Политика конфиденциальности

1. Оператор и область действия

Оператор персональных данных: [ЗАПОЛНИТЬ: ФИО самозанятого / наименование ИП или организации, адрес и контакты]. Политика распространяется на сайт Kadr AI, аккаунты, генерации, поддержку и платежи.

2. Какие данные обрабатываются

Данные аккаунта: имя профиля, email, хеш пароля, статус подтверждения и настройки. Технические данные: идентификаторы сессий, безопасно сокращённый user-agent, приблизительная IP-сеть, request ID и события защиты. Данные продукта: промты, параметры проектов, загруженные изображения, готовые видео, решения модерации и жалобы. Финансовые данные: заказ, сумма, пакет, статус и идентификатор платежа; реквизиты карты сервис не получает.

3. Цели и основания

Данные нужны для регистрации и безопасности, исполнения заказа, генерации и доставки файла, учёта кредитов, платежей и возвратов, модерации, поддержки, предотвращения злоупотреблений и выполнения обязательных требований закона.

[ПРОВЕРИТЬ ЮРИСТОМ: правовые основания по каждой цели, необходимость уведомления Роскомнадзора, локализация баз и формы отдельных согласий.]

4. Получатели и обработчики

Для работы могут привлекаться поставщик AI-видео, хостинг и приватное объектное хранилище, PostgreSQL/Redis-инфраструктура, email-провайдер, ЮKassa и системы мониторинга. Им передаётся только объём, необходимый для конкретной операции.

[ЗАПОЛНИТЬ: фактические юридические наименования, страны размещения и договорные основания. До production отдельно оценить трансграничную передачу и требования локализации.]

5. Изображения и AI

Фото проходит безопасное перекодирование и предварительную модерацию, затем при разрешённом запросе передаётся выбранному AI-провайдеру. Подробности и подтверждения пользователя приведены в согласии на обработку изображений.

6. Cookie и аналитика

Необходимые cookie поддерживают защищённую сессию, CSRF-защиту и выбранные privacy-настройки. Они нужны для работы сервиса. Необязательная аналитика по умолчанию выключена; при её подключении она запускается только после выбора пользователя, а отказ не ограничивает основные функции.

7. Сроки и безопасность

Сроки для фото, видео, неуспешных заданий и логов опубликованы в политике хранения. Используются приватное хранилище, краткоживущие ссылки, разграничение доступа, хеширование паролей, журналирование операций и резервное копирование.

8. Права пользователя

В кабинете можно экспортировать данные, завершить сессии, удалить проект и запросить удаление аккаунта. Для исправления данных, отзыва необязательного согласия или получения разъяснений обратитесь по адресу [ЗАПОЛНИТЬ: email оператора по вопросам персональных данных]. Ответ и исключения из удаления определяются применимым законом.