Политика конфиденциальности

Последнее обновление: 20 July 2026

Настоящая Политика конфиденциальности объясняет, как OnlyVega — сеть найма специалистов и рабочее пространство агентства (совместно «Сервис») — собирает, использует, передаёт и защищает персональные данные, а также какие права у вас есть в отношении этих данных. Она описывает то, что Сервис действительно делает: мы собираем только то, что необходимо для работы Сервиса, не продаём ваши данные и не используем рекламу или стороннюю аналитику.

Примечание: этот документ является шаблоном на простом языке, подготовленным для оператора Сервиса. Он не является юридической консультацией. Прежде чем полагаться на него, оператору следует поручить его проверку квалифицированному юристу для соответствующих юрисдикций.

Кто мы

OnlyVega — это программная B2B-платформа для агентств, работающих в креатор-экономике. Она предоставляет публичный профиль и «сеть найма» для специалистов отрасли, а также приватное рабочее пространство, в котором агентство управляет своей командой, моделями, продажами, выплатами и аналитикой. OnlyVega управляет только собственными бизнес-записями агентств — она не размещает контент для взрослых и не подключается, не входит и не получает доступ к каким-либо аккаунтам OnlyFans, Fansly или аналогичных платформ.

Сервисом управляет OnlyVega, с которым можно связаться по адресу support@onlyvega.com (в настоящей политике — «OnlyVega», «мы», «нас» или «наш»). Мы являемся контролёром, отвечающим за описанные здесь персональные данные. По любым вопросам о конфиденциальности или для реализации ваших прав свяжитесь с нами по адресу support@onlyvega.com.

Какие данные мы собираем

Мы собираем следующие категории персональных данных:

Аккаунт и профиль — адрес электронной почты, под которым вы входите, ваш пароль (хранится только в виде хеша bcrypt, никогда в открытом виде) и данные профиля, которые вы решаете добавить: отображаемое имя, заголовок, описание, страна, часовой пояс, языки, навыки, ник в Telegram, акцентный цвет и необязательное фото профиля, которое вы загружаете. В вашем аккаунте также фиксируются его тип (частный специалист или агентство) и статус.
Настройки конфиденциальности — ваши настройки видимости в таблице лидеров и видимости истории работы, а также отметку «открыт(а) для работы».
Трудоустройство и история работы — запись о доверии, лежащая в основе сети: компании, с которыми вы работали, должности, даты начала и окончания, как завершилось сотрудничество (работает сейчас, уволился по собственному желанию, уволен, по взаимному согласию), проверена или подтверждена ли запись, а также любой спор, который вы поднимаете, включая вашу заметку о споре и ответ компании. Эти записи могут создаваться вами или агентством, с которым вы работаете.
Членство в агентстве и команде — если вы состоите в рабочем пространстве агентства: ваша роль (владелец, менеджер, тимлид, чаттер или HR), ваш процент комиссии, связь с руководителем и статус членства; а для компании — её название, описание, сайт, Telegram, размер и тарифный план подписки.
Вакансии и отклики — вакансии, которые публикует агентство, и отклики, которые вы отправляете, включая сопроводительную заметку в свободной форме и статус отклика.
Данные по управлению моделями — для рабочих пространств агентств — бизнес-метаданные моделей, которыми управляет агентство: сценический псевдоним, метка платформы (например, OnlyFans, Fansly или другая) и настройки распределения выручки. Это лишь метаданные отношений и учёта — Сервис не подключается к аккаунтам платформ для моделей и не размещает контент для взрослых.
Финансовые записи — для рабочих пространств агентств — операционные записи, которые вносит ваша команда: продажи (сумма, уплаченная фанатом, распределение выручки и кто зафиксировал), выплаты (сумма, период и метод, обычно крипто-перевод USDT), возвраты и расходы агентства. На их основе выполняются расчёты распределений, выплат и аналитики.
Оплата и подписка — когда агентство оформляет подписку, мы фиксируем план, срок, сумму, использованного платёжного провайдера, номер счёта или заказа, статус платежа, валюту оплаты и хеш криптотранзакции завершённого платежа. Мы никогда не получаем и не храним номера карт или банковских счетов — сама оплата происходит на размещённой у провайдера крипто-странице оплаты.
Конкурсы и достижения — конкурсы, проводимые агентством (метрика, период и победитель), и постоянная запись о достижении пользователя (название, тип, период, компания и дата присуждения), которая остаётся в вашем профиле.
Рекрутинг и HR — если агентство использует инструменты рекрутинга — данные потенциальных кандидатов, которые оно вносит: имя, контакт (email или ник), источник, целевая роль, этап воронки, заметки, расписание и итоги собеседований, а также пункты чек-листа онбординга.
Аудит и управление — журнал только для добавления записей о действиях, затрагивающих деньги (например, одобрение продажи или активация плана), в котором фиксируются кто совершил действие, что именно, объект, сумма и время.
Технические, сессионные данные и данные безопасности — для обеспечения безопасности Сервиса мы фиксируем попытки входа и регистрации с введённым email, IP-адресом, отметкой об успешности и временем (используется для ограничения частоты злоупотреблений), а также храним недолговечные одноразовые токены сброса пароля. Сессионный файл cookie удерживает вас в системе.
Проверка личности (по желанию) — только если вы сами подаёте заявку на значок верификации: фотографии государственного удостоверения личности (паспорт, ID-карта или водительские права) и селфи, на котором вы держите этот документ вместе с коротким кодом, написанным от руки, а также тип документа, IP-адрес отправки и результат проверки. Это данные, близкие к особой категории, и мы обращаемся с ними соответственно: изображения хранятся в зашифрованном виде, доступны только нашей команде проверки через внутренний просмотрщик с журналированием доступа, никогда не показываются агентствам и не публикуются в вашем профиле, и удаляются автоматически по истечении срока хранения — сам значок верификации при этом сохраняется. Предоставление документов полностью добровольно; остальной Сервис работает и без них.

Отметка «проверено» у профиля или записи может означать две разные вещи: запись о трудоустройстве, подтверждённую агентством внутри Сервиса, либо — там, где отображается синяя галочка и надпись «Личность подтверждена по документу» — личность, сверенную нашей командой с государственным удостоверением. Агентства видят только сам факт проверки, но никогда — ваши документы.

Как и зачем мы используем ваши данные

Мы используем персональные данные для перечисленных ниже целей. Для каждой из них указано правовое основание, на которое мы опираемся согласно GDPR (и аналогичным законам):

Ведение вашего аккаунта и предоставление Сервиса — показ профилей и записей нужным людям, расчёт распределений выручки и выплат, обработка вакансий и откликов. Правовое основание: исполнение нашего договора с вами (или с вашим агентством).
Поддержание записи о доверии к трудоустройству — сохранение доступности истории работы и достижений с учётом ваших настроек видимости, чтобы сеть оставалась надёжной. Правовое основание: наш законный интерес в надёжной профессиональной сети и договор для участников, полагающихся на неё.
Ведение финансов агентства — учёт и расчёт продаж, выплат, возвратов и расходов, а также ведение журнала аудита. Правовое основание: наш договор, наш законный интерес в точности операций и, для бухгалтерских записей, наши правовые обязанности.
Обработка платежей по подписке — приём и подтверждение криптоплатежей через наших платёжных провайдеров. Правовое основание: исполнение нашего договора.
Обеспечение безопасности Сервиса — проверка входов, ограничение частоты входов и регистраций, выявление и предотвращение злоупотреблений и мошенничества, а также ведение аудиторского следа. Правовое основание: наш законный интерес в безопасности и наши правовые обязанности.
Связь с вами — отправка сообщений об аккаунте и безопасности, например о сбросе пароля, и ответы на ваши обращения в поддержку. Правовое основание: наш договор и наш законный интерес в поддержке пользователей.
Дополнительные функции, которые вы включаете — когда функция действительно необязательна (например, добавление ника в Telegram или фото профиля), правовым основанием является ваше согласие, которое вы можете отозвать, удалив эту информацию.

Мы не продаём ваши персональные данные и не передаём их для рекламы. Мы делимся ими только с провайдерами, обеспечивающими работу Сервиса, и только в необходимом объёме:

Платёжные провайдеры — Cryptomus и NOWPayments обрабатывают платежи по подписке агентств. При оплате мы отправляем провайдеру сумму плана и номер заказа, а вы завершаете оплату на размещённой у провайдера странице; провайдер проводит криптотранзакцию, обрабатывает связанные платёжные и валютные данные и подтверждает нам результат.
Хостинг — наш хостинг-провайдер (Hostinger) обслуживает серверы и базу данных, где хранятся данные, действуя как наш обработчик по нашим указаниям.
Google Fonts — наши страницы загружают шрифты из Google Fonts (fonts.googleapis.com и fonts.gstatic.com). Когда ваш браузер их запрашивает, Google получает ваш IP-адрес и user-agent браузера.
Cloudflare (иконки) — мы загружаем стили иконок с cdnjs от Cloudflare. Когда ваш браузер их запрашивает, Cloudflare получает ваш IP-адрес и user-agent браузера.
Транзакционная почта — письма о сбросе пароля и подобные письма об аккаунте отправляются почтовой системой нашего собственного сервера; мы не используем стороннюю сервис email-рассылок.
Право и безопасность — мы можем раскрывать данные, когда этого требует закон, либо для защиты наших прав, наших пользователей или безопасности Сервиса.

Сервис не использует сервисы push-уведомлений, Google Analytics, менеджеры тегов, рекламные пиксели или межсайтовое отслеживание. Ник в Telegram, который вы указываете, является контактными данными, а не интеграцией.

Международная передача данных

Наши провайдеры и указанные выше сети доставки контента могут обрабатывать данные на серверах, расположенных за пределами вашей страны, в том числе за пределами ЕЭЗ. При международной передаче персональных данных мы опираемся на надлежащие меры защиты для таких передач (например, Стандартные договорные условия Европейской комиссии, где это применимо). Свяжитесь с нами для получения подробностей.

Файлы cookie и локальное хранилище

Сессионный cookie — мы устанавливаем один сессионный файл cookie (по умолчанию с именем PHPSESSID), чтобы вы оставались в системе. Он строго необходим, помечен как HttpOnly и SameSite=Lax и передаётся только по HTTPS, когда Сервис обслуживается защищённо.
Настройки оформления — ваш браузер хранит две настройки в локальном хранилище: светлую/тёмную тему и акцентный цвет. Они остаются в вашем браузере, никогда не передаются на наши серверы и не используются для отслеживания.
Без трекеров — мы не устанавливаем рекламные, аналитические или межсайтовые отслеживающие cookie и не используем отслеживающие пиксели или менеджеры тегов.

Как долго мы храним данные

Мы храним персональные данные, пока существует ваш аккаунт и пока они нужны нам для указанных выше целей. Некоторые данные по замыслу хранятся дольше:

Аккаунты — аккаунты сохраняются до их удаления. Вместо удаления аккаунта мы можем установить ему статус заблокированного или неактивного, когда это необходимо для безопасности или для исполнения наших условий.
История трудоустройства — это долгоживущая запись о доверии. Она остаётся в сети (с учётом вашей настройки видимости истории) даже после того, как вы уходите из агентства, и агентство всегда может видеть записи о своих бывших работниках.
Достижения — после присуждения достижение остаётся в вашем профиле навсегда, даже после сброса таблицы лидеров или вашего ухода из агентства.
Журнал аудита — журнал аудита ведётся только на добавление и сохраняется, чтобы каждое действие, затрагивающее деньги, оставалось отслеживаемым до конкретного лица.
Финансовые записи — продажи, выплаты, возвраты, расходы и биллинг хранятся как операционная и бухгалтерская отчётность агентства.
Данные безопасности — токены сброса пароля быстро истекают и одноразовые; журналы попыток входа хранятся для предотвращения злоупотреблений.

Публичный Сервис пока не предлагает самостоятельного экспорта данных или удаления аккаунта. Чтобы запросить доступ к своим персональным данным, их копию, исправление или удаление, напишите нам на support@onlyvega.com с адреса, указанного в вашем аккаунте, и мы выполним запрос в соответствии с вашими правами и нашими правовыми обязанностями. Обратите внимание: если агентство внесло данные о своей собственной деятельности, ему может потребоваться сохранить эти записи.

Ваши права

В зависимости от места вашего проживания (в том числе согласно GDPR в ЕЭЗ и Великобритании) у вас есть некоторые или все из перечисленных прав в отношении ваших персональных данных:

Доступ — запросить копию персональных данных, которые мы храним о вас.
Исправление — попросить нас исправить неточные или неполные данные.
Удаление — попросить нас удалить ваши данные, за исключением записей, которые мы обязаны или вправе хранить.
Ограничение и возражение — попросить нас приостановить определённую обработку или возразить против обработки, основанной на наших законных интересах.
Переносимость — запросить получение определённых данных в переносимом машиночитаемом формате.
Отзыв согласия — для всего, что основано на вашем согласии, отозвать его в любое время.
Жалоба — подать жалобу в местный надзорный орган по защите данных.

Многими своими данными вы уже управляете прямо в Сервисе: вы можете редактировать профиль (заголовок, описание, страну, часовой пояс, языки, навыки, Telegram и отметку «открыт(а) для работы»), выбирать, отображаться ли в таблице лидеров и могут ли посторонние видеть вашу историю работы, загружать или удалять фото профиля, оспаривать запись о трудоустройстве, с которой вы не согласны, сбрасывать пароль по email, а также переключать тему и язык.

По всему, что недоступно в самом Сервисе, — включая полный экспорт данных или удаление аккаунта — напишите на support@onlyvega.com с адреса, указанного в вашем аккаунте; мы ответим в разумный срок и в пределах любого срока, установленного законом.

Как мы защищаем данные

Мы принимаем разумные технические и организационные меры для защиты персональных данных, в том числе: пароли хранятся только в виде хешей bcrypt (никогда в открытом виде); сессионные cookie помечены HttpOnly и SameSite=Lax и передаются как Secure по HTTPS; защита от CSRF при отправке форм; контроль доступа на основе ролей и полномочий, при котором данные рабочего пространства видны только уполномоченным участникам; журнал аудита только на добавление для действий, затрагивающих деньги; и заголовки безопасности, включая Content-Security-Policy, в ответах. Мы никогда не храним номера карт или банковских счетов. Ни одна система не является абсолютно безопасной, но мы проектируем с приоритетом безопасности по умолчанию и пересматриваем наши практики.

Дети

OnlyVega — это бизнес-инструмент для взрослых. Чтобы пользоваться Сервисом, вам должно быть не менее 18 лет; он не предназначен для детей. Мы сознательно не собираем персональные данные лиц младше 18 лет; если вы полагаете, что несовершеннолетний предоставил нам данные, свяжитесь с нами, и мы их удалим.

Изменения в этой Политике

Мы можем время от времени обновлять настоящую Политику конфиденциальности. В случае существенных изменений мы опубликуем обновлённую политику на этой странице с новой датой «последнего обновления» и, где это уместно, уведомим вас через Сервис или по электронной почте.

Контакты

По вопросам об этой политике или о ваших персональных данных, а также для реализации ваших прав свяжитесь с OnlyVega по адресу support@onlyvega.com.

См. также наши Условия использования.