Политика конфиденциальности

Редакция от 26 октября 2026 года

1. Область действия и оператор

Эта политика определяет обработку данных при использовании сайта kadr.asinex.tech, расширения «Кадр: запись экрана и видеоредактор» для Chrome и сервиса аккаунтов api.kadr.asinex.tech. Она распространяется на посетителей сайта, пользователей расширения и лиц, обращающихся в поддержку.

Оператор: Общество с ограниченной ответственностью «АСИНЕКС», ИНН 9717192052, ОГРН 1267700154402. Юридический адрес: 129226, г. Москва, вн. тер. г. Муниципальный округ Ростокино, ул. Сельскохозяйственная, д. 17, к. 1, помещ. 13П. Контакт по персональным данным: kadr@asinex.tech.

Политика составлена с учётом Федерального закона № 152-ФЗ «О персональных данных» и требований Chrome Web Store. Она относится к продукту Кадр. Согласие для обращения в поддержку оформляется отдельно, когда обработка основана на согласии. Контакты и реквизиты оператора доступны на отдельной странице.

2. Какие данные обрабатывает Кадр

Записи и проекты на устройстве

По вашему действию расширение записывает видео выбранной вкладки. При включении соответствующих функций и предоставлении разрешений браузера добавляются звук вкладки, микрофон и веб-камера. Для монтажа сохраняются фрагменты записи, настройки оформления, текст субтитров, сценарий суфлёра и сведения о проекте.

Для автозума и отображения действий обрабатываются координаты и время кликов, движения указателя, прокрутка, события навигации и разрешённые служебные клавиши и сочетания. При выборе вкладки проверяется её адрес; заголовок вкладки может использоваться в названии проекта. Расширение не собирает полную историю посещений браузера. Обычный ввод текста не сохраняется как журнал нажатий. При этом всё, что видно или слышно в записываемой вкладке, включая введённые данные, может попасть в само видео или звук.

Видео, аудио, субтитры и события записи хранятся в локальном хранилище расширения. Кадр не отправляет их на свой сервер или внешнему сервису распознавания речи. Экспорт выполняется на устройстве. Отправкой экспортированного файла другим лицам вы управляете самостоятельно.

Аккаунт и вход по email

Вход необязателен для записи и монтажа. При запросе кода сервер получает email, язык интерфейса, тип клиента и название устройства. Для учётной записи сохраняются идентификатор, email, предпочитаемый язык, дата создания, состояние тарифа, сведения о сеансах, даты входа и активности. Для проверки кодов и токенов на сервере хранятся их криптографические производные. Сам одноразовый код передаётся в письме; токены сеанса сохраняются на устройстве для поддержания входа.

IP-адрес обрабатывается при сетевом соединении и используется для защиты от злоупотреблений. Ограничители запросов в базе используют хешированные идентификаторы IP и email. Аккаунт не синхронизирует локальные записи между устройствами. В текущей версии оплата не подключена, реквизиты банковских карт Кадр не запрашивает.

Посещение сайта и обращения

При обращении к сайту и API инфраструктура получает IP-адрес, дату и время запроса, адрес ресурса, статус ответа и технические заголовки браузера, включая user-agent и источник перехода, если браузер их передал. Эти сведения нужны для доставки страниц, диагностики и защиты сервиса. При письме в поддержку обрабатываются адрес отправителя, содержание переписки и вложения, которые вы решили прислать.

На сайте Кадра нет форм регистрации и оплаты. После нажатия «Разрешить» в настройках аналитики загружается счётчик Яндекс.Метрики № 113811435 с Вебвизором, картой кликов и отслеживанием переходов по ссылкам. Он обрабатывает идентификаторы браузера, IP-адрес, технические сведения об устройстве, адреса страниц и источников перехода, просмотры, клики, прокрутку и записи действий на страницах сайта. Вебвизор воспроизводит взаимодействие со страницей сайта, а не записывает экран компьютера или работу расширения. Расширение не использует пользовательские данные для рекламы. Подробности локального хранения и cookie приведены в отдельном документе.

3. Цели и основания обработки

• Запись, монтаж, субтитры и экспорт: выполнение функций, запрошенных пользователем, на его устройстве. Доступ к камере и микрофону регулируется разрешениями браузера.
• Аккаунт и сервисные письма: предоставление выбранной пользователем функции входа и исполнение взаимодействия по его инициативе. Код входа не является рекламной рассылкой.
• Аналитика сайта: оценка посещаемости, источников переходов и удобства страниц с помощью Яндекс.Метрики на основании отдельного выбора «Разрешить». Отказ не ограничивает доступ к сайту. Выбор можно изменить кнопкой «Настройки аналитики» внизу страницы.
• Поддержка: рассмотрение обращения и ответ, предоставление запрошенной помощи; согласие пользователя применяется в случаях, когда оно требуется законом.
• Безопасность и надёжность: предотвращение злоупотреблений, диагностика и восстановление сервиса на основании законных интересов оператора при соблюдении прав пользователей и обязанностей по защите данных.
• Обращения по персональным данным: исполнение обязанностей, предусмотренных законодательством.

Обработка ограничивается этими целями. Она может включать сбор, запись, систематизацию, хранение, уточнение, использование, предоставление доступа необходимым исполнителям, блокирование, удаление и уничтожение. Применяются автоматизированная и смешанная обработка.

Кадр не запрашивает специальные категории персональных данных и не использует изображение или голос для установления личности. Пользователь самостоятельно определяет содержание записей и наличие оснований для записи данных других лиц. Не включайте в обращения и записи сведения, которые не нужны для вашей задачи.

4. Инфраструктура и внешние сервисы

• Cloud.ru: размещение сервиса аккаунтов и резервных копий в российской инфраструктуре. В копии входят данные аккаунтов и сеансов; локальные видео и проекты туда не попадают.
• Яндекс.Метрика (ООО «ЯНДЕКС»): аналитика посещений сайта и Вебвизор после согласия посетителя. Данные передаются инфраструктуре Яндекса и обрабатываются по политике конфиденциальности Яндекса и условиям Метрики. Код счётчика добавлен только на сайт; локальные записи расширения, его email и токены ему не передаются.
• REG.RU: почтовая инфраструктура для доставки кодов входа и переписки с поддержкой. При доставке письма адрес и содержание также получает почтовый провайдер получателя.
• Hugging Face и его инфраструктура доставки: загрузка файлов модели распознавания речи при использовании субтитров. Эти сетевые запросы раскрывают сервису IP-адрес и технические сведения запроса. Аудио, видео, текст субтитров и email аккаунта Кадр с этими запросами не отправляет. Обработка запросов внешним сервисом регулируется его политикой конфиденциальности; его инфраструктура может находиться за пределами России.
• Chrome Web Store: установка и обновление расширения происходят через магазин Google по его правилам. Сайт содержит ссылку на магазин, но не встраивает его трекеры или виджеты.

Доступ исполнителей ограничивается необходимым для предоставления функций и работы инфраструктуры. Передача по требованию уполномоченных органов допускается только на предусмотренных законом основаниях. Мы не продаём пользовательские данные, не передаём их рекламным платформам или брокерам данных, не используем для определения кредитоспособности и выдачи займов.

5. Сроки хранения

• Локальные проекты: до удаления пользователем либо очистки хранилища браузером. Скачанные файлы хранятся там, где вы их сохранили, и удаляются отдельно. Кеш модели распознавания управляется браузером.
• Аккаунт: пока он используется для предоставления сервиса, до удаления по подтверждённому запросу либо прекращения цели обработки, если закон не требует иного.
• Код входа: действует 10 минут. Просроченные записи запросов кодов очищаются плановым заданием, которое выполняется раз в час при работающем сервисе.
• Сеанс: срок до 30 дней, токен доступа действует 15 минут. После отзыва или окончания сеанса серверные записи сеанса и токенов удаляются очередной почасовой очисткой.
• Выбор аналитики: сохраняется в localStorage на 180 дней, после чего сайт снова запрашивает выбор. Сроки cookie Метрики зависят от их назначения; примеры приведены в документе о cookie. Срок хранения уже собранной статистики и записей Вебвизора определяется настройками и правилами сервиса Яндекса. Отказ отключает дальнейшую загрузку счётчика, но сам по себе не удаляет ранее переданные данные; по вопросам их обработки можно обратиться к оператору.
• Технические журналы: используются для диагностики и безопасности и заменяются при ротации. Для журнала контейнера сайта установлено ограничение: два файла до 5 МБ каждый. Это ограничение объёма, а не фиксированное число дней.
• Резервные копии: локально сохраняются почасовые снимки за 48 часов и дневные за 14 дней. В отдельном хранилище сохраняются последние 8 снимков и дневные снимки за 14 дней. Очистка выполняется после успешной проверки новой копии; при сбое резервирования старые копии могут сохраняться дольше.
• Обращения в поддержку: до завершения взаимодействия. При отсутствии другого законного основания данные подлежат удалению в срок до 30 дней после достижения цели обработки или отзыва согласия, когда обработка основана на нём. Подтверждения исполнения правовых обязанностей могут храниться в предусмотренные законом сроки.

6. Ваши права и удаление данных

Вы можете запросить сведения об обработке, уточнение, блокирование, прекращение обработки или удаление данных, отозвать согласие, когда обработка основана на нём, а также обратиться в Роскомнадзор или суд.

Для удаления аккаунта напишите на kadr@asinex.tech с темой «Удаление аккаунта Кадр» с адреса, связанного с аккаунтом. Для других обращений используйте тему «Персональные данные». Мы проверим связь заявителя с данными и обработаем запрос в сроки, установленные законом. Не присылайте пароль или одноразовый код. Если потребуются дополнительные сведения для идентификации, мы объясним, какие и зачем.

Удаление аккаунта выполняется по обращению, отдельной кнопки в текущей версии нет. Данные удаляются из рабочей базы с учётом применимых законных обязанностей. При исполнении запроса учитываются резервные копии: они не используются для обычной работы с аккаунтом; если до их обновления требуется восстановление, исполненные запросы на удаление должны быть применены повторно до возвращения сервиса в работу.

Локальные проекты удаляются пользователем в расширении. Удаление аккаунта не удаляет проекты с устройства, а удаление расширения не удаляет серверный аккаунт. Кадр не имеет удалённого доступа к вашим локальным записям.

7. Защита и ограничение доступа

Соединения с API используют HTTPS. Коды и токены проверяются с использованием криптографических производных, доступ к серверу и резервным копиям ограничен. Внешние резервные копии шифруются. Применяются ограничения частоты запросов, отзыв сеансов и проверка восстановления.

Доступ сотрудников к пользовательским данным допускается для явно запрошенной пользователем помощи и с его разрешения на конкретные данные, для обеспечения безопасности либо исполнения закона. Локальные записи не доступны сотрудникам, пока пользователь сам не отправит их в поддержку. Мы не используем записи для обучения моделей.

8. Требования Chrome Web Store

Использование данных, полученных через API Google и Chrome, соответствует Chrome Web Store User Data Policy, включая требования Limited Use. Данные используются только для заявленных функций Кадра и связанных задач поддержки, безопасности и надёжности.

9. Изменения политики

Актуальная редакция размещается на этой странице с датой обновления. При появлении новых целей обработки или функций, требующих согласия, необходимые сведения и согласие предоставляются до начала соответствующей обработки. Само посещение сайта не означает согласия на рекламу или необязательную аналитику.