Политика конфиденциальности
Какие данные мы обрабатываем, зачем, кому передаём и как долго храним.
Редакция от 4 октября 2026 г.
1.Кто обрабатывает данные
Эта политика объясняет, какие данные собирает Vayai, зачем, кому их передаёт и как долго хранит. Мы обрабатываем данные по Федеральному закону № 152-ФЗ «О персональных данных», а для пользователей из Европейского союза и Великобритании — также по GDPR. Для пользователей из России дополнительно действует отдельное согласие на обработку персональных данных.
Оператор (контролёр) персональных данных — оператор сервиса Vayai:
Реквизиты оператора будут указаны здесь до начала приёма платежей.
2.Какие данные
Данные аккаунта: адрес почты, дата регистрации, язык, отметки о согласиях с датой и версией документа, тариф и баланс кредитов.
То, что вы создаёте и сообщаете: загруженные фото, промпты и значения полей шаблонов, результаты генераций, ваши шаблоны, разговоры с ассистентом, ответы анкеты (что вы продаёте, на каких площадках, сколько креативов нужно, логотип — по желанию), обращения в поддержку и жалобы.
Платежи: сумма, валюта, покупка, статус и номер платежа. Данные банковской карты получает платёжный сервис Lava.top — Vayai их не видит и не хранит.
Технические данные: IP-адрес и сведения о браузере в журналах серверов, события использования сервиса (например, «запущена генерация» или «оплачен пакет») и журналы ошибок. В события и журналы ошибок не попадают промпты и почта.
Загруженные фото автоматически проверяются на откровенное содержание и на то, есть ли на них человек. Мы не распознаём, кто изображён, и не создаём биометрических шаблонов лица: отметка «на фото человек» нужна только для того, чтобы не принимать такие фото в инструментах, где они запрещены.
3.Цели и основания
Работа сервиса — вход, выполнение заданий, хранение результатов, кредиты и оплата, поддержка. Основание — договор (пользовательское соглашение), для пользователей из России — также согласие на обработку персональных данных.
Безопасность и соблюдение правил — проверка промптов и загрузок, защита от мошенничества, рассмотрение жалоб. Основания — наш законный интерес и требования закона.
Учёт платежей — бухгалтерские и налоговые записи. Основание — обязанность, установленная законом.
Улучшение сервиса — события использования, чтобы понимать, где сервис неудобен, и анкета, чтобы подбирать шаблоны и тарифы. Основание — законный интерес; анкету можно не заполнять, изменить или удалить в разделе «Мои → Анкета». Рассылки о новостях и предложениях — только с отдельного согласия, отказаться можно в любой момент.
Результаты генераций и ответы ассистента создаёт ИИ, и это видно в интерфейсе. Блокировку аккаунта и снятие шаблона можно обжаловать — жалобу рассматривает человек.
4.Кому передаём
Мы не продаём персональные данные. Мы передаём их только тем, кто помогает работать сервису, и только в объёме, нужном для их задачи.
Сторонние поставщики моделей ИИ получают промпты, загруженные фото и параметры задания — на время генерации, проверки загруженного фото или ответа ассистента. Почту и платёжные данные они не получают.
Инфраструктура: хостинг сайта — Vercel; база данных, вход и хранение файлов — Supabase; фоновая обработка заданий — облачный хостинг; отправка писем — почтовый сервис; мониторинг ошибок — Sentry (без промптов, почты и cookies). Платежи проводит Lava.top: он получает почту, сумму и сведения о покупке и сообщает нам статус платежа.
Государственным органам данные передаются только по требованию, основанному на законе.
5.Передача за рубеж
Часть поставщиков и их серверов находится за пределами страны вашего проживания, в том числе за пределами России — например, в США и странах Европейского союза. Без такой передачи выполнить задание невозможно.
Для пользователей из России трансграничная передача выполняется на основании согласия и в порядке статьи 12 Закона № 152-ФЗ. Для пользователей из ЕС и Великобритании передача в страны без решения о достаточном уровне защиты опирается на стандартные договорные условия Еврокомиссии или другие механизмы, предусмотренные GDPR.
6.Сроки хранения
Результаты генераций — 30 дней, на тарифах Pro и Ultra — 90 дней. Загруженные фото — 30 дней, а пока на них ссылается хранящийся результат или логотип в анкете — дольше; фото, не прошедшие проверку, удаляются сразу.
Промпты и ответы поставщиков в журналах заданий — 90 дней, затем удаляются, остаётся только стоимость. Разговоры с ассистентом — 30 дней, почта и телефоны в них маскируются. Обобщённые сигналы спроса из разговоров псевдонимизированы и хранятся 12 месяцев.
Данные аккаунта, шаблоны и анкета хранятся, пока существует аккаунт. Записи о платежах и движении кредитов — столько, сколько требует закон о бухгалтерском и налоговом учёте (как правило, 5 лет), в том числе после удаления аккаунта — в обезличенном виде.
7.Ваши права
Вы можете узнать, какие данные о вас мы обрабатываем, получить их копию, исправить неточные, потребовать удаления, ограничить обработку или возразить против неё, отозвать согласие и получить данные для переноса в другой сервис — в случаях, которые предусматривает закон.
Многое можно сделать самостоятельно: анкету — изменить или удалить, а аккаунт — удалить целиком в разделе «Мои → Анкета». Остальные запросы присылайте по контактам ниже. Мы отвечаем в течение 10 рабочих дней, а пользователям из ЕС и Великобритании — не позднее чем через месяц.
Если вы считаете, что ваши права нарушены, можно обратиться в надзорный орган: в России — в Роскомнадзор, в ЕС и Великобритании — в орган по защите данных своей страны. Будем признательны, если сначала напишете нам.
Сервис не предназначен для людей младше 18 лет, и мы сознательно не собираем их данные.
9.Контакты по вопросам данных
Запросы о персональных данных принимаются по контактам ниже. Пишите с почты аккаунта или укажите её в обращении — так мы найдём ваши данные и убедимся, что запрос от вас.
- Форма обращения — на странице поддержки