Политика конфиденциальности

Последнее обновление: апрель 2025 г.

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса KodoAI, расположенного по адресу kodoai.ru (далее — «Сервис»).

Используя Сервис, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны с условиями — пожалуйста, прекратите использование Сервиса.

Обработка персональных данных осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006.

2. Оператор персональных данных

Оператором персональных данных является владелец Сервиса KodoAI.
Контактный адрес электронной почты: support@kodoai.ru

3. Какие данные мы собираем

3.1 Данные, предоставленные вами

• Адрес электронной почты (при регистрации)
• Имя пользователя (опционально, при заполнении профиля)
• Пароль (хранится в зашифрованном виде, bcrypt)

3.2 Данные при входе через социальные сети

• Имя, email и идентификатор аккаунта Яндекс или VKontakte (при авторизации через OAuth)

3.3 Технические данные

• IP-адрес при запросах к прокси-сервису
• URL-адреса изображений, переданные для обработки
• Данные об использовании API-ключей (дата, количество запросов)
• Данные о балансе и транзакциях

3.4 Файлы cookie и локальное хранилище

• Сессионный cookie — необходим для поддержания вашей авторизованной сессии. Без него вход в аккаунт невозможен.
• CSRF-токен — технический cookie для защиты от межсайтовых запросов.
• localStorage — используется для хранения вашего API-ключа в браузере (только на вашем устройстве) и запоминания согласия с настоящей Политикой.

Мы не используем рекламные, аналитические или трекинговые cookie третьих сторон.

4. Цели обработки персональных данных

• Предоставление доступа к Сервису и его функциям
• Идентификация пользователя при входе в систему
• Учёт баланса и использования сервиса
• Обработка изображений по запросу пользователя
• Техническая поддержка и ответы на обращения
• Соблюдение требований законодательства

5. Правовое основание обработки

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ) — при регистрации и использовании Сервиса;
• исполнения договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 152-ФЗ) — для предоставления услуги.

6. Передача данных третьим лицам

Мы передаём данные третьим лицам только в следующих случаях:

• Яндекс / VKontakte — при авторизации через OAuth. Данные передаёт сам провайдер в соответствии со своими политиками.
• По требованию закона — если это необходимо для исполнения требований уполномоченных органов в соответствии с законодательством РФ.

Мы не продаём и не передаём ваши данные третьим лицам в маркетинговых целях.

7. Хранение данных

Персональные данные хранятся на серверах в течение всего срока действия вашего аккаунта. После удаления аккаунта данные удаляются в течение 30 дней, за исключением данных, обязательных к хранению по законодательству.

8. Права пользователей

В соответствии с 152-ФЗ вы имеете право:

• получить информацию об обработке ваших персональных данных;
• потребовать исправления неточных данных;
• потребовать удаления ваших данных (право на забвение);
• отозвать согласие на обработку персональных данных;
• обратиться с жалобой в Роскомнадзор.

Для реализации прав обратитесь по адресу: support@kodoai.ru

9. Безопасность данных

Мы применяем технические и организационные меры для защиты персональных данных: шифрование паролей (bcrypt), HTTPS для всех соединений, CSRF-защита, разграничение доступа, API-ключи вместо прямой передачи учётных данных.

10. Изменения в Политике

Мы можем обновлять настоящую Политику. При существенных изменениях мы уведомим пользователей через email или уведомление на сайте. Дата последнего обновления указана в начале документа.

11. Контакты

По вопросам обработки персональных данных: support@kodoai.ru