Политика обработки персональных данных и конфиденциальности

Коротко:

Мы в Vega уважаем вашу конфиденциальность и обязуемся защищать ваши персональные данные. Мы собираем абсолютный минимум информации о пользователе, только в целях контроля безопастности системы или авторизации. Все метрики и системы аналитики принадлежат владельцу сервиса, сайт и база данных расположена на территории РФ. Мы не продаем и не передаем ваши персональные данные третьим лицам, за исключением обезличенного содержимого запросов к AI-провайдерам, необходимого для работы сервиса (см. раздел 4). Настоящая Политика обработки персональных данных и конфиденциальности (далее – Политика) объясняет, как мы, в лице Индивидуального предпринимателя Филиппова Дмитрия Семеновича (ОГРНИП 324595800091282, регистрационный номер оператора персональных данных № 59-25-031791), далее – Оператор, собираем, используем и защищаем вашу информацию, когда вы используете наш сервис (далее – Сайт).

Мы разработали этот документ в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Регламента (ЕС) 2016/679 (GDPR) и других применимых законов. Наша главная цель — обеспечить защиту ваших прав и свобод, включая право на неприкосновенность частной жизни, личную и семейную тайну.

1. Оператор персональных данных

Оператором персональных данных является:

• Индивидуальный предприниматель Филиппов Дмитрий Семенович;
• ОГРНИП: 324595800091282;
• ИНН: 590310081811;
• Регистрационный номер оператора персональных данных в реестре Роскомнадзора (ID оператора): № 59-25-031791;
• Email по вопросам персональных данных: mail@vega.chat.

Настоящая Политика действует в отношении всех сервисов Оператора, включая: веб-сервис ru.vega.chat (в том числе «Чат с ИИ» на странице чата), API-шлюз api.vega.chat, офисный продукт officevega.com и другие сервисы Оператора, которые ссылаются на настоящую Политику.

2. Какую информацию мы собираем и зачем

Для предоставления, поддержки и улучшения нашего Сервиса мы обрабатываем следующие типы информации:

• Данные учетной записи: Адрес электронной почты (Email), Имя (или никнейм) и Аватарка, которые вы предоставляете при создании профиля на Сайте. Это нужно для создания и управления вашей учетной записью.
• История взаимодействия: Мы храним вопросы, которые вы задаете нашему искусственному интеллекту, и ответы, которые он генерирует. Это необходимы чтобы у вас всегда был доступ к истории вашего чата .
• Техническая информация: Информация о вашем устройстве, типе браузера, IP-адресе и операционной системе. Эти данные помогают нам улучшать пользовательский опыт и работу сервиса. Данные аномизированы и не передаются третьим лицам.
• Файлы cookie: Мы используем собственные технические cookie, чтобы держать вас в аккаунте, помнить язык, регион, согласие на обработку данных и состояние сайдбара. Подробный список — в разделе 9 «Файлы cookie».

3. Правовые основания обработки

Мы обрабатываем ваши данные на следующих основаниях:

• Исполнение договора: Предоставление вам доступа к функциям Сайта в соответствии с нашим пользовательским соглашением.
• Ваше согласие: Вы даете согласие на обработку данных, когда регистрируетесь на Сайте и принимаете условия этой Политики, включая согласие на трансграничную передачу обезличенного содержимого запросов AI-провайдерам (раздел 4).
• Требования законодательства: В некоторых случаях, мы обязаны обрабатывать и хранить данные в соответствии с законами Российской Федерации.

4. Передача, раскрытие и трансграничная передача данных

Мы не продаем ваши персональные данные и не передаем их третьим лицам. Мы передаем следующую информацию, в целях обеспечения работы сервиса:

• Поставщикам AI услуг: Мы передаем содержание ваших запросов провайдерам искусственного интеллекта и связанных сервисов. Файлы, которые вы загружаете в чат, перед передачей обязательно проходят локальную анонимизацию на нашей инфраструктуре (см. ниже).
• Соблюдение законов: Мы можем раскрыть вашу информацию, когда это требуется действующим законодательством, в ответ на законные запросы государственных органов (например, в рамках судебного процесса или расследования).
• Передача бизнеса: В связи со слиянием, поглощением или продажей активов.

Трансграничная передача. Учётные записи и базы данных с персональными данными граждан Российской Федерации расположены на территории РФ: запись, систематизация, накопление и хранение персональных данных ведутся в базах данных на территории России (ч. 5 ст. 18 ФЗ-152). При этом часть AI-провайдеров, обрабатывающих запросы, находится за пределами РФ, поэтому содержимое запросов передаётся трансгранично (ст. 12 ФЗ-152). Такая передача осуществляется при условии предварительного обезличивания персональных данных, как описано ниже: провайдерам уходит либо обезличенный текст, либо содержимое запроса, которое вы вводите самостоятельно. Переданные в обезличенном виде сведения не позволяют провайдеру определить конкретного человека и не являются персональными данными.

Локальная анонимизация персональных данных. Сервис обезличивает персональные данные на собственной инфраструктуре в РФ до их передачи внешним AI-провайдерам. Анонимизация действует:

• в «Чате с ИИ» на странице чата сервиса ru.vega.chat — для каждого загружаемого вами документа (DOCX, PDF, TXT, изображения и другие форматы);
• в офисном продукте officevega.com — для текстов запросов и вложений, проходящих через API-шлюз Оператора;
• в других сервисах Оператора, где подключён щит персональных данных.

Каждый такой файл и текст перед отправкой в AI-сервисы обрабатывается на нашем сервере в РФ собственным инструментом анонимизации:

• из документа локально извлекается текст, включая распознавание изображений и сканов с помощью OCR-движка Tesseract;
• персональные данные — ФИО, номера телефонов, паспортные данные, ИНН, СНИЛС, номера банковских карт и счетов, адреса, даты рождения и другие — выявляются с помощью движка обнаружения Microsoft Presidio, дополненного русскоязычными правилами и контрольными проверками, а также NLP-моделями Natasha и pymorphy3 для русского языка;
• найденные персональные данные заменяются на обезличенные метки (например, #PERSON_1#, #PHONE_NUMBER_1#), и в AI-сервисы передаётся только такой обезличенный текст.

Исходный файл с персональными данными остаётся на нашей инфраструктуре в РФ и не передаётся внешним AI-провайдерам. Если анонимизацию выполнить невозможно (например, файл не удалось распознать или сервис обезличивания недоступен), передача файла в AI-сервисы блокируется.

Обратите внимание: в сценариях, где обезличивание технически невозможно — генерация и редактирование изображений, видео и музыки, транскрибация аудио, — загружаемые медиафайлы могут передаваться провайдерам в исходном виде. Пожалуйста, не включайте персональные данные в такие файлы.

Границы ответственности. Анонимизация работает только в перечисленных выше сервисах и сценариях. Если вы передаёте файлы или тексты мимо них — например, напрямую по API api.vega.chat из собственных приложений, сторонних клиентов или интеграций (кроме ключей офисного продукта officevega.com), — такое содержимое уходит AI-провайдерам без обезличивания. Оператор не несёт ответственности за персональные данные, переданные в обход щита: это зона ответственности пользователя. Не включайте персональные данные в API-запросы либо обезличиваете их самостоятельно до отправки.

5. Хранение и безопасность данных

Мы принимаем необходимые и достаточные правовые, организационные и технические меры для защиты вашей личной информации от несанкционированного доступа, изменения, раскрытия или уничтожения. Однако ни один метод передачи данных через Интернет не является на 100% безопасным, и мы не можем гарантировать абсолютную безопасность.

Срок хранения ваших персональных данных, истории запросов и ответов составляет 1 (один) год с момента последней активности.

Обратите внимание: в соответствии с требованиями законодательства Российской Федерации (в частности, Федерального закона от 06.07.2016 № 374-ФЗ, известного как «закон Яровой»), мы обязаны хранить информацию о фактах приема и обработки сообщений в течение установленных законом сроков. Эта информация сохраняется даже после удаления вашего профиля.

6. Ваши права

В соответствии с законодательством РФ и GDPR, вы имеете право:

• Получать доступ к своим персональным данным, которые мы храним.
• Получить выгрузку ваших данных в машиночитаемом формате.
• Требовать исправления или обновления ваших данных, если они неточны.
• Требовать удаления вашей учетной записи и связанных с ней персональных данных. Вы можете сделать это, нажав на кнопку «Удалить профиль» в настройках или написав нам на Email: mail@vega.chat. Обратите внимание, что некоторые данные могут храниться дольше в соответствии с требованиями законодательства (см. раздел 5).
• Возражать против определенных видов обработки или ограничивать их.
• Отозвать свое согласие на обработку данных в любое время.

7. Конфиденциальность детей

Наш Сервис не предназначен для детей младше 18 лет. Мы сознательно не собираем личную информацию от детей. Если вы являетесь родителем или опекуном и считаете, что ваш ребенок предоставил нам личную информацию, пожалуйста, свяжитесь с нами.

8. Изменения в Политике

Мы можем время от времени обновлять нашу Политику обработки персональных данных и конфиденциальности. Новая политика будет опубликована на этой странице, без уведомления пользователей об изменениях.

9. Файлы cookie

Когда вы пользуетесь Сайтом, мы сохраняем небольшие файлы cookie прямо в вашем браузере. Это нужно, чтобы Сайт помнил ваши настройки, держал вас в аккаунте и понимал, что вы согласились с обработкой данных. Мы используем только собственные технические cookie — чужих рекламных и аналитических трекеров на Сайте нет.

Какие cookie мы используем:

• Сессия входа (better-auth): держат вас авторизованным, защищают от подмены запросов и помогают proxy.ts понять, что вы вошли. Удаляются при выходе из аккаунта или по истечении сессии. Без них вход в аккаунт не работает.
• NEXT_LOCALE: хранит выбранный язык Сайта. Срок — 1 год, SameSite=Lax, path=/.
• vega_region_target: хранит выбранный регион хранения данных (RU / INTL) при смене языка. Срок — 1 год, SameSite=Lax, path=/.
• vega-privacy-consent: хранит факт вашего согласия на обработку персональных данных для гостей чата. Без отметки «true» в этом cookie форма отправки у гостя не сработает — сначала показываем окно согласия. Срок — 1 год, path=/.
• sidebar_state: хранит, открыт или закрыт у вас сайдбар. Срок — 7 дней, path=/.

Правовое основание: исполнение договора (доступ к Сайту и вход в аккаунт), ваше согласие (выбор языка, региона и согласие с обработкой данных), а также законный интерес Оператора в безопасной и удобной работе Сайта.

Как управлять cookie: вы можете удалить или запретить cookie в настройках своего браузера (обычно разделы «Конфиденциальность», «История» или «Файлы cookie»). Обратите внимание: после удаления cookie вас разлогинит, сбросятся язык, регион и состояние сайдбара, а гостю придется заново подтвердить согласие на обработку данных.

10. Свяжитесь с нами

Если у вас есть какие-либо вопросы по поводу настоящей Политики или вы хотите реализовать свои права, пожалуйста, свяжитесь с нами:

• Оператор: Индивидуальный предприниматель Филиппов Дмитрий Семенович
• ОГРНИП: 324595800091282
• ИНН: 590310081811
• Рег. номер оператора ПД в реестре Роскомнадзора: 59-25-031791
• Email для связи, помощи и по вопросам ПД: mail@vega.chat

Настоящая Политика является публичным документом и доступна любым заинтересованным лицам на сайте Сервиса по адресу: https://ru.vega.chat/privacy-policy