Политика конфиденциальности

1. Общие положения

Настоящая Политика определяет, как Оператор обрабатывает и защищает персональные данные пользователей сайта и сервиса «Vektor AI» по адресу vbuziness.ru (далее — Сервис), и составлена с учётом требований Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных». Обработка данных, требующая согласия, выполняется только на основании отдельного согласия, которое пользователь даёт при регистрации или первом входе через Google. Согласие не заменяется фразой «используя Сервис, вы соглашаетесь».

2. Какие данные обрабатываются

• Данные аккаунта: email, имя, идентификатор профиля Google и ссылка на аватар. Пароль хранится только в виде одностороннего хэша.
• Данные работы с Сервисом: тексты запросов, результаты генераций, готовые изображения, тариф и остаток запросов, промокоды и реферальный код. Загруженные пользователем исходные фото на сервере не сохраняются: в базе фиксируются только тип и размер файла, а передаются они поставщику генерации на время обработки запроса.
• Обращения: email и текст сообщения из формы обратной связи.
• Платежи: сумма, тариф, идентификатор и статус операции. Реквизиты банковской карты Оператор не получает.
• Технические данные: IP‑адрес, сведения о браузере и устройстве, идентификатор сессии (cookie), журналы безопасности. Cookie используются для работы входа в аккаунт.

3. Цели и основания

Данные используются для создания и обслуживания аккаунта, предоставления генераций, учёта тарифа, обработки оплаты и возвратов, ответов на обращения, отправки сервисных писем, защиты от злоупотреблений и исполнения требований закона. Основания: согласие пользователя, исполнение договора (оферты), требования законодательства.

4. Получатели данных и трансграничная передача

Для работы Сервиса данные передаются следующим обработчикам, только в объёме, необходимом для цели:

Часть получателей (Replicate, Resend, Google и хостинг во Франции) находится за пределами Российской Федерации и Кыргызской Республики. Пользователь соглашается с такой передачей в согласии. Передача государственным органам допускается в случаях и порядке, предусмотренных законом.

5. Сроки хранения и защита

• готовые изображения и записи о них — 90 дней с момента создания, затем удаляются автоматически;
• история текстовых генераций и обращения через форму — 12 месяцев, затем удаляются автоматически;
• данные аккаунта — пока аккаунт действует и до отзыва согласия или запроса на удаление;
• сведения о платежах — в течение сроков, установленных законодательством о бухгалтерском учёте;
• просроченные сессии и одноразовые токены удаляются автоматически.

Оператор принимает организационные и технические меры защиты: пароли хранятся в виде хэшей, соединение с Сервисом защищено шифрованием (HTTPS), доступ к серверу ограничен. Абсолютную безопасность передачи данных через интернет гарантировать невозможно.

6. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, а также обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде. Запрос направляется на info@vbuziness.ru с адреса, указанного в аккаунте. Оператор отвечает в срок, установленный законом. Удаление не производится в части данных, которые Оператор обязан хранить по закону.

7. Изменения

Оператор вправе обновлять Политику. Новая редакция публикуется на этой странице с указанием даты. Если изменение затрагивает цели или получателей данных, Оператор запросит новое согласие.