Политика конфиденциальности

Настоящая Политика описывает, какие данные обрабатывает сервис Kakadu AI, зачем, кому они передаются и какие права есть у Пользователя. Она применяется ко всем версиям Сервиса: приложениям для iOS, Android, Windows и macOS, веб-версии на web.kakadu.ai, браузерному расширению Kakadu AI для Google Chrome и других браузеров на базе Chromium, а также к формам обратной связи и чату поддержки (далее вместе — «Сервис»).

Используя Сервис, Пользователь подтверждает, что ознакомился с Политикой и согласен с ней. Если Пользователь не согласен — он должен прекратить использование Сервиса.

1. Оператор данных

Политика разработана с учётом применимого законодательства о защите данных, включая GDPR (ЕС), требования Apple App Store, Google Play, Chrome Web Store и Microsoft Store.

2. Какие данные мы обрабатываем

Ниже — полный перечень категорий данных, которые обрабатывает Сервис.

Чего мы не собираем:

• точную геолокацию устройства (GPS);
• список контактов устройства;
• историю просмотров в браузере (за пределами текущего запроса в режиме помощи на странице);
• содержимое чужих SMS — SMS используется только для доставки кода входа;
• файлы на устройстве, которые Пользователь не открыл и не загрузил в Сервис;
• биометрические данные: мы не создаём и не храним биометрические шаблоны лиц и не идентифицируем людей на фото по лицу. Имена людей в подписях к фото появляются только на основе сведений, которые Пользователь сам сообщил ассистенту.

Пользователь сам определяет, какие документы и информацию он загружает в Сервис и сообщает ассистенту, и отвечает за правомерность их использования, в том числе за сведения о третьих лицах.

3. Разрешения устройства и системы

Сервис запрашивает разрешения только для конкретной функции и только в момент, когда Пользователь её использует. Любое разрешение можно отозвать в настройках устройства; при этом соответствующая функция перестанет работать.

4. Цели обработки

Создание и обслуживание аккаунта и семейной подписки; предоставление функций Сервиса; выполнение запросов к ИИ-ассистенту; хранение, синхронизация, обработка и экспорт документов; распознавание текста и голоса; автоматические названия файлов и поиск по файлам и их содержимому; персонализация ответов с учётом памяти ассистента; доступ к файлам по ссылке; помощь с открытой веб-страницей по запросу (расширение); обработка обращений и возвратов; подтверждение оплаты и учёт подписки; безопасность, предотвращение мошенничества и злоупотреблений; диагностика, аналитика, улучшение Сервиса; соблюдение требований закона.

Мы не используем содержимое документов, фото, запросов, памяти и голосовых записей для рекламы, не продаём данные и не показываем в Сервисе рекламу третьих лиц.

5. Правовые основания

Согласие Пользователя; исполнение договора с Пользователем (предоставление Сервиса); соблюдение законных требований; законный интерес Оператора в безопасности, стабильности и развитии Сервиса — в той мере, в какой это не нарушает права Пользователя.

6. Как обрабатываются документы, фото, запросы, голос и память

6.1. Контент Пользователя хранится в его аккаунте и доступен только ему, кроме файлов, к которым Пользователь сам открыл доступ по ссылке. Мы не читаем документы Пользователей в собственных целях и не используем их для своей коммерческой выгоды.

6.2. Обработка данных ИИ. Kakadu AI работает по мультимодельному принципу: для каждого запроса используется одна из ведущих ИИ-моделей, доступных на рынке, — выбор зависит от типа задачи, актуальности и результатов независимых тестов моделей. Состав поставщиков может меняться; актуальный перечень предоставляется по запросу в поддержку.

Поставщикам передаётся только:

• контент, который Пользователь отправил на обработку (текст, документы, изображения, голосовые сообщения и их расшифровки, а в режиме помощи на странице — содержимое открытой страницы);
• загруженные Пользователем файлы — для распознавания текста, создания названий и поискового индекса (п. 6.3);
• сведения из памяти ассистента, относящиеся к текущему запросу (п. 6.4).

Всё это передаётся только для выполнения соответствующей задачи. Данные аккаунта — имя, email, телефон, контакты, местоположение устройства, идентификаторы, данные аутентификации — поставщикам не передаются.

Контент передаётся только после явного разрешения Пользователя; разрешение можно отозвать в любой момент в настройках приложения. Поставщики обязаны обеспечивать уровень защиты данных не ниже описанного в настоящей Политике и не вправе использовать контент в иных целях.

6.3. Автоматические названия и поиск. При загрузке файла Сервис распознаёт текст (OCR), создаёт короткое название и описание файла и добавляет файл в поисковый индекс аккаунта Пользователя. Для этого используются содержимое файла, его метаданные (включая название места съёмки, определённое по координатам из файла) и сведения из памяти ассистента. Пользователь может изменить название файла; изменённое название автоматически не перезаписывается, а стиль названий Пользователя учитывается для следующих файлов. Названия, описания и индекс доступны только Пользователю и удаляются вместе с файлом.

6.4. Память ассистента. Ассистент может запоминать сведения, которые Пользователь сообщил ему или попросил запомнить, и использовать их в следующих чатах и для подписей к файлам. Пользователь может просмотреть, изменить и удалить содержимое памяти в настройках приложения или попросив об этом ассистента, а также отключить память. Память не используется для рекламы и не передаётся третьим лицам, кроме поставщиков ИИ-моделей в объёме, нужном для текущего запроса.

6.5. Доступ по ссылке. Если Пользователь создаёт ссылку на файл, файл становится доступен любому, у кого есть эта ссылка, без входа в аккаунт. Пользователь может отозвать ссылку в любой момент; после этого доступ к файлу по ней прекращается.

6.6. Мы не используем контент Пользователей и содержимое памяти для обучения собственных моделей без отдельного явного согласия.

6.7. Ограниченный технический доступ к данным возможен только для исправления ошибок, восстановления работы, разбора обращения в поддержку или обеспечения безопасности — сотрудниками, имеющими соответствующие полномочия.

6.8. Ответы ИИ, автоматические названия и описания могут содержать ошибки; Пользователь самостоятельно оценивает их и отвечает за их использование.

7. Аналитика и диагностика

Для сбора статистики использования и отчётов о сбоях мы используем Sentry и Firebase Crashlytics. Эти сервисы получают технические и агрегированные данные (идентификатор установки, события использования функций, данные о сбоях) и не получают содержимое файлов, чатов и памяти. Рекламные SDK и трекеры для таргетинга рекламы мы не используем. На iOS мы не запрашиваем разрешение на отслеживание (App Tracking Transparency), так как не отслеживаем Пользователей между приложениями и сайтами других компаний.

8. Передача третьим лицам

Мы не продаём и не передаём данные Пользователей третьим лицам, кроме случаев ниже:

9. Платежи

Подписка оплачивается через Apple App Store, Google Play или Microsoft Store. Платёжные данные обрабатываются этими платформами по их правилам; мы получаем только подтверждение платежа, идентификатор транзакции и статус подписки. Возврат средств — по Политике возврата средств Kakadu AI.

10. Браузерное расширение

10.1. Расширение Kakadu AI работает в боковой панели браузера и предоставляет доступ к аккаунту, чатам и файлам Пользователя. Расширение обменивается данными только с собственными серверами Сервиса и не читает содержимое сайтов, пока Пользователь не включит режим помощи на странице.

10.2. Режим помощи на странице. По явному запросу Пользователя ассистент может работать с открытой страницей: читать её текст и структуру, делать снимок видимой области и выполнять действия по указанию Пользователя (переход по страницам, клики, прокрутка, ввод текста). Режим включается только командой Пользователя, показывает видимый индикатор работы и может быть остановлен в любой момент. В фоновом режиме или без команды Пользователя расширение содержимое страниц не читает, не собирает и не передаёт.

10.3. Содержимое страницы передаётся на наши серверы и поставщику ИИ-модели исключительно для выполнения текущего запроса, хранится только в составе соответствующего чата (который Пользователь может удалить), не используется для рекламы, построения профиля просмотров и не передаётся третьим лицам в иных целях.

10.4. Пользователь отвечает за сайты, с которыми он поручает работать ассистенту, и за действия, которые он поручает выполнить, включая ввод данных на сторонних сайтах.

10.5. Использование информации, полученной из браузера и Google API, соответствует Политике Chrome Web Store в отношении пользовательских данных, включая требования Limited Use.

11. Хранение и безопасность

Данные хранятся на защищённых серверах в России. Доступ ограничен уполномоченными сотрудниками и системами. Данные передаются по HTTPS/TLS и хранятся с использованием современных стандартов шифрования. На устройстве Пользователя приложение и расширение хранят токен сессии, настройки и кэш интерфейса; они удаляются при выходе из аккаунта или удалении приложения/расширения.

Если Пользователь находится за пределами страны размещения серверов, его данные передаются трансгранично; мы обеспечиваем такой передаче защиту, требуемую применимым законом.

Абсолютную безопасность передачи и хранения данных в интернете гарантировать невозможно; Пользователь это понимает.

12. Сроки хранения и удаление

12.1. Данные хранятся, пока Пользователь пользуется Сервисом и пока это необходимо для целей обработки, если закон не требует более длительного срока.

12.2. Пользователь может в любой момент удалить отдельные чаты, файлы и документы в приложении. Вместе с файлом удаляются его распознанный текст, название, описание, запись в поисковом индексе и ссылки на него.

12.3. Пользователь может в любой момент просмотреть, изменить и удалить содержимое памяти ассистента или отключить память в настройках приложения.

12.4. Пользователь может удалить аккаунт самостоятельно: Настройки → Аккаунт → Удалить аккаунт — или через поддержку. После удаления аккаунта данные, включая файлы, чаты, память и ссылки, удаляются или обезличиваются в течение 30 дней, за исключением данных, которые мы обязаны хранить по закону (например, сведения о платежах) или для защиты законных интересов.

12.5. Переписка с поддержкой хранится в течение срока, необходимого для решения вопроса, разрешения споров и выполнения требований закона.

12.6. Отчёты о сбоях и аналитические данные хранятся не более 12 месяцев в агрегированном или обезличенном виде.

13. Права Пользователя

Пользователь вправе: получить информацию о том, какие его данные обрабатываются; получить копию своих данных (экспорт документов доступен в приложении); просмотреть, исправить и удалить содержимое памяти ассистента; исправить, ограничить обработку или удалить данные; отозвать ссылки на файлы; отозвать согласие; удалить аккаунт; возразить против обработки на основании законного интереса; подать жалобу в надзорный орган по защите данных в своей стране.

Запросы — на KakaduAi@yandex.ru или через чат поддержки. Мы отвечаем в срок, установленный применимым законом (как правило, не более 30 дней).

14. Возрастные ограничения

Сервис имеет возрастной рейтинг 16+ и не предназначен для детей младше 16 лет. Мы сознательно не собираем данные детей младше 16 лет без согласия родителя или законного представителя; узнав о таком сборе, мы удалим данные. Пользователи от 16 до 18 лет могут использовать бесплатный функционал Сервиса; оформление платной подписки несовершеннолетними допускается только с согласия законных представителей (раздел 4 Пользовательского соглашения).

15. Изменения Политики

Мы можем изменять Политику. Новая редакция вступает в силу с момента публикации по адресу https://kakadu-app.com/ru/legal/privacy-policy/, если не указано иное. О существенных изменениях мы уведомляем в приложении или по доступным каналам связи. Продолжение использования Сервиса означает согласие с новой редакцией.

16. Контакты