Политика конфиденциальности

Редакция от 29 сентября 2026 года

1. Общие положения

1.1. Политика описывает, как TSB (далее — «мы») обрабатывает данные посетителей сайта rumto.com (далее — «сайт»).

1.2. Сайт носит информационный характер: рассказывает о сервисе Rumto, публикует справочные статьи и отвечает на вопросы в окне чата. Регистрация, кошелек, карты, платежи и поддержка по операциям работают в приложении Rumto (app.rumto.com) и его Telegram-боте по правилам и политике конфиденциальности приложения. Данные, которые вы вводите в приложении и его боте, в эту политику не входят.

1.3. Сайт предназначен для лиц старше 18 лет.

2. Какие данные мы получаем

2.1. Окно чата на сайте. Чтобы задать вопрос, вы указываете имя и email. Мы сохраняем их, отметку о согласии на обработку данных, отметку о согласии на рассылку (если вы ее поставили) с датой и текстом согласия, страницу, с которой вы открыли чат, и ваши вопросы.

2.2. Технические данные. IP-адрес, тип браузера и устройства, время посещения: их фиксируют хостинг сайта и сервис, на котором работает чат, для работы и защиты от злоупотреблений.

2.3. Мы никогда не просим пароли, коды из писем и SMS, CVV, полный номер карты, seed-фразы и ключи кошельков.

3. Зачем мы обрабатываем данные

отвечать на вопросы в окне чата (основание — ваше согласие);
отправлять письма с промокодом и акциями Rumto — только если вы отдельно на это согласились (раздел 5);
защищать сайт от злоупотреблений и улучшать ответы на частые вопросы (основание — наш законный интерес);
понимать, как посетители пользуются сайтом, и улучшать его с помощью Яндекс Метрики и Google Analytics — только если вы согласились на cookies аналитики (раздел 8);
выполнять требования закона.

4. Кому мы передаем данные

Мы не продаем данные. Передаем только тем, без кого сайт не может работать:

хостингу сайта;
сервису, на котором работает окно чата и хранятся контакты (Cloudflare, Inc., США);
сервису, который помогает боту составить ответ (OpenAI, США): ему передается только текст вопроса и нескольких предыдущих сообщений, без имени и email;
почтовому сервису, через который мы отправляем письма тем, кто согласился на рассылку;
сервисам статистики — ООО «Яндекс» (Яндекс Метрика, Россия) и Google (Google Analytics, Ирландия и США) — только при вашем согласии на cookies аналитики;
государственным органам — только когда этого требует закон.

Серверы этих компаний могут находиться за пределами вашей страны, в том числе в США. При передаче данных жителей ЕС мы опираемся на механизмы, которые предусматривает GDPR (например, стандартные договорные условия Европейской комиссии).

5. Рассылка

5.1. Письма с промокодом и акциями Rumto (1–2 письма в месяц) приходят только тем, кто отдельно согласился на это в окне чата. Согласие на обработку данных для ответа на вопрос согласием на рассылку не является.

5.2. Отписаться можно в любой момент: ответьте на любое письмо рассылки словом «Отписаться» или напишите на support@rumto.com.

6. Сколько мы храним данные

имя, email и вопросы тех, кто согласился на рассылку: пока действует согласие;
имя, email и вопросы тех, кто не соглашался на рассылку или отписался: 1 год с последнего вопроса в чате;
вопросы, на которые чат не нашел ответа (без имени и email): 90 дней.

После этого данные удаляются.

7. Ваши права

Вы можете узнать, какие ваши данные у нас есть, получить их копию, исправить или удалить их, ограничить обработку или возразить против нее, отозвать согласие в любой момент. Запросы отправляйте на support@rumto.com, мы ответим в течение 30 дней. Вы также можете пожаловаться в надзорный орган по месту жительства (в Швеции — Integritetsskyddsmyndigheten, IMY).

8. Cookies и хранилище браузера

8.1. При первом посещении сайт спрашивает ваше согласие на cookies. Кнопка «Только необходимые» так же доступна, как «Принять все», а изменить выбор можно в любой момент по ссылке «Настройки cookies» внизу страницы. Шрифты загружаются с нашего сервера, без обращения к сторонним сервисам.

8.2. Необходимые — работают всегда, без них сайт не работает:

hc_js_gate — cookie защиты хостинга от автоматических запросов (проверка «Checking your browser»);
rumto_consent — cookie с вашим выбором в окне согласия, хранится 12 месяцев;
rumto-chat-lead — запись в хранилище браузера (localStorage). Появляется, только когда вы отправили форму в окне чата: сохраняет ваше имя и номер контакта, чтобы не спрашивать их снова. Хранится, пока вы не очистите данные сайта в браузере.

8.3. Аналитика — только с вашего согласия:

Яндекс Метрика (ООО «Яндекс»): cookies _ym_uid, _ym_d, _ym_isad и похожие. Помогает понять, какие страницы посещают, откуда приходят посетители и что удобно на сайте. Вебвизор (запись действий на странице) не используется;
Google Analytics (Google): cookies _ga и _ga_*. Обобщенная статистика посещений, IP-адрес сокращается.

Срок хранения этих cookies определяют сами сервисы: обычно до 1 года (Метрика) и до 2 лет (Google Analytics). Если вы не дали согласие или отозвали его, счетчики не запускаются.

8.4. Реклама — сейчас на сайте не используется. Если мы подключим рекламные сервисы, они будут работать только с вашего согласия, а этот раздел мы обновим.

9. YouTube и YouTube API Services

9.1. Для работы с каналом Rumto на YouTube мы используем YouTube API Services. Через них команда Rumto загружает ролики на свой канал, меняет их названия, описания, обложки и настройки доступа, читает комментарии к роликам Rumto и отвечает на них. Доступ через API используется только для собственного канала Rumto.

9.2. Пользуясь YouTube, вы соглашаетесь с Условиями использования YouTube. Как Google обрабатывает данные, описано в Политике конфиденциальности Google.

9.3. Какие данные мы получаем через API: сведения о канале Rumto и его роликах (названия, описания, обложки, настройки доступа, статистика), а также комментарии к роликам Rumto: текст комментария, публичное имя автора на YouTube и ссылку на его канал. Других данных пользователей YouTube мы через API не получаем.

9.4. Как используем и храним: данные нужны, только чтобы управлять роликами канала и отвечать на комментарии. Мы не продаем их, не передаем третьим лицам и не используем для рекламы. Полученные через API данные не сохраняются в наших базах: они используются в момент запроса. Постоянно хранится только ключ доступа к каналу Rumto (токен авторизации Google) на рабочем компьютере команды, доступ к нему есть только у тех, кто ведет канал. Если для работы понадобится сохранить копию данных, мы обновим или удалим ее не позже чем через 30 дней.

9.5. Как удалить данные и отозвать доступ: свой комментарий можно удалить на YouTube. Чтобы мы удалили данные о вас, полученные через YouTube API, напишите на support@rumto.com. Доступ приложений к аккаунту Google отзывается на странице настроек безопасности Google: https://security.google.com/settings/security/permissions.

10. Защита данных

Соединение с сайтом шифруется (HTTPS), доступ к контактам есть только у тех, кому он нужен для работы. Мы принимаем разумные меры защиты и сообщим об утечке, если этого требует закон.

11. Изменения

Новая редакция политики публикуется на этой странице с датой. О существенных изменениях сообщим подписчикам рассылки.

12. Контакты

TSB
Email: support@rumto.com