет на законность обработки, проведенной до его получения, и не прекращает обработку, если для нее существует другое законное основание.

6. Как происходит AI-обработка

6.1. Для проверки того, что загруженное изображение является фотографией интерьера, и для формирования результата отдельные изображения, визуальная разметка, референсы и текстовые инструкции могут передаваться Google Cloud Vertex AI.

6.2. Автоматизированная обработка используется для формирования визуального результата и технической проверки входных изображений. Ruvie не принимает на ее основании решений, которые создают для пользователя юридические последствия.

6.3. Результаты создаются вероятностными AI-системами. Они могут содержать ошибки, искажения или визуально недостоверные элементы. Пользователь должен самостоятельно проверять результат перед использованием в ремонте, строительстве, закупке мебели или материалов.

6.4. Сервис не заменяет архитектора, инженера, конструктора, дизайнера или технического специалиста и не выполняет строительные расчеты.

7. Cookie-файлы

7.1. Сервис использует технически необходимые cookie-файлы для:

  • сохранения авторизованной сессии;
  • обновления токенов доступа;
  • обеспечения безопасности;
  • сохранения отдельных пользовательских настроек.

7.2. Без необходимых cookie-файлов авторизация и защищенные функции Сервиса могут не работать.

7.3. На дату настоящей редакции Ruvie не использует рекламные cookie-файлы. Если будут подключены необязательная аналитика, реклама или маркетинговое отслеживание, Политика будет обновлена, а пользователю будет предоставлен выбор в случаях, предусмотренных законодательством.

8. Кому могут передаваться данные

Для работы Сервиса данные могут передаваться следующим категориям получателей:

Получатель Назначение
Google OAuth Вход пользователя через учетную запись Google
Supabase Авторизация, серверная сессия, база данных и приватное файловое хранилище
Google Cloud Vertex AI Проверка изображений и AI-генерация
Vercel Размещение приложения, выполнение серверного кода и доставка контента
GitHub Actions Зашифрованные резервные копии и автоматический технический мониторинг
Будущий платежный провайдер Прием платежа и antifraud-проверки после подключения E-POS; данные карты обрабатываются провайдером самостоятельно
Государственные органы Только при наличии предусмотренного законом основания

8.2. Обработчики получают только данные, необходимые для выполнения соответствующей функции, и не вправе использовать их в собственных целях, кроме случаев, предусмотренных их условиями и законодательством.

8.3. Данные не продаются третьим лицам.

9. Трансграничная передача и место хранения

9.1. Поскольку Ruvie использует международные облачные и AI-сервисы, отдельные персональные данные и пользовательский контент могут передаваться и обрабатываться за пределами Республики Узбекистан.

9.2. Такая передача осуществляется при наличии основания, предусмотренного законодательством Республики Узбекистан, включая передачу в государство с надлежащей защитой данных, применение требуемых договорных или корпоративных гарантий либо получение согласия субъекта, когда оно необходимо.

9.3. Фактические регионы хранения и обработки:

  • Supabase database и Storage: Singapore (ap-southeast-1);
  • Google Cloud Vertex AI: global endpoint проекта Google Cloud;
  • основной runtime Vercel: Singapore (sin1), при этом CDN может обрабатывать запросы в других точках присутствия Vercel;
  • зашифрованные резервные копии: GitHub Actions Artifacts, инфраструктура и фактическое место хранения определяются GitHub.

9.4. Если пользовательский контент содержит биометрические, генетические данные или иные категории, в отношении которых законодательство устанавливает специальные требования к локализации, пользователь не должен загружать такой контент без предварительного согласования с Оператором и соблюдения применимых требований.

10. Сроки хранения

10.1. Данные учетной записи хранятся, пока учетная запись активна, и после ее прекращения — в течение периода, необходимого для исполнения требований законодательства, разрешения споров и защиты прав сторон.

10.2. Проекты, исходные изображения, референсы и результаты хранятся до их удаления пользователем, удаления учетной записи или прекращения цели обработки, если более длительное хранение не требуется законом.

10.3. Платежные и бухгалтерские документы хранятся в течение сроков, установленных применимым законодательством.

10.4. Детальные runtime-логи Vercel доступны примерно 1 час. Статусы генераций, длительность, коды технических ошибок и финансовый журнал хранятся в основной базе вместе с учетной записью и проектами до их удаления либо дольше, если это необходимо для расследования инцидента, исполнения требований закона или защиты прав сторон.

10.5. Резервные копии могут сохраняться до 30 дней после удаления данных из основной системы и затем перезаписываться или уничтожаться.

10.6. Удаление учетной записи выполняется по обращению пользователя: доступ блокируется сразу, данные основной системы удаляются или обезличиваются по утвержденной процедуре, а зашифрованные резервные копии перезаписываются в течение 30 дней.

11. Защита данных

Оператор применяет разумные правовые, организационные и технические меры, включая:

  • проверку подлинности пользователя;
  • разграничение прав доступа;
  • проверку владельца проекта и файлов на сервере;
  • приватные файловые хранилища;
  • временные подписанные ссылки на изображения;
  • шифрование соединения при передаче данных;
  • ограничение допустимых типов и размеров файлов;
  • защиту импорта по URL от доступа к внутренним сетевым ресурсам;
  • журналирование финансовых операций;
  • идемпотентность списаний, платежей и возвратов;
  • ограничение административного доступа;
  • удаление частично загруженных результатов при технической ошибке.

Ни один способ передачи и хранения данных не гарантирует абсолютную безопасность. При выявлении инцидента Оператор принимает меры по его ограничению и выполняет обязанности по уведомлению, если они установлены законодательством.

12. Права пользователя

В пределах применимого законодательства пользователь вправе:

  • получить подтверждение факта обработки своих данных;
  • получить информацию о целях, способах, сроках и участниках обработки;
  • запросить доступ к своим персональным данным;
  • потребовать исправления или дополнения неточных данных;
  • отозвать согласие на обработку;
  • потребовать временно приостановить обработку;
  • потребовать уничтожения данных при наличии законных оснований;
  • получить информацию о трансграничной передаче;
  • обжаловать действия Оператора в уполномоченный орган или суд.

Для реализации прав необходимо направить запрос на support@ruvie.cc. Оператор вправе запросить сведения, необходимые для подтверждения личности и защиты учетной записи от несанкционированного доступа.

13. Данные третьих лиц

13.1. Загружая сведения или изображения третьих лиц, пользователь подтверждает наличие законного основания для такой обработки и передачи Ruvie и его обработчикам.

13.2. Пользователь обязан по возможности удалить или скрыть лица, документы, номера телефонов, адреса и иные идентификаторы, которые не нужны для создания интерьерной визуализации.

13.3. При получении обоснованного обращения субъекта данных Оператор вправе ограничить доступ к спорному контенту на время проверки.

14. Несовершеннолетние

Сервис предназначен для совершеннолетних дееспособных пользователей. Лицо, не обладающее полной дееспособностью, может пользоваться Сервисом только при участии и с согласия законного представителя в случаях, предусмотренных законодательством.

15. Изменение Политики

15.1. Оператор вправе обновлять Политику при изменении Сервиса, поставщиков или законодательства.

15.2. Новая редакция публикуется на Сайте с указанием даты вступления в силу. О существенных изменениях зарегистрированные пользователи уведомляются через интерфейс Сервиса или по электронной почте, если это возможно и необходимо.

15.3. Изменения, требующие нового согласия, не применяются к соответствующей обработке до получения такого согласия.

16. Контакты

По вопросам конфиденциальности, обработки и удаления персональных данных:

  • Оператор: индивидуальный предприниматель MADENOV BEGIS SPANTAMANO ULI;
  • номер записи в Едином государственном реестре субъектов предпринимательства: 7987228;
  • адрес: Республика Каракалпакстан, г. Нукус, 22-й микрорайон, дом 8/15, квартира 34;
  • email: support@ruvie.cc.

17. Нормативная основа

  • Закон Республики Узбекистан «О персональных данных» № ЗРУ-547: https://lex.uz/ru/docs/4396428
  • Закон Республики Узбекистан «Об электронной коммерции» № ЗРУ-792: https://lex.uz/ru/docs/6213428
  • Закон Республики Узбекистан «О защите прав потребителей» № 221-I: https://lex.uz/ru/docs/14643