Политика обработки персональных данных

1Оператор и область политики

Политика описывает обработку персональных данных в VibeCode PRO на vibecodepro.ru. Оператор — VibeCode PRO. Официальный адрес для связи по вопросам обработки данных: support@vibecodepro.ru.

В отношении данных аккаунта, расчётов и собственной безопасности VibeCode PRO определяет цели обработки как оператор. При обработке клиентского содержимого по согласованному поручению организации или ИП цели определяет заказчик, а VibeCode PRO исполняет поручение в установленных им и законом пределах.

Политика является уведомлением об обработке, а не согласием на неё. Регистрация, оплата или использование API сами по себе не означают согласия на любые цели, рекламу либо трансграничную передачу. Для необходимой обработки используются основания, перечисленные ниже; согласие, когда оно требуется, оформляется отдельно с конкретной целью и возможностью отзыва.

2Данные и источники

• Аккаунт и вход: email, отображаемое имя, хеш пароля, сведения о подтверждении email; при выбранном входе через Google или GitHub — идентификатор и данные профиля, необходимые для входа. Для GitHub используются идентификатор аккаунта, имя или логин и подтверждённый основной email; доступ к email запрашивается с разрешением user:email. Для ранее связанных аккаунтов Telegram обрабатываются идентификатор и данные профиля, необходимые для входа. Пароль в открытом виде не хранится; пароли Google, GitHub и Telegram Сервис не получает.
• Договор и полномочия: редакция и время принятия документов, техническое подтверждение события, IP-хеш; реквизиты ИП/организации и сведения о представителе, если они предоставлены для договора и документов.
• Расчёты: идентификатор заказа и платежа, сумма, валюта, метод, статус, начисления, расход и возвраты, сведения для чека и сверки. Реквизиты банковской карты и платёжные секреты обрабатывает платёжный провайдер.
• Использование и безопасность: IP и технические сведения браузера/устройства, даты обращений, ключ и проект, модель, объём токенов, статус, задержка, лимиты и стоимость; защищённые значения API-ключей, сессии и события безопасности.
• Поддержка: контакт, текст обращения, приложенные пользователем сведения и история его рассмотрения. Не присылайте ключи, пароли, полные платёжные реквизиты и лишние персональные данные.
• Защита от злоупотреблений при регистрации: производный идентификатор почтового ящика и сведения о его предыдущем использовании в Сервисе. Такой идентификатор не считается безусловно анонимным.
• API-содержимое: вход и результат, необходимые для исполнения запроса; возможен временный кэш ответа для повторной доставки. Содержимое может включать данные, которые передал заказчик.

Данные получаются от пользователя, выбранного им сервиса входа, платёжного провайдера, заказчика по поручению и непосредственно при работе Сервиса. Специальные категории и биометрические данные стандартным сервисом не запрашиваются и не принимаются.

3Цели и правовые основания

• Регистрация, вход, доступ и исполнение запроса: заключение и исполнение договора по инициативе субъекта, когда соблюдены условия пункта 5 части 1 статьи 6 закона № 152-ФЗ.
• Оплата, чеки, возвраты и обязательный учёт: исполнение договора и обязанностей, установленных законодательством.
• Поддержка и договорные обращения: исполнение договора, рассмотрение требований субъекта и соблюдение закона; обрабатывается только необходимый объём.
• Защита аккаунтов и расследование злоупотреблений, включая повторные регистрации: осуществление законных интересов Оператора и пользователей при условии, что права и свободы субъекта не нарушаются; необходимость, объём и срок должны быть соразмерны цели.
• Содержимое B2B-заказчика: отдельное поручение обработки и надлежащие основания заказчика; принятие договора представителем не является согласием всех людей, чьи данные могут содержаться в запросе.
• Иные необязательные цели: отдельное основание, в том числе отдельное согласие, когда оно требуется. Обязательное принятие оферты не используется как согласие на рекламные рассылки.

4Операции и пределы использования

В зависимости от цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение данных автоматизированным способом и, при рассмотрении обращений, с участием уполномоченного лица.

Оператор не продаёт персональные данные, не передаёт их для рекламы и не обучает собственные модели на содержимом запросов. Обычные журналы запросов содержат метаданные, а не полный текст промптов. Отдельно от журналов может временно храниться ответ для идемпотентности и восстановления передачи.

Сведения не становятся общедоступными из-за отправки в Сервис. Доступ к ним ограничивается назначением обработки. Условия привлечённого поставщика применяются в соответствующей части, но не освобождают Оператора от собственных обязанностей по закону и договору.

5Данные клиентов организаций

До передачи данных работников, клиентов и иных третьих лиц заказчик и Оператор согласуют поручение обработки: категории субъектов и данные, цели, действия, срок, получателей, страны, защиту, удаление и взаимодействие при инцидентах. Для согласования обратитесь в поддержку.

До такого согласования используйте материалы без персональных данных либо обезличенные таким образом, чтобы человек не мог быть определён. Заказчик обеспечивает основание своей обработки и необходимые уведомления субъектов; Оператор отвечает за соблюдение принятого поручения и применимых к нему требований. Общая ссылка на эту политику не заменяет поручение.

6Получатели и доступ

Необходимый объём данных может предоставляться следующим категориям получателей на соответствующем правовом основании:

• поставщикам вычислений и моделей — содержимое, необходимое для исполнения запроса;
• хостингу, базам данных, резервному хранению и технической инфраструктуре — данные, необходимые для размещения и работы Сервиса;
• платёжному провайдеру — для оплаты, проверки платежа и возврата;
• почтовой инфраструктуре — для подтверждения email и необходимых сервисных сообщений;
• Google или GitHub — если выбран соответствующий способ входа; Telegram — при входе в ранее связанный аккаунт; Cloudflare Turnstile — когда включена проверка регистрации;
• лицам, обслуживающим Сервис и поддержку, — только в пределах задач и обязанностей конфиденциальности;
• государственным органам — при законном обязательном основании.

Пользователь вправе получить предусмотренные законом сведения о конкретных получателях и обработке через контакт по данным. Для обработки по поручению состав получателей и условия их привлечения устанавливаются в согласованном приложении.

7Локализация и передача за рубеж

При обработке данных граждан РФ применяются требования российского законодательства к размещению баз данных. Использование зарубежного поставщика и согласие пользователя не создают общего исключения из этих требований.

Если исполнение запроса или выбранный способ входа предполагает трансграничную передачу, она допускается только при наличии применимого основания и выполнении установленных законом процедур, ограничений и запретов. При необходимости отдельное согласие оформляется до соответствующей обработки; оно не подменяет другие обязательные процедуры.

Условия передачи данных по поручению заказчика, включая страны и получателей, согласуются до начала соответствующего сценария. Пользователь может запросить относящиеся к его данным сведения и воспользоваться правами, описанными ниже.

8Сроки и удаление

• Аккаунт: пока он нужен для договора. При удалении профиля идентифицирующие поля заменяются техническими значениями, ключи и сессии отзываются. Отдельные записи сохраняются при самостоятельном законном основании.
• История запросов: стандартный срок технических метаданных — до 90 дней; журнал платёжных уведомлений — до 30 дней.
• Временные ответы: обычно несколько минут, не более часа при настроенном сроке; после его истечения повторная доставка содержимого недоступна.
• Сессии: истёкшие и отозванные записи очищаются после технического периода до семи дней, если не нужны отдельно для расследования.
• Обычный аудит: стандартный срок — до 365 дней. Закрытые обращения поддержки очищаются по достижении 365 дней с даты создания; открытые обращения хранятся на время рассмотрения и необходимых действий по требованию.
• Платежи, договорные доказательства и защищённая цепочка аудита: общий технический таймер не удаляет эти записи; применяются сроки обязательного учёта и обоснованной защиты требований. Наличие записи в такой цепочке не даёт права хранить её бессрочно без цели.
• Данные защиты от повторных регистраций: производный идентификатор ящика и связанная антиабьюз-запись могут сохраняться после удаления аккаунта для предотвращения злоупотреблений. В действующем механизме автоматического срока удаления этой записи нет. Оператор обязан оценивать необходимость и соразмерность хранения и прекращать его, когда основание утрачено.

Сохранение для рассмотрения требования или исполнения закона ограничивается необходимым составом данных. Удаление профиля не заменяет расчёт по платежам и не означает мгновенного удаления всех самостоятельных записей. Данные подлежат удалению или надлежащему обезличиванию по достижении цели и истечении применимых сроков. При восстановлении резервной копии должны повторно применяться ранее исполненные ограничения и удаления.

9Меры защиты

Применяются защищённая передача, разграничение доступа, хранение паролей в виде хешей, защита ключей, журналирование административных действий и очистка временных данных. Уполномоченные лица получают доступ только в объёме задач; секреты и содержимое запросов не должны попадать в отладочные журналы.

При инциденте Оператор принимает меры по ограничению последствий и выполняет предусмотренные законом уведомления и взаимодействие с субъектами. Отправка обращения об инциденте не требует передачи пароля или API-ключа.

10Права и обращения

Вы вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения при предусмотренных законом условиях, заявлять возражения, отзывать отдельно данное согласие и обжаловать действия Оператора в Роскомнадзоре или суде.

Обратитесь по support@vibecodepro.ru; укажите сведения, позволяющие найти аккаунт и понять требование. Для подтверждения личности запрашивается только соразмерная информация. Ответ и действия выполняются в сроки, установленные для соответствующего требования законом.

Отзыв согласия прекращает основанную на нём обработку, но не отменяет независимые законные основания, например обязательный учёт. Причина и состав продолжаемой обработки сообщаются по запросу. Удаление профиля доступно в настройках; законные требования о возврате сохраняются после удаления.

11Cookies и внешние способы входа

Для авторизации и сохранения сессии используются необходимые технические cookies. Сторонние рекламные трекеры не подключаются. Настройки браузера позволяют ограничить cookies; это может повлиять на вход и сохранение сессии.

При включённой проверке регистрации Cloudflare Turnstile обрабатывает технические сведения браузера. Выбор входа через Google или GitHub инициирует соответствующий обмен данными для входа; вход через Telegram поддерживается для ранее связанных аккаунтов. Разрешение GitHub user:email используется для получения подтверждённого основного email и не предоставляет Сервису доступ к репозиториям. Для нового необязательного отслеживания или рекламы при необходимости будет запрошено отдельное согласие до начала обработки.

12Редакции и контакты

Редакция 2026-11-03; архив текстов. Изменения политики сообщают об обработке и не создают сами по себе нового основания. Новая цель или получатель оцениваются до начала обработки; когда требуется согласие, оно запрашивается отдельно.

Оператор — VibeCode PRO. Контакт по вопросам обработки данных: support@vibecodepro.ru.