ДОКУМЕНТЫ VITRIO

Политика обработки данных

Какие данные необходимы сервису, для чего они используются, как защищаются и как обратиться с запросом.

Редакция 2026-08-26.3

Политика применяется к сайту vitrio.space, студии Vitrio, подключённым Telegram‑ботам и Mini App. Она дополняет пользовательское соглашение и публичную оферту.

1. Оператор персональных данных

Оператором персональных данных является Индивидуальный предприниматель Глухов Никита Сергеевич, ИНН 610207809834. По вопросам обработки данных, их уточнения, удаления или отзыва согласия можно написать на support@vitrio.space.

2. Какие данные обрабатываются

  • Аккаунт и вход: внутренний UID, Telegram ID, username и отображаемое имя при их наличии, подписанные данные авторизации Telegram, токены и сроки сессий. Для аккаунтов, созданных через email, также обрабатываются email, имя и хеш пароля;
  • Подписка и расчёты: тариф и период, сумма, статус и идентификаторы операций CloudPayments, зашифрованный платёжный токен, маскированные сведения о способе оплаты, возвраты и обращения. Email для электронного чека вводится пользователем в защищённой форме CloudPayments и может поступить в Vitrio в составе данных операции и фискального чека; он не требуется как логин для Telegram‑аккаунта. Полный номер карты и CVC Vitrio не получает;
  • Vitrio Drop: результаты и попытки тестов, выбранные предметы и их стоимость, email, указанный для учётной записи и связи по заявке, нормализованный Steam Trade URL, включая параметры partner и token, а также статусы проверки, покупки и Steam Trade Offer. Email и Steam Trade URL, указанные при базовой Easy-выдаче, сохраняются в учётной записи и повторно используются для последующей заявки после Pro, пока пользователь не уточнит эти данные;
  • Работа в продукте: загруженные фотографии, текстовые инструкции, параметры генерации, проекты, результаты и история расходования звёзд;
  • Telegram Gifts: взаимодействие с ботом и Mini App, реферальная связь, попытки вращения, закреплённый подарок и статус доставки;
  • Доказательство согласий: редакция документа, дата и время, IP-адрес, user-agent и источник действия;
  • Безопасность: IP-адрес, user-agent, результаты Turnstile, журналы входа, ошибок, платежных уведомлений и защитных событий.

Telegram передаёт Vitrio данные только после действия пользователя в боте, Mini App или на странице входа через Telegram. Vitrio проверяет подпись и срок действия этих данных. Номер телефона, список контактов и содержимое личных переписок Telegram для такой авторизации не запрашиваются.

3. Цели и основания обработки

Данные используются: после принятия документов в боте — для автоматического создания и связывания учётной записи при открытии проверенного Mini App; для входа с обычной страницы только в ранее связанный аккаунт; аутентификации в Mini App и студии; поддержания и защиты сессии; сохранения доступа к подписке и её отмене независимо от доступности конкретного бота; заключения и исполнения договора и подписки; выполнения генераций; проведения Vitrio Drop, автоматической выдачи базового Easy-набора, повторного использования сохранённых email и Steam Trade URL в Pro и исполнения Steam Trade Offer; приёма оплаты, автопродления, фискализации, возврата и бухгалтерского учёта; доставки Telegram‑подарка; поддержки; предотвращения фрода и защиты прав сторон.

Правовые основания — заключение и исполнение договора, исполнение обязанностей оператора по закону, отдельное согласие там, где оно требуется, и законный интерес в безопасности и защите от претензий в пределах, допускаемых законом. Маркетинговая рассылка не включается в общее согласие и требует отдельного основания.

4. Cookies и аналитика

Необходимые cookies и локальное хранилище используются для входа, защиты форм, поддержания сессии и сохранения настроек. Они включены для работы сервиса. На главном лендинге Vitrio счётчики Яндекс.Метрика, идентификатор 111952780, и Top.Mail.Ru (VK), идентификатор 3789737, загружаются только после отдельного добровольного согласия на необязательные аналитические cookies. Они нужны для подсчёта посещений, анализа взаимодействия с лендингом и оценки эффективности рекламных кампаний.

При работе счётчиков внешние обработчики могут получить технические сведения браузера и сетевого запроса, необходимые для аналитики (например, IP-адрес, user-agent, сведения о странице и идентификаторы cookies). В Яндекс.Метрике включены Вебвизор, карта кликов и отслеживание переходов. Основной функционал Vitrio доступен без этого согласия. Отказ или последующий отзыв согласия не влияет на доступ к сервису; после отказа счётчики не запускаются при следующих загрузках страницы. Актуальные сведения о порядке обработки указываются также самими Яндекс и Top.Mail.Ru.

5. Операции с данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу указанным обработчикам, обезличивание, блокирование, удаление и уничтожение данных с применением автоматизированных средств и, при необходимости, без них.

6. Обработка изображений и результатов

Загруженные изображения, параметры и текстовые инструкции используются для выполнения запроса пользователя. Пользователь подтверждает, что имеет законное основание передавать эти материалы в Vitrio. Исходники и результаты хранятся в закрытом разделе сервиса и выдаются только авторизованному владельцу проекта.

Изображения используются для выполнения запроса, а не для биометрической идентификации; Vitrio не формирует биометрические шаблоны. Исходники и результаты не используются для обучения моделей без отдельного явного согласия. Пользователь самостоятельно проверяет законность исходников и результата до публикации.

7. Получатели и обработчики

  • CloudPayments — платёж, токенизация, возврат, сбор email для фискального чека и направление электронного чека;
  • LIS-SKINS и иной показанный поставщик исполнения Vitrio Drop — проверка доступности и стоимости, покупка выбранных предметов и создание Steam Trade Offer; поставщику передаются только состав набора и необходимые для обмена параметры partner и token из Steam Trade URL, но не пароль, Steam Guard или данные платёжной карты;
  • Cloudflare Turnstile — защита форм от автоматизированных атак;
  • DashaMail — обязательные письма об аккаунте и сервисе для аккаунтов с email;
  • Telegram — идентификация и вход через Telegram, работа бота и Mini App, персональная ссылка и доставка Gifts;
  • CheapVibeCode — выполнение заказанной пользователем генерации или редактирования изображения: исходные изображения, текстовая инструкция, параметры задачи и результат, необходимый для возврата в проект;
  • Kinescope — встроенные обучающие видео, при просмотре которых браузер соединяется с его инфраструктурой;
  • Яндекс.Метрика — необязательная аналитика главного лендинга Vitrio после opt-in: подсчёт посещений, Вебвизор, карта кликов, отслеживание переходов и оценка рекламы;
  • Top.Mail.Ru (VK) — необязательная аналитика главного лендинга Vitrio после opt-in; получает технические сведения, необходимые для подсчёта посещений и оценки рекламы;
  • хостинг и техническая инфраструктура — размещение приложения, базы, файлов и резервных копий.

В запрос на генерацию не включаются email, Telegram ID, username, отображаемое имя, платёжные сведения, токен сессии, IP-адрес пользователя или иные реквизиты его аккаунта. Каждому получателю передаётся только объём, необходимый для его функции. Vitrio не заявляет, что инфраструктура обработчика или его субподрядчиков находится исключительно в Российской Федерации: актуальные сведения о размещении и сроках хранения необходимо подтверждать у соответствующего обработчика. Актуальным платёжным провайдером Vitrio является CloudPayments.

8. Размещение за пределами РФ и трансграничная передача

Основное приложение, первичные базы данных, проекты, исходники, результаты и резервные копии Vitrio размещены в Российской Федерации. Внешнему обработчику CheapVibeCode передаётся только объём материалов, необходимый для конкретной генерации или редактирования изображения.

Оператор не утверждает, что инфраструктура CheapVibeCode или его субподрядчиков находится исключительно в Российской Федерации. Если по фактическому маршруту обработка затрагивает иностранное государство, оператор до передачи выполняет применимые требования законодательства о трансграничной передаче и получает отдельное согласие пользователя, когда оно требуется. До подтверждения такого законного основания маршрут, требующий передачи за пределы Российской Федерации, не используется. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ выполняются с использованием баз данных в Российской Федерации.

9. Сроки хранения и меры защиты

Telegram ID и связанные данные аккаунта, сохранённые для Vitrio Drop email и Steam Trade URL, проекты и результаты хранятся до удаления аккаунта или прекращения договора, если более длительное хранение не требуется для исполнения уже принятой заявки, по закону или для разрешения уже возникшего спора. Завершение базовой Easy-выдачи само по себе не удаляет сохранённые Drop-контакты, поскольку они используются для последующей Pro-заявки; пользователь может запросить их уточнение или удаление, если это не препятствует исполнению уже принятой заявки. Удаление бота, очистка чата или изменение Telegram username сами по себе не удаляют учётную запись Vitrio и не отменяют подписку. Платёжные, чековые, бухгалтерские и возвратные записи хранятся в течение установленных законом сроков. Записи согласий и материалы претензий — до истечения применимого срока защиты прав. Сессии и одноразовые данные авторизации автоматически прекращаются по установленному техническому сроку. Резервные копии удаляются по циклу перезаписи после утраты основной цели хранения.

Оператор использует HTTPS, ограничение доступа, раздельные области хранения, закрытую выдачу пользовательских изображений, журналы безопасности и иные разумные организационные и технические меры защиты.

10. Права пользователя и обращения

Пользователь вправе запросить сведения об обработке своих данных, их уточнение, удаление, ограничение обработки или отзыв согласия. Для этого направьте письмо на support@vitrio.space, указав Telegram username или Telegram ID связанного аккаунта либо email, если он использовался, и суть запроса. Не присылайте пароль, код входа или данные карты. Ответ предоставляется в срок, установленный применимым законодательством; при необходимости оператор может запросить сведения для подтверждения личности.

Оператор прекращает обработку и уничтожает данные в сроки, установленные законом, если отсутствует другое законное основание для хранения. Отзыв согласия не влияет на законность обработки до его получения и не отменяет обязательное хранение расчётных документов. Пользователь вправе обратиться в Роскомнадзор или суд. Актуальная редакция политики всегда размещается по этому адресу.