Политика конфиденциальности

1. Если коротко

Мы храним то, без чего сервис не работает: кто ты в Telegram, баланс и платежи, твои среды и то, что ты в них собрал, плюс запись о том, что происходило. Рекламы нет, аналитики нет, ничего про тебя не продаётся. Одну вещь стоит знать сразу: содержимое твоих сообщений агенту уходит с наших серверов — иначе агент просто не сможет работать. Как именно — в пункте 6.

2. Кто этим занимается

Vibe ведёт независимый разработчик, а не компания: юридического лица нет. Серверы арендованы у Hetzner в Германии. Писать сюда: support@vibe-app.net или в Telegram-группу.

3. Что мы храним

Это настоящий список, поле за полем:

• Telegram ID — постоянный идентификатор твоего аккаунта.
• @username и имя в Telegram — снимок для отображения, обновляется при входе.
• Почта — только если ты привязал её сам.
• Тариф, баланс кредитов и история — каждое начисление и каждое списание.
• Платежи — провайдер, идентификатор платежа, сумма, валюта, статус и даты. Данные карт не хранятся и нам не видны: оплата целиком проходит у провайдера.
• Среды — название, статус, поддомены, свой домен, если ты его подключил, и даты.
• Переписка с ИИ-агентом и файлы проекта — хранятся, пока существует среда.
• Учёт использования — сколько токенов и на какой модели израсходовано, расчётная стоимость и время. Тексты запросов в этот учёт не попадают.
• Журнал действий — кто и что сделал: вход, смена тарифа, платежи, действия администратора.
• Твой собственный API-ключ, если ты его добавил, — хранится в зашифрованном виде и не передаётся в контейнер среды.
• Технические логи сервера, в них есть IP-адреса.

4. Чего мы не храним

Ни номеров карт, ни ключей от кошельков — это остаётся у платёжного провайдера. Паролей нет, потому что их нет в Vibe вообще. Рекламных cookie, пикселей слежения и аналитики нет. Счётчик использования считает токены, а не то, что ты написал.

5. Зачем мы это храним

У каждого пункта выше есть работа:

• пустить тебя внутрь и держать вход;
• запускать твои среды и показывать проекты;
• честно считать кредиты и показывать, куда они ушли;
• принимать платежи и подтверждать их;
• отвечать в поддержке и разбираться, что сломалось;
• держать платформу на плаву, замечать злоупотребления и отбивать атаки;
• отправлять письмо со ссылкой для входа, если ты входишь по почте.

6. Куда уходят твои запросы к агенту

Агент работает на инфраструктуре внешнего поставщика ИИ. Чтобы он мог тебе ответить, содержимое твоих сообщений и нужные ему файлы проекта уходят туда и обрабатываются для получения ответа. Обойти это нельзя — без этого агента не будет. Поэтому относись к чату как к чему-то, что покидает наши серверы: не вставляй туда пароли, ключи и персональные данные других людей.

7. Кому ещё уходят данные

Кроме этого поставщика список короткий:

• Telegram — вход, бот и платежи Telegram Stars.
• CryptoBot — оплата криптовалютой.
• Resend — доставляет письмо со ссылкой для входа.
• Cloudflare — DNS, защита и доставка трафика, поэтому видит запросы к нашим адресам.
• Hetzner — серверы в Германии, на которых всё это крутится.
• Google Fonts — этот лендинг подгружает шрифт Poppins с Google, так что Google видит IP-адрес того, кто открыл страницу.

Никто из этого списка не получает твои данные для своей рекламы, и мы их никому не продаём и не сдаём в аренду.

8. Cookie и хранилище браузера

Два cookie: httpOnly-cookie сессии, который держит вход, и cookie доступа к превью твоей среды. Выбор языка и темы лежит в localStorage браузера и до нас не доходит. Рекламных cookie нет.

9. Сколько всё это хранится

Данные аккаунта живут, пока живёт аккаунт. Переписка с агентом и файлы проекта живут, пока живёт среда: удалил её — они удалились вместе с ней. Записи о платежах и журнал действий остаются и дальше, потому что именно они понадобятся, если позже возникнет вопрос про деньги или спор. Зашифрованные резервные копии ротируются, поэтому удалённое может ещё какое-то время лежать в копии, пока она не устареет.

10. Как удалить свои данные

Ни форм, ни юристов для этого не нужно:

• Проект — удали среду. Переписка и файлы удалятся вместе с ней и восстановлению не подлежат.
• Почта — смени или отвяжи её в профиле.
• Telegram — отвязать нельзя, это единственный вход в аккаунт. Выход отсюда один — удалить аккаунт.
• Аккаунт целиком — напиши в поддержку с него и попроси. Мы удалим аккаунт вместе со средами и данными; записи о платежах останутся ровно настолько, насколько нужны для учёта и споров.

11. Как мы это защищаем

Каждая среда — отдельный контейнер без привилегий, со своей сетью и своими лимитами. Ключа ИИ-провайдера в контейнере нет, и вытащить его оттуда нельзя: среда ходит к провайдеру через наш внутренний шлюз. Твой собственный API-ключ, если ты его добавил, зашифрован и тоже в контейнер не попадает. Резервные копии делаются регулярно и хранятся зашифрованными. Это не сертификация — это просто то, как всё устроено.

12. Дети

Vibe не предназначен для детей младше 13 лет — это и минимальный возраст аккаунта в Telegram. Если ты считаешь, что здесь есть аккаунт ребёнка младше, напиши нам, и мы его удалим.

13. Изменения этой политики

Страница будет меняться вместе с сервисом. Дата вверху показывает текущую версию, а о существенном мы сообщаем в Telegram-канале.

14. Контакты

Вопросы про данные и просьбы об удалении: support@vibe-app.net. Общение — Telegram-группа.