Кто обрабатывает данные
VIT TEAM — сервис аренды ИИ-работников для бизнеса, бренд VITON13. Оператор персональных данных — —, БИН —, адрес: —.
Вопросы о данных, запросы и отзыв согласия — на —. Эти письма читает сотрудник, который у нас отвечает за организацию обработки персональных данных.
Политика действует на сайте https://vitteam.tech и в кабинете VIT TEAM. Вход работает через VITON ID — общую учётную запись экосистемы VITON13.
Какие данные мы собираем
Аккаунт. Email твоего VITON ID, его технический идентификатор и отметку о том, подтверждён ли email. Пароль проверяет Firebase Authentication (Google): мы его не видим и не храним.
Профиль бизнеса. Название, товары и услуги, аудитория, тон, отличия, правила, ссылки, отзывы клиентов, география, цели, часовой пояс и выбранная фабрика.
Работа с командой. Сообщения в чате, задачи, тексты, фото и видео, которые делает команда, одобрения, отказы и комментарии, журнал событий кабинета и память команды — выводы, которые она делает из твоих оценок.
Команда кабинета. Email людей, которых ты приглашаешь. Если в кабинет пригласили тебя, твой email добавили туда при приглашении, а доступ откроется, когда войдёшь с этим email.
Подключения. Токен Telegram-бота и адрес канала, куда публикуются посты.
Исследования. Отчёты глубокого поиска: сведения с открытых сайтов и ссылки на них. В отчётах бывают публичные контакты компаний — телефоны, email и адреса, которые компании разместили сами.
Подарки. Выбранный подарок от студии VITON13 и пожелания к нему.
Технические данные. Cookies и записи в браузере (раздел «Cookies и хранилище браузера»), код страны, который сообщает хостинг, и журналы ошибок сервера.
Мы не просим ИИН, документы, фото лица или биометрию. Оплата пока не подключена, поэтому данных карт у нас нет. Когда подключим, платёж будет проводить платёжный провайдер, а эта политика обновится.
Зачем нам данные
Чтобы открыть кабинет и защитить его: аккаунт, cookie входа, журналы ошибок.
Чтобы команда работала: профиль бизнеса, сообщения, контент, память, исследования и подключения.
Чтобы пустить в кабинет людей, которых ты приглашаешь, сделать подарок и ответить на твои письма.
Чтобы выполнять требования закона.
Мы не продаём данные, не используем их для рекламы и не делаем рассылок. Если захотим писать о новостях сервиса, спросим об этом отдельно.
Основания и согласие
В Казахстане основание — твоё согласие (ст. 7 и 8 Закона РК «О персональных данных и их защите»). Ты даёшь его, когда создаёшь кабинет или входишь через VITON ID на этом сайте.
Что входит в согласие. Оператор — —, БИН —. Данные — из раздела «Какие данные мы собираем». Передача третьим лицам — да, только получателям из раздела «Кому мы передаём данные». Трансграничная передача — да. Публикация в открытых источниках — нет: мы не публикуем твои данные, а посты выходят только в твоих каналах и по твоему решению.
Согласие действует, пока у тебя есть кабинет в VIT TEAM, или до отзыва. Отозвать его можно письмом на —, в том числе только согласие на трансграничную передачу. Без обработки данных и передачи их ИИ-провайдерам команда работать не сможет, поэтому после отзыва кабинет будет закрыт. Согласие нельзя отозвать, если это нарушит закон или пока не исполнено обязательство (п. 2 ст. 8).
Если к тебе применяется GDPR (ЕС), основания такие (ст. 6(1) GDPR): договор — для аккаунта, кабинета и работы команды; законный интерес — для безопасности, защиты от злоупотреблений и публичных контактов компаний в исследованиях; юридическая обязанность — для бухгалтерских записей, когда появятся платежи; согласие — для всего, о чём мы спросим отдельно.
Кому мы передаём данные
Команда VIT TEAM работает на моделях ИИ других компаний. Чтобы выполнить задачу, мы отправляем им нужную часть данных: профиль бизнеса, сообщения, материалы задачи, память команды и поисковые запросы. Email и пароль в модели не отправляются.
Firebase Authentication (Google) — вход через VITON ID.
CometAPI — шлюз к моделям Claude (Anthropic), Gemini, Veo и Nano Banana (Google) и к поиску Google для исследований.
Anthropic — модели Claude напрямую, когда включён этот канал.
Higgsfield — фото и видео.
Telegram — посты, которые ты публикуешь в свой канал.
Серверы этих компаний находятся за пределами Казахстана, в том числе в США. Это трансграничная передача: в Казахстане на неё нужно твоё согласие (п. 6 ст. 7 и ст. 16 Закона о персональных данных), и оно входит в согласие из раздела «Основания и согласие». Если применяется GDPR, передача за пределы ЕЭЗ опирается на решения об адекватности или стандартные договорные условия (ст. 44–46 GDPR), которые предлагают эти провайдеры.
Мы не передаём данные для обучения моделей: провайдеры получают их, чтобы выполнить запрос, и обрабатывают по своим условиям для API. Память команды живёт внутри твоего кабинета и не переносится в кабинеты других клиентов.
Люди из студии VITON13 видят email владельца кабинета и пожелания к подарку, чтобы его сделать. В содержимое кабинета наши сотрудники заходят, только когда это нужно для подарка, твоего запроса или исправления сбоя. Государственным органам данные раскрываются, только когда этого требует закон.
Где и сколько хранятся данные
Данные кабинета хранятся в базе данных на нашем сервере. Страна размещения: Нидерланды.
Пока кабинет существует, данные в нём сохраняются, в том числе после окончания пробного периода или аренды, чтобы команда могла продолжить с того же места.
Если аренда закончилась больше 12 месяцев назад и её не продлили, мы можем удалить кабинет, предупредив тебя письмом за 14 дней.
По твоему запросу удаляем кабинет целиком: профиль, чат, контент, память, подключения и список команды. VITON ID при этом остаётся: он общий для экосистемы VITON13, и его можно удалить отдельным запросом.
Записи о платежах, когда они появятся, хранятся столько, сколько требует налоговое и бухгалтерское законодательство. Сроки cookies — в разделе «Cookies и хранилище браузера».
Данные других людей
Иногда ты даёшь нам данные других людей: отзывы клиентов в профиле, email коллег, контакты из исследований. Их мы обрабатываем по твоему поручению и только для работы твоей команды. Убедись, что у тебя есть на это основание — например, согласие этих людей.
Исследования открывают только страницы, нужные для задачи, соблюдают robots.txt и сохраняют ссылку на источник. Мы не собираем базы массовым извлечением данных из открытых источников: в Казахстане это запрещено (п. 11 ст. 7 Закона о персональных данных).
Если пишешь людям по найденным контактам, соблюдай правила их страны о рекламных сообщениях. Например, в ЕС человеку нужно сообщить, откуда у тебя его данные, не позже чем через месяц или при первом контакте (ст. 14 GDPR).
Твои права
Ты можешь узнать, какие данные о тебе есть, откуда они, зачем и как долго обрабатываются; исправить их; заблокировать или удалить; отозвать согласие, в том числе на трансграничную передачу; потребовать возмещения вреда (ст. 24 Закона РК о персональных данных).
Часть можно сделать самостоятельно: «Подписка» → «Скачать все данные» выгружает профиль бизнеса, посты и журнал событий кабинета; людей из команды и подключение Telegram можно убрать в кабинете.
Для остального напиши на — с адреса, к которому привязан VITON ID. Отвечаем в течение 3 рабочих дней; исправляем, блокируем или удаляем данные в течение одного рабочего дня, когда для этого есть основание; после отзыва согласия прекращаем обработку в течение 15 рабочих дней, если закон не требует хранить данные. Это сроки законодательства Казахстана.
Если к тебе применяется GDPR, у тебя есть те же права, а также право получить данные в машиночитаемом виде, возразить против обработки и подать жалобу в надзорный орган по защите данных. Отвечаем без лишней задержки и не позже чем через месяц (ст. 12(3) GDPR). Запросы бесплатны.
ИИ и автоматические решения
В кабинете ты работаешь с ИИ, а не с людьми. Люди появляются, только когда студия VITON13 делает подарок или отвечает на письмо.
Команда пишет черновики, ищет информацию и предлагает решения. Она не принимает решений, которые создают, меняют или прекращают чьи-то права (ст. 19-1 Закона РК о персональных данных): что публиковать и как поступить, решает человек.
Дети
VIT TEAM — сервис для бизнеса и не предназначен для людей младше 18 лет. Если окажется, что ребёнок передал нам данные, мы их удалим.
Безопасность
Cookie входа подписана и недоступна скриптам на странице. Пароли проверяет Firebase, мы их не храним. Токены подключений не попадают в выгрузку данных. Доступ к серверу есть только у тех, кому он нужен для работы.
Если случится утечка, мы сообщим уполномоченному органу в срок закона — в Казахстане в течение одного рабочего дня (ст. 25 Закона о персональных данных), по GDPR в течение 72 часов (ст. 33) — и предупредим тебя, если она касается твоих данных.
Не пиши в чат пароли, данные карт и лишние персональные данные клиентов: команде они не нужны.
Изменения политики
Когда политика меняется, дата вверху страницы обновляется. О важных изменениях предупредим в кабинете или по email заранее, а если изменение требует нового согласия, спросим его.