Политика конфиденциальности
Действует с 29 октября 2026 г.
Мы собираем ваш адрес электронной почты, загружаемые вами медиафайлы, промпты, которые вы пишете, и результаты ваших генераций, а также платёжные и технические записи. Мы используем их, чтобы сервис работал. Мы их не продаём и не обучаем модели на вашем контенте. Всё, что мы о вас храним, находится в США. Вы можете в любой момент скачать копию своих данных или удалить аккаунт.
Этот перевод предоставлен для удобства. Юридическую силу имеет только английская версия Политики конфиденциальности; при любых расхождениях преимущество имеет английский текст.
1. Кто мы
Qualia LP управляет meetkuro.com и share.meetkuro.com и является оператором (контролёром) персональных данных, описанных здесь. Связаться с нами можно по адресу privacy@meetkuro.com или по почте: 2967 Dundas Street West, Suite 207d, Toronto, Ontario M6P1Z2, Canada.
Эта политика распространяется на сайт meetkuro.com и приложение на app.meetkuro.com, страницы постоянных ссылок share.meetkuro.com и наш API. Это один аккаунт и один набор записей, и всё описанное ниже относится ко всем им.
2. Что мы собираем
- Данные аккаунта. Ваш адрес электронной почты и, если вы их указали, отображаемое имя, публичный @handle и URL аватара. Если вы входите через Google, мы получаем от Google ваш адрес электронной почты и базовый профиль; ваш пароль Google мы никогда не получаем.
- Контент, который вы предоставляете. Загружаемые вами изображения, видео и аудио, а также промпты, тексты сцен, заметки и названия, которые вы пишете. Загруженные фотографии могут содержать персональные данные о вас и о других людях; вы отвечаете за то, чтобы иметь право их загружать.
- Контент, который вы генерируете. Изображения, клипы, аудио и видео, которые возвращают модели, вместе с настройками, с которыми они созданы (модель, размеры, длительность, стоимость в кредитах).
- Платёжные данные. Ваш тариф, состояние подписки, история заказов и журнал кредитов. Данные платёжной карты поступают напрямую Stripe, нашему платёжному провайдеру, и никогда не попадают к нам и не хранятся у нас.
- Технические записи. Журналы запросов с ID запроса, ID вашего аккаунта, маршрутом, методом, статусом, задержкой и временем; продуктовые события о том, какими функциями пользовался аккаунт; а при аутентификации, принятии политик или начале оформления оплаты — IP-адрес и цепочка пересылки, которые видит наш сервер, user-agent вашего браузера и стабильный цифровой отпечаток устройства, вычисляемый в вашем браузере по сигналам браузера, языка, экрана, часового пояса и canvas. Отпечаток — это подделываемое косвенное подтверждение, а не доказательство личности и не фактор аутентификации. Когда вы пользуетесь веб-приложением, приложением для компьютера или iOS, мы также записываем привязанный к аккаунту хеш случайного идентификатора установки браузера/приложения, предполагаемый тип устройства (компьютер, телефон, планшет или неизвестно), операционную систему, браузер, вариант приложения и выборочные отметки времени активности, чтобы понимать, как используются устройства. Активность через API и MCP учитывается отдельно.
- Материалы по спорам. Если платёж оспаривается, мы зеркалируем состояние спора из Stripe и можем скопировать ограниченные, обезличенные записи об аккаунте, транзакциях и активности в сервисе в пакет для ручной проверки. Эти копии не содержат исходных промптов и текста чатов и никогда не отправляются автоматически.
- Подключённые приложения. Если вы подключаете ChatGPT, Claude, Codex или другой MCP-клиент, мы храним название приложения, одобренные вами разрешения, хеши токенов и время подключения. Мы получаем промпты и ссылки на медиафайлы, которые этот клиент отправляет нашим инструментам, и возвращаем ему запрошенный статус и сгенерированные медиафайлы.
- Переписка с поддержкой. Всё, что вы нам присылаете, и наши ответы.
Мы не используем рекламные cookie, стороннюю аналитику или пиксели отслеживания. Наш маркетинговый сайт meetkuro.com ничего не сохраняет о том, откуда вы пришли: его единственный cookie, kuro_locale, устанавливается, только когда вы нажимаете переключатель языка, чтобы запомнить выбранный язык. Когда вы открываете там страницу, придя с другого сайта или напрямую, ссылки этой страницы, ведущие в наше приложение, несут — только пока открыта эта страница — её адрес без параметров запроса, домен сайта, с которого вы пришли (если он есть), и метки кампании ссылки, по которой вы пришли (её параметры utm_), и ничего, что вас идентифицирует. Если вы перейдёте по такой ссылке, приложение прочитает их из своего адреса — так же, как читает метки кампании любой ведущей в него ссылки — и сохранит вместе с адресом открытой страницы приложения и страницы, которая вас туда привела, в собственном хранилище в вашем браузере до 90 дней; если вы зарегистрируетесь за это время, они сохраняются в записи о регистрации вашего аккаунта, чтобы мы понимали, какие страницы и источники приводят зарегистрировавшихся (законный интерес). Приложение хранит вашу сессию входа в браузере, потому что иначе не может держать вас в системе.
3. Зачем мы это используем и на каком основании
| Что | Зачем | Основание (ст. 6 GDPR) |
|---|---|---|
| Данные аккаунта, контент, настройки генерации | Чтобы предоставить вам сервис, который вы запросили | Исполнение договора |
| Платёжные данные | Чтобы принимать оплату, начислять кредиты и вести учёт | Исполнение договора; юридическая обязанность — для бухгалтерских записей |
| Журналы запросов, продуктовые события | Чтобы сервис работал, находить ошибки и пресекать злоупотребления и мошенничество | Законные интересы |
| Записи о подключениях, оформлении оплаты и материалы по спорам | Чтобы предотвращать мошенничество и обосновывать или защищать платёжные требования | Законные интересы; предъявление или защита правовых требований |
| Транзакционные письма (ссылки для входа, уведомления о заканчивающихся кредитах, об оплате и продлении) | Чтобы обслуживать ваш аккаунт | Исполнение договора |
| Маркетинговые письма, которые могут включать уведомление об открытии каждой бесплатной попытки первой недели | Чтобы рассказывать вам о продукте | Согласие, которое вы можете отозвать в любой момент. В США, где закон не требует его заранее, мы пишем вам, если вы не выключите переключатель при регистрации или позже; мы записываем страну, из которой вы зарегистрировались, и какое из двух правил применялось |
4. Где обрабатываются данные
Всё, что мы о вас храним, находится в США. Наша база данных работает в регионе us-east-1 Supabase, API и воркер рендеринга — на Fly.io в Вирджинии, а медиафайлы хранятся в Cloudflare R2. Мы зарегистрированы в Канаде, поэтому если вы находитесь в Европейской экономической зоне, Великобритании или Швейцарии, ваши персональные данные передаются для обработки за пределы вашей страны — в США.
Одна вещь находится за этими пределами, и она не хранит ваш аккаунт или медиафайлы. Наш почтовый провайдер — швейцарская компания, поэтому переписка между вами и нами, включая запрошенные вами ссылки для входа, проходит через него. Он назван в таблице ниже.
Мы полагаемся на гарантии передачи данных, которые обеспечивают наши поставщики, включая Стандартные договорные условия, включённые в их условия обработки данных. Вместе с юристами мы пересматриваем документацию по передаче данных и нашу позицию о том, требуется ли представитель в ЕС согласно ст. 27; если этот пересмотр изменит что-то существенное, мы обновим этот раздел и сообщим затронутым пользователям.
5. Кто ещё обрабатывает данные
Мы пользуемся услугами перечисленных ниже поставщиков. Они действуют по нашим инструкциям и могут использовать ваши данные только для оказания нам своих услуг. Мы не продаём персональные данные и не передаём их рекламодателям.
| Поставщик | Что делает | Где |
|---|---|---|
| Supabase, Inc. | Управляемая база данных Postgres, аутентификация и обновления в реальном времени. Хранит аккаунты, промпты, метаданные генераций и журнал кредитов. | США (us-east-1) |
| Cloudflare, Inc. | Объектное хранилище (R2) для загруженных и сгенерированных медиафайлов, хостинг сайта и приложения (Pages), DNS и CDN, а также не нарушающая приватность аналитика трафика (Web Analytics) на наших маркетинговых сайтах. Счётчик аналитики работает в вашем браузере и сообщает о производительности страницы; он не устанавливает cookie и не отслеживает вас на других сайтах. | США, с глобальной пограничной сетью |
| Fly.io, Inc. | Вычислительные ресурсы для API и воркера рендеринга. | США (iad) |
| Replicate, Inc. | Запускает модели генерации изображений, клипов и аудио. Получает ваш промпт и любые референсы, прикреплённые к генерации. | США |
| Features & Labels Inc. (fal) | Запускает часть тех же моделей изображений и клипов, что и Replicate, и подменяет Replicate, когда тот не может выполнить запрос. Получает ваш промпт и любые референсы, прикреплённые к генерации. | США и другие страны, допускаемые его политикой |
| Higgsfield Inc. | Запускает собственные модели изображений и видео и выбирается первым для некоторых моделей клипов. Получает ваш промпт и любые референсы, прикреплённые к генерации, включая исходное видео. | США и другие страны, допускаемые его политикой |
| ElevenLabs, Inc. | Синтезирует речь голосом аккаунта, выбранным по его ID в ElevenLabs. Получает озвучиваемый текст, настройки голоса и ID выбранного голоса. | США |
| OpenRouter, Inc. | Направляет наши запросы к языковой модели, которая стоит за черновиками раскадровок и ассистентом студии, и передаёт их собственному поставщику модели. Получает текст, который вы пишете в этих разделах, и любые прикреплённые к нему изображения. Если Органайзер включён, он также получает каждый готовый файл, каждый загруженный вами файл и первую картинку каждой раскадровки, чтобы модель могла придумать для них название, описание и ключевые слова. Для загруженной фотографии он также получает первое фото не более шести ваших Персонажей, чтобы предположить, кто из них на снимке; никаких данных о лице не сохраняется. | США |
| Post for Me (Day Moon Development LLC) | Подключает аккаунты в соцсетях и публикует медиафайлы и подписи в TikTok, Instagram, YouTube и X, когда вы просите Kuro опубликовать пост. Хранит токены авторизации платформ; Kuro их не хранит. | Как указано в уведомлении о конфиденциальности Post for Me |
| Stripe, Inc. | Обрабатывает платежи за платные тарифы и пополнения кредитов и присылает вам чеки об оплате. Получает ваш адрес электронной почты и платёжные данные; номера карт мы никогда не получаем и не храним. | США и другие страны, допускаемые его уведомлением |
| Migadu-Mail GmbH | Почта на наши опубликованные адреса. Доставляет всё, что вы пишете на hello@, privacy@ или abuse@, и наши ответы. Получает ваш адрес электронной почты и содержимое этих писем. Письма, которые мы отправляем вам, через него не идут. | Швейцария; расположение своих почтовых серверов компания не публикует |
| Loops | Вся почта, которую мы вам отправляем. Ссылки для входа, сброс пароля и подтверждение смены адреса, а также письма об аккаунте: приветствие, уведомления о заканчивающихся кредитах, о неудачных платежах и о пополнении кредитов. Получает ваш адрес электронной почты. Чеки об оплате через Loops не идут — их присылает Stripe. | США |
| Functional Software, Inc. (Sentry) | Отчёты о сбоях приложения на app.meetkuro.com. При сбое ваш браузер отправляет ему сообщение об ошибке, трассировку стека и путь страницы, на которой вы находились. Он также видит ваш IP-адрес и user-agent, потому что отчёт уходит прямо из вашего браузера, а не через нас. Он не получает ни промптов, ни медиафайлов, ни адреса электронной почты, ни данных аккаунта. | США (ingest.us.sentry.io) |
| Notion Labs, Inc. | Наше внутреннее рабочее пространство, где мы разбираем обращения в поддержку и ошибки. Письма, которые вы отправляете на hello@, privacy@ или abuse@, копируются туда без адресов электронной почты, а отчёты о сбоях и сообщения, которые нам отправляет ваш ИИ-агент, сохраняются там с идентификатором вашего аккаунта. Получает содержимое этих писем и отчётов и не получает ни одного из создаваемых вами медиафайлов. | США |
| Anthropic, PBC | Claude — ИИ-ассистент, которым мы пользуемся для ежедневных разборов поддержки, ошибок и роста. Он читает то, что мы сохраняем в Notion (письма в поддержку без адресов электронной почты, отчёты о сбоях и сообщения агентов), и показатели использования по аккаунтам, и не получает ни одного из создаваемых вами медиафайлов. | США |
Claude, Codex и другие MCP-клиенты, которые вы решите подключить, не являются нашими субподрядчиками по обработке данных. Они действуют по вашему указанию как клиент, через который вы пользуетесь сервисом. Содержимое переписки, которое они хранят до вызова инструмента, и результаты инструментов, которые они получают от нас, обрабатываются по собственным условиям и политике конфиденциальности этого клиента. Отключение клиента прекращает дальнейший доступ, но не удаляет копии, которые этот клиент уже хранит.
Если мы добавим поставщика синтетического голоса или любого другого обработчика данных, мы укажем его здесь до запуска функции, которая его использует.
Мы также можем раскрывать данные, когда этого требует закон, или для предъявления либо защиты правовых требований. Если нас когда-нибудь купят, ваши данные перейдут вместе с сервисом, и мы заранее вам об этом сообщим.
6. Обучение моделей
Мы не обучаем никакие модели на ваших промптах, загрузках или результатах и никому не лицензируем их для обучения. Наши поставщики моделей получают ваш промпт и любые референсы, чтобы вернуть вам результат; что они хранят и как долго, определяется их собственными условиями, ссылки на которые есть в таблице выше.
7. Как долго мы храним данные
| Категория | Срок хранения |
|---|---|
| Запись аккаунта | Пока существует ваш аккаунт. Удаляется или псевдонимизируется, когда вы удаляете аккаунт (см. раздел 9). |
| Загрузки, сгенерированные медиафайлы и отрендеренные видео | Пока вы не удалите их или свой аккаунт. Удаление элемента удаляет сохранённый файл в рамках того же запроса; всё оставшееся вычищается ежечасно. Для бесплатного аккаунта есть ещё одно ограничение: через двенадцать месяцев без входа медиафайлы, хранящиеся в аккаунте, удаляются — см. строку ниже. |
| Неактивные бесплатные аккаунты | Если у вас нет платного тарифа и вы не входите в аккаунт двенадцать месяцев, мы удаляем загрузки, сгенерированные медиафайлы, отрендеренные видео, а также относящиеся к ним раскадровки и промпты. Сначала мы дважды пишем вам — за тридцать и за семь дней, и любой вход в аккаунт в любой момент отменяет удаление. Ваш аккаунт, ваши кредиты и история покупок не затрагиваются, и аккаунт продолжает работать. На аккаунты с платным тарифом это никогда не распространяется. |
| Промпты, тексты сцен и настройки генерации | Так же, как медиафайлы, к которым они относятся. |
| Видео, перемещённые в корзину | Сразу помечаются как удалённые и скрываются от вас. Их сохранённые файлы пока не очищаются автоматически; они удаляются, когда вы удаляете аккаунт, и вы можете попросить нас удалить их раньше. |
| Журнал кредитов | Пока существует ваш аккаунт. |
| Заказы, возвраты и завершённые оплаты | Хранятся после удаления аккаунта, без привязки к вашей личности, столько, сколько требует налоговое и бухгалтерское законодательство, — в Канаде, как правило, шесть лет с конца налогового года, к которому они относятся. |
| Пакеты материалов по спорам | Хранятся, пока действует юридическое удержание. Когда уполномоченный администратор снимает удержание, пакет и скопированные в него исходные данные удаляются через 90 дней. Исходные журналы подключений и принятия политик удаляются при удалении аккаунта; копия в пакете, уже находящемся на удержании, сохраняется в псевдонимизированном виде. |
| Установки браузера/приложения | Пока существует ваш аккаунт; удаляются, когда вы удаляете аккаунт, в том числе если платёжные записи сохраняются. |
| Наблюдения об устройствах и активности через API/MCP | 400 дней или до удаления аккаунта — в зависимости от того, что наступит раньше. |
| Журналы запросов с ID аккаунта | 30 дней, затем удаляются. |
| Агрегированная статистика трафика без ID аккаунта | 13 месяцев. |
| Созданные вами ссылки для доступа | Пока вы их не отзовёте или не удалите аккаунт. |
| Подключения OAuth и персональные токены доступа | Пока не истечёт их срок, пока вы их не отзовёте или не отключите либо не удалите аккаунт. Мы храним только хеши токенов, а не пригодный для повторного использования открытый текст токена. |
| Заявки на бесплатный лимит | Односторонний хеш вашего адреса электронной почты — никогда не сам адрес — хранится до двух месяцев после месяца, в котором он был использован, в том числе после удаления аккаунта, только для того, чтобы один и тот же почтовый ящик не мог дважды получить бесплатный ежемесячный лимит. Затем удаляется. |
| Бесплатные попытки первой недели | Тот же односторонний хеш вашего адреса электронной почты — никогда не сам адрес — хранится, пока мы предлагаем попытки первой недели, в том числе после удаления аккаунта, только для того, чтобы один и тот же почтовый ящик не мог получить их дважды. |
8. Как защищены ваши медиафайлы
Загруженные и сгенерированные файлы хранятся в приватном бакете. По публичному URL они недоступны. Каждый просмотр или скачивание идёт через подписанную нами для вас ссылку, срок действия которой истекает в течение нескольких минут. Сделать что-то публичным можно только явным действием: создав ссылку для доступа, которую вы можете отозвать.
9. Ваши права
В зависимости от того, где вы живёте, у вас может быть право получить копию своих данных, исправить их, удалить их, ограничить их использование или возразить против него, получить их в переносимом формате и отозвать данное вами согласие. Воспользоваться любым из этих прав можно бесплатно, и мы не будем относиться к вам из-за этого иначе.
- Удалить аккаунт. В приложении откройте «Настройки → Профиль → Удалить аккаунт». Это завершит ваш сеанс, удалит ваш контент и сразу начнёт стирать сохранённые файлы. Отменить это нельзя.
- Исправить данные. Имя, @handle и аватар можно изменить в разделе «Настройки → Профиль».
- Всё остальное (копия ваших данных, экспорт в переносимом формате, ограничение, возражение): напишите на privacy@meetkuro.com с адреса, привязанного к вашему аккаунту. Мы отвечаем в течение месяца и сообщим, если нам понадобится больше времени.
Некоторые записи мы храним и после удаления, если этого требует закон: записи о заказах, возвратах и находящихся на удержании материалах по спорам, описанные в разделе 7, без привязки к имени или адресу электронной почты аккаунта. Если вы находитесь в ЕЭЗ или Великобритании, вы можете подать жалобу в местный надзорный орган; в Канаде — в Офис уполномоченного по защите частной жизни (Office of the Privacy Commissioner).
10. Возраст
Сервис не предназначен для детей. Чтобы создать аккаунт, вам должно быть не меньше 18 лет. Мы сознательно не собираем данные лиц младше этого возраста; если вы считаете, что это произошло, напишите на privacy@meetkuro.com, и мы их удалим.
11. Автоматизированные решения
Мы не принимаем в отношении вас автоматизированных решений, которые влекут юридические или аналогично значимые последствия. Автоматические ограничения частоты запросов и защита от злоупотреблений могут временно заблокировать запрос; напишите нам, и человек разберётся.
12. Безопасность
Наши поставщики шифруют данные при передаче и хранении. Доступ к рабочим системам есть только у тех, кому он необходим. Ни одна система не защищена идеально; если утечка затронет ваши персональные данные, мы уведомим вас и соответствующий орган, когда этого требует закон.
13. Изменения
Если мы изменим эту политику, мы обновим дату вступления в силу в начале документа, а о существенных изменениях сообщим вам по электронной почте или в приложении до того, как они вступят в силу.
19 октября 2026 года мы описали, как ссылка с нашего маркетингового сайта в приложение передаёт, откуда вы пришли, и как приложение сохраняет это в записи о регистрации (раздел 2); маркетинговый сайт не устанавливает для этого cookie. Кроме того, наш маркетинговый сайт начал отдавать собственные копии шрифтов вместо загрузки их с Fontshare (раздел 5).
28 октября 2026 года мы исправили сведения о платёжном провайдере: платежи обрабатывает Stripe, а не Polar (разделы 2 и 5). Приложение и share.meetkuro.com теперь тоже отдают собственные копии шрифтов, поэтому Fontshare больше не входит в число наших провайдеров (разделы 4 и 5). При создании аккаунта теперь нужно подтвердить, что вам 18 лет или больше (раздел 10).
29 октября 2026 года мы добавили в список обработчиков (раздел 5) fal и Higgsfield, которые запускают часть наших моделей генерации, а также Notion и Anthropic. Что касается Notion и Anthropic: письма, которые вы отправляете на наши опубликованные адреса, теперь без адресов электронной почты сохраняются в нашем рабочем пространстве Notion и читаются Claude, чтобы помогать нам разбирать обращения в поддержку и ошибки. Наш адрес поддержки — hello@meetkuro.com.
14. Контакты
Qualia LP, 2967 Dundas Street West, Suite 207d, Toronto, Ontario M6P1Z2, Canada. privacy@meetkuro.com.