PlusVibeAPIPlusVibeAPI
Тема

Политика в области обработки персональных данных

Сервис PlusVibeAPI — API (plusvibeapi.ru)

Дата последней редакции: 18 сентября 2026 г.

Настоящая Политика определяет принципы и порядок обработки персональных данных пользователей сервиса PlusVibeAPI (API), расположенного по адресу https://plusvibeapi.ru, и принята в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Сервис предоставляет разработчикам и организациям доступ к нейросетевым моделям через программный интерфейс (API).

1. Оператор персональных данных

Оператором персональных данных является:

  • Наименование: Индивидуальный предприниматель Шкарупа Александр Александрович
  • ИНН: 781128675778
  • ОГРНИП: 326774600441457
  • Адрес: 109451, г. Москва, ул. Верхние Поля, д. 40, корп. 1, кв. 45
  • Электронная почта: ipalexshkarupa@yandex.ru

2. Основные понятия

  • Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю (субъекту персональных данных).
  • Обработка — любое действие с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
  • Пользователь — физическое лицо, использующее Сервис, в том числе представитель организации-клиента.
  • Клиент — физическое лицо, индивидуальный предприниматель или организация, заключившие договор на использование API.

3. Правовые основания обработки

  • Федеральный закон № 152-ФЗ и иные нормативные акты РФ;
  • согласие Пользователя на обработку персональных данных;
  • публичная оферта на оказание услуг API;
  • исполнение договора и обязанностей, возложенных на Оператора законодательством РФ (в т.ч. налогового и бухгалтерского учёта).

4. Категории и перечень обрабатываемых данных

Оператор не обрабатывает биометрические и специальные категории персональных данных. Оператор обрабатывает:

  • Данные пользователя: адрес электронной почты, номер телефона (при указании), имя/наименование, идентификатор учётной записи.
  • Реквизиты организации (для B2B и закрывающих документов): наименование организации/ИП, ИНН, КПП, ОГРН/ОГРНИП, юридический адрес, банковские реквизиты, данные контактного и подписывающего лица.
  • Данные об использовании API: идентификаторы ключей доступа, объём запросов и токенов, сведения о платежах и балансе.
  • Платёжные данные и токен сохранённой карты: идентификатор (токен) сохранённой банковской карты, полученный от платёжного сервиса (RebillId), и маскированные данные карты (тип и последние четыре цифры) — если Клиент включил авто-пополнение баланса. Полные реквизиты банковской карты Оператор не получает и не хранит; токен используется только для автоматических списаний по поручению Клиента и отзывается вместе с удалением карты или отключением авто-пополнения.
  • Содержимое запросов и данные голоса: текст промптов, передаваемых через API, а также данные голоса (аудиозаписи, передаваемые для транскрибации). Указанные данные относятся к пользовательскому контенту; Клиенту запрещено включать в них персональные данные третьих лиц.
  • Технические данные: IP-адрес, тип устройства и браузера, дата/время обращений, файлы cookie и веб-метки (для веб-кабинета).
  • Обращения в поддержку: содержание запросов и переписки.

5. Содержимое API-запросов

Содержимое запросов, передаваемых Клиентом через API (промпты, тексты, файлы), Оператор не использует для собственных целей и не хранит как историю чатов, за исключением технически необходимого временного хранения для обработки запроса, обеспечения безопасности и предотвращения злоупотреблений. Для генерации ответа содержимое запроса передаётся вышестоящим поставщикам нейросетевых моделей (см. раздел 7). Ответственность за правомерность включения персональных данных третьих лиц в API-запросы несёт Клиент.

6. Цели обработки

  • регистрация и идентификация пользователя, ведение учётной записи и ключей доступа;
  • предоставление доступа к API, учёт потребления и тарификация по токенам;
  • обработка платежей, ведение баланса, формирование закрывающих документов для организаций;
  • автоматическое пополнение баланса (авто-пополнение) по поручению Клиента: хранение токена сохранённой карты, списание с него при снижении баланса ниже порога и уведомление Клиента о каждом таком списании;
  • техническая поддержка и связь;
  • обеспечение безопасности, предотвращение злоупотреблений и мошенничества;
  • исполнение требований законодательства РФ (налоговый, бухгалтерский учёт).

7. Передача данных третьим лицам

  • Поставщики ИИ-моделей: содержимое API-запросов передаётся вышестоящим провайдерам нейросетевых моделей исключительно для генерации ответа. Оператор не хранит это содержимое в качестве истории.
  • Платёжные сервисы и банки: для приёма оплаты и безналичных расчётов данные о платеже передаются платёжным провайдерам и банкам-эквайерам. Для авто-пополнения платёжный сервис передаёт Оператору токен сохранённой карты и маскированные данные карты, а Оператор направляет платёжному сервису поручение на списание; полные реквизиты карты Оператору недоступны.
  • Оператор фискальных данных (ОФД): для формирования и направления кассовых чеков в соответствии с Федеральным законом № 54-ФЗ.
  • по мотивированному запросу уполномоченных государственных органов в случаях, установленных законодательством РФ.

В иных случаях персональные данные третьим лицам не передаются.

7.1. Трансграничная передача и анонимизация запросов

Оператор выступает техническим посредником между Клиентом и поставщиками нейросетевых моделей. Содержимое запросов Клиента (текстовые промпты, а также аудиоданные, передаваемые для транскрибации) передаётся поставщикам нейросетевых моделей, в том числе на вычислительные ресурсы, расположенные за пределами Российской Федерации (включая США, Китай и страны Европейского союза). Такая передача является трансграничной.

Трансграничная передача осуществляется на основании согласия субъекта персональных данных и в целях исполнения договора в соответствии со статьёй 12 Федерального закона № 152-ФЗ; соответствующее уведомление направлено в уполномоченный орган. Содержимое запросов не используется для обучения моделей искусственного интеллекта.

Режим анонимизации запросов (152-ФЗ). Для каждого API-ключа Клиент вправе включить режим автоматической анонимизации: перед отправкой запроса за рубеж сервис обнаруживает и заменяет персональные данные в тексте промпта на обезличенные метки (email, номера телефонов, СНИЛС, ИНН, ОГРН/ОГРНИП, паспортные данные, банковские реквизиты, имена и адреса — RF NER). После получения ответа от внешней модели метки автоматически восстанавливаются в исходные значения на российском сервере. Таким образом, персональные данные третьих лиц, содержащиеся в промпте, не покидают территорию РФ в открытом виде. Карта соответствия меток хранится только в оперативной памяти сервера в рамках одного запроса и не логируется.

Если режим анонимизации не включён, Клиент самостоятельно несёт ответственность за то, что в передаваемых запросах не содержится персональных данных третьих лиц.

Собственные персональные данные Клиента (адрес электронной почты, имя/наименование, ИНН, платёжные и технические данные) хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации.

8. Хранение данных и локализация в РФ

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ), с применением необходимых организационных и технических мер защиты.

9. Права субъекта персональных данных

  • получать сведения об обработке и доступ к своим данным;
  • требовать уточнения, блокирования или удаления неточных/неправомерно обработанных данных;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия Оператора в Роскомнадзор или в суд.

Обращения направляйте на ipalexshkarupa@yandex.ru. Оператор отвечает в сроки, установленные 152-ФЗ.

10. Сроки обработки и уничтожение

Данные обрабатываются до достижения целей, удаления учётной записи или отзыва согласия, а также в течение сроков, установленных законодательством РФ (в т.ч. для бухгалтерских и налоговых документов). По достижении целей данные уничтожаются без возможности восстановления, если их хранение не требуется по закону.

11. Файлы cookie

Веб-кабинет использует технически необходимые и аналитические файлы cookie. Пользователь вправе отказаться от cookie в настройках браузера; при этом часть функций кабинета может стать недоступной.

12. Изменения Политики и контакты

Актуальная редакция публикуется по адресу https://plusvibeapi.ru/legal/privacy. По вопросам обработки персональных данных: ipalexshkarupa@yandex.ru.