Главная · Политика обработки персональных данных

Политика обработки персональных данных

Редакция от 24.09.2026

1. Общие положения

Настоящая политика определяет порядок обработки и меры защиты персональных данных в сервисе «Крокки» и опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее 152-ФЗ). Оператор персональных данных: Биркин М.С., самозанятый (плательщик налога на профессиональный доход), ИНН 481501685310; электронная почта info@krokki.com; адрес для обращений info@krokki.com (почтовый адрес для письменных обращений сообщается по запросу).

2. Цели, данные и основания обработки

Цель	Данные	Основание	Срок
Регистрация, вход и ведение учётной записи	электронная почта, имя пользователя, отображаемое имя, телефон при наличии, хеш пароля, идентификаторы учётной записи и устройства, IP-адрес	исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ), согласие	до удаления учётной записи
Оказание услуг доступа к моделям искусственного интеллекта	тексты запросов и ответов, прикреплённые пользователем файлы, число токенов	исполнение договора, согласие на трансграничную передачу	содержимое запросов на серверах Оператора не хранится, кроме технических журналов до 30 дней; учёт токенов до удаления учётной записи
Серверная расшифровка речи по запросу пользователя	звуковая дорожка видео- или аудиофайла пользователя (голос и сказанное в записи), текст расшифровки, длительность звука	исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ)	звук и текст удаляются сразу после передачи результата, не позднее 24 часов после загрузки; длительность для расчёта стоимости до удаления учётной записи
Учёт баланса, платежи и чеки	электронная почта, суммы и даты платежей, номер заказа	исполнение договора, налоговое законодательство	5 лет
Обращения и сообщения о проблемах	текст обращения, контакт, сведения об устройстве и приложении, приложенные снимки экрана и журналы	согласие	до 1 года после закрытия обращения
Безопасность и предотвращение злоупотреблений	IP-адрес, сведения о входах	законный интерес (п. 7 ч. 1 ст. 6 152-ФЗ)	до 6 месяцев

Цель

Данные

Основание

Срок

Регистрация, вход и ведение учётной записи

электронная почта, имя пользователя, отображаемое имя, телефон при наличии, хеш пароля, идентификаторы учётной записи и устройства, IP-адрес

исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ), согласие

до удаления учётной записи

Оказание услуг доступа к моделям искусственного интеллекта

тексты запросов и ответов, прикреплённые пользователем файлы, число токенов

исполнение договора, согласие на трансграничную передачу

содержимое запросов на серверах Оператора не хранится, кроме технических журналов до 30 дней; учёт токенов до удаления учётной записи

Серверная расшифровка речи по запросу пользователя

звуковая дорожка видео- или аудиофайла пользователя (голос и сказанное в записи), текст расшифровки, длительность звука

исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ)

звук и текст удаляются сразу после передачи результата, не позднее 24 часов после загрузки; длительность для расчёта стоимости до удаления учётной записи

Учёт баланса, платежи и чеки

электронная почта, суммы и даты платежей, номер заказа

исполнение договора, налоговое законодательство

5 лет

Обращения и сообщения о проблемах

текст обращения, контакт, сведения об устройстве и приложении, приложенные снимки экрана и журналы

согласие

до 1 года после закрытия обращения

Безопасность и предотвращение злоупотреблений

IP-адрес, сведения о входах

законный интерес (п. 7 ч. 1 ст. 6 152-ФЗ)

до 6 месяцев

Субъекты персональных данных: пользователи сервиса и лица, направившие обращение. Оператор не обрабатывает специальные категории и биометрические персональные данные и просит не включать такие данные, а также персональные данные третьих лиц, в запросы к моделям и обращения.

3. Хранение и передача

Базы данных, в которых осуществляется запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, расположены на территории Российской Федерации. Обработка поручается и данные передаются: ООО «Таймвэб.Клауд» (сервис Timeweb AI) для передачи запросов моделям; ООО «Робокасса» для приёма платежей и чеков.

При серверной расшифровке речи приложение извлекает из видео пользователя только звуковую дорожку и частями загружает её на собственные серверы Оператора с графическими ускорителями в Российской Федерации; за рубеж и третьим лицам звук не передаётся. Звук обрабатывается исключительно для получения текста расшифровки, не используется для обучения моделей и удаляется сразу после передачи результата, в любом случае не позднее чем через 24 часа после загрузки. Текст расшифровки возвращается в папку проекта на устройстве пользователя и на сервере дольше того же срока не хранится. Вместо серверной пользователь может выбрать локальную расшифровку на своём устройстве, при которой звук за пределы устройства не передаётся.

При выборе пользователем моделей зарубежных разработчиков текст запроса передаётся разработчикам моделей в Соединённые Штаты Америки (OpenAI, Anthropic, Google, xAI) и Китайскую Народную Республику (Moonshot AI, Alibaba Cloud, Zhipu AI, DeepSeek). При использовании моделей, входящих в тариф (Gemma 4 31B, GPT-OSS 120B, GPT-OSS 20B, Nemotron 3 Nano 30B, Nemotron 3 Super, Nemotron 3 Ultra), текст запроса передаётся внешнему поставщику этих моделей Ollama (сервис Ollama Cloud, ollama.com) в Соединённые Штаты Америки. Такая трансграничная передача осуществляется на основании согласия пользователя и после уведомления Роскомнадзора в порядке статьи 12 152-ФЗ. На серверах Оператора в Российской Федерации работает только модель Muse Glimmer, которая в настоящее время не предоставляется.

4. Файлы cookie и аналогичные технологии

Сайт krokki.com не использует счётчики аналитики и рекламные файлы cookie. Страница входа и регистрации auth.krokki.com использует технические файлы cookie, без которых вход невозможен. Сайт запоминает в хранилище браузера, что вы закрыли уведомление о cookie. Шрифты и иные ресурсы сайта загружаются с серверов Оператора. Отключить cookie можно в настройках браузера, но тогда вход в учётную запись станет невозможен.

5. Права субъекта персональных данных

Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде. Запрос направляется на info@krokki.com или по адресу info@krokki.com (почтовый адрес для письменных обращений сообщается по запросу). Ответ даётся в течение 10 рабочих дней со дня получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением.

6. Меры защиты

Оператор применяет правовые, организационные и технические меры по статьям 18.1 и 19 152-ФЗ: назначение ответственного за организацию обработки, ограничение доступа к данным, шифрование соединений (TLS), хранение паролей только в виде хеша, резервное копирование, журналирование доступа, контроль уязвимостей. Об инцидентах с персональными данными Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 152-ФЗ.

7. Прекращение обработки и уничтожение

Данные уничтожаются по достижении целей обработки, по истечении сроков хранения, при отзыве согласия или по требованию субъекта в сроки, установленные статьёй 21 152-ФЗ. Уничтожение подтверждается актом и выгрузкой из журнала.

8. Изменение политики

Политика может изменяться. Новая редакция вступает в силу с момента публикации на этой странице. Сопутствующие документы: Согласие на обработку персональных данных, Публичная оферта.