Политика обработки персональных данных
Дата вступления в силу: [УКАЗАТЬ ДАТУ]
1. Оператор и область действия
Оператор: Жук Даниил Геннадьевич, ИНН 614009692483, НПД, email work@dzahnuiclk.ru. Политика применяется к сайту kadria.ru, аккаунтам и API Kadria AI.
Основания обработки включают согласие, заключение и исполнение договора, выполнение обязанностей по закону и законный интерес в защите сервиса при соблюдении прав субъектов.
2. Какие данные обрабатываются
Имя, email, user ID; IP-адрес, User-Agent, сведения устройства и запросов; данные сессии Supabase Auth; prompts и инструкции; история операций; загруженные изображения и AI-результаты; баланс и движения кредитов; идентификатор, сумма, статус и метаданные платежа; логи ошибок, безопасности и fraud-сигналы.
Kadria AI не получает и не хранит полные реквизиты банковской карты: их ввод и обработка происходят в платёжной инфраструктуре ЮKassa.
3. Цели
- регистрация, вход и управление аккаунтом;
- генерация и редактирование изображений;
- начисление кредитов, платежи, история и поддержка;
- предотвращение злоупотреблений, защита и диагностика;
- исполнение договора и требований закона.
Рекламные рассылки без отдельного добровольного согласия не выполняются.
4. Способы, сроки и прекращение
Обработка может быть автоматизированной и смешанной: сбор, запись, систематизация, хранение, использование, передача обработчикам, блокирование и удаление. Данные хранятся не дольше, чем требуется целями, договором, безопасностью и законом. Конкретные сроки по категориям должны быть закреплены во внутреннем реестре до production: [УТВЕРДИТЬ СРОКИ ХРАНЕНИЯ].
Обработка прекращается при достижении цели, отзыве согласия — если нет другого законного основания, прекращении договора или требовании закона. Резервные копии удаляются в рамках технического цикла.
Сервис использует cookies, localStorage и sessionStorage для сессии, настроек и идентификатора ожидающего платежа. Их отключение может нарушить вход или оплату.
5. Обработчики и инфраструктура
Supabase используется для Auth и PostgreSQL; OpenAI — для AI-операций; ЮKassa — для приёма и подтверждения оплаты. Им передаются только данные, необходимые для соответствующей функции, на основании договоров и применимых условий.
До production требуется отдельная юридическая и техническая проверка локализации и трансграничной передачи с учётом инфраструктуры Supabase и OpenAI, местонахождения баз данных, маршрутов запросов, уведомления Роскомнадзора и требований законодательства РФ. Настоящая политика не утверждает, что такая передача уже оформлена надлежащим образом. Cloudflare R2 пока не указан как действующий обработчик, поскольку он не подключён.
6. Права пользователя
Пользователь вправе запрашивать сведения об обработке, уточнение, блокирование или уничтожение данных, отозвать согласие и обжаловать действия оператора в порядке закона. Запрос направляется на work@dzahnuiclk.ru; оператор вправе запросить разумное подтверждение личности. Отзыв не влияет на законность обработки до его получения и не прекращает обработку, необходимую по иным основаниям.
7. Меры защиты и обращения
Применяются разграничение доступа, секреты только на backend, проверка сессий, RLS, журналы операций, резервирование кредитов, обновление компонентов и иные соразмерные меры. Ни один способ передачи не гарантирует абсолютной безопасности; об инцидентах оператор действует в порядке закона.