1. Общие положения
Настоящая Политика составлена в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите». Она определяет порядок сбора, хранения и защиты данных пользователей сервиса CrafterAI (далее — Сервис), оператором которого выступает ТОО «САПАР ИНДАСТРИЗ» (БИН: 251140018574, юридический адрес: 010000, Республика Казахстан, г. Астана, район Нұра, пр. Тұран, зд. 46/1, офис 310). Веб-ресурс сервиса: crafter-ai.online.
Используя Сервис, вы соглашаетесь с условиями настоящей Политики конфиденциальности. Если вы не согласны с какими-либо условиями, пожалуйста, не используйте Сервис.
Настоящая Политика конфиденциальности действует совместно с Публичной офертой, в которой установлено, что все Услуги предоставляются «КАК ЕСТЬ» и «СО ВСЕМИ НЕДОСТАТКАМИ» без каких-либо явных, подразумеваемых или установленных законом гарантий.
2. Какие данные мы собираем
Мы можем собирать следующие данные:
2.1. Данные при регистрации:
- Имя и фамилия пользователя.
- Адрес электронной почты (Email).
- Номер мобильного телефона.
- Пароль (хранится в зашифрованном виде с использованием bcrypt).
2.2. Данные при авторизации через Google:
- Уникальный идентификатор Google (Google ID).
- Адрес электронной почты, подтверждённый Google.
- Имя пользователя из профиля Google.
- Фотография профиля Google (если доступна).
Примечание: При использовании авторизации через Google мы получаем доступ только к базовой информации профиля (email и имя). Мы не получаем доступ к вашим контактам, файлам или другим данным в вашем Google-аккаунте.
2.3. Данные при авторизации через Telegram:
- Telegram ID и username.
- Имя пользователя из профиля Telegram.
2.4. Технические данные:
- IP-адрес для обеспечения безопасности.
- Информация о браузере и устройстве.
- JWT-токены для поддержания сеанса (хранятся в localStorage браузера).
- Данные о действиях в системе (история запросов, использование токенов).
3. Цели сбора данных
Ваши персональные данные используются исключительно для:
- Регистрации и идентификации пользователя в Сервисе.
- Предоставления доступа к аналитике и инструментам CrafterAI.
- Начисления приветственных 50 000 токенов и управления балансом.
- Обработки платежей и начисления токенов после покупки тарифов.
- Технической поддержки и ответов на ваши запросы.
- Рассылки важных уведомлений об изменениях в тарифах или новых функциях (с вашего согласия).
- Улучшения качества сервиса и пользовательского опыта.
4. Использование сторонних сервисов
Для обеспечения работы Сервиса мы используем следующие сторонние технологии:
4.1. Google OAuth 2.0 (опционально):
- При выборе входа через Google мы используем Google Identity Services для безопасной авторизации.
- Google предоставляет нам только базовую информацию: email, имя и уникальный Google ID.
- Мы не получаем доступ к вашим контактам, файлам на Google Drive, Gmail или другим данным.
- Вы можете в любой момент отозвать доступ через настройки безопасности Google-аккаунта.
- Политика конфиденциальности Google: https://policies.google.com/privacy
4.2. DeepSeek API (обработка AI-анализа):
- Для выполнения AI-анализа товаров мы отправляем обезличенные данные о товарах (названия, цены, характеристики) в DeepSeek API.
- Ваши личные данные (email, телефон, имя) НЕ передаются в AI-модели.
- Результаты анализа сохраняются в нашей базе данных и доступны только вам.
4.3. Freedom Pay (обработка платежей):
- Для обработки оплаты тарифов мы используем платёжный сервис Freedom Pay (АО «Фридом Банк Казахстан»).
- При оплате вы перенаправляетесь на защищённую страницу Freedom Pay.
- Мы не храним данные банковских карт — вся обработка платежей происходит на стороне Freedom Pay.
- Мы получаем только информацию о статусе платежа и маскированный номер карты (первые 6 и последние 4 цифры).
4.4. Email-уведомления:
- Для отправки кодов подтверждения и уведомлений мы используем собственный email-сервис.
- Мы отправляем письма только для: верификации email при регистрации, подтверждения платежей, важных уведомлений о работе сервиса.
5. Правовые основания
Обработка данных осуществляется на основании:
- Законов Республики Казахстан о персональных данных.
- Вашего прямого согласия, которое вы даёте при регистрации на сайте, нажатии кнопки «Попробовать» или при авторизации через Google/Telegram.
- Необходимости исполнения договора на оказание услуг (Публичная оферта).
6. Срок хранения и защита данных
6.1. Хранение данных:
- Данные хранятся на защищённых серверах PostgreSQL с регулярным резервным копированием.
- Пароли хранятся в зашифрованном виде (bcrypt) и не могут быть восстановлены даже администраторами.
- JWT-токены хешируются перед сохранением в базу данных (SHA-256).
- Мы храним данные до тех пор, пока это необходимо для предоставления вам услуг, либо до момента вашего требования об их удалении.
6.2. Безопасность:
- Все соединения с сервером защищены SSL/TLS шифрованием (HTTPS).
- Доступ к базе данных ограничен и защищён паролями.
- Мы регулярно обновляем систему безопасности и исправляем уязвимости.
- Ваши данные никогда не передаются третьим лицам для маркетинга или рекламы.
- Передача данных третьим лицам возможна только в случаях, предусмотренных законом (например, по запросу государственных органов).
7. Технологии отслеживания и аналитика
Мы используем следующие технологии:
7.1. В приложении (app.crafter-ai.online):
- JWT-токены: хранятся в localStorage вашего браузера для поддержания авторизованной сессии (срок действия 30 дней).
- WebSocket-соединения: для real-time обновлений при работе с заданиями и AI-анализом.
7.2. На маркетинговом сайте (crafter-ai.online):
- Google Analytics / Google Ads: мы используем Google Analytics для анализа посещаемости маркетингового сайта и отслеживания эффективности рекламных кампаний. Google собирает агрегированные, обезличенные данные о посещениях (страницы, источники трафика, устройства). Политика конфиденциальности Google: https://policies.google.com/privacy.
- Яндекс.Метрика: мы используем Яндекс.Метрику для анализа поведения пользователей на маркетинговом сайте, в том числе функции «вебвизор» (запись сессий) и тепловые карты кликов. Политика конфиденциальности Яндекса: https://yandex.ru/legal/confidential/.
- Указанные аналитические инструменты не применяются внутри платформы app.crafter-ai.online и не связываются с вашим аккаунтом или личными данными.
8. Права пользователя
В соответствии с законодательством РК о персональных данных, вы имеете право:
- Получить доступ к вашим персональным данным и информацию об их обработке.
- Запросить изменение или исправление неточных данных.
- Запросить удаление ваших данных (право на забвение).
- Отозвать согласие на обработку данных в любой момент.
- Ограничить обработку данных или заблокировать аккаунт.
- Получить копию ваших данных в структурированном формате.
- Отозвать доступ к Google-аккаунту через настройки безопасности Google.
Для реализации ваших прав свяжитесь с нами по email: mail@crafter-ai.online
9. Международная передача данных
Ваши данные обрабатываются на серверах, расположенных в США и странах Европейского Союза.
Трансграничная передача персональных данных осуществляется с вашего согласия в соответствии со статьёй 16 Закона Республики Казахстан «О персональных данных и их защите». Мы обеспечиваем защиту данных в соответствии с требованиями законодательства РК и международными стандартами безопасности (SSL/TLS, шифрование, доступ по принципу минимальных прав).
При использовании сторонних сервисов (Google OAuth, DeepSeek API и других) часть технических и обезличенных данных может передаваться в соответствующие юрисдикции исключительно в объёме, необходимом для работы Сервиса.
10. Ограничение ответственности Сервиса
Настоящая Политика конфиденциальности не изменяет условий Публичной оферты: все Услуги предоставляются «как есть» и «со всеми недостатками» без явных, подразумеваемых или установленных законом гарантий. Мы принимаем разумные технические меры для защиты персональных данных, однако не можем гарантировать абсолютную защиту от любых угроз безопасности в силу природы интернет-технологий.
11. Изменения в Политике конфиденциальности
Мы можем обновлять настоящую Политику конфиденциальности. При внесении существенных изменений мы уведомим вас по email или через уведомление в личном кабинете. Дата последнего обновления указана в начале документа.
12. Контактная информация