Политика конфиденциальности
Сервис: Vizix — https://vizix.tech
Дата последнего обновления: 28 августа 2026 г.
Версия: 0.2-draft
Проект для юридического ревью. Не замена консультации. Живые оплаты — после отметки юриста.
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса Vizix (далее — Сервис): расширение для SketchUp 2024+, сайт https://vizix.tech и связанные API.
1.2. Оператором персональных данных является:
| Реквизит | Значение |
|---|---|
| Форма | Индивидуальный предприниматель |
| ФИО | Самсонов Илья Вячеславович |
| ИНН | 540409535131 |
| ОГРНИП | 318547600123212 |
| Место осуществления деятельности | Российская Федерация |
| Сайт | https://vizix.tech |
| Адрес регистрации | ИП Самсонов И.В., Россия, Новосибирская область, р.п. Краснообск |
| Контактный e-mail | legal@debuto.tech |
(далее — Оператор, мы).
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иными актами РФ в области защиты персональных данных.
1.4. Используя Сервис, Пользователь подтверждает, что ознакомился с настоящей Политикой. Отдельное согласие на обработку персональных данных запрашивается при регистрации (чекбокс в интерфейсе).
1.5. Обозначение Vizix на дату публикации не зарегистрировано как товарный знак. Оно используется как коммерческое обозначение Сервиса.
1.6. Учётные записи и базы данных Vizix не совпадают с другими сервисами Оператора (в том числе Debuto). Один и тот же e-mail / вход через Google или Яндекс может использоваться в разных продуктах — кошельки и история раздельные.
2. Термины
2.1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
2.2. Пользователь — физическое лицо, использующее Сервис.
2.3. Обработка ПДн — любое действие с персональными данными, включая сбор, запись, хранение, использование, передачу, обезличивание, удаление.
2.4. Платёжные операторы — АО «ТБанк» (интернет‑эквайринг Т‑Бизнес) для региона RU и Stripe, Inc. для региона world. Фискальные чеки по оплатам в RUB формируются через Т‑Кассу (54‑ФЗ).
2.5. Условная единица (у.е.) — учётная единица предоплаченного доступа к генерации. 1 у.е. = 1 USD кредита. Для оплат в РФ стоимость пакета дополнительно показывается в рублях по курсу ЦБ РФ, используемому Сервисом на дату отображения.
Хранение данных граждан Российской Федерации
В соответствии с 152-ФЗ персональные данные граждан Российской Федерации (адрес электронной почты, идентификаторы авторизации) обрабатываются и хранятся на серверах, физически расположенных на территории Российской Федерации: Timeweb Cloud, датацентр Москва (MSK-1), база vizix_ru.
Прочие учётные записи хранятся в отдельной базе vizix_world (хостинг Timeweb, Нидерланды). Строки баз Debuto не используются.
Для реализации права на удаление и иных прав субъекта ПДн направляйте обращения на legal@debuto.tech.
3. Какие данные мы обрабатываем
Перечень основан на фактической реализации Сервиса (модель данных, API, расширение SketchUp).
3.1. Регистрация и аутентификация
| Категория | Описание | Обязательность |
|---|---|---|
| Адрес электронной почты | Идентификатор учётной записи, письма, чеки | Обязательно |
| Пароль | Хранится только как хэш bcrypt; исходный пароль не сохраняется | При регистрации e-mail/пароль |
Идентификатор Google (googleId) |
Вход через Google OAuth | По выбору |
Идентификатор Яндекс (yandexId) |
Вход через Яндекс OAuth | По выбору |
| Страна регистрации (geo / указание) | Определение региона учёта и оплаты | При регистрации |
| Дата последнего входа, даты создания и обновления записи | Служебные метки | Автоматически |
Согласие на cookie (cookieConsentAt) |
Факт согласия | При подтверждении баннера |
3.2. Данные об использовании Сервиса
| Категория | Описание |
|---|---|
| Кадр окна SketchUp | Изображение вьюпорта, передаваемое для генерации |
| Технические опции генерации | Режим 1–3, качество (Черновик / Улучшенный / Финал), соотношение сторон, число вариантов, опции сцены (свет, атмосфера, персонаж, наполнение) |
| Внутреннее задание на обработку кадра | Собирается на сервере; не отдаётся в обычный клиентский JSON и не показывается в интерфейсе обычного Пользователя |
| История рендеров | Превью, полный файл (ограниченный срок в облаке), статус, списанные у.е. |
| Кредитные лоты | Начисление, остаток, срок сгорания (90 дней с даты начисления лота) |
| История транзакций | Идентификатор заказа, сумма, валюта, статус (без PAN/CVV) |
| IP-адрес | Определение региона учёта/оплаты при регистрации; не используется как рекламный идентификатор |
3.3. Данные на устройстве Пользователя
| Ключ / механизм | Где | Назначение |
|---|---|---|
| JWT | Sketchup.write_default (ключ Vizix / jwt) и localStorage HtmlDialog (vizix_jwt) |
Сессия входа, 7 суток |
| Тема, язык, аспект, режим, качество | Sketchup.write_default |
Настройки окна |
cookie_consent |
Sketchup.write_default |
Факт согласия на cookie |
dev_mode |
Sketchup.write_default |
Режим разработчика (только по явному включению в меню расширения) |
| Полные кадры | Папка Документы/Vizix/renders/ на компьютере Пользователя |
Копия результата |
Подробнее — в Политике cookies.
3.4. Данные, которые Оператор не собирает и не хранит
- Реквизиты банковских карт, CVV/CVC;
- Паспорт, адрес проживания, телефон (если Пользователь сам не сообщил их в переписке);
- Биометрию;
- Специальные категории ПДн (здоровье, убеждения и т.п.);
- Имена сторонних моделей генерации в клиентском интерфейсе и в публичном JSON (чёрный ящик продукта).
Платёжные реквизиты вводятся на защищённой странице Т‑Банка или Stripe и обрабатываются соответствующим оператором (политика Т‑Банка, политика Stripe).
3.5. Данные, передаваемые платёжному оператору
При переходе к оплате пакета у.е. Оператор передаёт:
- e-mail;
- идентификатор заказа;
- наименование («Кредиты Vizix») и стоимость;
- валюту (RUB или USD).
Обратно webhook сообщает статус, идентификаторы операции, сумму и валюту. Данные карты Оператору не передаются.
4. Цели обработки
| Цель | Правовое основание (152-ФЗ) | Категории |
|---|---|---|
| Регистрация и вход | Согласие; исполнение договора (пользовательское соглашение) | E-mail, пароль (хэш), OAuth-идентификаторы |
| Генерация визуализации по кадру SketchUp | Исполнение договора | Кадр, опции, внутреннее задание, файлы результата |
| Начисление и учёт у.е. | Исполнение договора; оферта на кредиты | Лоты, баланс |
| Приём платежей | Исполнение договора | E-mail, заказ |
| Подтверждение e-mail | Исполнение договора; согласие | E-mail, токен верификации |
| Безопасность, антифрод | Законный интерес / обязанность | IP, служебные логи |
| Ответы на обращения | Согласие / закон | Переписка |
| Налоговая и бухгалтерская отчётность | Обязанность по закону | Обезличенные сведения о транзакциях |
Маркетинговая рассылка в v1 не ведётся. Отдельного согласия на рекламу не запрашиваем, пока не появится такая рассылка.
5. Бесплатный грант и пакеты у.е.
5.1. После подтверждения e-mail Пользователю может быть начислен ограниченный бесплатный грант у.е. (ориентир в интерфейсе: несколько черновиков). Грант не является денежной офертой и не подпиской.
5.2. Платные пакеты у.е. оформляются по публичной оферте. Это не абонентская подписка PRO.
6. Передача данных третьим лицам
| Получатель | Цель | Данные | Расположение |
|---|---|---|---|
| Fal AI, Inc. | Обработка кадра SketchUp и задания на генерацию | Изображение кадра, текстовое задание, технические параметры вывода | США |
| АО «ТБанк» | Эквайринг RU | E-mail, данные заказа | РФ |
| Т‑Касса | Фискализация (54‑ФЗ) | Данные чека | РФ |
| Stripe, Inc. | Оплата world | E-mail, данные заказа | США / ЕС (по схеме Stripe) |
| Google LLC | OAuth-вход | E-mail, идентификатор | США / ЕС |
| ООО «Яндекс» | OAuth-вход | E-mail, идентификатор | РФ |
| Resend (и/или SMTP-провайдер письма) | Транзакционные письма (подтверждение почты) | E-mail, содержание письма | США (Resend) и/или по договору SMTP |
| Timeweb Cloud | Хостинг серверов и БД | Данные учётных записей соответствующего контура | РФ (MSK-1) и Нидерланды (vizix_world) |
Передача — на основании договоров поручения / публичных оферт получателей либо исполнения договора с Пользователем.
Модели и вычислительные мощности, которые Fal AI, Inc. привлекает для исполнения задания, выбираются этим обработчиком в рамках его инфраструктуры. В интерфейсе продукта нет маркетингового бейджа «Powered by» и нет публичного перечня имён таких моделей.
6.1. Трансграничная передача
Кадр и задание на генерацию передаются Fal AI, Inc. (США). Платежи world — Stripe, Inc. Вход Google — Google LLC. Письма — Resend и/или SMTP. Основания — ст. 12 152-ФЗ (исполнение договора / согласие, данное при регистрации).
7. Сроки хранения
| Категория | Срок |
|---|---|
| Учётная запись, превью рендеров | Пока жив аккаунт либо до требования об удалении |
| Полный кадр в облаке | Ограниченный срок, указанный в Сервисе (задаётся администратором, по умолчанию 7 дней); копия также сохраняется на компьютер Пользователя |
| Токены подтверждения e-mail | До 2 суток с момента создания |
| JWT-сессия | 7 суток |
| Кредитный лот | До сгорания остатка (90 дней с начисления) либо до исчерпания |
| Транзакции | Не менее срока, установленного налоговым и бухгалтерским законодательством РФ (ориентир — 5 лет); при удалении аккаунта — обезличивание |
| Cookie-согласие | 12 месяцев |
| Локальные файлы на диске Пользователя | Пока Пользователь не удалит их сам |
8. Меры защиты
- хэш паролей (bcrypt);
- HTTPS;
- JWT для API;
- ограничение доступа к серверам;
- обычный клиентский JSON не содержит внутреннего задания на генерацию и имён моделей обработчика;
- каскадное удаление связанных данных при удалении учётной записи (кроме обезличенных сведений о платежах, которые закон требует хранить).
Оператор не гарантирует абсолютную безопасность передачи через Интернет.
9. Права субъекта персональных данных
В соответствии с 152-ФЗ Пользователь вправе:
- Получить информацию об обработке своих ПДн.
- Требовать уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные или обрабатываются незаконно.
- Отозвать согласие (влечёт невозможность пользоваться Сервисом).
- Удалить учётную запись (рендеры и исходники удаляются; сведения о платежах остаются обезличенными).
- Обжаловать действия Оператора в Роскомнадзор (https://rkn.gov.ru) или в суд.
Запросы: legal@debuto.tech, с указанием e-mail учётной записи. Срок ответа — до 30 дней.
10. Дети и возрастные ограничения
10.1. Сервис предназначен для взрослых. Рекомендуемый возраст — 18 лет. Опции персонажа могут создавать фотореалистичные изображения взрослых людей.
10.2. Запрещена генерация изображений несовершеннолетних. Оператор не собирает сознательно ПДн детей. При выявлении — удаление учётной записи по запросу законного представителя.
11. Пользовательский контент (кадр SketchUp)
11.1. Передавая кадр сцены, Пользователь предоставляет Оператору неисключительную лицензию на хранение и обработку кадра исключительно для оказания услуги (включая передачу Fal AI, Inc. как обработчику).
11.2. Пользователь гарантирует права на модель и кадр и что они не нарушают закон и права третьих лиц.
11.3. Оператор не обучает собственные модели на сценах Пользователя.
12. Изменение Политики
12.1. Актуальная версия публикуется по адресу https://vizix.tech/legal/privacy-ru.md.
12.2. При существенных изменениях Оператор уведомит через Сервис или e-mail.
13. Контакты
E-mail: legal@debuto.tech
Сайт: https://vizix.tech
Территориальные ограничения и локализация данных
Первичный сбор, запись, систематизация, накопление, хранение и уточнение ПДн граждан РФ осуществляются с использованием баз, физически расположенных в Российской Федерации (ч. 5 ст. 18 152-ФЗ).
Для пользователей из РФ предназначен контур
vizix_ru. Соблюдение локализации обеспечивается при использовании штатных средств подключения без подмены сетевых параметров.Регистрация граждан РФ на международном контуре с использованием VPN/прокси для сокрытия местоположения запрещена. При обнаружении Оператор вправе перенести данные в российский контур либо ограничить учётную запись.
Документ — проект. Перед публикацией нужна юридическая экспертиза реквизитов ИП, договоров с Т‑Банком / Stripe / Т‑Кассой, уведомления РКН и трансграничной передачи в Fal AI, Inc.