1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает, как сервис KadrSync (далее — «Сервис», «мы»), включая облачное хранилище, приложения для мобильных и настольных устройств, личный кабинет app.kadrsync.space и веб-сайт kadrsync.space, обрабатывает информацию пользователей.
1.2. Обработку данных пользователей осуществляет Сервис. По любым вопросам, связанным с конфиденциальностью, можно обратиться по контактам из раздела 9.
1.3. Регистрируясь в Сервисе или оформляя подписку, пользователь подтверждает, что ознакомился с Политикой и Условиями подписки. Обработка персональных данных осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», а для пользователей из ЕС — с Регламентом (ЕС) 2016/679 (GDPR).
2. Архитектура нулевого доверия (Zero-Knowledge)
2.1. Сервис построен по принципу нулевого разглашения: мы храним и передаём ваши файлы, но технически не способны их прочитать. Защита обеспечивается криптографией, а не только организационными мерами.
2.2. Мастер-ключ пользователя формируется на устройстве из парольной фразы шифрования с использованием функции Argon2id и никогда не передаётся в Сервис. Для каждого файла генерируется отдельный случайный ключ, который обёртывается мастер-ключом.
2.3. Содержимое файлов, их имена, структура альбомов и каталогов, EXIF- и геометаданные фотографий шифруются алгоритмом XChaCha20-Poly1305 на устройстве пользователя до отправки в Сервис.
2.4. Облачное хранилище получает исключительно зашифрованные блоки, их хеши BLAKE3 для проверки целостности и служебные идентификаторы. Восстановить исходные данные по этой информации без ключей пользователя невозможно.
Что это значит на практике
- Сотрудники KadrSync, включая администраторов инфраструктуры и службу поддержки, не могут просматривать ваши фотографии и документы.
- При компрометации серверов или дата-центра злоумышленник получит только шифротекст.
- Мы не можем выполнить требование о раскрытии содержимого файлов, поскольку не обладаем ключами. Раскрыта может быть только служебная информация, перечисленная в разделе 3.
- Восстановить доступ к файлам при утрате парольной фразы, ключа восстановления и всех устройств невозможно.
3. Какие данные мы обрабатываем
3.1. Для оказания услуг мы обрабатываем минимально необходимый набор данных:
| Категория | Доступ Сервиса | Назначение |
|---|---|---|
| Содержимое и имена файлов | Нет, зашифровано | Хранение резервных копий |
| EXIF, геолокация, распознанные лица | Нет, зашифровано | Поиск и группировка на устройстве |
| Название и модель устройства | Нет, зашифровано | Управление подключёнными устройствами |
| Адрес электронной почты | Да | Вход в аккаунт, уведомления об оплате и безопасности |
| Тариф, статус и история подписки | Да | Оказание услуг, бухгалтерский учёт |
| Объём хранилища, размер блоков, время загрузки | Да | Учёт квоты тарифа и синхронизация |
| IP-адрес и время входа | Да, 30 дней | Защита от несанкционированного доступа |
3.2. Веб-сайт kadrsync.space не использует рекламные файлы cookie и сторонние счётчики посещаемости. Личный кабинет использует только технически необходимые cookie для поддержания сеанса.
3.3. Приложения не содержат рекламных SDK и средств поведенческой аналитики. Отчёты о сбоях отправляются только после явного согласия пользователя и не включают содержимое файлов.
4. Сессионные маркеры и потоки данных
4.1. Сессионные маркеры, выдаваемые устройствам при связывании, хранятся на устройстве в защищённом хранилище операционной системы (Keychain, Android Keystore, Windows DPAPI, Secret Service API) в зашифрованном виде.
4.2. Все потоки данных между приложением и Сервисом шифруются дважды: на прикладном уровне — ключами пользователя до отправки, и на транспортном уровне — протоколом TLS 1.3. Подключение по незащищённому HTTP не поддерживается.
4.3. Сервис хранит только хеш сессионного маркера, а не сам маркер. Доступ к записям базы данных не позволяет выдать себя за устройство пользователя.
4.4. Сессионные маркеры и передаваемые потоки данных недоступны третьим лицам, включая дата-центры, операторов связи и платёжных провайдеров. Пользователь может в любой момент отозвать маркер любого устройства в разделе «Настройки → Устройства».
5. Платёжные данные
5.1. Оплата подписки осуществляется через платёжного провайдера, сертифицированного по стандарту PCI DSS. Номер банковской карты, срок её действия и код CVC/CVV вводятся на защищённой странице провайдера и в Сервис не передаются.
5.2. Для автоматического продления подписки мы храним полученный от провайдера платёжный токен, последние четыре цифры карты, платёжную систему и срок действия карты. Пользователь может отвязать карту в личном кабинете в разделе «Подписка».
5.3. Для формирования кассовых чеков в соответствии с Федеральным законом № 54-ФЗ адрес электронной почты пользователя и сумма платежа передаются оператору фискальных данных.
5.4. Платёжная информация никак не связана с содержимым файлов и не позволяет получить к нему доступ.
6. Третьи лица
6.1. Мы не продаём, не сдаём в аренду и не передаём данные пользователей третьим лицам в маркетинговых или рекламных целях.
6.2. Для оказания услуг мы привлекаем ограниченный круг подрядчиков, каждый из которых получает только необходимые ему данные:
- дата-центры — только зашифрованные блоки и служебные метаданные;
- платёжный провайдер и оператор фискальных данных — данные, указанные в разделе 5;
- сервис отправки электронной почты — адрес электронной почты и текст служебных писем;
- Apple Push Notification Service и Firebase Cloud Messaging — сигнал о необходимости синхронизации без имён файлов и иного содержимого.
6.3. Для клиентов тарифа «Бизнес», использующих выделенный узел хранения, зашифрованные блоки хранятся на инфраструктуре клиента; в Сервис передаются только сведения для проверки лицензии и учёта квот.
6.4. Данные могут быть предоставлены государственным органам только на основании законного требования и только в объёме, которым мы располагаем, — без содержимого файлов, доступа к которому у нас нет.
7. Хранение и удаление данных
7.1. Зашифрованные файлы хранятся, пока пользователь их не удалит. Удалённые объекты помещаются в корзину на 30 дней, после чего блоки, не используемые другими объектами аккаунта, безвозвратно удаляются.
7.2. При окончании платной подписки файлы сохраняются в течение 90 дней. Если за это время подписка не будет продлена, а объём данных превышает лимит бесплатного тарифа, мы заранее уведомим пользователя по электронной почте и только затем удалим данные сверх лимита.
7.3. При удалении аккаунта все связанные с ним блоки, обёрнутые ключи и сессионные маркеры удаляются в течение 72 часов, а из резервных копий инфраструктуры — в течение 30 дней. Сведения о платежах хранятся в сроки, установленные налоговым и бухгалтерским законодательством.
7.4. Пользователь может самостоятельно криптографически уничтожить данные, удалив ключ восстановления и выполнив выход на всех устройствах: без ключей сохранённый шифротекст становится непригодным для расшифровки.
8. Права пользователя
Пользователь вправе:
- получить сведения об обрабатываемых персональных данных и копию своих файлов через функцию экспорта в приложении;
- исправить данные аккаунта, отвязать платёжную карту и отозвать доступ любого устройства;
- отказаться от автоматического продления подписки;
- удалить аккаунт и все связанные с ним данные;
- отозвать согласие на отправку отчётов о сбоях и информационных рассылок;
- обжаловать действия Сервиса в уполномоченном органе по защите прав субъектов персональных данных.
Запрос можно направить на адрес, указанный в разделе 9. Мы отвечаем на запросы в течение 10 рабочих дней.
9. Изменения и контакты
9.1. Мы можем обновлять Политику. Новая редакция публикуется на этой странице; о существенных изменениях мы уведомляем пользователей по электронной почте не менее чем за 14 дней до их вступления в силу.
9.2. Вопросы о конфиденциальности и сообщения об уязвимостях направляйте по адресу privacy@kadrsync.space.
- Поддержка
- support@kadrsync.space
- Оплата и возвраты
- billing@kadrsync.space
- Конфиденциальность
- privacy@kadrsync.space
- Сайт
- kadrsync.space