Политика в отношении обработки персональных данных RaidBoss Studio

Рабочий проект. Дата редакции: 26.07.2026.

1. Оператор

Оператор: Баландин Иван Андреевич, ИНН 540406300935, физическое лицо, применяющее НПД и использующее коммерческое обозначение RaidBoss Studio.

Контакты:

email поддержки: info@raidboss-studio.ru;

2. Ресурсы

Политика применяется к:

сайту RaidBoss Studio raidboss-studio.ru;
приложениям Котомка, Карета и SubFlow;
сайту и сервису Циклон raidboss-studio.ru;
сайту и приложениям Arken для Android, iOS, Windows и macOS arkenapp.ru;
RaidBoss Platform.

3. Данные

Могут обрабатываться:

имя, отображаемое имя, email, телефон;
ID аккаунта и хеш пароля;
IP, cookie, браузер, ОС, устройство, версия приложения;
ID установки, рекламный ID, события использования и ошибки;
обращения в поддержку;
ID платежа, сумма, статус, тариф и срок лицензии;
отзывы, комментарии, предложения и вложения в Циклоне;
проекты, тексты, заметки, изображения и метаданные синхронизации Arken.

Полные данные банковской карты и CVC/CVV Оператор не хранит.

4. Цели

работа сайтов и приложений;
регистрация и авторизация;
ответ на обращения;
предоставление функций и синхронизации;
проведение платежей и лицензирование;
выдача чеков и исполнение требований закона;
аналитика, диагностика и безопасность;
показ рекламы в Котомке, Карете и SubFlow;
рекламная рассылка при отдельном согласии;
публикация отзывов при наличии законного основания.

5. Cookie и Яндекс Метрика

Сайты используют необходимые cookie, cookie авторизации и Яндекс Метрику. При первом посещении пользователь получает возможность принять или отклонить необязательные cookie и изменить настройки.

В Метрику не должны передаваться пароли, полные платежные реквизиты, закрытые тексты проектов и данные форм, позволяющие прямо идентифицировать пользователя, если это не предусмотрено отдельным законным основанием.

6. AppMetrica и РСЯ

Котомка, Карета и SubFlow могут использовать AppMetrica и РСЯ. Возможна обработка сведений об устройстве, версии приложения, рекламного идентификатора, событиях использования, показах и кликах.

Пользователь управляет персонализацией рекламы и аналитикой в пределах настроек приложения, устройства и SDK.

Arken не использует рекламную монетизацию РСЯ.

7. RaidBoss Platform

Платформа используется для:

разделения данных по application_id;
аналитики;
управления пейволами;
проверки и выдачи лицензий;
получения webhook-событий ЮKassa;
мониторинга платежей и ошибок.

Могут храниться ID пользователя, приложения и устройства и ошибки.

8. Платежи

Платежи могут проводиться через ЮKassa или магазины приложений. Платёжные провайдеры самостоятельно обрабатывают реквизиты карт. Оператор получает сведения, необходимые для подтверждения платежа, возврата, лицензии и чека.

9. Циклон

По данным аккаунтов клиентов, оплате, поддержке и собственной аналитике RaidBoss Studio выступает самостоятельным оператором.

По данным посетителей, собираемым через виджет или публичный портал для целей клиента, клиент может выступать оператором, а RaidBoss Studio — обработчиком по поручению.

10. Arken

Пользователь сохраняет права на свои произведения и файлы. Данные обрабатываются для хранения, синхронизации, резервного копирования и выполнения выбранных функций. Закрытые проекты не используются для рекламы.

Передача материалов внешнему ИИ допускается только после отдельного уведомления в интерфейсе.

11. Получатели и лица, участвующие в обработке данных

В зависимости от используемого сайта, сервиса или приложения Оператор может привлекать третьих лиц для обработки персональных и технических данных в объёме, необходимом для работы соответствующего ресурса.

11.1. ООО «ТАЙМВЭБ.КЛАУД»

Страна: Российская Федерация.
ИНН: 7810945525.
КПП: 168301001.
ОГРН: 1227800052215.
Юридический адрес: 420500, Республика Татарстан, м.р-н Верхнеуслонский, г.п. Город Иннополис, г. Иннополис, ул. Университетская, д. 7, оф. 605.

Используется для:

размещения серверной инфраструктуры;
размещения сайтов и сервисов;
размещения баз данных;
хранения пользовательских файлов;
хранения резервных копий;
работы почтовой инфраструктуры Оператора.

Основные серверы, базы данных и файловые хранилища Оператора размещаются на территории Российской Федерации.

Используемые Оператором self-hosted компоненты, включая Supabase, систему авторизации, базы данных и файловое хранилище, развёрнуты на серверной инфраструктуре Оператора в Timeweb Cloud. Сам факт использования такого программного обеспечения не означает передачу пользовательских данных разработчикам соответствующего программного обеспечения.

11.2. ООО «ЯНДЕКС»

Страна: Российская Федерация.
ИНН: 7736207543.
Место нахождения: 119021, Российская Федерация, г. Москва, ул. Льва Толстого, д. 16.

Сервисы Яндекса используются для:

веб-аналитики посредством Яндекс Метрики;
аналитики приложений посредством AppMetrica;
показа рекламы посредством Рекламной сети Яндекса;
защиты веб-форм от автоматизированных запросов посредством Yandex SmartCaptcha.

В зависимости от используемого сервиса Яндекс может получать технические и аналитические сведения, включая IP-адрес, cookie, сведения об устройстве и операционной системе, идентификаторы браузера или приложения, рекламный идентификатор устройства, сведения о посещениях и событиях взаимодействия.

Рекламная сеть Яндекса применяется только в тех продуктах Оператора, где фактически используется рекламная монетизация.

11.3. ООО НКО «ЮМани» — сервис ЮKassa

Страна: Российская Федерация.
Полное наименование: Общество с ограниченной ответственностью небанковская кредитная организация «ЮМани».
ИНН: 7750005725.
КПП: 770501001.
ОГРН: 1127711000031.
Адрес: 115035, Российская Федерация, г. Москва, ул. Садовническая, д. 82, стр. 2.

Сервис ЮKassa используется для:

приёма платежей;
подтверждения статуса оплаты;
проведения возвратов;
получения технического идентификатора платежа.

Банковские реквизиты карты вводятся пользователем на стороне платёжного сервиса. Оператор не получает и не хранит полный номер банковской карты, CVC/CVV-код и иные данные, предназначенные исключительно для проведения банковской операции.

Оператор может получать от ЮKassa сведения, необходимые для исполнения договора с пользователем, включая идентификатор платежа, сумму, валюту, дату, статус платежа, статус возврата и отдельные маскированные сведения о способе оплаты.

11.4. Собственная инфраструктура Оператора

Оператор самостоятельно использует внутренние программные компоненты для:

авторизации пользователей;
хранения данных;
файлового хранения;
технического мониторинга;
анализа ошибок и журналов;
управления лицензиями и функциями сервисов.

К собственной инфраструктуре относятся, в частности, self-hosted Supabase, self-hosted файловое хранилище и собственные программные системы Оператора.

Такие компоненты сами по себе не являются отдельными сторонними получателями персональных данных, поскольку работают на инфраструктуре, контролируемой Оператором.

11.5. Государственные органы

Персональные данные могут предоставляться государственным органам и иным уполномоченным лицам в случаях и в порядке, прямо предусмотренных законодательством Российской Федерации.

12. Локализация и трансграничная передача

Основная серверная инфраструктура Оператора, включая базы данных, авторизацию, пользовательские файлы, файловое хранилище, резервные копии и почтовую инфраструктуру, размещается в Timeweb Cloud на территории Российской Федерации.

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований законодательства о локализации персональных данных в применимых случаях.

Использование внешних сервисов Яндекс и ЮKassa осуществляется в соответствии с условиями соответствующих сервисов и настоящей Политикой.

До подключения нового сервиса, предполагающего трансграничную передачу персональных данных, Оператор проверяет правовые основания такой передачи и необходимость направления отдельного уведомления в Роскомнадзор.

13. Сроки

аккаунт — до удаления и завершения обязательных расчётов;
согласия — на период обработки и защиты от претензий;
обращения — 30 дней;
технические логи — 90 дней;
облачные проекты — до удаления и окончания периода резервного хранения;
резервные копии — до удаления и окончания периода резервного хранения;
рассылка — до отзыва согласия.

14. Права пользователя

Пользователь вправе запросить сведения, исправление, прекращение обработки, отзыв согласия и удаление данных в предусмотренных законом случаях.

Обращения: info@raidboss-studio.ru.

15. Удаление аккаунта

Запрос направляется через приложение, личный кабинет или info@raidboss-studio.ru. После подтверждения доступ прекращается, данные удаляются или обезличиваются, а обязательные платежные и налоговые сведения сохраняются установленный законом срок.

16. Защита

Применяются разграничение доступа, шифрование соединений, резервное копирование, журналирование, обновление ПО, контроль подрядчиков и реагирование на инциденты.

17. Изменения

Новая редакция публикуется по постоянному адресу https://arkenapp.ru/docs. При существенном изменении целей или состава обработки может запрашиваться новое согласие.