Политика обработки данных

Редакция 2026-10-22.1

Политика применяется к сайту vitrio.space, студии Vitrio, подключённым Telegram‑ботам и Mini App. Она дополняет пользовательское соглашение и публичную оферту. Когда требуется согласие пользователя, оно оформляется отдельно по согласию на обработку персональных данных.

1. Оператор персональных данных

Оператором персональных данных является Индивидуальный предприниматель Глухов Никита Сергеевич, ИНН 610207809834. По вопросам обработки данных, их уточнения, удаления или отзыва согласия можно написать на support@vitrio.space.

2. Какие данные обрабатываются

Аккаунт и вход: внутренний UID, Telegram ID, username и отображаемое имя при их наличии, подписанные данные авторизации Telegram, токены и сроки сессий. Для аккаунтов, созданных через email, также обрабатываются email, имя и хеш пароля;
Подписка и расчёты: тариф и период, сумма, статус и идентификаторы операций CloudPayments, зашифрованный платёжный токен, маскированные сведения о способе оплаты, возвраты и обращения. В зависимости от сценария email аккаунта и электронного чека вводится в форме Vitrio до открытия CloudPayments либо непосредственно в защищённой форме провайдера и передаётся ему для проведения платежа и фискализации. Полный номер карты и CVC Vitrio не получает;
Vitrio Drop: результаты и попытки тестов, выбранные предметы и их стоимость, email, указанный для учётной записи и связи по заявке, нормализованный Steam Trade URL, включая параметры partner и token, а также статусы проверки, покупки и Steam Trade Offer. Email и Steam Trade URL, указанные при базовой Easy-выдаче, сохраняются в учётной записи и повторно используются для последующей заявки после Pro, пока пользователь не уточнит эти данные;
Vitrio Scratch: попытки стирания карточек, зафиксированный результат, выбранный предмет и его стоимость, email аккаунта, Steam Trade URL и статусы проверки, покупки и Steam Trade Offer;
Работа в продукте: загруженные изображения, текстовые запросы и нужный для ответа контекст диалога, документы или извлечённый из них текст, аудио, параметры обработки, проекты, результаты и история расходования звёзд — в зависимости от используемой функции;
Telegram Gifts: взаимодействие с ботом и Mini App, реферальная связь, попытки вращения, закреплённый подарок и статус доставки;
Доказательство согласий: редакция и контрольная сумма принятого документа, дата и время, IP-адрес, user-agent и источник действия;
Безопасность: IP-адрес, user-agent, результаты Turnstile, журналы входа, ошибок, платежных уведомлений и защитных событий.

Telegram передаёт Vitrio данные только после действия пользователя в боте, Mini App или на странице входа через Telegram. Vitrio проверяет подпись и срок действия этих данных. Номер телефона, список контактов и содержимое личных переписок Telegram для такой авторизации не запрашиваются.

3. Цели и основания обработки

Данные используются: после принятия документов в боте — для автоматического создания и связывания учётной записи при открытии проверенного Mini App; для входа с обычной страницы только в ранее связанный аккаунт; аутентификации в Mini App и студии; поддержания и защиты сессии; сохранения доступа к подписке и её отмене независимо от доступности конкретного бота; заключения и исполнения договора и подписки; выполнения генераций; проведения Vitrio Drop и Vitrio Scratch, выбора предметов, исполнения заявок и Steam Trade Offer; приёма оплаты, автопродления, фискализации, возврата и бухгалтерского учёта; доставки Telegram‑подарка; поддержки; предотвращения фрода и защиты прав сторон.

Правовые основания — заключение и исполнение договора, исполнение обязанностей оператора по закону, отдельное согласие там, где оно требуется, и законный интерес в безопасности и защите от претензий в пределах, допускаемых законом. Маркетинговая рассылка не включается в общее согласие и требует отдельного основания.

4. Cookies и аналитика

Необходимые cookies и локальное хранилище используются для входа, защиты форм, поддержания сессии и сохранения настроек. Они включены для работы сервиса. На главном лендинге Vitrio счётчики Яндекс.Метрика, идентификатор 111952780, и Top.Mail.Ru (VK), идентификатор 3789737, загружаются только после отдельного добровольного согласия на необязательные аналитические cookies. Они нужны для подсчёта посещений, анализа взаимодействия с лендингом и оценки эффективности рекламных кампаний.

При работе счётчиков внешние обработчики могут получить технические сведения браузера и сетевого запроса, необходимые для аналитики (например, IP-адрес, user-agent, сведения о странице и идентификаторы cookies). В Яндекс.Метрике включены Вебвизор, карта кликов и отслеживание переходов. Основной функционал Vitrio доступен без этого согласия. Отказ или последующий отзыв согласия не влияет на доступ к сервису; после отказа счётчики не запускаются при следующих загрузках страницы. Актуальные сведения о порядке обработки указываются также самими Яндекс и Top.Mail.Ru.

5. Операции с данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу указанным обработчикам, обезличивание, блокирование, удаление и уничтожение данных с применением автоматизированных средств и, при необходимости, без них.

6. Обработка материалов и результатов

Загруженные изображения, тексты, документы или извлечённое из них содержание, аудио и параметры используются для выполнения запроса пользователя в выбранной функции. Пользователь подтверждает, что имеет законное основание передавать эти материалы в Vitrio. Исходники и результаты хранятся в закрытом разделе сервиса и выдаются только авторизованному владельцу проекта.

Изображения используются для выполнения запроса, а не для биометрической идентификации; Vitrio не формирует биометрические шаблоны. Сам Vitrio не использует исходники и результаты для обучения моделей без отдельного явного согласия. Условия обработки у внешнего поставщика определяются также его документами; гарантия отсутствия обучения у поставщика без подтверждённых условий не заявляется. Пользователь самостоятельно проверяет законность исходников и результата до публикации.

7. Получатели и обработчики

CloudPayments — платёж, токенизация, возврат, получение email для фискального чека и направление электронного чека;
LIS-SKINS и иной показанный поставщик исполнения Vitrio Drop или Vitrio Scratch — проверка доступности и стоимости, покупка выбранных предметов и создание Steam Trade Offer; поставщику передаются только состав набора и необходимые для обмена параметры partner и token из Steam Trade URL, но не email, пароль, Steam Guard или данные платёжной карты;
Cloudflare Turnstile — защита форм от автоматизированных атак;
DashaMail — обязательные письма об аккаунте и сервисе для аккаунтов с email;
Telegram — идентификация и вход через Telegram, работа бота и Mini App, персональная ссылка и доставка Gifts;
CheapVibeCode — выполнение запрошенной AI‑задачи: изображения, текст, документы или извлечённое из них содержание, аудио и параметры передаются только в объёме, нужном выбранной функции. При отдельном согласии в поддержке передаётся очищенный текст обращения и минимальные технические факты для подготовки ответа;
Kinescope — встроенные обучающие видео, при просмотре которых браузер соединяется с его инфраструктурой;
Яндекс.Метрика — необязательная аналитика главного лендинга Vitrio после opt-in: подсчёт посещений, Вебвизор, карта кликов, отслеживание переходов и оценка рекламы;
Top.Mail.Ru (VK) — необязательная аналитика главного лендинга Vitrio после opt-in; получает технические сведения, необходимые для подсчёта посещений и оценки рекламы;
хостинг и техническая инфраструктура — размещение приложения, базы, файлов и резервных копий.

Vitrio не добавляет к AI‑задаче реквизиты аккаунта, платёжные сведения или секреты. Содержание материалов, которое пользователь сам включил в запрос, передаётся для его выполнения; не включайте лишние персональные данные. Перед автоматическим ответом поддержки известные идентификаторы, контакты и секреты удаляются из текста. Модель готовит ответ, но не распоряжается аккаунтом или платежом: возврат, спорный платёж и удаление проверяет оператор, а отключение автопродления выполняется только после отдельного подтверждения пользователя. Каждому получателю передаётся только объём, необходимый для его функции. Сведения о размещении, хранении и использовании данных у внешнего поставщика определяются его документами; Vitrio не заявляет о неизвестных странах обработки или гарантиях поставщика. Актуальный платёжный провайдер — CloudPayments.

8. Размещение за пределами РФ и трансграничная передача

Основное приложение, первичные базы данных, проекты, исходники, результаты и резервные копии Vitrio размещены в Российской Федерации. CheapVibeCode получает только материалы выбранной AI‑задачи либо очищенный запрос поддержки после отдельного согласия.

Оператор не утверждает, что инфраструктура CheapVibeCode или его субподрядчиков находится исключительно в Российской Федерации. Если по фактическому маршруту обработка затрагивает иностранное государство, оператор до передачи выполняет применимые требования законодательства о трансграничной передаче и получает отдельное согласие пользователя, когда оно требуется. До подтверждения такого законного основания маршрут, требующий передачи за пределы Российской Федерации, не используется. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ выполняются с использованием баз данных в Российской Федерации.

9. Сроки хранения и меры защиты

Telegram ID и связанные данные аккаунта, сохранённые для Vitrio Drop и Vitrio Scratch email и Steam Trade URL, проекты и результаты хранятся до удаления аккаунта или прекращения договора, если более длительное хранение не требуется для исполнения уже принятой заявки, по закону или для разрешения уже возникшего спора. Завершение базовой Easy-выдачи само по себе не удаляет сохранённые Drop-контакты, поскольку они используются для последующей Pro-заявки; пользователь может запросить их уточнение или удаление, если это не препятствует исполнению уже принятой заявки. Данные Scratch сохраняются для исполнения связанной заявки и могут быть уточнены или удалены на тех же условиях. Для ограничения объёма медиахранилища созданные изображения GPT‑чата хранятся 30 дней при активной AI‑подписке на момент создания и 7 дней без неё; исходные загрузки GPT‑чата удаляются после обработки, не позднее 5 минут. В основной Vitrio Studio исходники и результаты хранятся 6 месяцев при активной подписке Studio на момент создания и 30 дней без неё. По истечении срока сервер удаляет ссылки на медиа и неиспользуемые файлы; платёжные, чековые, бухгалтерские и возвратные записи хранятся в течение установленных законом сроков. Записи согласий и материалы претензий — до истечения применимого срока защиты прав. Сессии и одноразовые данные авторизации автоматически прекращаются по установленному техническому сроку. Резервные копии удаляются по циклу перезаписи после утраты основной цели хранения.

Для подтверждения исполнения договора и рассмотрения претензий сохраняются содержание и тип уведомления о подписке, идентификаторы аккаунта, подписки и связанного платежа, фактическое время размещения, а также технические сведения об отображении или отметке прочтения, полученные от авторизованного клиента. Техническая отметка не доказывает фактическое прочтение человеком и не является согласием на оплату. При удалении аккаунта эти записи могут сохраняться в минимально необходимом объёме до истечения применимого срока защиты прав и завершения уже возникшего спора; после утраты законного основания они подлежат уничтожению или обезличиванию. Доступ к ним имеют только уполномоченные сотрудники для указанных целей.

Оператор использует HTTPS, ограничение доступа, раздельные области хранения, закрытую выдачу пользовательских изображений, журналы безопасности и иные разумные организационные и технические меры защиты.

10. Права пользователя и обращения

Пользователь вправе запросить сведения об обработке своих данных, их уточнение, удаление, ограничение обработки или отзыв согласия. Для этого направьте письмо на support@vitrio.space, указав Telegram username или Telegram ID связанного аккаунта либо email, если он использовался, и суть запроса. Не присылайте пароль, код входа или данные карты. Ответ предоставляется в срок, установленный применимым законодательством; при необходимости оператор может запросить сведения для подтверждения личности.

Оператор прекращает обработку и уничтожает данные в сроки, установленные законом, если отсутствует другое законное основание для хранения. Отзыв согласия не влияет на законность обработки до его получения и не отменяет обязательное хранение расчётных документов. Пользователь вправе обратиться в Роскомнадзор или суд. Актуальная редакция политики всегда размещается по этому адресу.