隐私政策
本隐私政策说明了当您使用我们的Instagram照片准备服务时，Kadrik（'我们'或'本公司'）如何收集、使用和保护您的个人信息。使用Kadrik即表示您同意按照本政策收集和使用信息。我们致力于保护您的隐私，并遵守适用的数据保护法律，包括欧盟《通用数据保护条例》（GDPR）和俄罗斯联邦第152-FZ号《个人数据法》。
1. 数据控制者
数据控制者为自由职业者亚历山大·马约尔斯基（自雇人士，NPD纳税人），INN: 772302854398。如有任何数据处理相关问题，请通过support@kadrik.app与我们联系。我们将在收到询问后30天内回复。
2. 我们收集的数据
当您使用Google OAuth创建账户时，我们会收集您的电子邮件地址、显示名称和头像URL。我们还会存储您用于支付系统的代币余额。您上传的图片完全在浏览器中本地处理，永远不会传输或存储到我们的服务器。
3. 我们如何使用您的数据
我们使用您的电子邮件地址来识别您的账户并传达重要的服务更新。您的显示名称和头像用于应用界面的个性化显示。代币余额信息用于管理您对AI描述生成等高级功能的访问权限。
4. 处理的法律依据
我们基于以下法律依据处理您的个人数据：注册服务时的同意、提供服务时的合同履行，以及确保安全和改进服务的合法利益。您可以随时通过support@kadrik.app联系我们撤回同意。
5. 数据保留
只要您的账户保持活跃状态，我们就会保留您的账户信息。根据税务和会计法规要求，支付交易记录保留5年。账户删除后，您的个人数据将在30天内从我们的系统中永久删除，除非法律要求保留。
6. 第三方服务
我们使用Google OAuth进行安全身份验证，受Google隐私政策管辖。支付处理由YooKassa负责，这是一家持牌支付处理商，根据其自身的隐私政策独立管理您的支付信息。
7. Cookie和本地存储
我们使用会话Cookie来维护您的身份验证状态并确保您的安全登录。浏览器中的本地存储用于保存您的偏好设置，如语言设置和界面自定义。这些技术对于服务的正常运行至关重要，不会在其他网站上跟踪您。
8. 您的权利
根据GDPR和适用法律，您有权随时访问、更正或删除您的个人数据。您可以请求获取我们持有的所有数据副本，或要求我们永久删除您的账户。您还可以反对处理、请求数据可携带性，并向监管机构提出投诉。如需行使这些权利，请通过support@kadrik.app与我们联系。
9. 数据安全
我们采用行业标准的安全措施来保护您的个人信息免受未经授权的访问、更改或披露。所有数据传输均使用HTTPS/TLS协议加密。您的图片使用客户端技术在浏览器中本地处理，确保您的照片在编辑过程中永远不会离开您的设备。
10. 国际数据传输
您的数据可能由位于您居住国以外的第三方服务处理，包括在美国的Google服务。对于欧盟用户，此类传输受标准合同条款或其他经批准机制的保护。我们确保遵守有关跨境数据传输的适用要求。
11. 儿童隐私
本服务不面向18岁以下的个人。我们不会故意收集未成年人的个人数据。如果您发现儿童向我们提供了个人数据，请与我们联系以便删除。一旦发现此类数据，我们将立即删除。
12. 政策变更
我们保留更新本隐私政策的权利。对于重大变更，我们将在变更生效前至少14天通过电子邮件或服务内通知您。变更生效后您继续使用服务即表示接受更新后的政策。
13. 联系信息
数据控制者：自由职业者亚历山大·马约尔斯基，INN: 772302854398。电子邮件：support@kadrik.app。监管机构：Roskomnadzor (rkn.gov.ru，电话 8-800-100-20-00)。我们随时准备回答与您个人数据处理相关的任何问题。