Политика конфиденциальности

Последнее обновление: 1 августа 2026 г.

Черновик для юридической проверки. Этот документ подготовлен на основе исходного кода платформы, чтобы описать персональные данные, которые мы фактически обрабатываем. Это не юридическая консультация, и он не претендует на юридическую полноту или сертификацию. Квалифицированный юрист по защите данных должен проверить документ, заполнить плейсхолдеры и устранить пробелы, отмеченные в разделе «Известные пробелы», прежде чем эта политика будет опубликована или на неё можно будет полагаться.

1. Кто мы (Оператор)

ruletka.sex — это платформа случайного видеочата и знакомств только для взрослых (18+). Оператор, отвечающий за твои персональные данные:

Оператор: Ruletka
Специалист по защите данных / контакт по вопросам конфиденциальности: —
Контактный e-mail по всем вопросам конфиденциальности: admin@ruletka.sex

Если у тебя есть вопрос об этой политике или ты хочешь воспользоваться своими правами, напиши на admin@ruletka.sex.

Какое право применяется

Наша аудитория находится преимущественно в Европе и Африке. Для пользователей в Европейской экономической зоне (ЕЭЗ) действует Общий регламент ЕС по защите данных (GDPR). Для пользователей в Африке также может применяться национальное законодательство о защите данных — например, NDPR Нигерии и POPIA ЮАР. Там, где эти законы дают тебе права сверх этой политики, мы обеспечиваем более сильную защиту.

2. Сфера действия и характер сервиса

Это платформа для взрослых. В силу её характера ты можешь делиться интимными изображениями, сексуальными предпочтениями и другой чувствительной информацией через видеозвонки, чат, описание своего профиля и интересы. Часть этого может составлять специальные категории данных по ст. 9 GDPR (например, данные, раскрывающие твою половую жизнь или сексуальную ориентацию). Мы просим тебя не делиться большим, чем тебе комфортно, и мы не требуем никаких таких данных для использования основного сервиса. Там, где ты решаешь их раскрыть, мы опираемся на твоё явное согласие, данное посредством добровольной публикации или передачи этих данных.

3. Какие персональные данные мы собираем

Приведённый ниже список отражает то, что приложение фактически хранит. Категории соответствуют записям в базе данных нашей системы.

3.1 Учётная запись и идентификация

Адрес e-mail (обязательный, уникальный для твоей учётной записи).
Пароль — хранится только как хеш argon2id, никогда в открытом виде. Если ты входишь через Google или Telegram, мы не храним пароль.
Провайдер входа и ID провайдера (LOCAL, GOOGLE или TELEGRAM).
Пол (записывается как MALE или FEMALE — система сейчас предлагает только эти два значения).
Дата рождения — мы храним твою полную дату рождения, из которой выводится твой возраст. См. раздел 11 о возрасте.
Привязка Telegram — твой Telegram ID и имя пользователя, а также запустил ли ты нашего бота, если ты подключаешь Telegram.
Статус подтверждения e-mail, реферальный код, статус VIP и срок его действия, статус онлайн/последнего посещения, а также твои предпочтения для подбора (предпочитаемая страна, предпочитаемый язык).

3.2 Профиль (заполняется тобой)

Отображаемое имя, изображение аватара, страна, город, языки, описание в свободной форме (до 500 символов) и интересы. Это контент, который ты пишешь сам; он может содержать любые персональные сведения, которые ты решишь включить.

3.3 Технические данные и данные сессий

Для каждой активной сессии входа мы храним хешированный refresh-токен, IP-адрес и user-agent браузера, зафиксированные при входе, а также состояние отзыва/истечения сессии. Это единственное место, где мы храним твой IP-адрес и user-agent. IP берётся из первого перехода X-Forwarded-For (или из прямого соединения), а user-agent — из заголовков твоего запроса.

3.4 Сообщения и звонки

Сообщения в чате — текст, который ты отправляешь (до 4 000 символов на сообщение), вложения, правки, реакции и ответы. Примечание: когда ты удаляешь сообщение, мы сейчас выполняем мягкое удаление — интерфейс показывает «сообщение удалено», но сам текст остаётся храниться в нашей базе данных (см. «Известные пробелы»). Короткий предпросмотр последнего сообщения также кешируется в каждой переписке.
Сессии звонков — кто кому звонил, ID комнаты, время начала/окончания, длительность, оплаченные минуты, потраченные алмазы и то, как завершился звонок (в том числе, завершился ли он из-за жалобы). Это данные социального графа и поведенческие данные.
Чаты с ботами поддержки/финансов — сообщения, которые ты отправляешь нашим встроенным ассистентам поддержки и биллинга.

3.5 Платежи, кошелёк и заработок авторов

Кошелёк — твой виртуальный баланс «алмазов» и суммарные показатели заработанного/потраченного за всё время, а также (для авторов) заработок в монетах.
Журнал транзакций — каждое зачисление и списание, с типом, суммой, текущим балансом, описанием и метаданными.
Платежи — пополнения реальными деньгами, обрабатываемые нашим крипто-платёжным провайдером: сумма, валюта, купленные алмазы, статус, внешний ID платежа у провайдера, размещённый URL оплаты и временные метки.
Экономика авторов — события подарков (отправитель, получатель, цена), записи о заработке и выплаты. Запись о выплате хранит сумму и реквизиты получателя, которые ты предоставляешь (адрес крипто-кошелька, карта или идентификатор счёта). Важно: когда обрабатывается выплата, наш сервер передаёт полный адрес кошелька-получателя, твой логин, твой публичный ID и сумму во внутреннюю группу Telegram (см. раздел 5).

3.6 Социальные данные, данные безопасности и поведения

Контакты — приватные заметки, собственные прозвища, теги и оценки от 1 до 5, которые ты ведёшь о других пользователях (VIP-функция), а также флаги «избранное»/«закреплено»/«без звука»/«блокировка».
Избранное, просмотры профиля («кто смотрел мою страницу» — кто смотрел, чей профиль и время), рефералы, подарки, достижения, получение ежедневных бонусов, активация промокодов и уведомления.
Жалобы — если ты жалуешься на другого пользователя, мы храним твой ID, ID пользователя, на которого пожаловались, причину (которая может включать категорию наготы/несовершеннолетних) и твой комментарий в свободной форме. Если жалуются на тебя, эти данные хранятся о тебе.
Баны — ID пользователя, кто выдал бан, тип, причина и срок действия.
Настройки — предпочтения по уведомлениям, автоперевод, режим невидимости, скрытие баланса и маркер «история очищена».
Комната сюрприз / прямые эфиры — участие, оценки и число зрителей.

4. Зачем мы обрабатываем твои данные и наше правовое основание

Цель	Используемые данные	Правовое основание (ст. 6 GDPR)
Создание и работа твоей учётной записи; твоя аутентификация	E-mail, хеш пароля, ID провайдеров, данные сессий с refresh-токеном	Договор (ст. 6(1)(b))
Подбор пар, видеозвонки, чат, подарки, профили	Профиль, сессии звонков, сообщения, пол, предпочтения	Договор (ст. 6(1)(b))
Обработка пополнений и выплат авторам	Платежи, кошелёк, транзакции, реквизиты получателя выплаты	Договор (ст. 6(1)(b)); записи о платежах также хранятся в силу юридического обязательства (ст. 6(1)(c))
Безопасность, модерация, борьба с мошенничеством и обработка злоупотреблений	Жалобы, баны, флаги блокировки, метаданные звонков/жалоб, IP и user-agent сессии	Законные интересы (ст. 6(1)(f)) — обеспечение безопасности платформы и её пользователей
Безопасность сессий и предотвращение злоупотреблений	IP-адрес и user-agent, хранящиеся с твоими сессиями входа	Законные интересы (ст. 6(1)(f))
Аналитика и запись сессий (Яндекс.Метрика, вкл. Вебвизор)	События использования, записи сессий, идентификаторы `_ym_*`	Согласие (ст. 6(1)(a)) — отключено, пока ты не согласишься
Контент специальных категорий, которым ты решаешь делиться (взрослый контекст)	Всё интимное, что ты публикуешь или передаёшь	Явное согласие (ст. 9(2)(a))

Ты можешь отозвать согласие в любой момент (раздел 9); отзыв не влияет на уже выполненную обработку.

5. С кем мы делимся твоими данными (получатели и обработчики)

Мы не продаём твои персональные данные. Мы делимся ими со следующими категориями получателей, каждый из которых фактически получает данные в нашей системе:

5.1 Яндекс.Метрика (аналитика + запись сессий) — только по согласию

Мы используем Яндекс.Метрику (счётчик 110772171) для аналитики. Это включает Вебвизор — функцию записи сессий, которая фиксирует, как ты взаимодействуешь со страницами, включая части содержимого страницы (DOM). Это наше самое значимое раскрытие данных, поэтому, пожалуйста, прочитай внимательно:

По умолчанию это отключено. Скрипт Метрики не загружается, пока ты не нажмёшь «принять» в нашем баннере о cookie. До этого никакие аналитические данные и cookie _ym_* не устанавливаются. Ты можешь отказаться и продолжать пользоваться сервисом.
Мы маскируем самые чувствительные поля даже после того, как ты дашь согласие. Твоя область переписки в чате и поле ввода сообщения помечены так, что Вебвизор не записывает их содержимое или нажатия клавиш, и поле адреса кошелька для выплаты также скрыто от записи. Другие части страницы (профили, навигация, суммы в кошельке) записываются после твоего согласия.
Яндекс.Метрику эксплуатирует Яндекс, и скрипт раздаётся из России. См. раздел 6 о международной передаче данных.

5.2 Telegram

Клиентский виджет/SDK мини-приложения: SDK Telegram загружается в веб-приложении, поэтому Telegram может видеть IP-адрес, браузер и реферер посетителей.
Уведомления и выплаты с сервера в Telegram: наш сервер отправляет уведомления об учётной записи через ботов Telegram и — для выплат авторам — публикует детали выплаты (твой логин, публичный ID, сеть, полный адрес кошелька-получателя и суммы) во внутреннюю группу Telegram, которую использует наша финансовая команда. Эти вызовы с сервера в Telegram направляются через оператора HTTP-прокси (наш сервер не может напрямую достучаться до Telegram), который является дополнительным получателем в неизвестной юрисдикции.

5.3 Крипто-платёжный шлюз (Apione)

Пополнения реальными деньгами обрабатывает Apione (apione.app). Когда ты покупаешь алмазы, наш сервер отправляет детали транзакции (сумма, монета, callback-URL) в Apione, и ты завершаешь оплату на странице, размещённой Apione, поэтому Apione обрабатывает твоё платёжное взаимодействие напрямую. Apione — это бесключевой шлюз пересылки адресов; его юрисдикция — —.

5.4 Связь через WebRTC (STUN/TURN)

Видеозвонки используют WebRTC. Чтобы соединить двух участников, используется STUN-сервер — по умолчанию публичный STUN-сервер Google (stun.l.google.com, в США), если мы не настроим свой собственный. Оператор STUN/TURN и — при прямом peer-to-peer-звонке без ретранслятора — другой участник могут видеть твой публичный IP-адрес. Это неотъемлемая часть того, как работает видео в реальном времени.

5.5 Условно: DeepSeek (ИИ-поддержка)

Наш встроенный ассистент поддержки может быть настроен на ответы на вопросы в свободной форме с помощью DeepSeek (ИИ-провайдер, базирующийся в Китае). Эта функция сейчас неактивна и отключена. Если мы её включим, сообщения, которые ты отправляешь в чатах поддержки/финансов, будут передаваться в DeepSeek, и прежде чем это сделать, мы обновим эту политику и будем рассматривать это как международную передачу данных.

5.6 Инфраструктура

Наши провайдеры хостинга, базы данных и файлового хранилища обрабатывают данные от нашего имени по договорам об обработке.

6. Международная передача данных (ст. 44–49 GDPR)

Некоторые получатели находятся за пределами ЕЭЗ, и надлежащие гарантии ещё предстоит внедрить (см. «Известные пробелы»):

Яндекс.Метрика / Вебвизор → Россия. По России нет решения ЕС об адекватности. Когда ты даёшь согласие, данные об использовании и записи сессий передаются в Россию. Это требует надлежащих гарантий (например, Стандартных договорных положений) или опоры на твоё явное информированное согласие.
Google STUN → США. Твой публичный IP может раскрываться инфраструктуре Google в США во время звонков (если мы не размещаем STUN/TURN у себя).
Telegram + оператор прокси → за пределы ЕЭЗ / неизвестная юрисдикция. Через них обоих проходят адреса кошельков для выплат и идентификаторы пользователей.
Крипто-шлюз Apione → —. Данные платёжного взаимодействия.
DeepSeek → Китай — только если/когда будет включена функция ИИ-поддержки.

Там, где передача опирается на Стандартные договорные положения или другие гарантии, ты можешь запросить копию, написав на admin@ruletka.sex.

7. Как долго мы храним твои данные (срок хранения)

Мы должны быть с тобой честны: сейчас у платформы нет определённых сроков хранения персональных данных и нет самостоятельного способа удалить твою учётную запись.

Единственное автоматическое удаление в системе убирает истёкшие и отозванные токены сессий входа (ежедневно), что также очищает IP-адрес и user-agent, хранившиеся с этими старыми сессиями.
Все остальные данные — твоя учётная запись, профиль, сообщения (включая мягко удалённые), история звонков, платежи, жалобы и баны — хранятся бессрочно, пока мы не внедрим политику ограничения хранения.

Это не соответствует принципу ограничения хранения GDPR (ст. 5(1)(e)) и отмечено как пробел, который должна устранить наша команда. Пока же ты можешь попросить нас вручную стереть твои данные, написав на admin@ruletka.sex (раздел 9).

8. Как мы защищаем твои данные (безопасность)

Фактически реализованные меры безопасности включают:

Пароли хешируются с помощью argon2id (никогда не хранятся в открытом виде).
HttpOnly, ротируемые cookie с refresh-токеном с защитой Secure и SameSite в продакшене; значение токена случайное, и на сервере хранится только его хеш.
TLS/HTTPS при передаче.
Ограничение частоты запросов на эндпоинтах аутентификации (вход и регистрация).

Оговорка, о которой мы хотим сказать честно: наши callback-запросы крипто-платежей сейчас аутентифицируются только секретом в callback-URL (шлюз не использует подписанные вебхуки). Усиление этого — в нашем списке (см. «Известные пробелы»). Ни одна система не является идеально безопасной, но мы работаем над защитой твоих данных от несанкционированного доступа, потери и злоупотребления.

9. Твои права

Согласно GDPR (и, где применимо, NDPR/POPIA), ты имеешь право на:

Доступ — получить копию персональных данных, которые мы храним о тебе (ст. 15).
Исправление — исправить неточные или неполные данные (ст. 16). Многое в своём профиле и настройках ты можешь редактировать прямо в приложении.
Удаление («право быть забытым») — попросить нас удалить твои данные (ст. 17). Примечание: сейчас нет автоматической функции удаления учётной записи, поэтому мы обрабатываем запросы на удаление вручную — напиши на admin@ruletka.sex.
Ограничение — попросить нас ограничить обработку в определённых случаях (ст. 18).
Переносимость данных — получить твои данные в структурированном, машиночитаемом формате (ст. 20).
Возражение — возразить против обработки, основанной на законных интересах, в том числе для аналитики безопасности (ст. 21).
Отзыв согласия — для аналитики: откажись или очисти согласие через баннер cookie в любой момент; это отключает Яндекс.Метрику. Отзыв не влияет на предшествующую обработку (ст. 7(3)).
Не быть объектом исключительно автоматизированных решений с юридическими или аналогичными существенными последствиями (ст. 22). Учти, что некоторые баны могут выдаваться автоматически нашими системами безопасности; ты можешь связаться с нами, чтобы такое решение проверил человек.

Чтобы воспользоваться любым правом, напиши на admin@ruletka.sex. Мы ответим в сроки, установленные законом. Тебе не придётся платить сбор, если только твой запрос не является явно необоснованным или чрезмерным.

Право на жалобу. Если ты считаешь, что мы неправильно обошлись с твоими данными, ты можешь подать жалобу в свой местный надзорный орган (в ЕЭЗ — твой национальный орган по защите данных; в Нигерии — NDPC; в ЮАР — Information Regulator). Мы были бы признательны за возможность сначала решить твою проблему через admin@ruletka.sex.

10. Cookie и похожие технологии

Мы используем строго необходимую cookie аутентификации (rt, HttpOnly, срок жизни ~30 дней), которая держит тебя авторизованным, и — только после твоего согласия — аналитические cookie _ym_* Яндекс.Метрики. Сам твой выбор согласия хранится в локальном хранилище твоего браузера. Полные детали, категории, названия и сроки жизни см. в нашей Политике cookie.

11. Возраст и дети (18+)

Эта платформа предназначена строго для взрослых от 18 лет. Возраст указывается самостоятельно при регистрации (через твою дату рождения или значение возраста из входа через Telegram) — мы не проверяем документы, удостоверяющие личность. Мы сознательно не допускаем никого младше 18 лет. Если мы узнаем, что зарегистрировался несовершеннолетний, мы примем меры, чтобы лишить его доступа к платформе (например, забаним и отключим учётную запись). Здесь актуальны положения о согласии детей из ст. 8 GDPR, и, поскольку проверки документов не существует, подтверждение возраста является известным ограничением. Если ты считаешь, что сервисом пользуется несовершеннолетний, сообщи об этом в приложении или немедленно свяжись с admin@ruletka.sex.

12. Изменения в этой политике

Мы можем обновлять эту политику по мере развития продукта и его юридических обязательств. Мы изменим дату «Последнее обновление» выше и, при существенных изменениях (например, включение ИИ-поддержки или добавление новых получателей), предпримем разумные шаги, чтобы уведомить тебя.

13. Контакты

По любому вопросу о конфиденциальности или чтобы воспользоваться своими правами, свяжись с — по адресу admin@ruletka.sex или напиши на Ruletka, —.