ЗакрытьЖабуClose

Политика конфиденциальности

Дата последнего обновления: 5 марта 2026 г.

1. Общие положения

Настоящая Политика составлена в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите». Она определяет порядок сбора, хранения и защиты данных пользователей сервиса CrafterAI (далее — Сервис), оператором которого выступает ТОО «САПАР ИНДАСТРИЗ» (БИН: 251140018574, юридический адрес: 010000, Республика Казахстан, г. Астана, район Нұра, пр. Тұран, зд. 46/1, офис 310). Веб-ресурс сервиса: crafter-ai.online.

Используя Сервис, вы соглашаетесь с условиями настоящей Политики конфиденциальности. Если вы не согласны с какими-либо условиями, пожалуйста, не используйте Сервис.

Настоящая Политика конфиденциальности действует совместно с Публичной офертой, в которой установлено, что все Услуги предоставляются «КАК ЕСТЬ» и «СО ВСЕМИ НЕДОСТАТКАМИ» без каких-либо явных, подразумеваемых или установленных законом гарантий.

2. Какие данные мы собираем

Мы можем собирать следующие данные:

2.1. Данные при регистрации:

  • Имя и фамилия пользователя.
  • Адрес электронной почты (Email).
  • Номер мобильного телефона.
  • Пароль (хранится в зашифрованном виде с использованием bcrypt).

2.2. Данные при авторизации через Google:

  • Уникальный идентификатор Google (Google ID).
  • Адрес электронной почты, подтверждённый Google.
  • Имя пользователя из профиля Google.
  • Фотография профиля Google (если доступна).

Примечание: При использовании авторизации через Google мы получаем доступ только к базовой информации профиля (email и имя). Мы не получаем доступ к вашим контактам, файлам или другим данным в вашем Google-аккаунте.

2.3. Данные при авторизации через Telegram:

  • Telegram ID и username.
  • Имя пользователя из профиля Telegram.

2.4. Технические данные:

  • IP-адрес для обеспечения безопасности.
  • Информация о браузере и устройстве.
  • JWT-токены для поддержания сеанса (хранятся в localStorage браузера).
  • Данные о действиях в системе (история запросов, использование токенов).

3. Цели сбора данных

Ваши персональные данные используются исключительно для:

  • Регистрации и идентификации пользователя в Сервисе.
  • Предоставления доступа к аналитике и инструментам CrafterAI.
  • Начисления приветственных 50 000 токенов и управления балансом.
  • Обработки платежей и начисления токенов после покупки тарифов.
  • Технической поддержки и ответов на ваши запросы.
  • Рассылки важных уведомлений об изменениях в тарифах или новых функциях (с вашего согласия).
  • Улучшения качества сервиса и пользовательского опыта.

4. Использование сторонних сервисов

Для обеспечения работы Сервиса мы используем следующие сторонние технологии:

4.1. Google OAuth 2.0 (опционально):

  • При выборе входа через Google мы используем Google Identity Services для безопасной авторизации.
  • Google предоставляет нам только базовую информацию: email, имя и уникальный Google ID.
  • Мы не получаем доступ к вашим контактам, файлам на Google Drive, Gmail или другим данным.
  • Вы можете в любой момент отозвать доступ через настройки безопасности Google-аккаунта.
  • Политика конфиденциальности Google: https://policies.google.com/privacy

4.2. DeepSeek API (обработка AI-анализа):

  • Для выполнения AI-анализа товаров мы отправляем обезличенные данные о товарах (названия, цены, характеристики) в DeepSeek API.
  • Ваши личные данные (email, телефон, имя) НЕ передаются в AI-модели.
  • Результаты анализа сохраняются в нашей базе данных и доступны только вам.

4.3. Freedom Pay (обработка платежей):

  • Для обработки оплаты тарифов мы используем платёжный сервис Freedom Pay (АО «Фридом Банк Казахстан»).
  • При оплате вы перенаправляетесь на защищённую страницу Freedom Pay.
  • Мы не храним данные банковских карт — вся обработка платежей происходит на стороне Freedom Pay.
  • Мы получаем только информацию о статусе платежа и маскированный номер карты (первые 6 и последние 4 цифры).

4.4. Email-уведомления:

  • Для отправки кодов подтверждения и уведомлений мы используем собственный email-сервис.
  • Мы отправляем письма только для: верификации email при регистрации, подтверждения платежей, важных уведомлений о работе сервиса.

5. Правовые основания

Обработка данных осуществляется на основании:

  • Законов Республики Казахстан о персональных данных.
  • Вашего прямого согласия, которое вы даёте при регистрации на сайте, нажатии кнопки «Попробовать» или при авторизации через Google/Telegram.
  • Необходимости исполнения договора на оказание услуг (Публичная оферта).

6. Срок хранения и защита данных

6.1. Хранение данных:

  • Данные хранятся на защищённых серверах PostgreSQL с регулярным резервным копированием.
  • Пароли хранятся в зашифрованном виде (bcrypt) и не могут быть восстановлены даже администраторами.
  • JWT-токены хешируются перед сохранением в базу данных (SHA-256).
  • Мы храним данные до тех пор, пока это необходимо для предоставления вам услуг, либо до момента вашего требования об их удалении.

6.2. Безопасность:

  • Все соединения с сервером защищены SSL/TLS шифрованием (HTTPS).
  • Доступ к базе данных ограничен и защищён паролями.
  • Мы регулярно обновляем систему безопасности и исправляем уязвимости.
  • Ваши данные никогда не передаются третьим лицам для маркетинга или рекламы.
  • Передача данных третьим лицам возможна только в случаях, предусмотренных законом (например, по запросу государственных органов).

7. Технологии отслеживания и аналитика

Мы используем следующие технологии:

7.1. В приложении (app.crafter-ai.online):

  • JWT-токены: хранятся в localStorage вашего браузера для поддержания авторизованной сессии (срок действия 30 дней).
  • WebSocket-соединения: для real-time обновлений при работе с заданиями и AI-анализом.

7.2. На маркетинговом сайте (crafter-ai.online):

  • Google Analytics / Google Ads: мы используем Google Analytics для анализа посещаемости маркетингового сайта и отслеживания эффективности рекламных кампаний. Google собирает агрегированные, обезличенные данные о посещениях (страницы, источники трафика, устройства). Политика конфиденциальности Google: https://policies.google.com/privacy.
  • Яндекс.Метрика: мы используем Яндекс.Метрику для анализа поведения пользователей на маркетинговом сайте, в том числе функции «вебвизор» (запись сессий) и тепловые карты кликов. Политика конфиденциальности Яндекса: https://yandex.ru/legal/confidential/.
  • Указанные аналитические инструменты не применяются внутри платформы app.crafter-ai.online и не связываются с вашим аккаунтом или личными данными.

8. Права пользователя

В соответствии с законодательством РК о персональных данных, вы имеете право:

  • Получить доступ к вашим персональным данным и информацию об их обработке.
  • Запросить изменение или исправление неточных данных.
  • Запросить удаление ваших данных (право на забвение).
  • Отозвать согласие на обработку данных в любой момент.
  • Ограничить обработку данных или заблокировать аккаунт.
  • Получить копию ваших данных в структурированном формате.
  • Отозвать доступ к Google-аккаунту через настройки безопасности Google.

Для реализации ваших прав свяжитесь с нами по email: mail@crafter-ai.online

9. Международная передача данных

Ваши данные обрабатываются на серверах, расположенных в США и странах Европейского Союза.

Трансграничная передача персональных данных осуществляется с вашего согласия в соответствии со статьёй 16 Закона Республики Казахстан «О персональных данных и их защите». Мы обеспечиваем защиту данных в соответствии с требованиями законодательства РК и международными стандартами безопасности (SSL/TLS, шифрование, доступ по принципу минимальных прав).

При использовании сторонних сервисов (Google OAuth, DeepSeek API и других) часть технических и обезличенных данных может передаваться в соответствующие юрисдикции исключительно в объёме, необходимом для работы Сервиса.

10. Ограничение ответственности Сервиса

Настоящая Политика конфиденциальности не изменяет условий Публичной оферты: все Услуги предоставляются «как есть» и «со всеми недостатками» без явных, подразумеваемых или установленных законом гарантий. Мы принимаем разумные технические меры для защиты персональных данных, однако не можем гарантировать абсолютную защиту от любых угроз безопасности в силу природы интернет-технологий.

11. Изменения в Политике конфиденциальности

Мы можем обновлять настоящую Политику конфиденциальности. При внесении существенных изменений мы уведомим вас по email или через уведомление в личном кабинете. Дата последнего обновления указана в начале документа.

12. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

  • Оператор (владелец обработки): ТОО «САПАР ИНДАСТРИЗ», БИН: 251140018574
  • Юридический адрес: 010000, Республика Казахстан, г. Астана, район Нұра, пр. Тұран, зд. 46/1, офис 310
  • Сайт: crafter-ai.online
  • Email: mail@crafter-ai.online
  • Телефон: +77079978131

Мы обязуемся ответить на ваш запрос в течение 30 календарных дней с момента получения.

Құпиялылық саясаты

Соңғы жаңарту күні: 2026 жылғы 5 наурыз.

1. Жалпы ережелер

Осы Саясат 2013 жылғы 21 мамырдағы № 94-V Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» Заңына сәйкес жасалған. Ол «САПАР ИНДАСТРИЗ» ЖШС (БСН: 251140018574, заңды мекенжайы: 010000, Қазақстан Республикасы, Астана қ., Нұра ауданы, Тұран даңғылы, 46/1 ғимараты, 310 офис) компаниясының CrafterAI сервисінің (бұдан әрі — Сервис) пайдаланушыларының деректерін жинау, сақтау және қорғау тәртібін айқындайды. Сервистің веб-ресурсы: crafter-ai.online.

Сервисті пайдалана отырып, сіз осы Құпиялылық саясатының шарттарымен келісесіз. Кез келген шарттармен келіспесеңіз, Сервисті пайдаланбаңыз.

Осы Құпиялылық саясаты барлық Қызметтер «ҚАЛАЙ БАР, СОЛАЙ» және «БАРЛЫҚ КЕМШІЛІКТЕРІМЕН БІРГЕ» ешқандай ашық, жасырын немесе заңмен белгіленген кепілдіктерсіз ұсынылатыны белгіленген Жария офертамен бірге қолданылады.

2. Қандай деректер жинайтынымыз

Біз мынадай деректерді жинауы мүмкін:

2.1. Тіркелу кезіндегі деректер:

  • Пайдаланушының аты-жөні.
  • Электрондық пошта мекенжайы (Email).
  • Ұялы телефон нөмірі.
  • Құпия сөз (bcrypt пайдаланылып шифрланған түрде сақталады).

2.2. Google арқылы авторизациялау кезіндегі деректер:

  • Google бірегей идентификаторы (Google ID).
  • Google растаған электрондық пошта мекенжайы.
  • Google профилінен пайдаланушының аты.
  • Google профилінің фотосуреті (қол жетімді болса).

Ескертпе: Google арқылы авторизациялауды пайдаланған кезде біз профильдің тек негізгі ақпаратына (email және атауға) қол жеткіземіз. Сіздің контактілеріңізге, файлдарыңызға немесе Google аккаунтыңыздағы басқа деректерге қол жеткізбейміз.

2.3. Telegram арқылы авторизациялау кезіндегі деректер:

  • Telegram ID және username.
  • Telegram профилінен пайдаланушының аты.

2.4. Техникалық деректер:

  • Қауіпсіздікті қамтамасыз ету үшін IP-мекенжай.
  • Браузер мен құрылғы туралы ақпарат.
  • Сеансты қолдауға арналған JWT-токендер (браузердің localStorage-ында сақталады).
  • Жүйедегі әрекеттер туралы деректер (сұраулар тарихы, токендерді пайдалану).

3. Деректер жинаудың мақсаттары

Сіздің жеке деректеріңіз тек мынадай мақсаттарда пайдаланылады:

  • Сервисте пайдаланушыны тіркеу және сәйкестендіру.
  • CrafterAI аналитикасы мен құралдарына қол жеткізуді қамтамасыз ету.
  • 50 000 қарсы алу токенін есептеу және балансты басқару.
  • Тарифтерді сатып алғаннан кейін төлемдерді өңдеу және токендерді есептеу.
  • Техникалық қолдау және сіздің сұрауларыңызға жауап беру.
  • Тарифтердегі өзгерістер немесе жаңа функциялар туралы маңызды хабарламалар жіберу (сіздің келісіміңізбен).
  • Сервис сапасы мен пайдаланушы тәжірибесін жақсарту.

4. Үшінші тарап қызметтерін пайдалану

Сервистің жұмысын қамтамасыз ету үшін біз мынадай үшінші тарап технологияларын пайдаланамыз:

4.1. Google OAuth 2.0 (қосымша):

  • Google арқылы кіруді таңдаған кезде біз қауіпсіз авторизациялау үшін Google Identity Services пайдаланамыз.
  • Google бізге тек негізгі ақпаратты ұсынады: email, аты және бірегей Google ID.
  • Сіздің контактілеріңізге, Google Drive файлдарына, Gmail-ге немесе басқа деректерге қол жеткізбейміз.
  • Google аккаунтының қауіпсіздік параметрлері арқылы кез келген уақытта кіруді қайтара аласыз.
  • Google құпиялылық саясаты: https://policies.google.com/privacy

4.2. DeepSeek API (ЖИ-талдауды өңдеу):

  • Тауарларды ЖИ-талдауды орындау үшін біз тауарлар туралы жекесіздендірілген деректерді (атаулар, бағалар, сипаттамалар) DeepSeek API-ге жібереміз.
  • Сіздің жеке деректеріңіз (email, телефон, аты) ЖИ-модельдерге берілмейді.
  • Талдау нәтижелері біздің дерекқорымызда сақталады және тек сізге қол жетімді.

4.3. Freedom Pay (төлемдерді өңдеу):

  • Тарифтерді төлеуді өңдеу үшін біз Freedom Pay («Фридом Банк Казахстан» АҚ) төлем қызметін пайдаланамыз.
  • Төлем кезінде сіз Freedom Pay-дің қорғалған бетіне бағытталасыз.
  • Біз банктік карт деректерін сақтамаймыз — барлық төлемдерді өңдеу Freedom Pay жағында жүргізіледі.
  • Біз тек төлем мәртебесі туралы ақпаратты және маскіленген карт нөмірін (алғашқы 6 және соңғы 4 цифра) аламыз.

4.4. Email-хабарламалар:

  • Растау кодтарын және хабарламаларды жіберу үшін біз өз email-қызметімізді пайдаланамыз.
  • Біз хаттарды тек мыналар үшін жібереміз: тіркелу кезінде email-ді тексеру, төлемдерді растау, сервистің жұмысы туралы маңызды хабарламалар.

5. Құқықтық негіздер

Деректерді өңдеу мынадай негіздерде жүзеге асырылады:

  • Қазақстан Республикасының дербес деректер туралы заңдары.
  • Сайтта тіркелу, «Байқап көру» түймесін басу немесе Google/Telegram арқылы авторизациялану кезінде берілетін тікелей келісіміңіз.
  • Қызметтер көрсету шартын орындау қажеттілігі (Жария оферта).

6. Деректерді сақтау мерзімі мен қорғау

6.1. Деректерді сақтау:

  • Деректер тұрақты резервтік көшірме жасалатын қорғалған PostgreSQL серверлерінде сақталады.
  • Құпия сөздер шифрланған түрде (bcrypt) сақталады және әкімшілер де қалпына келтіре алмайды.
  • JWT-токендер дерекқорға сақталмас бұрын хэштеледі (SHA-256).
  • Біз деректерді сізге қызмет көрсету үшін қажет болған уақытқа дейін немесе деректерді жою туралы талабыңыз келгенге дейін сақтаймыз.

6.2. Қауіпсіздік:

  • Сервермен барлық қосылымдар SSL/TLS шифрлауымен (HTTPS) қорғалған.
  • Дерекқорға қол жеткізу шектелген және құпия сөздермен қорғалған.
  • Біз қауіпсіздік жүйесін үнемі жаңартып, осалдықтарды жоямыз.
  • Сіздің деректеріңіз ешқашан үшінші тараптарға маркетинг немесе жарнама мақсатында берілмейді.
  • Деректерді үшінші тараптарға беру тек заңда көзделген жағдайларда мүмкін (мысалы, мемлекеттік органдардың сұрауы бойынша).

7. Бақылау технологиялары мен аналитика

Біз мынадай технологияларды пайдаланамыз:

7.1. Қосымшада (app.crafter-ai.online):

  • JWT-токендер: авторизацияланған сеансты қолдау үшін браузердің localStorage-ында сақталады (жарамдылық мерзімі 30 күн).
  • WebSocket-қосылымдар: тапсырмалармен жұмыс кезінде және ЖИ-талдау кезінде нақты уақытта жаңартулар үшін.

7.2. Маркетингтік сайтта (crafter-ai.online):

  • Google Analytics / Google Ads: біз маркетингтік сайттың келушілік трафигін талдау және жарнамалық науқандардың тиімділігін бақылау үшін Google Analytics пайдаланамыз. Google беттер, трафик көздері, құрылғылар туралы агрегирленген, жекесіздендірілген деректерді жинайды. Google құпиялылық саясаты: https://policies.google.com/privacy.
  • Яндекс.Метрика: біз маркетингтік сайттағы пайдаланушы мінез-құлқын талдау үшін Яндекс.Метриканы, соның ішінде «вебвизор» функциясын (сессияларды жазу) және click картографиясын пайдаланамыз. Яндекс құпиялылық саясаты: https://yandex.ru/legal/confidential/.
  • Аталған аналитикалық құралдар app.crafter-ai.online платформасының ішінде қолданылмайды және сіздің аккаунтыңызбен немесе жеке деректеріңізбен байланыстырылмайды.

8. Пайдаланушының құқықтары

ҚР дербес деректер туралы заңнамасына сәйкес сізде мынадай құқықтар бар:

  • Жеке деректеріңізге және олардың өңделуі туралы ақпаратқа қол жеткізу.
  • Дұрыс емес деректерді өзгерту немесе түзету туралы сұрау.
  • Деректеріңізді жою туралы сұрау (ұмытылу құқығы).
  • Деректерді өңдеуге берілген келісімді кез келген уақытта қайтарып алу.
  • Деректерді өңдеуді шектеу немесе аккаунтты бұғаттау.
  • Деректеріңіздің көшірмесін құрылымдалған форматта алу.
  • Google аккаунтының қауіпсіздік параметрлері арқылы кіруді қайтарып алу.

Құқықтарыңызды жүзеге асыру үшін бізге email арқылы хабарласыңыз: mail@crafter-ai.online

9. Деректерді халықаралық тасымалдау

Сіздің деректеріңіз АҚШ және Еуропа Одағының елдерінде орналасқан серверлерде өңделеді.

Жеке деректердің трансшекаралық берілуі сіздің келісіміңізбен, Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» Заңының 16-бабына сәйкес жүзеге асырылады. Біз деректерді ҚР заңнамасының талаптары мен халықаралық қауіпсіздік стандарттарына (SSL/TLS, шифрлау, кіру рұқсаттарын барынша азайту принципі) сәйкес қорғауды қамтамасыз етеміз.

Үшінші тарап қызметтерін (Google OAuth, DeepSeek API және басқалар) пайдаланған кезде техникалық және жекесіздендірілген деректердің бір бөлігі Сервистің жұмысы үшін қажетті көлемде ғана тиісті юрисдикцияларға берілуі мүмкін.

10. Сервис жауапкершілігін шектеу

Осы Құпиялылық саясаты Жария оферта шарттарын өзгертпейді: барлық Қызметтер ешқандай ашық, жасырын немесе заңмен белгіленген кепілдіктерсіз «қалай бар, солай» және «барлық кемшіліктерімен бірге» ұсынылады. Жеке деректерді қорғау үшін біз барынша техникалық шараларды қолданамыз, алайда интернет-технологиялардың табиғатына байланысты кез келген қауіпсіздік қатерлерінен абсолютті қорғаныс кепілдік бере алмаймыз.

11. Құпиялылық саясатына өзгерістер

Осы Құпиялылық саясатын жаңартуы мүмкін. Маңызды өзгерістер енгізілген кезде сізге email арқылы немесе жеке кабинеттегі хабарлама арқылы хабарланады. Соңғы жаңарту күні құжаттың басында көрсетілген.

12. Байланыс ақпараты

Жеке деректерді өңдеуге қатысты барлық мәселелер бойынша хабарласыңыз:

  • Оператор (иесі): «САПАР ИНДАСТРИЗ» ЖШС, БСН: 251140018574
  • Заңды мекенжайы: 010000, Қазақстан Республикасы, Астана қ., Нұра ауданы, Тұран даңғылы, 46/1 ғимараты, 310 офис
  • Сайт: crafter-ai.online
  • Email: mail@crafter-ai.online
  • Телефон: +77079978131

Сіздің сұрауыңызға алған күннен бастап 30 күнтізбелік күн ішінде жауап беруге міндеттенеміз.

Privacy Policy

Last updated: March 5, 2026

1. General

This Policy is prepared in accordance with the Law of the Republic of Kazakhstan No. 94-V of May 21, 2013 “On personal data and their protection”. It defines how we collect, store, and protect data of users of the CrafterAI service (the “Service”), which is operated by TOO “Sapar Industries” (BIN: 251140018574, legal address: 010000, Republic of Kazakhstan, Astana, Nura district, Turan Ave., bld. 46/1, office 310). Service website: crafter-ai.online.

By using the Service, you agree to this Privacy Policy. If you do not agree, please do not use the Service.

This Privacy Policy applies together with the Public Offer, which states that all services are provided “AS IS” and “WITH ALL FAULTS” without any express, implied, or statutory warranties.

2. Data we collect

We may collect the following data:

2.1. Registration data:

  • User’s first and last name.
  • Email address.
  • Mobile phone number.
  • Password (stored encrypted using bcrypt).

2.2. Google sign-in (optional):

  • Unique Google ID.
  • Email address verified by Google.
  • Name from the Google profile.
  • Google profile photo (if available).

Note: With Google sign-in we receive only basic profile information (email and name). We do not access your contacts, files, or other data in your Google account.

2.3. Telegram sign-in:

  • Telegram ID and username.
  • Name from the Telegram profile.

2.4. Technical data:

  • IP address for security.
  • Browser and device information.
  • JWT tokens for the session (stored in browser localStorage).
  • Activity in the system (request history, token usage).

3. Purposes of processing

Your personal data is used solely to:

  • Register and identify you in the Service.
  • Provide access to CrafterAI analytics and tools.
  • Credit the 50,000 welcome tokens and manage your balance.
  • Process payments and credit tokens after tariff purchases.
  • Provide support and respond to your requests.
  • Send important notices about tariffs or new features (with your consent).
  • Improve service quality and user experience.

4. Third-party services

We use the following third-party technologies:

4.1. Google OAuth 2.0 (optional):

  • For Google sign-in we use Google Identity Services.
  • Google provides only basic information: email, name, and unique Google ID.
  • We do not access your contacts, Google Drive, Gmail, or other data.
  • You may revoke access anytime in your Google account security settings.
  • Google Privacy Policy: https://policies.google.com/privacy

4.2. DeepSeek API (AI analysis):

  • For AI product analysis we send pseudonymised product data (titles, prices, attributes) to DeepSeek API.
  • Your personal data (email, phone, name) is not sent to AI models.
  • Analysis results are stored in our database and available only to you.

4.3. Freedom Pay (payments):

  • We use Freedom Pay (JSC “Freedom Bank Kazakhstan”) to process tariff payments.
  • You are redirected to Freedom Pay’s secure page to pay.
  • We do not store card data; processing is on Freedom Pay’s side.
  • We receive only payment status and a masked card number (first 6 and last 4 digits).

4.4. Email notifications:

  • We use our own email service for verification codes and notices.
  • We send email only for: email verification at registration, payment confirmation, important service notices.

5. Legal basis

Processing is based on:

  • Laws of the Republic of Kazakhstan on personal data.
  • Your consent given at registration, when clicking “Try”, or when signing in with Google/Telegram.
  • Performance of the service agreement (Public Offer).

6. Retention and security

6.1. Storage:

  • Data is stored on secured PostgreSQL servers with regular backups.
  • Passwords are stored encrypted (bcrypt) and cannot be recovered even by administrators.
  • JWT tokens are hashed (SHA-256) before storage in the database.
  • We retain data as long as needed to provide the services or until you request deletion.

6.2. Security:

  • All connections use SSL/TLS (HTTPS).
  • Database access is restricted and password-protected.
  • We regularly update security and fix vulnerabilities.
  • Your data is never sold to third parties for marketing or advertising.
  • Disclosure to third parties occurs only where required by law (e.g. requests from authorities).

7. Tracking and analytics

7.1. In the app (app.crafter-ai.online):

  • JWT tokens: stored in browser localStorage for the signed-in session (30-day validity).
  • WebSocket connections: for real-time updates during tasks and AI analysis.

7.2. On the marketing site (crafter-ai.online):

  • Google Analytics / Google Ads: we use Google Analytics for traffic analysis and ad performance. Google collects aggregated pseudonymous data (pages, traffic sources, devices). Policy: https://policies.google.com/privacy.
  • Yandex.Metrica: we use it for behaviour analysis, including session replay (“webvisor”) and click heatmaps. Policy: https://yandex.ru/legal/confidential/.
  • These tools are not used inside app.crafter-ai.online and are not linked to your account or personal data.

8. Your rights

Under the laws of the Republic of Kazakhstan on personal data, you may:

  • Access your personal data and information about processing.
  • Request correction of inaccurate data.
  • Request deletion of your data (right to be forgotten).
  • Withdraw consent to processing at any time.
  • Restrict processing or block your account.
  • Obtain a copy of your data in a structured format.
  • Revoke Google access via Google account security settings.

To exercise your rights, contact us at mail@crafter-ai.online

9. International transfers

Your data is processed on servers located in the United States and in countries of the European Union.

Cross-border transfer of personal data is carried out with your consent, in accordance with Article 16 of the Law of the Republic of Kazakhstan “On personal data and their protection.” We protect data in line with the requirements of the legislation of the Republic of Kazakhstan and international security standards (SSL/TLS, encryption, and access on a least-privilege basis).

When using third-party services (Google OAuth, DeepSeek API, and others), part of the technical and pseudonymised (de-identified) data may be transferred to the relevant jurisdictions solely to the extent necessary to operate the Service.

10. Limitation

This Privacy Policy does not change the Public Offer: all services are provided “as is” and “with all faults” without express, implied, or statutory warranties. We take reasonable technical measures to protect personal data but cannot guarantee absolute security against all threats inherent in internet technologies.

11. Changes

We may update this Privacy Policy. For material changes we will notify you by email or notice in your account. The last update date is shown at the top of this document.

12. Contact

For all matters related to personal data processing:

  • Operator (data controller): TOO “Sapar Industries”, BIN: 251140018574
  • Legal address: 010000, Republic of Kazakhstan, Astana, Nura district, Turan Ave., bld. 46/1, office 310
  • Website: crafter-ai.online
  • Email: mail@crafter-ai.online
  • Phone: +77079978131

We undertake to respond within 30 calendar days of receiving your request.