Политика в отношении обработки персональных данных и использования файлов cookie

Коротко:

Мы собираем минимум данных, нужный для работы API-шлюза: аккаунт, API-ключи, биллинг, обращения в поддержку и содержимое ваших API-запросов для передачи AI-провайдерам. Базы с персональными данными граждан РФ хранятся в России. Содержимое запросов уходит AI-провайдерам (в том числе за рубеж) — поэтому не включайте персональные данные в запросы либо обезличивайте их сами, если только вы не работаете через щит ПДн (ключи офисного продукта officevega). Мы не продаем ваши данные. Полная версия — ниже, а единая политика всех сервисов Оператора доступна по адресу ru.vega.chat/privacy-policy.

1. ОБЩИЕ ПОЛОЖЕНИЯ. ОПЕРАТОР

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Общим регламентом по защите данных Европейского Союза (GDPR).

1.2. Оператор — Индивидуальный предприниматель Филиппов Дмитрий Семенович (ОГРНИП 324595800091282, ИНН 590310081811, регистрационный номер оператора персональных данных в реестре Роскомнадзора № 59-25-031791) (далее — Оператор).

1.3. Действие настоящей Политики распространяется на веб-сайт api.vega.chat (далее — Сайт) и API-шлюз api.vega.chat (REST API, совместимый с OpenRouter / OpenAI: chat, responses, images, video, audio, rerank, транскрибация). Настоящая Политика дополняет единую Политику всех сервисов Оператора (ru.vega.chat, api.vega.chat, officevega.com), опубликованную по адресу ru.vega.chat/privacy-policy. При расхождении для пользователей API-шлюза приоритет имеет настоящий документ.

1.4. Использование Сайта и API означает безоговорочное согласие Пользователя с настоящей Политикой, включая согласие на трансграничную передачу обезличенного содержимого запросов AI-провайдерам (раздел 5). В случае несогласия Пользователь должен воздержаться от использования Сайта и API.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, хранение, передачу и уничтожение.

2.3. Пользователь — любое лицо, использующее Сайт или API-шлюз (владелец аккаунта, владелец API-ключа, конечный пользователь приложения, обращающегося к API).

2.4. Обезличивание (анонимизация) — замена выявленных персональных данных на метки (например, #PERSON_1#, #PHONE_NUMBER_1#) на инфраструктуре Оператора до передачи внешним AI-провайдерам. Обезличенные сведения не позволяют определить конкретного человека и не являются персональными данными.

2.5. Файлы cookie — небольшой фрагмент данных, хранимый в браузере и пересылаемый серверу при запросах. На Сайте используются только собственные технические cookie и отметки согласия в localStorage (раздел 7).

3. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ДАННЫХ И ЦЕЛИ ОБРАБОТКИ

3.1. Данные аккаунта: имя, адрес электронной почты (e-mail), изображение профиля (если указано), признак подтверждения e-mail, баланс (USD) и бонусный баланс (RUB), согласие на рассылку, токен отписки. Цель — создание и управление учетной записью, идентификация, связь, исполнение договора, рассылка только при согласии.

3.2. Данные аутентификации и безопасности: сессии (IP-адрес, user-agent, время жизни до 90 дней), API-ключи (название, префикс, лимиты трат, факт использования), попытки входа (защита от подбора). Цель — безопасный вход, разграничение доступа, антифрод.

3.3. Содержимое API-запросов: тексты, параметры генерации, загружаемые файлы и вложения, модель и endpoint (chat, responses, images, video, audio, транскрибация и др.). Цель — исполнение запроса через AI-провайдеров, учет токенов и стоимости, разбор инцидентов.

3.4. Биллинг и журнал использования: платежи через Robokassa (сумма в рублях/долларах, курс, статус, id транзакции), журнал usage_logs (модель, endpoint, токены prompt/completion/cached, стоимость upstream и клиентская), billing_holds и generation_ownership (резервы и сверки). Цель — расчеты, предотвращение злоупотреблений, сверка с upstream-затратами.

3.5. Обращения и сообщество: тикеты поддержки и сообщения, темы и посты форума, комментарии блога, подписки на рассылку. Цель — поддержка, модерация, информирование.

3.6. Технические данные: IP-адрес, тип браузера и ОС, дата и время доступа, данные веб-аналитики Umami (деперсонализированные, на инфраструктуре Оператора, третьим лицам не передаются). Цель — стабильность, улучшение качества, разработка новых сервисов.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

4.1. Исполнение договора: предоставление доступа к Сайту и API, обработка запросов, биллинг и поддержка по пользовательскому соглашению (оферте).

4.2. Согласие субъекта: регистрация, отправка форм, выпуск API-ключа, подписка на рассылку, а также согласие на трансграничную передачу обезличенного содержимого запросов AI-провайдерам (раздел 5). Согласие можно отозвать через mail@vega.chat или удалением профиля.

4.3. Требования законодательства: хранение информации о фактах приема и обработки сообщений по Федеральному закону от 06.07.2016 № 374-ФЗ («закон Яровой»), локализация баз ПДн граждан РФ по ч. 5 ст. 18 ФЗ-152, ответы на законные запросы госорганов.

5. ПОРЯДОК, УСЛОВИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

5.1. Локализация. Запись, систематизация, накопление и хранение персональных данных граждан РФ ведутся в базах данных на территории России (ч. 5 ст. 18 ФЗ-152). Безопасность обеспечивается правовыми, организационными и техническими мерами.

5.2. Трансграничная передача содержимого запросов. Для исполнения API-запросов их содержимое передается AI-провайдерам и связанным сервисам, часть которых находится за пределами РФ (ст. 12 ФЗ-152). Это не e-mail и не база аккаунтов — это текст, параметры и файлы вашего запроса, необходимые для генерации ответа.

5.3. Щит ПДн (где обезличивание работает):

• 5.3.1. Веб-чат Сайта: загружаемые файлы (txt/pdf/office, включая data-URL) проходят локальную анонимизацию (извлечение текста, OCR сканов внутри PDF через Tesseract, движок Microsoft Presidio + русскоязычные правила, Natasha, pymorphy3). Текст сообщений чата тоже обезличивается (значения подменяются метками, в ответе восстанавливаются). Изображения не обезличиваются и не проходят OCR — передаются провайдеру в исходном виде.
• 5.3.2. Ключи офисного продукта (officevega): messages, tool-аргументы, не-image file в chat/completions, а также bodies в responses/messages/completions/embeddings/images проходят shieldRequestBody с восстановлением меток в ответе (SSE/JSON). Изображения (image_url, image file-парты, image-блоки, загрузка image/* через POST /files) щитом не обрабатываются.
• 5.3.3. Decisions (System One): обезличивается только state.* (query, title, heading, text). При недоступности щита запрос отклоняется с 503 pii_unavailable.
• 5.3.4. Если файл распознать или обезличить невозможно — передача в AI блокируется (ошибки pii_extract_failed, pii_attachment_not_allowed, pii_too_large).

5.4. Где обезличивание НЕ работает: изображения в любом виде (вложения чата, генерация/редактирование изображений), видео и музыка, транскрибация аудио, медиа без текстового слоя — файлы уходят провайдерам в исходном виде. Не включайте персональные данные в такие файлы.

5.5. Границы ответственности (важно для API-разработчиков). Прямые вызовы api.vega.chat из собственных приложений, сторонних клиентов и интеграций — кроме ключей офисного продукта officevega — идут МИМО щита, без обезличивания. Оператор не несет ответственности за персональные данные, которые вы сами включили в такой запрос. Не передавайте ФИО, паспортные данные, телефоны, финансовую информацию и данные третьих лиц в API-запросах либо обезличивайте их самостоятельно до отправки. Некоторые провайдеры вправе использовать полученные запросы для обучения моделей — учитывайте это.

5.6. Аналитика: сбор через Umami (/umami/script.js) на инфраструктуре Оператора. Данные деперсонализированы и третьим лицам не передаются. Трекер загружается, только если вы не отказались: при нажатии «Отказаться» в cookie-баннере или в блоке ниже в браузере ставится штатный флаг Umami umami.disabled=1, и трекер не отправляет просмотры и события. Кнопка «Принять» снимает флаг и включает аналитику обратно.

5.7. Оплата и поддержка: данные платежей обрабатывает Robokassa; переписка поддержки и форума хранится для оказания помощи и модерации. Передача бизнеса (слияние, продажа активов) и раскрытие по закону — только в объеме, требуемом законом.

6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Пользователь имеет право:

• 6.1.1. На получение информации о своей обработке.
• 6.1.2. Требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточны или излишни.
• 6.1.3. Отозвать согласие (удаление профиля / письмо на mail@vega.chat с пометкой «Запрос субъекта персональных данных»).
• 6.1.4. На переносимость — получить свои данные в машиночитаемом формате.
• 6.1.5. Требовать ограничения обработки и возражать против отдельных видов обработки.
• 6.1.6. Отозвать согласие на рассылку в один клик (ссылка отписки) или через настройки.

6.2. Запросы — на mail@vega.chat с пометкой «Запрос субъекта персональных данных». Часть данных может сохраняться дольше по закону (раздел 8).

7. ПОЛИТИКА ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE

7.1. Сайт использует только собственные технические cookie и localStorage. Чужих рекламных и аналитических трекеров нет.

7.2. Что храним:

• 7.2.1. Auth-сессия better-auth с префиксом vega_api_* (вход, защита от подмены, Bearer для не-браузерных клиентов). Сессия до 90 дней, host-only на api.vega.chat, соседним поддоменам не передается.
• 7.2.2. Выбор по cookie-баннеру cookie_consent_v1 в localStorage (accepted / declined) — чтобы не показывать баннер повторно и помнить, загружать ли аналитику.
• 7.2.3. Флаг отказа от аналитики umami.disabled в localStorage (ставится при «Отказаться», снимается при «Принять») — штатный механизм Umami, при котором трекер не отправляет данные. Umami без кросс-сайтовых идентификаторов — деперсонализированная аналитика на своей инфраструктуре.

7.3. Управление: блокировка cookie в браузере и выход из аккаунта удаляют сессию (понадобится повторный вход). API-доступ через Authorization: Bearer от cookie не зависит. Выбор «Принять» / «Отказаться» можно изменить в любой момент в блоке ниже — баннер при этом больше не показывается. Для полного сброса достаточно очистить localStorage сайта (ключи cookie_consent_v1 и umami.disabled).

8. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ДАННЫХ

8.1. Персональные данные, история запросов и журнал использования хранятся 1 (один) год с момента последней активности, но не дольше, чем требуют цели обработки, если иной срок не предусмотрен законом. Это унифицировано с единой политикой сервисов Оператора.

8.2. По «закону Яровой» (374-ФЗ) информация о фактах приема и обработки сообщений хранится установленные законом сроки даже после удаления профиля.

8.3. Отзыв согласия: после получения отзыва Оператор прекращает обработку и уничтожает данные в сроки, установленные законом, за исключением данных, которые обязан хранить.

9. КОНФИДЕНЦИАЛЬНОСТЬ ДЕТЕЙ

9.1. Сервис не предназначен для лиц младше 18 лет. Мы сознательно не собираем данные детей. Если ребенок предоставил данные — напишите нам, мы их удалим (кроме хранимого по закону).

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Вопросы по обработке ПДн и реализация прав — mail@vega.chat.

10.2. Оператор вправе обновлять Политику. Новая редакция вступает в силу с момента размещения на Сайте. Существенные изменения для API-пользователей будут отражены в дате редакции выше.