← На главную

Политика конфиденциальности

Cadrik · Редакция от 22 апреля 2026 года

1. Оператор

ИП Батов Владислав Витальевич, ИНН 741806344606, ОГРНИП 326745600069820, Челябинская область, г. Троицк. Связь: cadriksup@mail.ru.

2. Какие данные мы обрабатываем

  • Идентификаторы Яндекс ID: email, имя (через OAuth, без пароля)
  • Загруженные вами изображения товаров и текстовые пожелания
  • Сгенерированные изображения и история проектов
  • Параметры сессии: cookies, device_id, IP-адрес (хранится в хэшированном виде)
  • Сведения о платежах: факт и параметры транзакции (без данных карты)
  • Технические логи: тип браузера, язык, посещённые страницы

Реквизиты карт мы не получаем — оплату обрабатывает ЮKassa.

3. Цели обработки

Регистрация и вход, генерация изображений по вашему запросу, учёт баланса, обработка платежей, ответы на обращения, защита от злоупотреблений. Мы не используем данные для рекламных рассылок.

4. Изображения людей

Сервис не предназначен для обработки фотографий людей. Загрузка изображений с лицами проверяется автоматически и блокируется. Все модели на промо-материалах сервиса полностью сгенерированы ИИ.

5. Кому передаём данные

  • ООО «Яндекс» — авторизация через Яндекс ID, базовая аналитика посещений (Яндекс.Метрика, без Вебвизора и записи сессий). Основание: согласие пользователя.
  • OpenRouter, NanoBanana — обработка изображений нейросетями (генерация студийных фото товаров). Передаётся только изображение и текст пожеланий, без email и имени. Основание: согласие пользователя.
  • ЮKassa — обработка платежей. Основание: договор-оферта.
  • Хостинг-провайдер — размещение серверов в РФ.

Трансграничная передача персональных данных не осуществляется.

Загрузка изображений с лицами людей и иных материалов, содержащих персональные данные третьих лиц, прямо запрещена Пользовательским соглашением и блокируется техническими средствами Сервиса:

  • изображения проходят автоматическое распознавание лиц — загрузка блокируется при их обнаружении;
  • EXIF-метаданные (GPS-координаты, серийный номер камеры, дата съёмки) удаляются до отправки на обработку;
  • в текстовых полях («пожелания» к генерации) автоматически удаляются email-адреса, номера телефонов и ссылки на социальные сети.

Таким образом, на обработку в AI-провайдеры передаются обезличенные данные (изображения товаров без идентифицирующих признаков и текст без контактных данных), не подпадающие под понятие персональных данных в смысле ст. 3 152-ФЗ.

Персональные данные (email, имя, история операций, баланс) хранятся и обрабатываются на серверах в Российской Федерации (ч. 5 ст. 18 152-ФЗ).

6. Сроки хранения

Ключевое правило: все ваши изображения удаляются автоматически через 30 дней. Это касается и загруженных вами исходников, и всех сгенерированных карточек. Скачайте нужные файлы заранее — после автоудаления восстановление невозможно. На странице «Проекты» у каждой карточки виден таймер до удаления.

  • Загруженные и сгенерированные изображения — 30 дней с момента создания, затем автоудаление
  • Метаданные проектов после удаления файлов (название, категория, рейтинг) — пока существует аккаунт
  • Аккаунт и баланс кадров — пока вы используете сервис; удаление в любой момент через «Настройки → Удалить аккаунт» или письмом на cadriksup@mail.ru
  • Сессии (cookies входа) — 30 дней с последней активности
  • История платежей — 5 лет (требование 54-ФЗ о контрольно-кассовой технике)
  • Служебные журналы веб-сервера (IP-адрес, user-agent, путь запроса) — 7 дней
  • Служебный журнал защиты от злоупотреблений (хэш устройства и IP при выдаче приветственного бонуса) — 180 дней

7. Cookies и аналитика

Технические cookies (`cadrik_sid`, `cadrik_device`) необходимы для входа и защиты от злоупотреблений. Аналитические cookies Яндекс.Метрики ставятся с вашего согласия — отказаться можно через баннер или инструмент Яндекса.

8. Ваши права

Вы можете запросить доступ к своим данным, их уточнение или удаление, отозвать согласие. Напишите на cadriksup@mail.ru — ответим в течение 30 дней с момента получения запроса. Удаление аккаунта и связанных данных — 10 рабочих дней, кроме сведений, которые мы обязаны хранить по закону.

9. Безопасность

HTTPS-шифрование трафика, подписанные сессионные cookies, хэширование IP, ограничение доступа к БД, защита от автоматизированных атак.

10. Изменения

Мы можем обновлять политику. Новая редакция вступает в силу с момента публикации; о существенных изменениях уведомим по email или в личном кабинете.