Политика конфиденциальности

Последнее обновление: 26 марта 2026 г.

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок сбора, использования, хранения и защиты персональных данных пользователей сервиса КадроВед AI (далее — Сервис), доступного по адресу kadroved.by. Оператором персональных данных является kadroved.by. Дата вступления в силу: 26.03.2026.

Используя Сервис, вы подтверждаете своё согласие с условиями данной Политики конфиденциальности. Если вы не согласны с какими-либо положениями, пожалуйста, прекратите использование Сервиса.

2. Какие данные мы собираем

В процессе использования Сервиса мы можем собирать следующие категории данных:

• Данные Telegram-аккаунта: ID, имя, username, фото профиля
• Данные компании: реквизиты организации или ИП
• Данные сотрудников: информация, внесённая пользователем для генерации документов
• История запросов: переписка со справочной системой
• Результаты расчётов и аудитов: данные калькуляторов и проверок
• Платёжная информация: ID заказа, сумма, статус платежа

3. Telegram Login

Авторизация в Сервисе осуществляется через Telegram Login Widget. При авторизации мы получаем следующие данные вашего Telegram-аккаунта: id, first_name, last_name, username, photo_url.

Мы не получаем доступ к вашему номеру телефона, паролю или переписке в Telegram.

4. Cookies и localStorage

Сервис использует следующие механизмы хранения данных в браузере:

• kadroved_token — JWT-токен авторизации (httpOnly cookie, срок действия 7 дней)
• cookie_consent — согласие на использование cookies (localStorage)
• session_id — идентификатор сессии для анонимного чата

5. Хранение данных

Данные хранятся в базе данных Supabase (PostgreSQL), серверы которой расположены в Европейском Союзе (AWS eu-central-1, Франкфурт). Хостинг веб-приложения осуществляется на платформе Vercel (Edge network).

6. Цели обработки

Мы обрабатываем ваши данные для следующих целей:

• Предоставление услуг Сервиса
• Аутентификация и управление учётной записью
• Обработка платежей и управление подписками
• Улучшение качества Сервиса
• Техническая поддержка пользователей

7. Передача третьим лицам

Для функционирования Сервиса мы передаём данные следующим третьим сторонам:

• Google (Gemini API) — обработка AI-запросов пользователей
• Альфа-Банк — обработка платежей
• Sentry — мониторинг ошибок и стабильности Сервиса

Ваши данные не продаются и не передаются третьим лицам в рекламных целях.

8. Права пользователя

Вы имеете следующие права в отношении своих персональных данных:

• Доступ к своим данным
• Исправление неточных данных
• Удаление аккаунта и связанных данных
• Экспорт данных

Для реализации своих прав обратитесь через Telegram-бот с помощью команды /help.

9. Законодательство о персональных данных

Обработка персональных данных осуществляется в соответствии с Законом Республики Беларусь от 7 мая 2021 г. №99-З «О защите персональных данных».

Оператор персональных данных — kadroved.by. Уведомление о начале обработки персональных данных направлено в Национальный центр защиты персональных данных (НЦЗПД) в соответствии со ст. 22 Закона №99-З.

Основание обработки — согласие субъекта персональных данных (ст. 5 Закона №99-З), выражаемое при начале использования сервиса.

Удаление данных

Для полного удаления всех персональных данных используйте команду /delete в Telegram-боте @KadroVedBot. После удаления восстановление данных невозможно.

10. Безопасность

Мы принимаем следующие меры для защиты ваших данных:

• Шифрование трафика по протоколу HTTPS/TLS
• JWT-токены с алгоритмом HMAC-SHA256
• Security headers: HSTS, X-Frame-Options, Content-Security-Policy
• Rate limiting для защиты от злоупотреблений

11. Изменения политики

Мы оставляем за собой право вносить изменения в настоящую Политику конфиденциальности. О существенных изменениях мы уведомим вас через Telegram-бот. Продолжение использования Сервиса после внесения изменений означает ваше согласие с обновлённой Политикой.