Политика в области обработки персональных данных

Настоящая Политика определяет принципы и порядок обработки персональных данных пользователей сервиса PlusVibeAPI (API), расположенного по адресу https://plusvibeapi.ru, и принята в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Сервис предоставляет разработчикам и организациям доступ к нейросетевым моделям через программный интерфейс (API).

1. Оператор персональных данных

Оператором персональных данных является:

• Наименование: Индивидуальный предприниматель Шкарупа Александр Александрович
• ИНН: 781128675778
• ОГРНИП: 326774600441457
• Адрес: 109451, г. Москва, ул. Верхние Поля, д. 40, корп. 1
• Электронная почта: ipalexshkarupa@yandex.ru

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю (субъекту персональных данных).
• Обработка — любое действие с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
• Пользователь — физическое лицо, использующее Сервис, в том числе представитель организации-клиента.
• Клиент — физическое лицо, индивидуальный предприниматель или организация, заключившие договор на использование API.

3. Правовые основания обработки

• Федеральный закон № 152-ФЗ и иные нормативные акты РФ;
• согласие Пользователя на обработку персональных данных;
• публичная оферта на оказание услуг API;
• исполнение договора и обязанностей, возложенных на Оператора законодательством РФ (в т.ч. налогового и бухгалтерского учёта).

4. Категории и перечень обрабатываемых данных

Оператор не обрабатывает биометрические и специальные категории персональных данных. Оператор обрабатывает:

• Данные пользователя: адрес электронной почты, номер телефона (при указании), имя/наименование, идентификатор учётной записи.
• Реквизиты организации (для B2B и закрывающих документов): наименование организации/ИП, ИНН, КПП, ОГРН/ОГРНИП, юридический адрес, банковские реквизиты, данные контактного и подписывающего лица.
• Данные об использовании API: идентификаторы ключей доступа, объём запросов и токенов, сведения о платежах и балансе.
• Платёжные данные и токен сохранённой карты: идентификатор (токен) сохранённой банковской карты, полученный от платёжного сервиса (RebillId), и маскированные данные карты (тип и последние четыре цифры) — если Клиент включил авто-пополнение баланса. Полные реквизиты банковской карты Оператор не получает и не хранит; токен используется только для автоматических списаний по поручению Клиента и отзывается вместе с удалением карты или отключением авто-пополнения.
• Содержимое запросов и данные голоса: текст промптов, передаваемых через API, а также данные голоса (аудиозаписи, передаваемые для транскрибации). Указанные данные относятся к пользовательскому контенту; Клиенту запрещено включать в них персональные данные третьих лиц.
• Технические данные: IP-адрес, тип устройства и браузера, дата/время обращений, файлы cookie и веб-метки (для веб-кабинета).
• Обращения в поддержку: содержание запросов и переписки.

5. Содержимое API-запросов

Содержимое запросов, передаваемых Клиентом через API (промпты, тексты, файлы), Оператор не использует для собственных целей и не хранит как историю чатов, за исключением технически необходимого временного хранения для обработки запроса, обеспечения безопасности и предотвращения злоупотреблений. Для генерации ответа содержимое запроса передаётся вышестоящим поставщикам нейросетевых моделей (см. раздел 7). Ответственность за правомерность включения персональных данных третьих лиц в API-запросы несёт Клиент.

6. Цели обработки

• регистрация и идентификация пользователя, ведение учётной записи и ключей доступа;
• предоставление доступа к API, учёт потребления и тарификация по токенам;
• обработка платежей, ведение баланса, формирование закрывающих документов для организаций;
• автоматическое пополнение баланса (авто-пополнение) по поручению Клиента: хранение токена сохранённой карты, списание с него при снижении баланса ниже порога и уведомление Клиента о каждом таком списании;
• техническая поддержка и связь;
• обеспечение безопасности, предотвращение злоупотреблений и мошенничества;
• исполнение требований законодательства РФ (налоговый, бухгалтерский учёт).

7. Передача данных третьим лицам

• Поставщики ИИ-моделей: содержимое API-запросов передаётся вышестоящим провайдерам нейросетевых моделей исключительно для генерации ответа. Оператор не хранит это содержимое в качестве истории.
• Платёжные сервисы и банки: для приёма оплаты и безналичных расчётов данные о платеже передаются платёжным провайдерам и банкам-эквайерам. Для авто-пополнения платёжный сервис передаёт Оператору токен сохранённой карты и маскированные данные карты, а Оператор направляет платёжному сервису поручение на списание; полные реквизиты карты Оператору недоступны.
• Оператор фискальных данных (ОФД): для формирования и направления кассовых чеков в соответствии с Федеральным законом № 54-ФЗ.
• по мотивированному запросу уполномоченных государственных органов в случаях, установленных законодательством РФ.

В иных случаях персональные данные третьим лицам не передаются.

7.1. Трансграничная передача и анонимизация запросов

Оператор выступает техническим посредником между Клиентом и поставщиками нейросетевых моделей. Содержимое запросов Клиента (текстовые промпты, а также аудиоданные, передаваемые для транскрибации) передаётся поставщикам нейросетевых моделей, в том числе на вычислительные ресурсы, расположенные за пределами Российской Федерации (включая США, Китай и страны Европейского союза). Такая передача является трансграничной.

Трансграничная передача осуществляется на основании согласия субъекта персональных данных и в целях исполнения договора в соответствии со статьёй 12 Федерального закона № 152-ФЗ; соответствующее уведомление направлено в уполномоченный орган (№ 100326340, зарегистрировано в информационной системе Роскомнадзора 23.06.2026). Содержимое запросов не используется для обучения моделей искусственного интеллекта.

Режим анонимизации запросов (152-ФЗ). Для каждого API-ключа Клиент вправе включить режим автоматической анонимизации: перед отправкой запроса за рубеж сервис обнаруживает и заменяет персональные данные в тексте промпта на обезличенные метки (email, номера телефонов, СНИЛС, ИНН, ОГРН/ОГРНИП, паспортные данные, банковские реквизиты, имена и адреса — RF NER). После получения ответа от внешней модели метки автоматически восстанавливаются в исходные значения на российском сервере. Таким образом, персональные данные третьих лиц, содержащиеся в промпте, не покидают территорию РФ в открытом виде. Карта соответствия меток хранится только в оперативной памяти сервера в рамках одного запроса и не логируется.

Если режим анонимизации не включён, Клиент самостоятельно несёт ответственность за то, что в передаваемых запросах не содержится персональных данных третьих лиц.

Собственные персональные данные Клиента (адрес электронной почты, имя/наименование, ИНН, платёжные и технические данные) хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации.

8. Хранение данных и локализация в РФ

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ), с применением необходимых организационных и технических мер защиты.

9. Права субъекта персональных данных

• получать сведения об обработке и доступ к своим данным;
• требовать уточнения, блокирования или удаления неточных/неправомерно обработанных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Обращения направляйте на ipalexshkarupa@yandex.ru. Оператор отвечает в сроки, установленные 152-ФЗ.

10. Сроки обработки и уничтожение

Данные обрабатываются до достижения целей, удаления учётной записи или отзыва согласия, а также в течение сроков, установленных законодательством РФ (в т.ч. для бухгалтерских и налоговых документов). По достижении целей данные уничтожаются без возможности восстановления, если их хранение не требуется по закону.

11. Файлы cookie

Веб-кабинет использует технически необходимые и аналитические файлы cookie. Пользователь вправе отказаться от cookie в настройках браузера; при этом часть функций кабинета может стать недоступной.

12. Изменения Политики и контакты

Актуальная редакция публикуется по адресу https://plusvibeapi.ru/legal/privacy. По вопросам обработки персональных данных: ipalexshkarupa@yandex.ru.