Политика конфиденциальности
Сервис: Vizix — https://vizix.tech
Дата последнего обновления: 28 августа 2026 г.
Версия: 0.5-draft
Проект для юридического ревью. Не замена консультации. Живые оплаты — после письменной отметки юриста.
Настоящая редакция Политики предназначена для пользователей, находящихся на территории Российской Федерации. Для пользователей из других стран, включая Европейскую экономическую зону, действует отдельная Политика конфиденциальности: https://vizix.tech/legal/privacy-en.
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса Vizix (далее — Сервис): расширение для SketchUp 2024+, сайт https://vizix.tech и связанные API.
1.2. Оператором персональных данных является:
| Реквизит | Значение |
|---|---|
| Форма | Индивидуальный предприниматель |
| ФИО | Самсонов Илья Вячеславович |
| ИНН | 540409535131 |
| ОГРНИП | 318547600123212 |
| Место осуществления деятельности | Российская Федерация |
| Сайт | https://vizix.tech |
| Адрес регистрации | ИП Самсонов И.В., Россия, Новосибирская область, р.п. Краснообск |
| Контактный e-mail | legal@vizix.tech |
(далее — Оператор, мы).
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иными актами РФ в области защиты персональных данных. Условия оплаты, пакетов и сгорания остатка не являются предметом настоящей Политики — они изложены в Пользовательском соглашении и публичной оферте.
1.4. Используя Сервис, Пользователь подтверждает, что ознакомился с настоящей Политикой. Отдельное согласие на обработку персональных данных и отдельное согласие на трансграничную передачу запрашиваются при регистрации (чекбоксы в интерфейсе). Согласие на трансграничную передачу может быть отозвано; отзыв влечёт невозможность использования функций генерации.
1.5. Обозначение Vizix на дату публикации не зарегистрировано как товарный знак. Оно используется как коммерческое обозначение Сервиса.
1.6. Учётные записи и базы данных Vizix не совпадают с другими сервисами Оператора (в том числе Debuto). Один и тот же e-mail / вход через Google или Яндекс может использоваться в разных продуктах — кошельки и история раздельные.
2. Термины
2.1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
2.2. Пользователь — физическое лицо, использующее Сервис.
2.3. Обработка ПДн — любое действие с персональными данными, включая сбор, запись, хранение, использование, передачу, обезличивание, удаление.
2.4. Платёжные операторы — АО «ТБанк» (интернет‑эквайринг Т‑Бизнес) для региона RU и Stripe, Inc. для региона world. Фискальные чеки по оплатам в RUB формируются через Т‑Кассу (54‑ФЗ).
2.5. Лот остатка — техническая запись о начислении предоплаченного доступа к генерации. Срок хранения такой записи в базе — до исчерпания либо 90 дней с даты начисления (как факт учёта, не как условие договора; условия сгорания — в оферте).
Хранение данных граждан Российской Федерации
В соответствии с 152-ФЗ персональные данные граждан Российской Федерации (адрес электронной почты, идентификаторы авторизации) обрабатываются и хранятся на серверах, физически расположенных на территории Российской Федерации: Timeweb Cloud, датацентр Москва (MSK-1), база vizix_ru.
Прочие учётные записи хранятся в отдельной базе vizix_world (хостинг Timeweb, Нидерланды). Строки баз Debuto не используются.
Для реализации права на удаление и иных прав субъекта ПДн направляйте обращения на legal@vizix.tech.
3. Какие данные мы обрабатываем
Перечень основан на фактической реализации Сервиса (модель данных, API, расширение SketchUp).
3.1. Регистрация и аутентификация
| Категория | Описание | Обязательность |
|---|---|---|
| Адрес электронной почты | Идентификатор учётной записи, письма, чеки | Обязательно |
| Пароль | Хранится только как хэш bcrypt; исходный пароль не сохраняется | При регистрации e-mail/пароль |
Идентификатор Google (googleId) |
Вход через Google OAuth | По выбору |
Идентификатор Яндекс (yandexId) |
Вход через Яндекс OAuth | По выбору |
| Страна регистрации (geo / указание) | Определение региона учёта и оплаты | При регистрации |
| Дата последнего входа, даты создания и обновления записи | Служебные метки | Автоматически |
Согласие на обработку ПДн (pdnConsentAt) |
Отдельная метка времени чекбокса ПДн | При регистрации |
Согласие на трансграничную передачу (crossBorderConsentAt) |
Отдельная метка времени чекбокса передачи кадра обработчикам | При регистрации |
Согласие на cookie (cookieConsentAt) |
Факт согласия на cookie (не смешивается с двумя полями выше) | При подтверждении баннера |
3.2. Данные об использовании Сервиса
| Категория | Описание |
|---|---|
| Кадр окна SketchUp | Изображение вьюпорта, передаваемое для генерации |
| Технические опции генерации | Режим 1–3, качество (Черновик / Улучшенный / Финал), соотношение сторон, число вариантов, опции сцены (свет, атмосфера, персонаж, наполнение) |
| Внутреннее задание на обработку кадра | Собирается на сервере; не отдаётся в обычный клиентский JSON и не показывается в интерфейсе обычного Пользователя |
| История рендеров | Превью, полный файл (ограниченный срок в облаке), статус, списанная сумма |
| Лоты остатка | Технический учёт начисления и остатка (срок хранения записи — 90 дней с даты начисления либо до исчерпания) |
| История транзакций | Идентификатор заказа, сумма, валюта, статус (без PAN/CVV) |
| IP-адрес | Может обрабатываться при обращении к Сервису (маршрутизация, защита от злоупотреблений, определение региона). В карточке учётной записи IP не сохраняется |
3.3. Данные на устройстве Пользователя
| Ключ / механизм | Где | Назначение |
|---|---|---|
| JWT | Sketchup.write_default (ключ Vizix / jwt) и localStorage HtmlDialog (vizix_jwt) |
Сессия входа, 7 суток |
| Тема, язык, аспект, режим, качество | Sketchup.write_default |
Настройки окна |
cookie_consent |
Sketchup.write_default |
Факт согласия на cookie |
dev_mode |
Sketchup.write_default |
Режим разработчика (только по явному включению в меню расширения) |
| Полные кадры | Папка Документы/Vizix/renders/ на компьютере Пользователя |
Копия результата |
Подробнее — в Политике cookies.
3.4. Данные, которые Оператор не собирает и не хранит
- Реквизиты банковских карт, CVV/CVC;
- Паспорт, адрес проживания, телефон (если Пользователь сам не сообщил их в переписке);
- Биометрию;
- Специальные категории ПДн (здоровье, убеждения и т.п.);
- Имена сторонних моделей генерации в клиентском интерфейсе и в публичном JSON (чёрный ящик продукта).
Платёжные реквизиты вводятся на защищённой странице Т‑Банка или Stripe и обрабатываются соответствующим оператором (политика Т‑Банка, политика Stripe).
3.5. Данные, передаваемые платёжному оператору
При переходе к оплате пакета визуализаций Оператор передаёт:
- e-mail;
- идентификатор заказа;
- наименование («Пакет визуализаций Vizix» / «Vizix visualization pack») и стоимость;
- валюту (RUB или USD).
Обратно webhook сообщает статус, идентификаторы операции, сумму и валюту. Данные карты Оператору не передаются.
4. Цели обработки
| Цель | Правовое основание (152-ФЗ) | Категории |
|---|---|---|
| Регистрация и вход | Согласие; исполнение договора (пользовательское соглашение) | E-mail, пароль (хэш), OAuth-идентификаторы |
| Генерация визуализации по кадру SketchUp | Исполнение договора | Кадр, опции, внутреннее задание, файлы результата |
| Учёт предоплаченного доступа | Исполнение договора; оферта | Лоты, баланс |
| Приём платежей | Исполнение договора | E-mail, заказ |
| Подтверждение e-mail | Исполнение договора; согласие | E-mail, токен верификации |
| Безопасность, антифрод | Законный интерес / обязанность | IP (в журналах), служебные логи |
| Ответы на обращения | Согласие / закон | Переписка |
| Налоговая и бухгалтерская отчётность | Обязанность по закону | Обезличенные сведения о транзакциях |
Маркетинговая рассылка в v1 не ведётся. Отдельного согласия на рекламу не запрашиваем, пока не появится такая рассылка.
5. Уведомление Роскомнадзора
5.1. Оператор является оператором персональных данных и уведомляет (актуализирует уведомление) Роскомнадзор об обработке персональных данных в порядке ст. 22 152-ФЗ.
5.2. Исключение, предусмотренное п. 2 ч. 2 ст. 22 152-ФЗ (обработка исключительно для исполнения договора без распространения и без передачи третьим лицам), к Сервису в полном объёме не применяется: кадр сцены и иные данные передаются привлечённым обработчикам для оказания услуги.
5.3. Актуальный статус уведомления предоставляется по запросу на legal@vizix.tech.
6. Передача данных третьим лицам
| Получатель | Цель | Данные | Расположение |
|---|---|---|---|
| Features & Labels, Inc. | Обработка кадра SketchUp и задания на генерацию | Изображение кадра, текстовое задание, технические параметры вывода | США |
| АО «ТБанк» | Эквайринг RU | E-mail, данные заказа | РФ |
| Т‑Касса | Фискализация (54‑ФЗ) | Данные чека | РФ |
| Stripe, Inc. / Stripe Payments Europe, Ltd. (в зависимости от контура) | Оплата world | E-mail, данные заказа | США и/или ЕЭЗ |
| Google LLC / Google Ireland Limited (в зависимости от контура) | OAuth-вход | E-mail, идентификатор | США и/или ЕЭЗ |
| ООО «Яндекс» | OAuth-вход | E-mail, идентификатор | РФ |
| Resend (и/или SMTP-провайдер письма) | Транзакционные письма (подтверждение почты) | E-mail, содержание письма | США (Resend) и/или по договору SMTP |
| Timeweb Cloud | Хостинг серверов и БД | Данные учётных записей соответствующего контура | РФ (MSK-1) и Нидерланды (vizix_world) |
Передача — на основании договоров поручения / публичных оферт получателей либо исполнения договора с Пользователем.
С компанией Features & Labels, Inc. заключается договор поручения, предусматривающий обработку персональных данных по заданию Оператора (в том числе data processing agreement). Обработчик не вправе использовать кадр и задание в собственных целях, не связанных с исполнением поручения.
Модели и вычислительные мощности, которые Features & Labels, Inc. привлекает для исполнения задания, выбираются этим обработчиком в рамках его инфраструктуры. В интерфейсе продукта нет маркетингового бейджа «Powered by» и нет публичного перечня имён таких моделей.
6.1. Трансграничная передача
Кадр и задание на генерацию передаются Features & Labels, Inc. (США). Платежи world — Stripe, Inc. Вход Google — Google LLC. Письма — Resend и/или SMTP.
Основания по ст. 12 152-ФЗ:
- исполнение договора, стороной которого является Пользователь;
- отдельное явное согласие на трансграничную передачу, которое запрашивается отдельным чекбоксом при регистрации и не смешивается с согласием на обработку ПДн в целом.
Факт каждого согласия фиксируется в PostgreSQL отдельным полем: pdnConsentAt (обработка ПДн) и crossBorderConsentAt (передача кадра и связанных данных обработчикам в США и ЕЭЗ). Оба поля независимы от cookieConsentAt. При проверке это два независимых журнала.
Текст согласия: передача персональных данных, включая изображение кадра сцены, обработчикам в США и ЕЭЗ (Features & Labels, Inc.; Stripe, Inc. / Stripe Payments Europe, Ltd.; Google LLC / Google Ireland Limited; Resend) для целей оказания услуги.
Отзыв согласия на трансграничную передачу направляется на legal@vizix.tech и влечёт невозможность генерации (и связанных функций, требующих такой передачи). Иные данные (учётная запись, история платежей в обезличенном виде) обрабатываются в пределах, требуемых законом.
Для субъектов, к которым применяется GDPR (если русскоязычный пользователь находится в ЕЭЗ), трансграничная передача за пределы ЕЭЗ осуществляется на основании стандартных договорных условий (Standard Contractual Clauses, SCC) Европейской комиссии либо иного механизма главы V GDPR — см. английскую Политику.
7. Сроки хранения
| Категория | Срок |
|---|---|
| Учётная запись, превью рендеров | Пока жив аккаунт либо до требования об удалении |
| Полный кадр в облаке | Ограниченный срок, указанный в Сервисе (задаётся администратором, по умолчанию 7 дней); копия также сохраняется на компьютер Пользователя |
| Токены подтверждения e-mail | До 2 суток с момента создания |
| JWT-сессия | 7 суток |
| Запись лота остатка | До исчерпания либо 90 дней с начисления (технический срок учёта) |
| Транзакции | Не менее срока, установленного налоговым и бухгалтерским законодательством РФ (ориентир — 5 лет); при удалении аккаунта — обезличивание |
Cookie-согласие (cookieConsentAt) |
12 месяцев |
Согласие на обработку ПДн (pdnConsentAt) и на трансграничную передачу (crossBorderConsentAt) |
Пока жив аккаунт; поля независимы |
| IP-адрес | В учётной записи не хранится. В журналах веб-сервера и инфраструктуры хостинга — до 30 дней с момента соответствующего обращения (последнего входа / запроса), после чего удаляется или обезличивается |
| Локальные файлы на диске Пользователя | Пока Пользователь не удалит их сам |
8. Меры защиты
- хэш паролей (bcrypt);
- HTTPS;
- JWT для API;
- ограничение доступа к серверам;
- обычный клиентский JSON не содержит внутреннего задания на генерацию и имён моделей обработчика;
- каскадное удаление связанных данных при удалении учётной записи (кроме обезличенных сведений о платежах, которые закон требует хранить).
Оператор не гарантирует абсолютную безопасность передачи через Интернет.
9. Права субъекта персональных данных
В соответствии с 152-ФЗ Пользователь вправе:
- Получить информацию об обработке своих ПДн.
- Требовать уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные или обрабатываются незаконно.
- Отозвать согласие (влечёт невозможность пользоваться Сервисом; отзыв согласия на трансграничную передачу — невозможность генерации).
- Удалить учётную запись (рендеры и исходники удаляются; сведения о платежах остаются обезличенными).
- Обжаловать действия Оператора в Роскомнадзор (https://rkn.gov.ru) или в суд.
Запросы: legal@vizix.tech, с указанием e-mail учётной записи. Срок ответа — до 30 дней.
Права субъектов ЕЭЗ (GDPR) описаны в английской Политике.
10. Дети и возрастные ограничения
10.1. Сервис предназначен для взрослых. Рекомендуемый возраст — 18 лет. Опции персонажа могут создавать фотореалистичные изображения взрослых людей.
10.2. Запрещена генерация изображений несовершеннолетних. Оператор не собирает сознательно ПДн детей. При выявлении — удаление учётной записи по запросу законного представителя.
11. Пользовательский контент (кадр SketchUp)
11.1. Передавая кадр сцены, Пользователь предоставляет Оператору неисключительную лицензию на хранение и обработку кадра исключительно для оказания услуги (включая передачу Features & Labels, Inc. как обработчику).
11.2. Пользователь гарантирует права на модель и кадр и что они не нарушают закон и права третьих лиц. Пользователь гарантирует, что получил все необходимые согласия от лиц, чьи персональные данные могут присутствовать в передаваемом кадре, на их обработку Сервисом и привлекаемыми обработчиками.
11.3. Оператор не обучает собственные модели на сценах Пользователя.
12. Изменение Политики
12.1. Актуальная версия публикуется по адресу https://vizix.tech/legal/privacy-ru.
12.2. При существенных изменениях Оператор уведомит через Сервис или e-mail.
13. Контакты
E-mail: legal@vizix.tech
Сайт: https://vizix.tech
Территориальные ограничения и локализация данных
Первичный сбор, запись, систематизация, накопление, хранение и уточнение ПДн граждан РФ осуществляются с использованием баз, физически расположенных в Российской Федерации (ч. 5 ст. 18 152-ФЗ).
Для пользователей из РФ предназначен контур
vizix_ru. Соблюдение локализации обеспечивается при использовании штатных средств подключения без подмены сетевых параметров.Регистрация граждан РФ на международном контуре с использованием VPN/прокси для сокрытия местоположения запрещена. При обнаружении Оператор вправе перенести данные в российский контур либо ограничить учётную запись.
Документ — проект. Перед публикацией нужна юридическая экспертиза реквизитов ИП, договоров с Т‑Банком / Stripe / Т‑Кассой, статуса уведомления РКН и договора поручения с Features & Labels, Inc.