Политика обработки персональных данных

1. Оператор

Оператор персональных данных: Оликов Владислав Алексеевич, ИНН 773374379418, плательщик НПД (самозанятый). Адрес для корреспонденции: 141595, Московская область, городской округ Солнечногорск, деревня Ложки, улица Центральная, дом 6. Email по вопросам персональных данных: kadr.ai.blacklink@yandex.com, телефон: +7 906 028-20-04.

2. Какие данные обрабатываются

• регистрационные данные: email, имя профиля, хеш пароля, статус подтверждения и настройки аккаунта;
• сведения о сессиях и безопасности: хеш идентификатора сессии, безопасно сокращённый user-agent, приблизительная IP-сеть, request ID, события rate limiting и антифрода;
• продуктовые данные: промты, параметры, статусы и история проектов;
• загруженные изображения, безопасные миниатюры, checksum и готовые видео;
• решения модерации, жалобы, обращения поддержки и ответы на них;
• платёжные заказы: пакет, сумма, валюта, скидка, кредиты, версия оферты, идентификатор и статус платежа или возврата; полные реквизиты карты Kadr AI не получает;
• аналитические события из ограниченного списка без полного промта, изображения, email и имени файла.

3. Цели и правовые основания

Данные обрабатываются для создания и защиты аккаунта, заключения и исполнения договора, выполнения генерации и доставки MP4, ведения баланса и ledger, приёма оплаты и возвратов, модерации, поддержки, предотвращения злоупотреблений, аналитики качества сервиса и выполнения обязанностей, установленных законом.

В зависимости от цели основаниями являются заключение и исполнение договора, отдельное согласие Пользователя, исполнение обязанностей оператора по закону и законный интерес в обеспечении безопасности в пределах, допускаемых применимым законодательством. Необязательная внешняя аналитика включается только после отдельного выбора Пользователя.

4. Получатели и поставщики

Для выполнения отдельных операций могут привлекаться: xAI и включённый резервный видеопровайдер; Cloudflare R2 либо другой настроенный приватный S3-совместимый storage; Resend как SMTP/email-поставщик; ЮKassa для платежей и возвратов; поставщик серверного хостинга; а также включённые владельцем системы мониторинга и уведомлений.

Каждому получателю передаётся только объём, необходимый для соответствующей операции. Конкретный состав поставщиков зависит от production-конфигурации. Kadr AI не утверждает, что все данные хранятся исключительно в России или что иностранные обработчики отсутствуют.

5. Трансграничная обработка

Использование иностранных AI, storage, email или monitoring-поставщиков может повлечь трансграничную передачу. До такой передачи Исполнитель обязан определить страны и получателей, проверить договорные условия и выполнить требуемые законом уведомления и оценки. Настоящая политика не является заявлением о том, что соответствующие процедуры уже завершены.

6. Изображения и видео

Фотография проходит проверку формата, удаление метаданных, безопасное перекодирование и модерацию, а затем при разрешённом запросе передаётся видеопровайдеру. Подробности приведены в согласии на обработку изображений. Результаты хранятся приватно и выдаются владельцу через защищённый endpoint или краткоживущую подписанную ссылку.

7. Cookie и локальное хранилище

Необходимые cookie обеспечивают сессию, CSRF-защиту и сохранение privacy-настройки. В браузере может локально храниться черновик промта и технические данные PWA. Приватные HTML, баланс, платежные страницы, signed URLs и видео service worker не кеширует. Необязательная внешняя аналитика доступна только после согласия и может быть отключена без потери основных функций.

8. Сроки хранения

Исходные фото и миниатюры хранятся до 30 дней, готовые видео — до 90 дней, данные неуспешных заданий до очистки чувствительных полей — до 30 дней, support-вложения — до 90 дней, временные файлы — до 24.0 часов. Прикладные логи должны храниться внешним сборщиком не дольше 30 дней; first-party аналитика — до 395 дней.

Полная таблица критериев, удаления проектов, резервных копий и обязательных записей опубликована в политике хранения.

9. Безопасность

Применяются хеширование паролей и токенов, защищённые сессии и CSRF, разграничение доступа, приватное object storage, проверка файлов, журналирование финансовых операций, резервное копирование и ограничение частоты запросов. Ни одна система не обеспечивает абсолютную безопасность; при инциденте Исполнитель действует по фактическим обстоятельствам и требованиям закона.

10. Права субъекта данных

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать действия оператора. Экспорт данных, завершение сессий, удаление проекта и запрос удаления аккаунта доступны в кабинете. Для обращения используйте kadr.ai.blacklink@yandex.com.

После удаления аккаунта профиль анонимизируется и медиа ставятся на удаление. Минимальные финансовые, налоговые, antifraud и audit-записи могут сохраняться, когда это требуется законом или необходимо для защиты прав; срок таких записей определяется применимыми обязанностями, а не произвольным сроком продукта.