Документы

Политика конфиденциальности

Дата вступления в силу: 18.10.2026

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, как сервис Cardzy (далее — «Сервис»): сайт cardzy.ru и боты Cardzy в мессенджерах MAX и Telegram — обрабатывает данные пользователей (далее — «Пользователь»).

1. Общие положения

1.1. Используя Сервис, Пользователь даёт согласие на обработку своих персональных данных на условиях настоящей Политики. Если Пользователь не согласен с ними, он должен прекратить использование Сервиса.

2. Какие данные мы собираем

2.1. При использовании Сервиса обрабатываются:

• идентификатор Пользователя и чата в мессенджере (MAX, Telegram), имя и имя пользователя (username), если мессенджер их передаёт;
• сообщения и нажатия кнопок в боте — то, что Пользователь пишет и выбирает при создании открытки и в обращениях в поддержку;
• загруженные Пользователем фотографии, в том числе с изображением лица;
• созданные открытки и ролики, тексты поздравлений и надписей, имена получателей, которые указал Пользователь;
• сведения о покупках и балансе: наборы, суммы, даты, бонусы, подарочные открытки;
• реферальная информация: по чьей ссылке Пользователь пришёл, кого пригласил сам;
• метка ссылки, по которой Пользователь впервые пришёл в бота;
• на сайте — cookie сессии, необходимый для входа в личный кабинет.

2.2. Фотография с лицом обрабатывается исключительно для создания открытки по запросу Пользователя и не используется для установления личности (идентификации по биометрии). Чтобы открытка получилась похожей, Сервис автоматически оценивает снимок: размер и чёткость лица, освещение, примерный возраст. Эти оценки нужны только для качества открытки. Загружая фото, Пользователь подтверждает, что вправе им распоряжаться (в том числе если на нём другой человек), и даёт согласие на такую обработку.

2.3. Мы не собираем номера телефонов, паспортные данные и данные банковских карт — данные карт обрабатывает платёжный сервис ЮKassa.

3. Цели обработки

• создание открыток и роликов по запросу Пользователя;
• приём оплаты, начисление открыток, бонусов и подарков;
• вход на сайт через бот и работа личного кабинета;
• работа реферальной программы;
• ответы на обращения в поддержку;
• сообщения от бота: напоминания о незаконченной открытке, новости и предложения Сервиса;
• улучшение качества Сервиса;
• соблюдение законодательства РФ.

4. Правовые основания

Обработка ведётся на основании согласия Пользователя (п. 1 ч. 1 ст. 6 152-ФЗ) и для исполнения договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ).

5. Передача данных третьим лицам

5.1. Для работы Сервиса данные передаются:

• мессенджерам MAX и Telegram — для работы ботов;
• провайдерам нейросетей (LaoZhang API, kie.ai) — тексты запросов и загруженные фото, чтобы создать открытку, ролик и проверить снимок;
• ЮKassa (АО «НКО ЮMoney») — для приёма оплаты и отправки чеков.

5.2. Провайдеры нейросетей находятся за пределами РФ — это трансграничная передача данных (ст. 12 152-ФЗ). Используя Сервис, Пользователь даёт согласие на такую передачу.

5.3. Открытку можно опубликовать: ссылка «Поделиться» открывает страницу открытки любому, у кого она есть. Отдельные открытки мы вручную отбираем в витрины сайта («Топ открыток», каталог). Пользователь может попросить убрать свою открытку из витрины или отключить ссылку через поддержку.

5.4. Мы не продаём персональные данные третьим лицам.

6. Срок хранения

6.1. Аккаунт, фотографии и открытки хранятся, пока Пользователь пользуется Сервисом, и удаляются по его запросу. Журнал действий в боте хранится 60 дней, журнал сообщений бота — 180 дней.

6.2. Сведения о платежах хранятся в сроки, установленные законодательством РФ (в том числе налоговым).

7. Защита данных

• шифрование соединений (TLS);
• серверы и база данных размещены в РФ, доступ к ним ограничен;
• резервное копирование и мониторинг работы Сервиса.

8. Права Пользователя (ст. 14 152-ФЗ)

Пользователь вправе:

• получить информацию об обработке своих данных;
• потребовать уточнения, блокирования или удаления данных, в том числе удаления аккаунта, фотографий и открыток;
• отозвать согласие на обработку;
• обжаловать действия оператора в Роскомнадзоре или в суде.

9. Изменение Политики

Мы можем изменять Политику. Новая редакция действует с момента публикации на этой странице; о существенных изменениях сообщим через бот.

10. Контакты

По вопросам обработки персональных данных — кнопка «Написать в поддержку» или команда /feedback в боте, либо форма поддержки на сайте.