Политика обработки персональных данных
Редакция от 11.11.2026
1. Общие положения
Политика разработана по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, как обрабатываются персональные данные в сервисе PixVibe на сайте https://pixvibe.ru (далее: Сервис).
Оператор персональных данных: индивидуальный предприниматель Цапин Роман Александрович, ИНН 212305487987, ОГРНИП 317213000024019 (далее: Оператор). Вопросы по персональным данным: privacy@pixvibe.ru или раздел «Поддержка» на сайте.
Согласие на обработку персональных данных даётся отдельно от этой Политики, его текст опубликован на странице /consent.
2. Чьи данные обрабатываются
- посетители сайта pixvibe.ru;
- люди, записавшиеся в лист ожидания;
- зарегистрированные пользователи Сервиса.
3. Какие данные и зачем
| Данные | Цель | Основание |
|---|---|---|
| Email, хеш пароля | аккаунт, вход, восстановление пароля | согласие, исполнение соглашения |
| Email из листа ожидания | сообщить об открытии доступа | согласие |
| Загруженные фото и видео, результаты генерации | генерация по шаблону, показ результата в разделе «Мои работы» | согласие, исполнение соглашения |
| Баланс кредитов, история генераций, покупки | учёт кредитов, оплата, возвраты, чеки | исполнение договора, 54-ФЗ |
| Обращения в поддержку | ответ на вопрос | согласие |
| IP-адрес, user-agent, cookie сессии, время действий | вход, защита от злоупотреблений, фиксация согласий | законный интерес, согласие |
| Данные Яндекс.Метрики (cookie, сведения о визите) | статистика посещений | согласие |
Специальные категории персональных данных (здоровье, убеждения и т. п.) и биометрические персональные данные Оператор не обрабатывает: фотографии используются только для генерации изображений, а не для установления личности.
4. Передача третьим лицам
Оператор передаёт данные только в объёме, нужном для работы Сервиса:
- OpenRouter, Inc. и Features & Labels, Inc. (fal.ai), США: загруженные фото и видео на время генерации (трансграничная передача);
- банк-эквайер: данные для приёма оплаты. Номер карты вводится на странице банка, Оператор его не получает;
- хостинг-провайдер: хранение данных на серверах Сервиса;
- ООО «Яндекс»: статистика посещений через Яндекс.Метрику;
- государственные органы: по запросам, предусмотренным законом.
Персональные данные не продаются и не передаются для рекламы третьих лиц.
5. Сроки хранения
- данные аккаунта, загрузки и результаты: до удаления аккаунта или отзыва согласия;
- загрузки, не использованные в генерации: удаляются автоматически через сутки;
- лист ожидания: до открытия доступа или отзыва согласия, не дольше трёх лет;
- сведения о платежах: в течение сроков налогового и бухгалтерского учёта;
- технические журналы: ограниченный срок, нужный для защиты Сервиса.
6. Защита данных
Пароли хранятся только в виде хеша (scrypt). Сессия передаётся в защищённой cookie по HTTPS. Доступ к базе данных ограничен, вход в админ-панель разрешён только администраторам и поддерживает двухфакторную аутентификацию. Согласия фиксируются с датой, временем, версией документа и IP-адресом.
7. Права пользователя
Вы можете:
- узнать, какие ваши данные обрабатываются, и получить их копию;
- потребовать уточнить, заблокировать или удалить данные;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос направляется на privacy@pixvibe.ru или через раздел «Поддержка». Оператор отвечает в течение 10 рабочих дней (срок может быть продлён ещё на 5 рабочих дней с уведомлением). При отзыве согласия обработка прекращается, а данные удаляются в течение 30 дней.
8. Cookie
Сайт использует cookie сессии pv_session (нужна для работы аккаунта) и cookie Яндекс.Метрики (статистика). Cookie можно отключить в настройках браузера, но без cookie сессии аккаунт работать не будет.
9. Изменения Политики
Новая редакция публикуется на этой странице с датой. Если меняется состав данных или цели, Оператор запрашивает новое согласие.