Персональные данные
Какие данные мы собираем, зачем, где храним, кому передаём — включая передачу за границу — и как их удалить.
#Политика обработки персональных данных Vypeflow
Редакция 1.0 от 19.10.2026. Действует с 19.10.2026. Архив: /legal/archive.
#1. Оператор
ИП Щука Павел Евгеньевич, ОГРНИП 326385000120010, ИНН 381019029477, адрес 664050, г. Иркутск, пр-кт Маршала Жукова, д. 13, кв. 76. Вопросы и требования о данных: support@vypeflow.com. Нарушения прав на изображение, голос или материалы: support@vypeflow.com.
Политика описывает обработку в Сервисе vypeflow.com по Федеральному закону № 152-ФЗ. Она доступна без регистрации и не требует согласия на её содержание. Сервис предназначен для совершеннолетних.
Vypeflow — онлайн-сервис генерации и обработки текстов, изображений, видео, аудио и трёхмерных моделей с использованием ИИ, включая обучение пользовательских моделей и совместную работу над проектами. Термины «задание», «материалы», «проект» и «поставщик» определены в оферте. Права по этой Политике распространяются также на посетителей, заявителей и людей, чьи данные содержатся в материалах, даже если они не зарегистрированы в Сервисе.
#2. Данные, цели и основания
| Для чего | Какие данные и чьи | Основание |
|---|---|---|
| Регистрация, вход и ведение кабинета | Почта, отображаемое имя, никнейм, описание профиля и аватар при их указании, хеш пароля, идентификатор пользователя, настройки, даты регистрации и входов; данные пользователей | Исполнение договора, п. 5 ч. 1 ст. 6 |
| Выполнение заданий, обучение моделей, хранение проектов | Запросы, параметры, файлы и их служебные сведения, результаты, обучающие наборы и параметры моделей; для агента — переписка, контекст выбранного проекта, планы и история задач; данные пользователей и людей, включённых в материалы | Для пользователя — договор; для других лиц — их согласие либо другое применимое основание по ст. 6, которое должно охватывать эти действия |
| Совместная работа | Пространства, роли, адреса приглашённых, приглашения, комментарии, их авторы и время; данные участников и приглашённых | Договор; для адреса приглашённого до регистрации — законный интерес в организации совместной работы при соблюдении прав приглашённого, п. 7 ч. 1 ст. 6 |
| Расчёты, чеки и возвраты | Почта, идентификаторы и суммы операций, личный или командный баланс, тариф и срок подписки, выбранные модели для скидки, лимиты и расходы участников, сведения о чеках; ФИО и банковские реквизиты, если нужны для возврата; документы наследника при его обращении | Договор и исполнение закона, п. 2, 5 ч. 1 ст. 6 |
| Поддержка и защита прав | Содержание обращений и переписка, контакты, подтверждения прав и полномочий; сведения о заявителях, включая паспортные данные в заявлении по ст. 15.7 149-ФЗ | Исполнение договора, обязанности по закону и защита прав при соблюдении прав субъекта, п. 2, 5, 7 ч. 1 ст. 6 |
| Безопасность и подтверждение действий | IP-адрес, браузер и устройство, сессии, журналы доступа и ошибок пользователей и посетителей, в том числе открывающих общие проекты; версии, даты и сведения об акцептах и согласиях; хеши ключей программного доступа, их лимиты и вызовы | Для исполнения договора — п. 5 ч. 1 ст. 6; для защиты Сервиса и прав при соблюдении прав субъекта — п. 7 ч. 1 ст. 6; для доказательства согласия — ч. 3 ст. 9 |
| Рекламные письма | Почта, имя, идентификатор пользователя и сведения об отправке | Отдельное добровольное согласие, п. 1 ч. 1 ст. 6 и ст. 15 152-ФЗ, ст. 18 38-ФЗ |
Данные поступают от пользователя или заявителя, автоматически при работе с Сервисом, от платёжного оператора, а сведения о других людях — из материалов и приглашений пользователя. Данные карт вводятся на стороне платёжного оператора; Оператор их не получает.
Персональные сведения могут находиться не только в файле или основном промпте, но и в названиях проектов, комментариях и других вводимых пользователем полях. При регистрации паспортные данные, СНИЛС и специальные категории данных, включая сведения о здоровье, не запрашиваются. Отдельные сведения об удостоверении личности, правах или полномочиях могут понадобиться при предусмотренном законом обращении; запрашивается только необходимый объём. Сам факт загрузки чужих данных не заменяет законного основания их обработки.
Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение. Она автоматизированная, а при рассмотрении обращений — также без автоматизации. Обрабатывается только объём, необходимый для указанной цели.
Оператор не продаёт данные и не использует материалы или результаты для рекламы и обучения собственных моделей. Автоматически рассчитываются стоимость, баланс и технические лимиты, проверяются запросы; решение об ограничении доступа по нарушению может быть пересмотрено по обращению к Оператору.
#3. Изображения, голос и чужие данные
Пользователь должен иметь права на загрузку и использование материалов, основание для обработки чужих данных, включая передачу за рубеж, и необходимые разрешения изображённых людей и обладателей голоса. Его согласие на собственные данные не заменяет согласия другого человека. При обоснованном сомнении обработка спорного материала ограничивается до подтверждения основания.
Сервис не устанавливает личность по лицу или голосу и не использует их для аутентификации. Изображения и записи не рассматриваются как биометрические данные по статье 11 152-ФЗ, пока не используются Оператором для установления личности. Обработка голоса включает преобразование и выделение речи.
Материалы с несовершеннолетними допускаются только при наличии необходимых прав и согласий, включая согласие законного представителя и самого несовершеннолетнего в предусмотренных законом случаях. Они должны охватывать выбранные действия, передачу поставщикам и использование результата; обучение модели требует разрешения на такое обучение. При получении согласия от представителя Оператор проверяет его полномочия. Дополнительные запреты выбранной модели сохраняются, в том числе при работе через посредника; ограничения на загружаемые материалы показываются перед запуском.
Загружать охраняемую тайну и специальные категории данных по статье 10 152-ФЗ запрещено. Загрузка без необходимого основания, в том числе сведений о ребёнке без требуемых согласий, не делает обработку законной; при обнаружении Оператор ограничивает её и принимает предусмотренные законом меры.
При получении данных не от самого человека Оператор информирует его об обработке, если не применяется исключение по части 4 статьи 18 152-ФЗ.
#4. Получатели и место обработки
Основная база данных, авторизация и основное файловое хранилище расположены в России: база — Россия, 123060, г. Москва, ул. Берзарина, д. 36, стр. 3 (ru-7a), файлы — Россия, 123060, г. Москва, ул. Берзарина, д. 36, стр. 3 (пул ru-7). При сборе данных граждан России используются российские базы в соответствии с частью 5 статьи 18 152-ФЗ.
Первичная локализация. Профили пользователей, принятые задания, их входной текст, выбранные ссылки на материалы и сведения о модели сначала записываются в базу в России; загружаемые в Сервис файлы — в российское хранилище. Обращение к зарубежному поставщику для выполнения задания допускается после первичной записи задания. Если пользователь выбирает ссылку на сторонний ресурс, этот порядок не означает переноса всех данных владельца такого ресурса в Vypeflow и не определяет его собственную обработку.
Наименования получателей, передаваемые им данные, цели и страны передачи приведены в едином перечне получателей. Он публикуется с номером редакции и также является приложением к согласию на обработку и передачу данных.
Поручение обработки оформляется с определёнными целями, данными, действиями и требованиями к защите по части 3 статьи 6 152-ФЗ; необходимое согласие запрашивается отдельно. Платёжный оператор также исполняет собственные обязанности по закону. Государственным органам данные предоставляются в случаях и объёме, предусмотренных законом.
Для вычислений выбранный поставщик получает содержание задания: промпты, предоставленные или выбранные пользователем материалы, необходимые результаты, параметры генерации и обучения. Оператор не добавляет отдельные поля с именем из профиля, почтой, телефоном, паролем, платёжными реквизитами или исходным IP пользователя. Эти сведения могут содержаться в самом тексте или материалах. Также передаются необходимые технические идентификаторы и ссылки на файлы с ограниченным сроком действия; ссылки могут содержать идентификатор пространства или объекта.
Для поддерживаемых новых загрузок очищаются скрытые метаданные и исходные имена файлов. Очистка зависит от формата и успешного разбора; другие форматы и ранее сохранённые файлы могут передаваться без неё. Содержание и оставшиеся метаданные могут содержать персональные данные; полное обезличивание не гарантируется.
Поставщик показывается в интерфейсе до запуска. У агрегаторов задание может далее обрабатываться разработчиком модели; его правила хранения и обучения также имеют значение. Государство регистрации агрегатора не определяет все страны обработки. До передачи устанавливаются дальнейшие получатели и места обработки, а необходимое согласие получают в соответствующем объёме.
Трансграничная передача осуществляется с соблюдением статьи 12 152-ФЗ: после получения сведений о получателях, подачи уведомления в Роскомнадзор и истечения применимого срока рассмотрения, при отсутствии запрета или ограничения. Отметка пользователя эти обязанности не заменяет.
Хранение для выполнения задания не означает разрешения использовать данные для обучения общих моделей поставщика. Такое использование требует отдельного применимого основания и предварительного разрешения Пользователя по оферте; согласие на передачу само по себе его не создаёт. Режим нулевого хранения не является общим свойством Сервиса.
Удаление в Vypeflow не удаляет зарубежные копии автоматически и не отменяет уже проведённого обучения. По требованию об удалении Оператор определяет получателей соответствующих данных, направляет им требование удалить данные и копии, проверяет исполнение и сообщает субъекту фактический результат. При невозможности обеспечить законную обработку дальнейшая передача соответствующих данных прекращается. Сроки и исключения поставщика не отменяют обязанностей и законных сроков Оператора.
#5. Совместный доступ и браузер
Участники пространства видят проекты и комментарии в пределах роли, а также отображаемые имена друг друга; владельцу и администраторам доступны почтовые адреса участников и приглашённых. Приглашающий передаёт ссылку-приглашение самостоятельно.
Ссылка на проект создаётся пользователем, защищена паролем и требует входа в Сервис. Она открывает запросы, параметры, материалы, результаты и структуру данного проекта; баланс и другие проекты не открывает. Пользователь может изменить пароль или отозвать ссылку. Пароль и вход ограничивают доступ технически, но сами по себе не исключают распространения данных неопределённому кругу лиц. Использовать эту функцию для такого распространения чужих данных запрещено.
Для входа используются cookie сессии sb-…-auth-token, для выбранного пространства — vf-workspace (до 12 месяцев). В локальном хранилище браузера сохраняются настройки интерфейса и сведения о прохождении вводного тура. Эти записи можно очистить в браузере; отказ от cookie входа препятствует авторизованной работе. Рекламные cookie и веб-аналитика Сервисом не используются.
Отзыв общей ссылки закрывает новые обращения по ней, но не возвращает копии, которые получатель уже правомерно сохранил. Очистка cookie и выход из кабинета также не являются удалением данных из базы или отзывом согласия; для этого используются соответствующие действия в кабинете или обращение к Оператору.
#6. Сроки, удаление и защита
| Данные | Срок |
|---|---|
| Кабинет, проекты, материалы и результаты | Пока нужен кабинет или проект; после удаления или прекращения основания — уничтожение в пределах 30 дней, если закон не допускает дальнейшего хранения |
| Расчёты, чеки и подтверждения возвратов | 5 лет для исполнения налоговых обязанностей; документы по спору — до его разрешения, если нужно дольше |
| Акцепты, согласия и журнал операций без содержания файлов | Пока действует соответствующее основание и до 3 лет после его прекращения для подтверждения действий и защиты прав |
| Технические журналы | До 12 месяцев с записи; записи об инциденте — на срок его расследования и необходимой защиты прав |
| Обращения и переписка | До 3 лет после рассмотрения для защиты прав; лишние документы удаляются раньше, когда перестают быть необходимы |
| Приглашения, ссылки и комментарии | На срок использования функции или существования проекта; приглашение действительно 7 дней, что само по себе не является сроком удаления всех записей о нём |
Данные удаляются из базы и хранилища либо обезличиваются; уничтожение подтверждается в установленном порядке. Резервная копия не даёт отдельного права хранить ненужные данные бессрочно. Если уничтожение в законный срок технически невозможно, данные блокируются и уничтожаются не позднее шести месяцев в случаях части 6 статьи 21 152-ФЗ. Сроки у внешних поставщиков определяются применимыми условиями и законом.
Оператор ограничивает доступ, хранит пароли и ключи в виде хешей, защищает передачу HTTPS, ведёт необходимые журналы и организует резервное копирование и контроль.
Доступ к непубличным материалам предоставляется только в необходимом объёме для выполнения задания, оказания поддержки, проверки обоснованного обращения, обеспечения безопасности или исполнения закона. Такой доступ не даёт права использовать материалы для иных целей. При выявлении инцидента, повлёкшего нарушение прав субъектов, Оператор уведомляет Роскомнадзор в пределах 24 часов и сообщает результаты внутреннего расследования в пределах 72 часов в соответствии с частью 3.1 статьи 21 152-ФЗ.
#7. Ваши права и согласия
Можно запросить сведения об обработке и доступ к своим данным, потребовать уточнения, блокирования, удаления или прекращения обработки, отозвать согласие и обратиться в Роскомнадзор или суд. Пишите на support@vypeflow.com или по адресу Оператора; укажите требование и данные, позволяющие установить, что обращение касается вас. Для формального запроса по статье 14 152-ФЗ нужны номер основного документа, удостоверяющего личность, дата выдачи и выдавший орган, сведения о связи с Оператором либо иное подтверждение обработки данных и подпись; для электронного документа — электронная подпись по закону. Представитель подтверждает полномочия. Для обычной поддержки эти формальности не требуются, а копия паспорта не запрашивается автоматически для любого обращения.
Сведения об обработке предоставляются в течение 10 рабочих дней; мотивированное продление — не более 5 рабочих дней. Уточнение при подтверждении неточности — в течение 7 рабочих дней. Неправомерная обработка прекращается в пределах 3 рабочих дней, а если сделать её правомерной нельзя, данные уничтожаются в пределах 10 рабочих дней. После отзыва согласия или достижения цели ненужные данные уничтожаются в пределах 30 дней, если нет иного законного основания; остальные требования исполняются по статьям 20–21 152-ФЗ.
Если подтверждено, что данные незаконно получены или не нужны для заявленной цели, они уничтожаются в течение 7 рабочих дней после представления подтверждающих сведений по части 3 статьи 20 152-ФЗ. Отдельное требование прекратить обработку исполняется в течение 10 рабочих дней, с мотивированным продлением не более чем на 5 рабочих дней, кроме случаев продолжения обработки на основаниях, прямо указанных в части 5.1 статьи 21 152-ФЗ.
На время проверки неправомерной обработки данные блокируются; при проверке неточности — если блокирование не нарушает прав и законных интересов субъекта или третьих лиц. Оператор сообщает о принятых мерах, а в предусмотренных законом случаях уведомляет получателей данных. При законном отказе указывает его основание и причины; при недостатке сведений объясняет, что необходимо уточнить для проверки обращения.
Доступ к своим персональным данным предоставляется бесплатно, без раскрытия чужих данных вне законного основания, в форме обращения или иной запрошенной форме. Выгрузка в кабинете содержит сведения учётной записи и операций, но не является полным архивом всех файлов и проектов: файлы скачиваются отдельно, а отсутствующие сведения можно запросить у Оператора. Наличие выгрузки не ограничивает права по статье 14 152-ФЗ.
Согласие на обработку и передачу данных и согласие на рекламу даются отдельными действиями. Их можно отозвать в разделе «Согласия» или письмом Оператору. Отзыв согласия на передачу прекращает новые задания иностранным поставщикам; возврат остатка и требования о данных сохраняются. Обработка на самостоятельных основаниях, включая расчёты и защиту прав, продолжается лишь в необходимом объёме. При удалении кабинета с остатком сначала оформляется возврат.
Для подтверждения согласия сохраняются действие, дата и время, версия и контрольная сумма принятого текста, включая применимое приложение о получателях, а также доступные технические сведения о сессии. Молчание, чтение Политики или заранее установленная отметка не считаются согласием. Можно запросить копию принятого текста и сведения о записи, а при несогласии с ней — представить возражения.
Новая редакция публикуется по этому адресу; изменение Политики само по себе не расширяет согласия. Для обработки, выходящей за ранее разрешённый объём, сначала требуется новое основание или согласие.
#Получатели данных и условия обработки
Редакция 1.0 от 19.10.2026. Приложение к согласию на обработку и передачу данных. Также используется в Политике обработки персональных данных.
Каждый получатель получает только данные, необходимые для указанной задачи. Принятая редакция этого перечня сохраняется вместе с согласием.
#1. Инфраструктура, расчёты и переписка
| Получатель | Данные и цель | Место обработки |
|---|---|---|
| АО «Селектел», адрес 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А | Размещение приложения, базы, авторизации и резервных копий; необходимые данные учётной записи и проектов | Россия |
| АО «Селектел» (объектное хранилище Selectel S3) | Файлы и результаты для хранения и выдачи | Россия, 123060, г. Москва, ул. Берзарина, д. 36, стр. 3 (пул ru-7) |
| ООО «РОБОКАССА», ИНН 5047063929, адрес 115054, г. Москва, Стремянный переулок, д. 26 | Почта, номер и сумма платежа для расчётов и чеков | Россия |
| АО «Селектел» (почтовый сервис Selectel), адрес 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А | Почта, имя и содержание исходящих писем для отправки | Россия. Партнёр почтового сервиса Mailganer также заявляет обработку на территории России. |
| ООО «Решения для имейл рассылок» (Mailganer), адрес: 198207, г. Санкт-Петербург, пр. Трамвайный, д. 12, корп. 2, лит. А, пом. 4-Н, офис 66 | Почта, имя и содержание исходящих писем; партнёр почтового сервиса Selectel с доступом к пересылаемым сообщениям | Россия, по сведениям поставщика |
| ООО «ЯНДЕКС 360 для бизнеса», адрес: 119021, г. Москва, ул. Тимура Фрунзе, д. 11, стр. 44 | Почта, имя, содержание и вложения обращений для получения, хранения и ответа через Яндекс 360 | Россия |
| АО «Селектел» (облачный сервер kz-1a в Алматы), адрес 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А | Сетевые адреса соединений и зашифрованный трафик для доступности Сервиса; содержание HTTPS на ретрансляторе не расшифровывается | Казахстан, Алматы, дата-центр «Казтелепорт Sairam», ул. Войкова, 2А (kz-1a) |
#2. Поставщики вычислений
Выбранный поставщик получает промпты, предоставленные или выбранные пользователем материалы, необходимые результаты, параметры задания, технические идентификаторы и ссылки на файлы. Отдельные сведения профиля и контакты, пароль, платёжные реквизиты и исходный IP пользователя не добавляются. Персональные сведения могут содержаться в самих материалах.
| Поставщик | Государство получателя | Цель | Условия обучения, хранения и удаления |
|---|---|---|---|
| Replicate, LLC | США | Генерации, обучение и хранение пользовательских моделей | Данные используются для выполнения задания и обучения модели по заказу пользователя. Данные API-генераций по умолчанию удаляются через час; обученные модели и их версии удаляются отдельно через API. Этот срок не распространяется на обучающие наборы и резервные копии; применимы условия выбранной модели и Privacy Policy. |
| Features & Labels, Inc. (fal) | США | Генерации и обработка материалов | API Services Terms запрещают fal и партнёрским API обучать свои модели на содержимом задания, кроме Excluded Models с отметкой Pending Enterprise Ready или иной заранее сообщённой отметкой. JSON запросов и ответов по умолчанию хранится 30 дней; CDN-файлы — отдельно. API удаления завершённого задания удаляет JSON и выходные CDN-файлы, но не исходники. DPA предусматривает удаление данных и копий после прекращения договора с законными исключениями; к Excluded Models эти гарантии не применяются. |
| NEXUSAI SERVICES LLC (Kie.ai) | США | Генерации и обработка материалов | По ответу поддержки Kie API-входы и результаты не используются для обучения общих моделей. Готовые медиа автоматически удаляются через 14 дней, текстовые и служебные журналы — через два месяца; ручное досрочное удаление этих записей не предоставляется. Эти сроки не устанавливают срок хранения исходников и копий у дальнейших получателей. |
| OpenRouter, Inc. | США | Языковые и мультимодальные задания, включая изображения и видео | OpenRouter сохраняет содержание запросов и ответов только при включении соответствующих опций; служебные метаданные сохраняются отдельно. Правила обучения и хранения у поставщика выбранной модели действуют дополнительно; общего нулевого хранения не гарантируется. По DPA OpenRouter удаляет свои данные и резервные копии в течение 30 рабочих дней после запроса и подтверждает завершение; это не устанавливает срок удаления у каждого модельного поставщика и не продлевает сроки Оператора по российскому закону. |
Поставщик показывается до запуска задания. У агрегаторов содержание может обрабатываться далее поставщиком выбранной модели. Государство регистрации агрегатора не определяет все страны обработки. Дальнейшие получатели и страны устанавливаются до передачи; при необходимости получают новое согласие.
Перечень не означает, что каждое задание передаётся всем поставщикам. Получатель определяется выбранной моделью и действием; в цепочке отдельные задания могут выполняться разными поставщиками. Для следующего задания передаются только необходимые ему результаты и материалы. Предоставление доступа участнику проекта не означает автоматической отправки всего проекта поставщику вычислений.
Согласие разрешает обучение модели по заданию пользователя; обучение общих моделей поставщика требует отдельного законного основания. Сроки и порядок удаления определены Политикой и согласием; удаление материала из Vypeflow не означает автоматического удаления копий у поставщика.