Учётные записи, платежи и файлы — на серверах в России.
Юридический контур
Политика конфиденциальности и обработки персональных данных
Здесь собраны правила обработки персональных данных в Крафти: какие данные нужны сервису, на каких основаниях они используются, как пользователь управляет согласиями и как реализуются его права.
История согласий, экспорт данных и запрос на удаление.
Защита сессий, журналирование и контроль доступа.
Коротко о правах пользователя
Документ не только фиксирует обязанности сервиса, но и показывает, какими инструментами пользователь реально управляет своими данными.
Как защищаются данные
Меры безопасности привязаны к реальной работе кабинета, оплат и истории генераций, а не описаны абстрактно.
1. Общие положения
Настоящая политика определяет порядок обработки персональных данных пользователей сервиса Крафти. Документ подготовлен с учетом требований Федерального закона N 152-ФЗ «О персональных данных», Федерального закона N 149-ФЗ «Об информации, информационных технологиях и о защите информации» и применимых подзаконных актов.
2. Оператор
Оператор персональных данных — Индивидуальный предприниматель Чвилев Георгий Юрьевич, ИНН 780242934360, ОГРНИП 319784700168562, адрес: 194156, г. Санкт-Петербург, ул. Новороссийская, 22-2-38. Политика распространяется на сервис Крафти (kraftiai.ru), его мобильное приложение и Telegram-ботов, а также на сервис «Восстановить фото» (ph.kraftiai.ru). Обращения субъектов персональных данных (запрос сведений, уточнение, отзыв согласия, удаление) принимаются письменно по адресу оператора, по электронной почте info@kraftiai.ru или через поддержку сервиса; срок ответа — не более 10 рабочих дней.
3. Категории субъектов данных
Политика распространяется на посетителей сайта, зарегистрированных пользователей, клиентов, контрагентов, представителей юридических лиц и лиц, направляющих обращения через формы обратной связи или support-каналы.
4. Состав персональных данных
Оператор может обрабатывать электронную почту, имя, имя пользователя, Telegram ID при привязке, IP-адрес, user-agent, историю согласий, информацию о входах, платежах, запросах на удаление данных, историю генераций и настройки профиля, если это необходимо для работы сервиса. В мобильном приложении дополнительно обрабатываются идентификатор установки приложения, технические сведения об устройстве и рекламный идентификатор Android, а также идентификаторы покупок и подписок, полученные от RuStore.
5. Цели обработки
Персональные данные обрабатываются для регистрации и аутентификации, оказания услуг, обеспечения безопасности, ведения учета платежей и операций, исполнения договорных обязательств, обработки запросов пользователя, соблюдения законодательства и направления маркетинговых сообщений при наличии отдельного согласия.
6. Правовые основания
Основаниями являются согласие субъекта персональных данных, необходимость исполнения договора или оферты, требования законодательства РФ, а также законные интересы оператора в части защиты сервиса, предотвращения злоупотреблений и ведения технического аудита без нарушения прав и свобод пользователя.
7. Принципы обработки
Оператор соблюдает принципы законности, справедливости, минимизации, ограничения целей обработки, актуальности и достоверности данных, ограничения сроков хранения и принятия необходимых организационных и технических мер защиты.
8. Согласия пользователя
При регистрации пользователь подтверждает обязательные согласия на обработку персональных данных, принятие оферты и использование обязательных cookies. Отдельно могут предоставляться согласия на функциональные cookies и маркетинговые коммуникации по электронной почте и push.
9. Хранение данных и локализация
Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации. Учётные записи, баланс, история платежей, согласия и загруженные файлы хранятся на серверах в России. Отдельные функции генерации требуют передачи файлов и текстов зарубежным сервисам нейросетей — такая трансграничная передача описана в разделе 19 и выполняется только в объёме, необходимом для конкретного запроса пользователя.
10. Условия передачи третьим лицам
Передача данных возможна только в случаях, прямо предусмотренных законодательством РФ, договором с пользователем или поручением обработки, в минимально необходимом составе. Получатели на территории РФ: ООО НКО «ЮМани» (ЮKassa) — приём платежей и отправка чека на указанную пользователем почту; оператор магазина RuStore — покупки и подписки в мобильном приложении; ООО «Яндекс» — Яндекс Метрика на сайте при согласии на функциональные cookies, Рекламная сеть Яндекса в мобильном приложении, синтез речи Yandex SpeechKit для озвучки текста; ООО «ВК» и мессенджер MAX — вход и работа ботов и мини-приложений на этих площадках. Telegram-боты работают через мессенджер Telegram, который находится за пределами РФ: пользователь сам выбирает этот канал, а оператор получает от Telegram идентификатор, имя и username пользователя. Сервисы нейросетей перечислены в разделе 19.
11. Сроки хранения
Данные хранятся не дольше, чем это необходимо для достижения целей обработки, исполнения обязательств, разрешения споров, ведения учета и соблюдения обязательных сроков хранения, установленных законодательством и внутренними регламентами оператора.
12. Права субъекта персональных данных
Пользователь вправе получать сведения об обработке, требовать уточнения, блокирования или удаления данных, отзывать согласия, ограничивать маркетинговые коммуникации, запрашивать выгрузку данных и обращаться с жалобой в уполномоченный орган, если считает, что его права нарушены.
13. Порядок реализации прав
Для реализации прав пользователь может использовать страницу /consents, экспорт данных через /api/my-data/export, запрос на удаление через /api/my-data/delete-request и контактные каналы, опубликованные оператором. Обращения рассматриваются в сроки, установленные законодательством РФ.
14. Cookies и похожие технологии
Сервис использует обязательные cookies для аутентификации, безопасности, CSRF-защиты и корректной работы кабинета. Функциональные cookies применяются только при выборе пользователя. Подробные правила описаны на странице /cookies.
15. Мобильное приложение: реклама и покупки
В мобильном приложении Крафти для показа рекламы используется Рекламная сеть Яндекса. Рекламные модули получают технические сведения об устройстве и рекламный идентификатор Android, необходимые для показа и учёта рекламы; содержание чатов, загруженные файлы и результаты генераций рекламным системам не передаются. Пользователь может ограничить использование рекламного идентификатора в настройках устройства или отключить рекламу, оформив подписку «Крафти Плюс». Покупки монет и подписки проводит RuStore: оператор получает от RuStore идентификаторы покупки и её статус, чтобы начислить монеты и открыть доступ; реквизиты банковских карт оператору не передаются и им не хранятся.
16. Меры безопасности
Оператор использует TLS 1.2/1.3, контроль доступа, журналирование действий, защиту сессий, bcrypt-хеширование паролей, CSRF-защиту, rate limiting, аудит доступа к чувствительным данным, отдельный учет согласий и иные технические и организационные меры, достаточные для текущего уровня риска.
17. Изменение политики
Оператор вправе обновлять политику при изменении законодательства, процессов обработки, состава сервисов и мер безопасности. Актуальная версия публикуется на этой странице, а существенные изменения отражаются в журнале согласий пользователя.
18. Изображение лица и голос
Функции, которые обрабатывают изображение лица человека (нейрофотосессия, говорящее фото, перенос движения, фотосессии персон в Студии, ИИ-Аватар, восстановление и оживление фото), а также запись голоса для клонирования, используются только после отдельного явного согласия, которое запрашивается до первой загрузки и фиксируется в журнале согласий. Цель обработки — выполнить заказанную пользователем генерацию. Оператор не устанавливает личность людей на фото, не сравнивает изображения с базами и не использует фото и голос для обучения моделей. Исходные фото хранятся не дольше 30 дней и удаляются автоматически; результаты — пока пользователь их не удалит или не удалит аккаунт; клон голоса — до удаления пользователем, отзыва согласия или удаления аккаунта. Пользователь загружает только собственное изображение или изображение лица, давшего согласие; фото детей может загружать только их родитель или законный представитель. Согласие отзывается на странице /consents, командой удаления данных в боте или через контактные каналы оператора; после отзыва соответствующие данные удаляются.
19. Трансграничная передача (сервисы нейросетей)
Генерация изображений, видео, музыки, речи и ответов чата выполняется нейросетями, которые размещены за пределами России. Для конкретного запроса им передаются только необходимые материалы — текст запроса, загруженные фото, видео или аудио — без контактных данных пользователя. Получатели: kie.ai (США) — доступ к моделям OpenAI, Google (Nano Banana, Veo), Kuaishou (Kling), ByteDance (Seedance), MiniMax (Hailuo), Suno, Topaz, Recraft и ElevenLabs; ElevenLabs (США) — озвучка и клонирование голоса; DeepSeek (Китай) — ответы чата и проверка текстов; nanobananaapi.ai — генерация изображений. Часть получателей находится в государствах, не обеспечивающих адекватную защиту прав субъектов персональных данных. Передача выполняется на основании согласия пользователя, которое он даёт при регистрации и перед использованием функций с фото и голосом. Если пользователь не согласен на такую передачу, он может не пользоваться функциями генерации; учётная запись и платежи от этого не зависят.