Политика конфиденциальности

Редакция от 4 ноября 2026 г.

Бета-версия. Черновик: текст ещё не проверен юристом и может измениться.

Эта Политика объясняет, как Kadrix operator (details to be confirmed) (далее — «Оператор», «мы») обрабатывает персональные данные пользователей сервиса Kadrix (далее — «Сервис»). Она составлена с учётом требований к прозрачности Общего регламента ЕС о защите данных (GDPR). Основным является текст на английском языке; этот текст — перевод для удобства, при расхождениях действует английская версия.

Бета-версия и бесплатный пробный период

  • Эта Политика — рабочий черновик для бета-версии, она ждёт проверки юристом. [Реквизиты оператора: будут уточнены; указанное здесь название — заглушка.]
  • В бета-версии Сервис работает только как бесплатный пробный период (7 дней) с текстовыми функциями. Мы не принимаем платежи и не собираем платёжные данные. Части Политики о платежах, видео, голосе и изображении применяются только после открытия этих функций.
  • После окончания пробного периода аккаунт, проекты и созданный контент сохраняются, их можно смотреть и выгружать. Сроки из раздела 7 продолжают действовать, удалить аккаунт можно в любой момент.
  • Чтобы предоставлять один пробный период на пользователя, мы храним отметку о том, что адрес почты или аккаунт Telegram его уже использовал. [Хранится ли отметка после удаления аккаунта и как долго: будет уточнено.]

1. Общие положения

1.1. Контролёр. Kadrix operator (details to be confirmed) — контролёр данных вашего аккаунта. Реквизиты Оператора указаны в конце страницы. Вопросы о защите данных: support@kadrix.pro.

1.2. Представитель в ЕС (ст. 27 GDPR): [будет уточнено].

1.3. Политика применяется к персональным данным, которые мы получаем через сайт https://kadrix.pro, личный кабинет, API и Telegram-бота.

1.4. Сервис не предназначен для лиц младше 16 лет.

2. Цели обработки

  • регистрация и идентификация пользователя, предоставление доступа к Сервису;
  • после открытия платных тарифов — исполнение Условий подписки, включая приём оплаты и выставление документов;
  • производство и публикация материалов по заданиям пользователя, сбор статистики публикаций;
  • отправка служебных уведомлений по электронной почте и в Telegram (о готовности материалов, публикациях, оплате, безопасности);
  • обеспечение безопасности, предотвращение злоупотреблений, ведение журналов действий и согласий;
  • ответы на обращения в поддержку;
  • одно письмо о том, что открылось подключение тарифов, тем, кто оставил и подтвердил адрес (раздел 13);
  • улучшение Сервиса на основе обезличенной статистики использования.

3. Какие данные мы обрабатываем

  • Учётные данные: адрес электронной почты, имя, язык интерфейса, хэш пароля, настройки двухфакторной защиты.
  • Данные Telegram: идентификатор чата и имя пользователя — при привязке бота.
  • Платёжные данные (после открытия платных тарифов): сведения о платежах, идентификатор сохранённого способа оплаты у платёжного провайдера. Полные данные карты мы не получаем и не храним.
  • Технические данные: IP-адрес, тип браузера и устройства (user agent), дата и время действий, cookie.
  • Обучающие уроки «Академии»: запоминаем, какие обучающие уроки вы смотрели, чтобы показывать прогресс.
  • Данные подключённых площадок: токены доступа (хранятся в зашифрованном виде), идентификаторы и названия каналов, статистика публикаций.
  • Сообщения аудитории (раздел «Входящие», если вы им пользуетесь): отображаемое имя автора, ссылка на аватар и идентификатор на площадке, текст комментария или сообщения и ссылки на вложения — в том виде, как их передаёт API площадки.
  • Пользовательский контент: загруженные видео, изображения, аудио и тексты, которые могут содержать персональные данные третьих лиц (например, лица и голоса людей в кадре).
  • Голос и внешность: если вы создаёте цифрового ведущего или клон голоса — записи и фотографии, которые вы предоставили, и модель, построенная на них.

Если ваши материалы содержат персональные данные третьих лиц, контролёром этих данных являетесь вы, а мы обрабатываем их по вашему поручению. К такой обработке применяется Соглашение об обработке данных.

4. Правовые основания (ст. 6 GDPR)

  • Договор (ст. 6(1)(b)): аккаунт, задачи, публикации, оплата, поддержка;
  • Обязанность по закону (ст. 6(1)(c)): бухгалтерские и налоговые документы;
  • Законные интересы (ст. 6(1)(f)): безопасность Сервиса, предотвращение злоупотреблений, журналы действий, статистика работы;
  • Согласие (ст. 6(1)(a)): аналитические cookie, письмо об открытии тарифов (раздел 13) и другая обработка, на которую мы просим согласие. Согласие можно отозвать в любой момент, на законность прежней обработки это не влияет.

Функции голоса и внешности работают только после вашего отдельного явного подтверждения, оно записывается в журнал согласий. [Основание по ст. 9 GDPR, если она применяется: будет уточнено.]

5. Получатели данных

5.1. Мы не продаём персональные данные. Мы передаём их только в объёме, нужном для указанных целей, следующим категориям получателей:

  • платёжные провайдеры;
  • провайдеры хостинга, хранения данных и вычислительных ресурсов;
  • провайдеры обработки текста, речи, изображений и видео на основе моделей машинного обучения (искусственного интеллекта) — для выполнения ваших задач;
  • провайдеры доставки почты и сообщений;
  • сторонние площадки, которые вы подключаете (YouTube, TikTok, Instagram, Threads, VK, RuTube, Telegram и другие): материалы и описания, которые вы публикуете;
  • получатели вебхуков, адреса которых вы указали;
  • государственные органы — если этого требует закон.

5.2. Мы указываем категории получателей. [Порядок ответа на запрос о конкретных получателях: будет уточнено.]

6. Передача данных в другие страны

6.1. Загруженные файлы, созданные материалы и шифрованные резервные копии хранятся у нашего провайдера хранения данных. [Заглушка до письменного подтверждения провайдера хранения: физическое место хранения этих файлов и копий не подтверждено, и эта Политика ничего о нём не утверждает.] Часть получателей из раздела 5 может обрабатывать данные за пределами Европейской экономической зоны.

6.2. Такая передача ограничена тем, что нужно для ваших задач (например, сценарий для озвучки или фрагмент аудио для распознавания речи). [Гарантии по главе V GDPR, например решения об адекватности или стандартные договорные условия: будет уточнено.] Вы можете не использовать функции, для которых передача нужна.

7. Сроки хранения

  • учётные данные — пока вы пользуетесь Сервисом и 30 дней после удаления аккаунта;
  • адрес для письма об открытии тарифов: неподтверждённый — 7 дней, подтверждённый — до отправки этого письма и затем не дольше 30 дней, но в любом случае не дольше 12 месяцев с подтверждения (раздел 13);
  • исходные загруженные файлы — 14 дней с момента загрузки;
  • готовые материалы — до 1 месяц или до их удаления пользователем;
  • сведения о платежах — 3 года [срок уточнит юрист, когда будет известен оператор];
  • исходные уведомления платёжных провайдеров — 1 год. В выгрузку ваших данных они не входят;
  • журнал согласий (предупреждения, маркировка, принятие условий, выбор cookie) — 3 года после удаления аккаунта, для защиты прав сторон; выбор посетителей без аккаунта — 3 года;
  • сообщения и комментарии аудитории в разделе «Входящие» — 180 дней с момента получения, затем удаляются автоматически; комментарии YouTube — не дольше 30 дней (раздел 12);
  • технические журналы — до 6 месяцев; запись о том, что данные аккаунта удалены — 3 года;
  • архивы выгрузки ваших данных — 7 дней;
  • запросы и ответы в журналах обработки и кэше обработки — до 30 дней;
  • резервные копии — до 30 дней. Удалённые данные исчезают из них при ротации. Если копия восстановлена, мы повторяем удаления аккаунтов, сделанные после её создания, в рамках процедуры восстановления; если это затрагивает пространства других людей, решение принимается вручную;
  • аватары и клоны голосов у провайдеров обработки — мы запрашиваем их удаление, когда вы удаляете их или аккаунт.

8. Ваши права

По статьям 15–22 GDPR вы вправе:

  • получить доступ к своим данным и их копию;
  • исправить неточные данные;
  • удалить свои данные;
  • ограничить обработку;
  • перенести данные;
  • возразить против обработки на основании законных интересов;
  • отозвать согласие в любой момент; отзыв может ограничить функции, которые на нём основаны;
  • подать жалобу в надзорный орган по защите данных, в частности в стране ЕС, где вы живёте или работаете.

Двумя правами можно воспользоваться самостоятельно в разделе «Аккаунт» личного кабинета: «Выгрузка данных» даёт архив данных аккаунта, «Удаление аккаунта» запускает удаление. По остальным вопросам пишите на support@kadrix.pro. Мы отвечаем в течение месяца; сложный запрос может занять ещё до двух месяцев, об этом мы предупредим. Мы не принимаем решений, порождающих для вас юридические или сходные значимые последствия, исключительно автоматически.

9. Защита данных

Мы применяем организационные и технические меры: шифрование соединений, шифрование секретов и токенов доступа в базе данных, хэширование паролей, разграничение доступа по ролям, двухфакторную защиту, журналирование действий и шифрованные резервные копии.

10. Cookie

Необходимые (всегда включены): cookie сессии для входа в кабинет (kdx_access, kdx_refresh) и короткоживущий cookie на время подключения внешнего аккаунта. Выбранный вами язык хранится в kdx_lang один год: она ставится только когда вы сами переключаете язык, содержит только код языка и не используется для отслеживания.

Аналитические (только если мы их включим и только с вашего согласия): статистика посещений. Когда аналитика включена, сайт показывает баннер, и эти скрипты не запускаются, пока вы их не примете. Ваш выбор хранится 12 месяцев в cookie и в локальном хранилище браузера (kdx_cookie_consent, kdx_cookie_visitor). «Принять все» и «Отклонить все» — равноценный выбор, отказ не ограничивает работу сайта. Мы записываем версию текста баннера и ваш выбор как подтверждение согласия: со случайным идентификатором, без IP-адреса.

Пока аналитика включена, изменить или отозвать выбор можно в любой момент: «Настроить: cookie» внизу страницы. При отзыве аналитика останавливается, а её cookie удаляются.

11. Изменения Политики

Мы можем обновлять Политику. Новая редакция действует с момента публикации на этой странице. О существенных изменениях мы сообщаем по электронной почте и просим принять новую редакцию в личном кабинете. [Срок уведомления: будет уточнён.] Вопросы об обработке данных: support@kadrix.pro.

12. Данные Google и YouTube

12.1. Этот раздел действует, если вы подключаете к Сервису канал YouTube или аккаунт Google (Search Console, Google Analytics). Сервис использует YouTube API Services. Используя функции Сервиса, работающие с YouTube, в том числе подключая канал, вы соглашаетесь соблюдать Условия использования YouTube. К данным, которые обрабатывает Google, применяется Политика конфиденциальности Google.

12.2. Какой доступ запрашивается и зачем:

  • youtube.upload — загрузка на ваш канал роликов, которые вы одобрили или поставили в расписание;
  • youtube.readonly — название и идентификатор канала, аватар, статистика опубликованных роликов (просмотры, лайки, комментарии);
  • youtube.force-ssl — чтение комментариев к вашим роликам, ответы на них и их скрытие в разделе «Входящие» по вашему действию или правилам, которые вы включили;
  • webmasters.readonly, analytics.readonly — поисковые запросы и посещаемость ваших сайтов в разделе SEO, только если вы подключили эти сервисы;
  • openid, email — определение аккаунта Google при подключении SEO-сервисов.

12.3. Хранение и защита. Токены доступа хранятся в зашифрованном виде. Данные, полученные через YouTube API (статистика, комментарии, тренды, публикации конкурентов), хранятся не дольше 30 дней без обновления, затем удаляются автоматически. Данные поисковых запросов и посещаемости хранятся в проекте, пока подключён доступ. Сервис проверяет действительность доступа не реже раза в 30 дней. Резервные копии шифруются и хранятся до 30 дней; удалённые данные исчезают из них при ротации.

12.4. Передача. Данные Google не продаются и не используются для рекламы. Они передаются провайдерам инфраструктуры, а для работы функций Сервиса, которые вы используете, также провайдерам обработки текста на основе моделей машинного обучения (искусственного интеллекта):

  • комментарии в разделе «Входящие»: текст комментария, предыдущие сообщения переписки с отображаемыми именами авторов, название ролика — чтобы классифицировать сообщение и подготовить черновики ответов. Идентификатор автора и аватар не передаются. Функцию можно выключить: «Настройки проекта → Входящие → Подсказки ИИ»;
  • названия, ссылки и статистика ваших роликов — чтобы подготовить рекомендации по контенту;
  • поисковые запросы из Search Console — чтобы сгруппировать запросы, подготовить брифы и статьи в разделе SEO;
  • публичные данные YouTube (название, описание, автор, счётчики) — чтобы оценить тренды и подготовить обзоры конкурентов.

Мы не используем данные Google для обучения обобщённых моделей искусственного интеллекта.

12.5. Limited Use. Использование и передача Kadrix в другие приложения информации, полученной из Google API, соответствуют Политике в отношении пользовательских данных сервисов Google API, включая требования об ограниченном использовании (Limited Use). Эти правила распространяются на исходные данные, а также на агрегированные, обезличенные и производные от них данные:

  • данные используются только для предоставления и улучшения функций, которые видны пользователю в интерфейсе Сервиса;
  • данные передаются третьим лицам только для работы таких функций и с вашего согласия, в целях безопасности (например, при расследовании злоупотреблений), для соблюдения закона либо при слиянии, поглощении или продаже активов — после вашего явного предварительного согласия;
  • данные не продаются и не передаются рекламным платформам, брокерам данных и иным перепродавцам информации;
  • данные не используются и не передаются для показа рекламы, в том числе ретаргетинга, персонализированной рекламы и рекламы по интересам;
  • данные не используются и не передаются для оценки кредитоспособности или кредитования;
  • сотрудники не читают данные, кроме случаев, когда вы заранее согласились на просмотр конкретных данных, это необходимо для безопасности (например, при расследовании ошибки или злоупотребления) или для соблюдения закона либо данные агрегированы и используются для внутренней работы в соответствии с законодательством.

Эти требования обязательны для наших сотрудников, агентов, подрядчиков и правопреемников.

12.6. Как отозвать доступ. Это можно сделать любым из способов:

  • канал YouTube: откройте в кабинете «Настройки проекта → Публикация → Подключённые аккаунты» и нажмите «Отключить». Токены удаляются, данные канала, полученные через API, удаляются в течение 7 дней, а если канал не подключён к другому проекту, доступ отзывается и в Google; это также отключит SEO-сервисы, подключённые через тот же аккаунт Google;
  • сервисы Google в разделе SEO: откройте настройки SEO проекта и нажмите «Отключить» у подключения;
  • в Google, независимо от описанных выше способов: откройте страницу настроек безопасности Google (она же разрешения аккаунта Google), выберите Kadrix и закройте приложению доступ.

После отзыва доступа Сервис перестаёт получать новые данные. Сохранённые данные удаляются автоматически: не позднее 7 дней после отключения в кабинете и не позднее 30 дней после отзыва доступа в Google, в том числе если отзыв обнаружен проверкой доступа.

12.7. Удаление. Чтобы удалить сохранённые данные раньше этих сроков, напишите на support@kadrix.pro: мы удалим их как можно скорее и не позднее 7 календарных дней. Удаление данных в Сервисе никак не затрагивает данные, хранящиеся на YouTube: чтобы удалить их, используйте приложение YouTube или другой авторизованный клиент с такой функцией.

12.8. Вопросы и жалобы. С вопросами и жалобами на обработку данных Google и YouTube обращайтесь на support@kadrix.pro.

13. «Уведомить, когда откроется»

13.1. На странице тарифов можно оставить адрес электронной почты, чтобы получить одно письмо, когда откроется подключение тарифов. Для этого нужен только адрес; вместе с ним мы храним язык страницы, выбранный тариф, текст согласия и время подписки и подтверждения. Основание — ваше согласие (ст. 6(1)(a) GDPR).

13.2. Адрес попадает в список только после подтверждения по ссылке из письма (двойное подтверждение). Неподтверждённый адрес удаляется через 7 дней. Подтверждённый хранится до отправки письма об открытии тарифов (адрес отмечается разосланным, когда мы выгружаем его для этого письма) и затем удаляется через 30 дней, но в любом случае хранится не дольше 12 месяцев с подтверждения.

13.3. Адрес не передаётся третьим лицам, кроме почтового сервиса, через который отправляется письмо, и не используется для другой рассылки. Ответ формы одинаков для любого адреса: по нему нельзя узнать, есть ли адрес в списке.

13.4. Отозвать согласие и удалить адрес можно по ссылке «Отписаться» на странице подтверждения и в письме или запросом на support@kadrix.pro. Если у вас есть аккаунт с тем же подтверждённым адресом, адрес входит в выгрузку данных аккаунта и удаляется вместе с аккаунтом.

Реквизиты

Наименование
Kadrix operator (details to be confirmed)
Налоговый номер
5609206529
Регистрационный номер
1245600009742
Адрес
460047, Оренбургская обл., г. Оренбург, ул. Салмышская, д. 12, кв. 56
Эл. почта
support@kadrix.pro
Сайт
https://kadrix.pro