1. Оператор и область политики
ИП Поркулевич Александр Александрович, ИНН 552809716527, ОГРНИП 320554300039286. Оператор предоставляет сервис «Биржа контента Кира» на fabric-ai.ru. Контакт по персональным данным и претензиям: ap@404ai.ru; зарегистрированным пользователям доступна поддержка в кабинете.
Документ относится к Кире. Данные, которые обрабатываются при отдельном посещении 404ai.ru или сайта провайдера, регулируются документами соответствующего сайта. Редакция опубликована 1 ноября 2026 года.
2. Данные и цели обработки
Для аккаунта: email, отображаемое имя, роли, сведения профиля, хэш пароля и данные сессий. Они нужны для регистрации, входа, разграничения доступа и исполнения пользовательского соглашения. Пароль не хранится в открытом виде.
Для производства и заказа: загруженные материалы, названия проектов, задания, промпты, результаты, брифы, предложения, согласованные цены и сроки, сообщения, версии и решения о приёмке. Эти данные обрабатываются для выбранного пользователем сценария, совместной работы и разбора споров.
Для расчётов и поддержки: баланс, начисления, резерв, списания, идентификаторы заданий, журнал подтверждений и обращений. Они нужны для исполнения услуг, защиты от повторных списаний и проверки заявлений. Запись начисления сама по себе не подтверждает банковский платёж.
Для безопасности: IP-адреса и технические журналы запросов, время операций, идентификаторы сессий и хэшированные ключи ограничителей. Их назначение — защита аккаунтов, инфраструктуры и материалов. Хэширование не означает, что данные во всех случаях анонимны.
3. Основания и действия с данными
Обязательные сведения аккаунта и выбранной услуги обрабатываются для заключения и исполнения соглашения с пользователем; сведения, необходимые по закону, — для выполнения соответствующей обязанности. В остальных случаях, когда требуется согласие, оно запрашивается отдельно для конкретной цели. Само чтение политики не является согласием на все виды обработки.
Используются сбор, запись, систематизация, хранение, уточнение, извлечение, использование, предоставление в пределах выбранного сценария, ограничение доступа и удаление. Обработка осуществляется автоматически и сотрудниками с необходимыми полномочиями. Маркетинговая рассылка не следует из регистрации и отдельно не включена.
4. Основная база в Российской Федерации
Основной сервер и рабочая база Киры размещены в Российской Федерации. На этой инфраструктуре находятся аккаунты, личные проекты, материалы заказов, версии и журналы операций.
Локальные распознавание речи, подготовка субтитров и монтаж собственных материалов выполняются на инфраструктуре Киры. Эти операции сами по себе не отправляют исходники в платный генеративный API.
5. Передача задания Kling
При явно подтверждённой генерации Кира направляет выбранное задание провайдеру Kling AI Pte. Ltd. через API Singapore (api-singapore.klingai.com). Это обработка за пределами РФ, в Сингапуре. Официальная политика API Kling указывает на размещение его серверов в Сингапуре.
В подключённых сейчас сценариях из текста передаются промпт и параметры генерации, необходимые идентификаторы задания и технические сведения API-запроса. Кира не передаёт в этот запрос email, пароль аккаунта Киры, полную комнату заказа или всю личную медиатеку. API-ключ относится к оператору, а не к пользователю.
Если пользователь сам включит персональные данные в промпт, они окажутся в передаваемом задании. Не включайте сведения о других людях без законного основания и необходимых разрешений. Не отправляйте пароли, документы, платёжные реквизиты, специальные категории данных или материалы, которые запрещено передавать провайдеру.
До запуска интерфейс показывает цену и отдельное подтверждение передачи задания Kling. Можно отказаться от генерации и работать с собственными материалами в доступных инструментах Киры. Отзыв решения о будущем запуске не отменяет уже отправленный провайдеру запрос.
Условия дальнейшей обработки на стороне Kling определяются его официальной политикой API. Кира не обещает мгновенного удаления у внешнего получателя: запрос на уточнение, ограничение или удаление можно направить оператору Киры для рассмотрения и взаимодействия с провайдером. Публикация этой политики не заменяет обязанностей оператора по трансграничной передаче.
6. Кто видит материалы
Доступ к личным проектам ограничен владельцем и уполномоченными лицами оператора, которым он необходим для поддержки и безопасности. Заказчик получает выбранные материалы, явно переданные в его заказ, и историю совместного согласования. Личные проекты автора, внутренние промпты и производственные рецепты не открываются заказчику автоматически.
Работы, описания услуг и данные публичного профиля показываются в пределах выбранного пользователем публичного сценария. Для клиентской работы необходимо отдельное разрешение на публикацию. Согласование заказа не заменяет разрешения на показ. Участие в пилоте само по себе не публикует материалы.
Оператор может привлекать инфраструктурных подрядчиков с необходимыми обязательствами по защите данных и предоставлять данные уполномоченным органам при наличии законного основания. Подключение нового внешнего генеративного маршрута должно сопровождаться информацией о получателе и составе передачи до соответствующего запуска.
7. Cookies и необязательная аналитика
Для входа используются необходимые cookies. Необязательная first-party аналитика включается только после выбора «Разрешить» и может быть отключена через настройки аналитики. Кира не переносит на свой сайт счётчик Яндекс.Метрики из документов 404ai.ru.
С согласия фиксируются ограниченные события использования, случайный идентификатор сессии и короткие метки рекламной кампании. Промпты, содержимое файлов, email и полные URL не принимаются как поля аналитического события. Авторизованное событие может быть связано с аккаунтом, поэтому аналитика не заявляется полностью анонимной.
Учёт самой услуги — регистраций, заданий, резерва и списания, заказов и обращений — ведётся независимо от необязательной аналитики и необходим для работы сервиса.
8. Сроки хранения и прекращение обработки
Данные аккаунта и действующих проектов хранятся, пока нужны для отношений с пользователем и выбранных им задач. По обращению рассматриваются закрытие аккаунта, удаление личных материалов, ограничение обработки и прекращение публичного показа. Отсутствие кнопки самостоятельного удаления не препятствует обращению оператору.
После достижения цели или отзыва согласия, если нет другого законного основания для обработки, удаление выполняется в срок, установленный законом; общий срок в применимых случаях — до 30 календарных дней. Требование о прекращении обработки рассматривается в применимый законный срок, обычно до 10 рабочих дней с возможным мотивированным продлением до 5 рабочих дней.
Доказательства расчётов, принятия условий, исполнения обязательств и рассмотрения споров могут сохраняться в необходимом ограниченном объёме на самостоятельном законном основании. Пользователю сообщаются причины сохранения применительно к его запросу; единый бессрочный срок для всех материалов не устанавливается.
Резервные копии изолированы от обычного доступа и используются для восстановления. При исполнении запроса учитываются копии и необходимость исключить возврат удалённых данных в рабочую обработку. Сведения, которые временно нельзя удалить по законному основанию, ограничиваются в использовании. Автоматическое удаление всех данных по таймеру не заявляется.
9. Защита и права пользователя
Оператор применяет разграничение доступа, защищённую передачу HTTPS/TLS, хэширование паролей и проверку полномочий при обращении к материалам. Доступ к ключам внешних API предоставляется серверу, а не браузеру пользователя. Абсолютная защищённость любого интернет-сервиса не гарантируется.
Можно запросить сведения об обработке, доступ к своим данным, исправление, блокирование, удаление или прекращение обработки, а также отозвать отдельное согласие. Для обращения используйте ap@404ai.ru или поддержку; укажите аккаунт и предмет запроса. Оператор может проверить принадлежность аккаунта без запроса пароля или API-ключа.
Если вы полагаете, что ваши права нарушены, можно обратиться в Роскомнадзор или суд. Обязательные права, установленные законом, сохраняются независимо от формулировок документов Киры.
10. Обновления и контакт
Новая редакция размещается по этому адресу с датой и версией. Если изменение требует нового согласия, оно запрашивается отдельно. Новые условия не приписываются задним числом прошлым действиям пользователя.
Ответственный контакт: ap@404ai.ru. Передача заявок через поддержку остаётся доступным способом связи; доставка писем восстановления и подтверждения email зависит от подключения почтового транспорта.