Privacy Policy
Version 2026-11-09 · Effective 9 November 2026
In short: we collect only what the Service needs to work: your account, your practice progress and your payments. We do not sell data, show ads or use third-party analytics or tracking cookies. You can delete your account at any time in your profile.
1. Who is responsible
The controller (operator) of your personal data is the individual who runs Riff Killer, registered in the Russian Federation as a self-employed professional (see the Terms). Contact for any privacy question or request: support@riffkiller.fun.
2. What we collect and why
| Data | Why | Legal basis (GDPR) |
|---|
| Account: email, name, profile picture, password (stored only as a secure hash), how you signed in (email, Google, Yandex or Patreon) and the account ID from that service | To create and secure your account and let you sign in | Contract |
| Practice progress: parts you marked as clean and at what speed, stars, review dates, Riff DNA stages, wins, minutes played per day, weekly goal, favorites, time zone and language | To show your progress and keep it the same on every device | Contract |
| Payments: plan, amount, currency, dates, payment service, order and transaction IDs, subscription status, the email used for the receipt; for USDT, the transaction ID on the blockchain | To give you premium, manage renewals and cancellations, issue receipts and keep tax records | Contract; legal obligation |
| Emails: sign-in links, receipts and account notices; the weekly practice summary only if you turned it on; the newsletter (new riffs and free weeks, heads-ups, challenges and votes, offers and new products) only with your separate consent, given with its own box at sign-up, the card on the site or the switches in your profile — agreeing to these documents does not turn it on. Your newsletter choices, when and how you gave consent, which newsletter emails were sent to you and your votes | To run your account; to send the summary and the newsletter you asked for, no more than 2 newsletter emails a week | Contract; consent (summary, newsletter) |
| Messages you send to support | To answer you | Contract; legitimate interest |
| Technical data: IP address, browser type and the pages requested, in server logs | To keep the Service secure and fix errors | Legitimate interest |
We do not collect special categories of data, do not make automated decisions that affect you, and do not use your data for advertising.
3. Cookies and local storage
We use one cookie: the session cookie that keeps you signed in. Your browser's local storage keeps your language, progress, favorites and a few interface settings (for example, whether you have already seen the practice tour), so the site works the same on your next visit. All of this is strictly necessary for the features you use. There are no analytics, advertising or third-party tracking cookies, so we do not show a cookie consent banner. Fonts are served from our own server.
To see how the site is used, our server keeps plain daily totals, for example how many times a page or the sign-up form was opened. They are counted without cookies and contain no IP address, account or anything else that could identify you. For newsletter emails we count the same way how many were sent, how many times their links were opened and how many people unsubscribed; the emails contain no tracking pixels and we do not record whether you opened them.
You can clear cookies and local storage in your browser settings at any time; you will be signed out and unsynced progress on that device will be lost.
4. Who else processes the data
We share data only with services that help run Riff Killer, and only what each one needs:
- Hosting: our server, located outside Russia in the European Union, stores the site and all account data.
- Resend (USA): sends our emails (your email address and the message).
- Google, Yandex, Patreon: only if you choose to sign in with them; they tell us your name, email, picture and account ID. Patreon also tells us your membership status.
- lava.top: processes card payments and renewals; receives the email for the receipt and the order details.
- TRON blockchain: USDT transfers are public by nature; we only match the transaction ID to your order.
Some of these services are outside your country, including outside the EU and outside Russia. Where GDPR applies, transfers rely on adequacy decisions or standard contractual clauses offered by these providers. We do not sell or rent personal data, and we disclose it to authorities only where the law requires it.
5. How long we keep it
- Account and progress: while your account exists. When you delete it, we erase it at once; copies in backups are overwritten within 30 days.
- Payment records: for as long as tax law requires (in Russia, up to 5 years), then deleted.
- Server logs: about 14 days.
- Support emails: up to 2 years after the conversation ends.
6. Your rights
You can ask us to give you a copy of your data, correct it, delete it, restrict or object to its processing, or send it to you in a portable format. You can withdraw your consent at any time (for the weekly summary and the newsletter, with one click in any of those emails or in your profile). You can delete your account yourself in the profile. For anything else, write to support@riffkiller.fun; we answer within 30 days (within 10 working days for requests under Russian law). You also have the right to complain to a data protection authority in your country.
7. Security
Data travels over HTTPS, passwords are stored only as hashes, access to the server is limited to the operator, and payment card details never reach our server.
8. Children
The Service is not meant for children under 16 without the consent of a parent or guardian. If you believe a child has given us data without such consent, write to us and we will delete it.
9. Changes
We will update this policy when our processing changes. The version and date are at the top; for important changes we will tell signed-in users by email or on the site.
Политика конфиденциальности (политика обработки персональных данных)
Редакция 2026-11-09 · Действует с 9 ноября 2026 г.
Коротко: мы собираем только то, что нужно для работы Сервиса: аккаунт, прогресс практики и платежи. Мы не продаём данные, не показываем рекламу и не используем стороннюю аналитику и следящие cookie. Удалить аккаунт можно в любой момент в профиле.
1. Оператор
Оператор персональных данных — физическое лицо, которое ведёт Riff Killer и зарегистрировано в Российской Федерации как плательщик налога на профессиональный доход (см. Соглашение). Вопросы и запросы о персональных данных: support@riffkiller.fun. Политика составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и Общим регламентом ЕС по защите данных (GDPR).
2. Какие данные и зачем
| Данные | Цель |
|---|
| Аккаунт: email, имя, фото профиля, пароль (хранится только в виде защищённого хеша), способ входа (email, Google, Яндекс или Patreon) и ID аккаунта в этом сервисе | Создать и защитить аккаунт, дать возможность входить |
| Прогресс практики: какие части сыграны чисто и на какой скорости, звёзды, даты повторов, этапы Riff DNA, победы, минуты игры по дням, цель недели, избранное, часовой пояс и язык | Показывать прогресс и сохранять его одинаковым на всех устройствах |
| Платежи: тариф, сумма, валюта, даты, платёжный сервис, ID заказа и транзакции, статус подписки, email для чека; для USDT — ID транзакции в блокчейне | Включать premium, вести продления и отмены, выдавать чеки, вести налоговый учёт |
| Письма: ссылки для входа, чеки и уведомления по аккаунту; недельный итог практики — только если ты его включил; рассылка (новые риффы и бесплатные недели, анонсы, челленджи и голосования, акции и новые продукты) — только с твоего отдельного согласия: своя галочка при регистрации, карточка на сайте или переключатели в профиле; согласие с этими документами рассылку не включает. Твой выбор тем рассылки, когда и как дано согласие, какие письма рассылки тебе ушли и твои голоса | Работа аккаунта; отправка итогов и рассылки, о которых ты попросил, — не больше 2 писем рассылки в неделю |
| Обращения в поддержку | Ответить тебе |
| Технические данные: IP-адрес, тип браузера и запрошенные страницы в журналах сервера | Безопасность Сервиса и исправление ошибок |
Действия с данными: сбор, запись, систематизация, хранение, уточнение, использование, передача (предоставление) обработчикам из раздела 4, удаление и уничтожение. Обработка автоматизированная. Основания: договор (Соглашение), согласие пользователя, исполнение требований закона. Специальные категории данных мы не обрабатываем, решений, порождающих для тебя юридические последствия, автоматически не принимаем, данные для рекламы не используем.
3. Cookie и локальное хранилище
Мы используем одну cookie — сессионную, чтобы ты оставался в аккаунте. В локальном хранилище браузера хранятся язык, прогресс, избранное и несколько настроек интерфейса (например, видел ли ты обучение на странице практики). Всё это строго необходимо для работы функций, которыми ты пользуешься. Аналитических, рекламных и сторонних следящих cookie нет, поэтому мы не показываем баннер согласия на cookie. Шрифты загружаются с нашего сервера.
Чтобы понимать, как пользуются сайтом, сервер ведёт простые суммы по дням: например, сколько раз открыли страницу или форму регистрации. Они считаются без cookie и не содержат IP-адреса, аккаунта или чего-либо ещё, по чему можно узнать человека. По письмам рассылки так же считаем, сколько их ушло, сколько раз открыли ссылки из них и сколько человек отписались; в письмах нет пикселей слежения, и мы не записываем, открыл ли ты письмо.
Очистить cookie и локальное хранилище можно в настройках браузера; при этом ты выйдешь из аккаунта, а несинхронизированный прогресс на этом устройстве пропадёт.
4. Кто ещё обрабатывает данные
- Хостинг: наш сервер находится за пределами России, в Европейском союзе; на нём хранятся сайт и данные аккаунтов.
- Resend (США): отправка писем (email и текст письма).
- Google, Яндекс, Patreon: только если ты входишь через них; они передают имя, email, фото и ID аккаунта. Patreon также передаёт статус членства.
- lava.top: приём оплаты картой и продлений; получает email для чека и данные заказа.
- Блокчейн TRON: переводы USDT публичны по своей природе; мы только сопоставляем ID транзакции с заказом.
Часть этих сервисов находится за пределами России и ЕС, поэтому происходит трансграничная передача данных; ты даёшь на неё согласие (см. Согласие). Мы не продаём и не сдаём данные в аренду и передаём их государственным органам только в случаях, предусмотренных законом.
5. Сроки хранения
- Аккаунт и прогресс — пока существует аккаунт. При удалении мы стираем их сразу; копии в резервных копиях перезаписываются в течение 30 дней.
- Данные о платежах — столько, сколько требует налоговое законодательство (до 5 лет), затем удаляются.
- Журналы сервера — около 14 дней.
- Переписка с поддержкой — до 2 лет после её окончания.
6. Твои права
Ты можешь запросить сведения об обработке и копию своих данных, потребовать уточнить, заблокировать или удалить их, возразить против обработки и отозвать согласие в любой момент (для недельных итогов и рассылки — одной ссылкой в любом таком письме или в профиле). Удалить аккаунт можно самостоятельно в профиле. Остальные запросы направляй на support@riffkiller.fun; мы отвечаем в течение 10 рабочих дней. Ты также вправе обратиться в Роскомнадзор или в орган по защите данных своей страны.
7. Защита данных
Данные передаются по HTTPS, пароли хранятся только в виде хешей, доступ к серверу есть только у оператора, данные банковских карт на наш сервер не попадают.
8. Дети
Сервис не предназначен для детей младше 16 лет без согласия родителя или законного представителя. Если ты считаешь, что ребёнок передал нам данные без такого согласия, напиши нам — мы их удалим.
9. Изменения
Мы обновляем политику, когда меняется обработка данных. Редакция и дата указаны вверху; о существенных изменениях сообщим пользователям по email или на сайте.