Vibe Content Studio · Редакция от 20.09.2026
1.1. Настоящая Политика конфиденциальности определяет порядок обработки персональных данных пользователей сервиса Vibe Content Studio, расположенного по адресу: vibecontentstudio.ru.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
1.3. Оператор персональных данных: Самозанятый — Демиденко Максим Сергеевич, ИНН: 280126769224.
1.4. Персональные данные обрабатываются на основании согласия, которое Пользователь даёт отдельным действием: при регистрации он отмечает поле «Даю согласие на обработку персональных данных» (текст согласия — на отдельной странице). Использование Сервиса само по себе такого согласия не заменяет. Согласие можно отозвать в любой момент (раздел 8).
2.1. Данные при регистрации: имя, адрес электронной почты, пароль. Пароль обрабатывается модулем авторизации (Supabase Auth), развёрнутым самим Оператором на собственном сервере (self-hosted, без привлечения облачной платформы Supabase Inc. — см. раздел 6.1), и хранится в виде хэша (bcrypt); в открытом виде пароль не сохраняется нигде.
2.2. При входе через Яндекс ID: Сервис получает от Яндекса адрес электронной почты Пользователя для создания или сопоставления аккаунта. Пароль от аккаунта Яндекс Оператору не передаётся и не становится ему известен.
2.3. Данные формируемые автоматически: IP-адрес, данные cookie и сессионных токенов, тип браузера и ОС, история действий в Сервисе.
2.4. Загружаемые и генерируемые медиафайлы (изображения, видео, аудио) хранятся в хранилище файлов, развёрнутом Оператором на собственном сервере (self-hosted). Доступ к файлу возможен только по его уникальной непредсказуемой ссылке — Оператор не публикует и не индексирует список файлов. Текстовые файлы Сервис не принимает и не хранит: текстовые данные (промпты, описания) обрабатываются как часть запроса к AI-провайдерам (раздел 6) и не публикуются.
Персональные данные обрабатываются для: идентификации и авторизации; предоставления доступа к функционалу; приёма оплаты и учёта баланса токенов; направления служебных уведомлений; ответов на обращения в поддержку; направления маркетинговых рассылок — только при наличии отдельного согласия; исполнения требований законодательства РФ; обеспечения безопасности.
Обработка осуществляется на основании: согласия субъекта, которое даётся отдельным действием при регистрации (п. 1 ч. 1 ст. 6 ФЗ № 152); исполнения договора (п. 5 ч. 1 ст. 6 ФЗ № 152); исполнения обязанностей по законодательству (п. 2 ч. 1 ст. 6 ФЗ № 152).
5.1. Первичная запись и хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации.
5.2. Сроки хранения: данные аккаунта — пока действует аккаунт; после удаления аккаунта они удаляются безвозвратно, за исключением записей о платежах (п. 5.3). Журналы событий безопасности (IP-адрес, адрес электронной почты, описание события) хранятся не более 1 года и затем удаляются автоматически.
5.3. Записи о платежах и списаниях токенов хранятся 5 лет как того требует налоговое законодательство — при удалении аккаунта эти записи не стираются, а обезличиваются (привязка к удалённому аккаунту снимается). Загруженные и сгенерированные медиафайлы, в отличие от финансовых записей, удаляются из хранилища безвозвратно вместе с аккаунтом.
6.1. База данных Сервиса развёрнута самостоятельно (self-hosted) на сервере, который Оператор арендует у хостинг-провайдера и администрирует лично, без использования облачной платформы Supabase Inc. или иного стороннего провайдера базы данных — отдельной передачи персональных данных для целей хранения не происходит.
6.2. Для работы отдельных функций Сервиса персональные данные и содержимое запросов передаются: платёжному сервису Robokassa (ООО «РОБОКАССА») — для обработки платежей; fal.ai и BytePlus — технологическим партнёрам, через инфраструктуру которых обрабатываются запросы к моделям генеративного искусственного интеллекта (текст промпта и, где применимо, загруженные пользователем изображения передаются им исключительно для выполнения конкретной генерации; запросы к текстовым моделям через fal.ai обрабатываются также поставщиками самих моделей); Resend — сервису отправки электронной почты: ему передаются адрес электронной почты Пользователя и текст служебных писем (коды подтверждения, восстановление пароля, уведомления по обращениям в поддержку); Cloudflare — для проверки при регистрации, входе и восстановлении пароля, что действия совершает человек (передаются IP-адрес и технические данные браузера); Telegram — мессенджеру, через который уполномоченные лица Оператора получают служебные уведомления: обращения в поддержку (текст обращения и адрес электронной почты Пользователя), сведения о входе в Сервис (имя, адрес электронной почты, время) и уведомления о событиях безопасности (IP-адрес, идентификатор и адрес электронной почты Пользователя); Яндекс — при входе через Яндекс ID, в объёме, необходимом для авторизации (раздел 2.2); уполномоченным государственным органам — по требованию закона. Продажа данных третьим лицам не осуществляется.
6.3. Номер банковской карты, срок действия и CVC/CVV Оператору не передаются и не хранятся ни в каком виде — их получает и обрабатывает исключительно Robokassa на своей платёжной странице по стандарту PCI DSS. Оператору доступны только факт и сумма платежа.
Применяемые меры: шифрование при передаче данных (TLS); хранение паролей в виде хэша, а не в открытом виде (см. 2.1); разграничение прав доступа к базе данных на уровне отдельных строк (Row Level Security); ограничение доступа к административным функциям кругом уполномоченных лиц.
8.1. Пользователь вправе: получить сведения об обрабатываемых данных; потребовать уточнения, блокирования или уничтожения данных; отозвать согласие; обратиться в Роскомнадзор или в суд. Запросы направляются на vibecontentstudio@mail.ru с адреса электронной почты, указанного в аккаунте. Удаление аккаунта доступно в разделе «Настройки».
8.2. Сроки: ответ на запрос о сведениях — в течение 10 рабочих дней со дня получения запроса (при необходимости срок продлевается не более чем на 5 рабочих дней, о причине Пользователю сообщается); уточнение или уничтожение данных — в течение 7 рабочих дней со дня, когда Пользователь подтвердил, что данные неполные, неточные, неактуальные или не нужны для заявленной цели.
8.3. После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней со дня получения отзыва, если закон не требует их сохранить (п. 5.3).
Сервис использует исключительно технические cookie, необходимые для авторизации и работы личного кабинета (сессионные токены доступа). Рекламные и аналитические cookie сторонних сервисов Сервис не устанавливает. Пользователь вправе отключить cookie в браузере, однако это сделает вход в аккаунт невозможным.
При существенных изменениях Пользователь уведомляется по email не менее чем за 7 дней. Продолжение использования Сервиса означает согласие с обновлённой редакцией.
Email: vibecontentstudio@mail.ru
Сайт: vibecontentstudio.ru