Политика конфиденциальности и соглашение сторон VEOLAPA

1. Общие положения

1.1. Оператором персональных данных является команда VEOLAPA, действующая в рамках законодательства Российской Федерации и условий Telegram.

1.2. Политика распространяется на веб-сайт veolapa.ru, посадочную страницу veolapabot.ru, Telegram-бота @veolapabot, API и связанные с ними каналы поддержки.

1.3. Обработка данных ведётся в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», GDPR (если пользователь находится в ЕС), а также пользовательским соглашением Telegram.

1.4. Мы руководствуемся принципами минимизации данных, прозрачности и безопасности. Если вы не согласны с условиями, пожалуйста, прекратите использование сервиса.

2. Категории обрабатываемых данных

2.1. Учетная запись и идентификаторы

• идентификатор Telegram, username, отображаемое имя и язык интерфейса;
• статус подписки, баланс токенов, история начислений и списаний;
• реферальные коды, используемые команды и выбранные тарифы.

2.2. Контент генераций

• промпты, описания сцены, параметры модели (seed, aspect ratio, стиль, длительность);
• загруженные файлы (фото, аудио, видео, документы), необходимые для обработки запроса;
• результаты генераций и связанные с ними служебные ссылки.

2.3. Технические журналы

• время и статус обработки задач, идентификаторы заявок и версии используемых моделей;
• IP-адреса и user-agent запросов к сайту veolapa.ru, собираемые хостингом для защиты от атак;
• системные логи мониторинга Timeweb и внутренних инструментов (uptime, ошибки, нагрузка).

2.4. Платёжные данные

• идентификаторы и статусы платежей YooKassa и Robokassa, сумма, валюта и применённый план;
• целевое назначение (токены, подписка, API), использованные промокоды и бонусы;
• контактные данные, которые вы оставляете в форме оплаты (электронная почта, телефон).

Платёжные реквизиты (данные карт и банковских счетов) обрабатываются исключительно YooKassa и Robokassa и не поступают в VEOLAPA.

2.5. Обращения в поддержку

Мы сохраняем переписку в Telegram, электронные письма и логи обращений, чтобы решать вопросы пользователей, отслеживать SLA и анализировать инциденты.

3. Правовые основания и цели обработки

3.1. Мы обрабатываем данные на следующих основаниях:

• исполнение договора-оферты и пользовательского соглашения Telegram;
• исполнение требований законодательства (налоговый и бухгалтерский учёт, противодействие мошенничеству);
• согласие пользователя, выраженное через взаимодействие с ботом, сайтом или API;
• законные интересы Оператора по обеспечению безопасности и развитию сервиса.

3.2. Цели обработки включают предоставление доступа к нейросетям, поддержку подписок и токенов, коммуникацию с пользователями, развитие продукта и аналитический учёт без построения профилей.

4. Хранение данных

4.1. Идентификаторы Telegram, баланс и история операций сохраняются, пока учётная запись активна, и до 24 месяцев после последнего входа для урегулирования споров.

4.2. Данные о платежах хранятся не менее 5 лет в рамках законодательства РФ и налоговой отчётности.

4.3. Промпты, вложения и результаты генераций сохраняются только на время выполнения запроса и последующей выдачи файлов. Резервные копии на сервере очищаются по регламенту.

4.4. Логи мониторинга и безопасности хранятся до 12 месяцев и удаляются либо обезличиваются по окончании срока.

5. Передача данных третьим лицам

5.1. Мы передаём данные только партнёрам, без которых сервис не сможет выполнять заявленные функции:

• Telegram — транспортный слой для сообщений между пользователем и ботом;
• Timeweb Cloud и резервные платформы — размещение серверов, статического сайта и журналов инцидентов;
• YooKassa (ООО «ЮKassa») и Robokassa (АО «ROBOKASSA») — обработка платежей, возвратов и фискализация;
• Поставщики нейросетей (Google, OpenAI, Runway, Luma, Seedance, Sora, Flux, Midjourney и др.) — выполнение генераций и пост-обработки на своих серверах;
• Инструменты мониторинга (Timeweb, собственные watchdog-сервисы) — контроль аптайма и защита от злоупотреблений.

5.2. Передача пользовательского контента поставщикам моделей может означать трансграничную обработку (ЕС, США и другие юрисдикции). Мы требуем от партнёров соблюдения конфиденциальности и используем только проверенные API.

5.3. Данные могут быть переданы по законным запросам государственных органов при наличии оснований.

6. Пользовательский контент и права на него

6.1. Вы сохраняете права на свои промпты, файлы и результаты генераций, но предоставляете нам неисключительную лицензию на обработку, хранение и передачу данным партнёрам исключительно для исполнения запроса.

6.2. Вы гарантируете, что обладаете правами на загружаемый контент и что он не нарушает закон. Мы можем приостановить обработку и удалить материалы, нарушающие правила.

6.3. Для контроля качества часть запросов может просматриваться операторами вручную, однако доступ ограничен уполномоченными сотрудниками.

7. API и партнёрские боты

7.1. При подключении к нашему API или обращении к команде VEOLAPA с просьбой создать партнёрского Telegram-бота с нейросетями вы подтверждаете, что управление таким ботом остаётся за Оператором. Мы обеспечиваем хостинг, обновления и соответствие лицензионным требованиям поставщиков моделей.

7.2. Партнёрский бот и его кодовая база остаются в собственности VEOLAPA. Заказчик получает доступ к функционалу, статистике и настройкам в пределах заключённого соглашения, но не вправе копировать или отчуждать логическую часть продукта без письменного согласия.

7.3. Все расчёты в партнёрских ботах проходят через платёжную систему заказчика. Принимая разработанный нами бот, вы становитесь оператором этой платёжной инфраструктуры и несёте полную ответственность за приём платежей, возвраты, разрешение спорных ситуаций, обработку чарджбеков и коммуникацию с финансовыми организациями. Пользовательские претензии по оплате адресуются именно вам.

7.4. Продвижение, реклама и медиаподдержка партнёрского бота остаются обязанностью заказчика. Вы покрываете расходы на трафик, креативы и PR-активности и берёте на себя все связанные риски; выплаты за эти затраты не предусмотрены даже при досрочном расторжении соглашения.

7.5. Вы обязуетесь не менять поставщика API-услуг и не перенаправлять запросы к моделям через сторонних посредников без официального согласования. Нарушение этого условия может привести к приостановке API-доступа и отзыву лицензий.

7.6. При нарушении условий Политики или дополнительных соглашений мы вправе отключить партнёра от управления ботом. База пользователей и сам бот полностью переходят под управление VEOLAPA без возмещения затрат на рекламу, продвижение и потреблённые API-услуги.

7.7. Если партнёр прекращает сотрудничество по собственной инициативе, мы удаляем пользовательские данные в установленном порядке, при этом право собственности на бота и инфраструктуру сохраняется за VEOLAPA.

8. Права пользователя

Вы можете:

• получить сведения о наличии и составе ваших персональных данных;
• запросить исправление неточных данных или ограничение обработки;
• требовать полного удаления учётной записи и контента (в пределах допустимого законодательства);
• отозвать согласие на получение уведомлений и маркетинговых сообщений;
• обжаловать действия Оператора в Роскомнадзоре или иным надзорным органам.

Для реализации прав напишите в поддержку или направьте письмо на электронную почту, указанную в разделе «Контакты».

9. Меры безопасности

Мы используем шифрование транспорта (HTTPS и MTProto), сегрегированные базы данных, ролевую модель доступа и аудит действий администраторов. Ключевые сервисы размещаются в изолированной инфраструктуре, резервные копии шифруются, а доступ к платёжным настройкам защищён многофакторной аутентификацией.

10. Файлы cookie и локальное хранилище

Сайт veolapa.ru является статическим и не устанавливает сторонних маркетинговых cookie. Технические cookie или локальные записи могут использоваться хостингом и браузером для защиты от DDoS, кэширования и авторизации администраторов. Вы можете ограничить использование cookie в настройках браузера, но это может повлиять на стабильность сайта.

11. Несовершеннолетние

Сервис рассчитан на пользователей старше 18 лет. Мы сознательно не собираем данные детей. Если вы считаете, что несовершеннолетний предоставил нам данные без согласия законных представителей, сообщите нам — мы удалим такие сведения.

12. Изменения политики

Мы можем периодически обновлять Политику с учётом развития сервиса или изменений законодательства. Актуальная версия всегда опубликована на veolapabot.ru/privacy.html. При существенных изменениях мы уведомим пользователей через бота или сайт.

13. Контакты

По вопросам конфиденциальности и обработки данных обращайтесь:

• 📩 support@veolapabot.ru
• Telegram: @veolapochka
• Для юридических запросов: почтовый адрес будет предоставлен по требованию.