STUDIO
РусскийEnglish

Политика конфиденциальности

Редакция от 10 октября 2026 г.

1. Кто мы

Studio (kadrasys.dev) - сервис для фотографов: видео из фотографий, учёт клиентов и записей (CRM), ИИ-секретарь и график работы.

Оператор - Шеферман Аркадий, самозанятый. Вопросы о данных: support@kadrasys.dev.

Эта политика объясняет, какие данные Studio хранит, зачем и кому их передаёт.

2. Какие данные мы храним

  • Учётная запись: адрес электронной почты, пароль (только в виде хеша bcrypt, сам пароль не хранится), часовой пояс, код приглашения, по которому вы зарегистрировались.
  • Профиль фотографа: имя, название студии, контакты, которые вы указали (телефон, мессенджеры, сайт, город, адрес студии).
  • CRM: данные ваших клиентов, которые вносите вы (имя, телефон, почта, Telegram, WhatsApp, день рождения, заметки), записи на съёмки (дата, время, услуга, цена, оплаты, место, заметки), файлы к записям, задачи, услуги.
  • ИИ-секретарь: база знаний о вашей работе (факты, которые вы подтвердили), полная переписка интервью с секретарём, черновики и карточки на подтверждение, учёт расходов на ИИ.
  • График: рабочие дни и часы, исключения по датам, правила записи.
  • Медиа: загруженные фотографии, созданные видео, обложки, выбранная музыка, озвучка, тексты постов и сценариев.
  • Google Календарь - только если вы его подключили (раздел 6).
  • Технические журналы: наши серверы и подрядчики записывают служебные журналы запросов (время, адрес запроса, ошибки).

3. Зачем

Только чтобы Studio работал для вас: хранить ваши материалы и записи, создавать видео и тексты, вести интервью секретаря и его базу знаний, считать свободное время для записи, входить в учётную запись.

Мы не продаём данные, не показываем рекламу и не передаём данные для рекламы.

Данные ваших клиентов в CRM вносите вы. Вы отвечаете за то, что у вас есть основание их обрабатывать; Studio хранит и обрабатывает их по вашему поручению.

4. Кто ещё обрабатывает данные

Studio работает на сервисах подрядчиков. Они получают только то, что нужно для их части работы. Серверы подрядчиков могут находиться за пределами России.

  • Railway - серверы приложения, база данных, очереди задач.
  • Vercel - веб-интерфейс сайта.
  • Cloudflare - доменные имена, защита сайта, пересылка писем на support@kadrasys.dev.
  • Cloudflare R2 - хранение файлов: фотографии, видео, музыка, озвучка, файлы к записям.
  • Anthropic (модели Claude) - ИИ: интервью секретаря и разбор его ответов, тексты постов и сценариев, анализ ваших фотографий для режиссуры видео.
  • Novita AI и PiAPI - создание видео из ваших фотографий (модель Kling): получают фотографию и описание движения.
  • Yandex SpeechKit - синтез голоса для озвучки видео: получает текст озвучки и возвращает аудио.
  • Google - только если вы подключили Google Календарь (раздел 6).

5. Голос и фотографии

Studio не записывает и не хранит ваш голос: ввода голосом в Studio нет. Для озвучки видео Yandex SpeechKit получает только текст и возвращает синтезированный голос.

Фотографии хранятся в Cloudflare R2 и передаются Anthropic, Novita AI и PiAPI только для создания видео, текстов и режиссуры по вашему запросу.

6. Google Календарь

Подключение необязательно. Если вы подключили Google Календарь на вкладке "График", Studio запрашивает у Google только два разрешения:

  • calendar.freebusy - видеть занятость выбранных вами календарей: только время "занято с ... по ...". Названия, описания, участников и другое содержимое ваших событий Studio не получает и не читает.
  • calendar.app.created - создать отдельный календарь "Studio" и вести в нём события ваших записей: время, услуга, имя клиента. Телефон и другие контакты клиента в событие не попадают. В другие ваши календари Studio не пишет.

Зачем: занятость закрывает это время для записи в Studio, а ваши записи появляются в Google Календаре.

Ключ доступа Google (refresh token) хранится в зашифрованном виде (AES-256-GCM). Занятость хранится в кэше не дольше суток.

Кнопка "Отключить" удаляет ключ доступа из Studio и отзывает его у Google. Календарь "Studio" остаётся у вас - его можно удалить в Google Календаре. Отозвать доступ можно и в настройках аккаунта Google: myaccount.google.com/permissions.

Данные, полученные от Google, используются только для показа свободного времени и ведения календаря "Studio". Они не продаются, не используются для рекламы и не используются для обучения моделей ИИ.

Использование и передача Studio информации, полученной через Google API, соответствуют Google API Services User Data Policy, включая требования Limited Use.

7. Файлы cookie

Studio использует один файл cookie - для входа в учётную запись (сессия). Аналитики, рекламных и сторонних отслеживающих cookie нет.

8. Хранение и удаление

Данные хранятся, пока существует ваша учётная запись.

Удалить учётную запись и все данные можно по запросу: напишите на support@kadrasys.dev с адреса, на который зарегистрирована учётная запись, - удалим в течение 30 дней.

Отдельные записи, клиентов, факты базы знаний, исключения графика вы можете удалить сами в интерфейсе.

9. Безопасность

Соединение с сайтом защищено HTTPS. Пароли хранятся только в виде хеша, ключи доступа Google - в зашифрованном виде. Доступ к данным учётной записи есть у её владельца; мы обращаемся к данным только для поддержки по вашему запросу и устранения сбоев.

10. Ваши права

Вы можете узнать, какие ваши данные хранятся, исправить их или потребовать удаления - напишите на support@kadrasys.dev.

11. Изменения

Если политика изменится, новая редакция появится на этой странице с новой датой.

12. Контакты

Шеферман Аркадий, самозанятый. support@kadrasys.dev