Polityka prywatności

Wersja z 26 października 2026 r.

1. Zakres i administrator

Ta polityka określa przetwarzanie danych podczas korzystania ze strony kadr.asinex.tech, rozszerzenia «Kadr: nagrywanie ekranu i edytor wideo» dla Chrome oraz usługi kont api.kadr.asinex.tech. Obejmuje odwiedzających stronę, użytkowników rozszerzenia i osoby kontaktujące się z pomocą.

Administrator: Spółka z ograniczoną odpowiedzialnością «АСИНЕКС», INN 9717192052, OGRN 1267700154402. Adres siedziby: 129226, г. Москва, вн. тер. г. Муниципальный округ Ростокино, ул. Сельскохозяйственная, д. 17, к. 1, помещ. 13П. Kontakt w sprawie danych osobowych: kadr@asinex.tech.

Polityka uwzględnia ustawę federalną nr 152-ФЗ «O danych osobowych» i wymagania Chrome Web Store. Dotyczy produktu Kadr. Zgoda na potrzeby kontaktu z pomocą jest uzyskiwana osobno, gdy przetwarzanie opiera się na zgodzie. Kontakt i dane administratora są dostępne na osobnej stronie.

2. Jakie dane przetwarza Kadr

Nagrania i projekty na urządzeniu

Na Twoje polecenie rozszerzenie nagrywa wideo wybranej karty. Po włączeniu odpowiednich funkcji i udzieleniu uprawnień przeglądarki dodawane są dźwięk karty, mikrofon i kamera internetowa. Do montażu zapisywane są fragmenty nagrania, ustawienia wyglądu, tekst napisów, scenariusz promptera i informacje o projekcie.

Na potrzeby automatycznych zbliżeń i wyświetlania działań przetwarzane są współrzędne i czas kliknięć, ruchy wskaźnika, przewijanie, zdarzenia nawigacji oraz dozwolone klawisze sterujące i skróty. Przy wyborze karty sprawdzany jest jej adres; tytuł może posłużyć w nazwie projektu. Rozszerzenie nie zbiera pełnej historii przeglądania. Zwykłe wpisywanie tekstu nie jest zapisywane jako dziennik klawiszy. Jednak wszystko, co widać lub słychać w nagrywanej karcie, w tym wprowadzone dane, może trafić do samego obrazu lub dźwięku.

Wideo, dźwięk, napisy i zdarzenia nagrania są przechowywane w lokalnej pamięci rozszerzenia. Kadr nie wysyła ich na swój serwer ani do zewnętrznej usługi rozpoznawania mowy. Eksport odbywa się na urządzeniu. Samodzielnie decydujesz o wysłaniu wyeksportowanego pliku innym osobom.

Konto i logowanie przez e-mail

Logowanie jest opcjonalne do nagrywania i montażu. Przy żądaniu kodu serwer otrzymuje e-mail, język interfejsu, typ klienta i nazwę urządzenia. Dla konta zapisywane są identyfikator, e-mail, preferowany język, data utworzenia, status planu, informacje o sesjach oraz daty logowania i aktywności. Do sprawdzania kodów i tokenów serwer przechowuje ich pochodne kryptograficzne. Sam kod jednorazowy jest przesyłany w wiadomości; tokeny sesji pozostają na urządzeniu, aby utrzymać logowanie.

Adres IP jest przetwarzany podczas połączenia sieciowego i służy ochronie przed nadużyciami. Ograniczniki żądań w bazie używają haszowanych identyfikatorów IP i e-mail. Konto nie synchronizuje lokalnych nagrań między urządzeniami. W obecnej wersji płatności nie są podłączone, a Kadr nie prosi o dane kart bankowych.

Wizyty na stronie i zapytania

Przy dostępie do strony i API infrastruktura otrzymuje adres IP, datę i godzinę żądania, adres zasobu, status odpowiedzi i techniczne nagłówki przeglądarki, w tym user-agent i źródło wejścia, jeśli przeglądarka je przekaże. Informacje te służą dostarczaniu stron, diagnostyce i ochronie usługi. Przy kontakcie e-mail z pomocą przetwarzane są adres nadawcy, treść korespondencji i załączniki wysłane z Twojej inicjatywy.

Strona Kadr nie ma formularzy rejestracji ani płatności. Po kliknięciu «Zezwól» w ustawieniach analityki ładowany jest licznik Yandex Metrica nr 113811435 z Webvisorem, mapą kliknięć i śledzeniem przejść po linkach. Przetwarza identyfikatory przeglądarki, adres IP, informacje techniczne o urządzeniu, adresy stron i źródeł wejścia, odsłony, kliknięcia, przewijanie i zapisy działań na stronach witryny. Webvisor odtwarza interakcję ze stroną, a nie nagrywa ekranu komputera lub działania rozszerzenia. Rozszerzenie nie używa danych użytkowników do reklamy. Szczegóły lokalnego przechowywania i plików cookie zawiera osobny dokument.

3. Cele i podstawy przetwarzania

• Nagrywanie, montaż, napisy i eksport: wykonywanie funkcji zleconych przez użytkownika na jego urządzeniu. Dostęp do kamery i mikrofonu regulują uprawnienia przeglądarki.
• Konto i wiadomości usługowe: udostępnienie wybranej przez użytkownika funkcji logowania i realizacja interakcji z jego inicjatywy. Kod logowania nie jest wiadomością reklamową.
• Analityka strony: ocena odwiedzin, źródeł wejścia i wygody stron za pomocą Yandex Metrica na podstawie odrębnego wyboru «Zezwól». Odmowa nie ogranicza dostępu do strony. Wybór można zmienić przyciskiem «Ustawienia analityki» na dole strony.
• Pomoc: rozpatrywanie zapytań i udzielanie odpowiedzi oraz udzielanie pomocy, o którą poproszono; zgoda użytkownika jest stosowana w przypadkach wymaganych przez prawo.
• Bezpieczeństwo i niezawodność: zapobieganie nadużyciom, diagnostyka i przywracanie usługi na podstawie prawnie uzasadnionych interesów administratora, przy poszanowaniu praw użytkowników i obowiązków ochrony danych.
• Zapytania dotyczące danych osobowych: realizacja obowiązków wynikających z prawa.

Przetwarzanie jest ograniczone do tych celów. Może obejmować zbieranie, utrwalanie, porządkowanie, przechowywanie, aktualizację, wykorzystanie, udostępnienie dostępu niezbędnym wykonawcom, blokowanie, usuwanie i niszczenie. Stosowane jest przetwarzanie zautomatyzowane i mieszane.

Kadr nie prosi o szczególne kategorie danych osobowych i nie używa obrazu ani głosu do ustalania tożsamości. Użytkownik sam określa treść nagrań i istnienie podstaw do nagrywania danych innych osób. Nie umieszczaj w zapytaniach ani nagraniach informacji zbędnych do swojego zadania.

4. Infrastruktura i usługi zewnętrzne

• Cloud.ru: hosting usługi kont i kopii zapasowych w rosyjskiej infrastrukturze. Kopie zawierają dane kont i sesji; lokalne filmy i projekty do nich nie trafiają.
• Yandex Metrica (ООО «ЯНДЕКС»): analityka odwiedzin strony i Webvisor po zgodzie odwiedzającego. Dane trafiają do infrastruktury Yandex i są przetwarzane według dokumentów „Polityka prywatności Yandex” i „Warunki Metrica”. Kod licznika jest tylko na stronie; lokalne nagrania rozszerzenia, jego e-maile i tokeny nie są mu przekazywane.
• REG.RU: infrastruktura pocztowa do dostarczania kodów logowania i korespondencji z pomocą. Przy doręczaniu wiadomości dostawca poczty odbiorcy otrzymuje też adres i treść.
• Hugging Face i jego infrastruktura dostarczania: pobieranie plików modelu rozpoznawania mowy podczas używania napisów. Te żądania sieciowe ujawniają usłudze adres IP i techniczne informacje o żądaniu. Kadr nie wysyła z nimi audio, wideo, tekstu napisów ani e-maila konta. Zasady przetwarzania żądań przez usługę zewnętrzną określa jej polityka prywatności; jej infrastruktura może znajdować się poza Rosją.
• Chrome Web Store: instalacja i aktualizacje rozszerzenia odbywają się przez sklep Google według jego zasad. Strona zawiera link do sklepu, ale nie osadza jego trackerów ani widżetów.

Dostęp wykonawców jest ograniczony do tego, co niezbędne do udostępniania funkcji i działania infrastruktury. Przekazanie na żądanie uprawnionych organów jest dopuszczalne tylko na podstawie prawa. Nie sprzedajemy danych użytkowników, nie przekazujemy ich platformom reklamowym ani brokerom danych i nie używamy ich do oceny zdolności kredytowej lub udzielania pożyczek.

5. Okresy przechowywania

• Lokalne projekty: do usunięcia przez użytkownika lub wyczyszczenia pamięci przez przeglądarkę. Pobrane pliki pozostają w miejscu zapisu i usuwa się je osobno. Pamięcią podręczną modelu rozpoznawania zarządza przeglądarka.
• Konto: dopóki służy do świadczenia usługi, do usunięcia na potwierdzone żądanie lub ustania celu przetwarzania, o ile prawo nie stanowi inaczej.
• Kod logowania: ważny przez 10 minut. Wygasłe wpisy żądań kodów są usuwane przez zaplanowane zadanie wykonywane co godzinę podczas działania usługi.
• Sesja: do 30 dni; token dostępu jest ważny 15 minut. Po unieważnieniu lub zakończeniu sesji jej serwerowe wpisy i tokeny są usuwane podczas kolejnego cogodzinnego czyszczenia.
• Wybór analityki: zapisywany w localStorage na 180 dni, po czym strona ponownie pyta o wybór. Okresy plików cookie Metrica zależą od ich celu; przykłady zawiera dokument o plikach cookie. Okres przechowywania zebranych statystyk i nagrań Webvisora zależy od ustawień i zasad usługi Yandex. Odmowa wyłącza dalsze ładowanie licznika, ale sama nie usuwa wcześniej przesłanych danych; w sprawie ich przetwarzania można zwrócić się do administratora.
• Logi techniczne: służą diagnostyce i bezpieczeństwu, są zastępowane podczas rotacji. Dla logu kontenera strony ustalono limit dwóch plików po maksymalnie 5 MB. To ograniczenie rozmiaru, a nie stała liczba dni.
• Kopie zapasowe: lokalnie przechowuje się migawki godzinowe z ostatnich 48 godzin i dzienne z ostatnich 14 dni. W osobnym magazynie pozostaje 8 ostatnich migawek i migawki dzienne z ostatnich 14 dni. Czyszczenie następuje po pomyślnej weryfikacji nowej kopii; w razie awarii tworzenia kopii starsze mogą być zachowane dłużej.
• Zapytania do pomocy: do zakończenia kontaktu. Jeśli nie istnieje inna podstawa prawna, dane są usuwane w ciągu 30 dni od osiągnięcia celu przetwarzania lub wycofania zgody, gdy przetwarzanie opiera się na niej. Potwierdzenia wykonania obowiązków prawnych mogą być przechowywane przez okresy przewidziane prawem.

6. Twoje prawa i usuwanie danych

Możesz żądać informacji o przetwarzaniu, sprostowania, blokowania, zaprzestania przetwarzania lub usunięcia danych, wycofać zgodę, gdy jest podstawą przetwarzania, oraz zwrócić się do Roskomnadzoru lub sądu.

Aby usunąć konto, napisz na kadr@asinex.tech z tematem «Удаление аккаунта Кадр» z adresu powiązanego z kontem. W innych sprawach użyj tematu «Персональные данные». Sprawdzimy związek wnioskodawcy z danymi i rozpatrzymy żądanie w terminach ustawowych. Nie wysyłaj hasła ani kodu jednorazowego. Jeśli do identyfikacji potrzebne będą dodatkowe informacje, wyjaśnimy jakie i dlaczego.

Konto jest usuwane na wniosek; w obecnej wersji nie ma osobnego przycisku. Dane są usuwane z roboczej bazy z uwzględnieniem obowiązków prawnych. Przy wykonaniu wniosku uwzględnia się kopie zapasowe: nie służą zwykłej obsłudze konta; jeśli przed aktualizacją kopii potrzebne jest przywrócenie, wykonane żądania usunięcia należy zastosować ponownie przed wznowieniem usługi.

Użytkownik usuwa lokalne projekty w rozszerzeniu. Usunięcie konta nie usuwa projektów z urządzenia, a usunięcie rozszerzenia nie usuwa konta na serwerze. Kadr nie ma zdalnego dostępu do Twoich lokalnych nagrań.

7. Ochrona i ograniczenie dostępu

Połączenia z API używają HTTPS. Kody i tokeny są sprawdzane za pomocą pochodnych kryptograficznych; dostęp do serwera i kopii zapasowych jest ograniczony. Zewnętrzne kopie są szyfrowane. Stosowane są limity żądań, unieważnianie sesji i weryfikacja przywracania.

Dostęp pracowników do danych użytkowników jest dozwolony w celu udzielenia pomocy, o którą użytkownik wyraźnie poprosił, za jego zgodą na konkretne dane, w celu zapewnienia bezpieczeństwa lub wykonania obowiązków prawnych. Lokalne nagrania nie są dostępne pracownikom, dopóki użytkownik sam nie prześle ich do pomocy. Nie używamy nagrań do trenowania modeli.

8. Wymagania Chrome Web Store

Wykorzystanie danych uzyskanych przez API Google i Chrome jest zgodne z Chrome Web Store User Data Policy, w tym z wymaganiami Limited Use. Dane służą wyłącznie zadeklarowanym funkcjom Kadr i związanym z nimi zadaniom pomocy, bezpieczeństwa i niezawodności.

9. Zmiany polityki

Aktualna wersja jest publikowana na tej stronie z datą aktualizacji. Przy nowych celach przetwarzania lub funkcjach wymagających zgody niezbędne informacje są przekazywane, a zgoda uzyskiwana przed rozpoczęciem danego przetwarzania. Sama wizyta na stronie nie oznacza zgody na reklamę ani opcjonalną analitykę.