English version below · Удаление аккаунта

Политика конфиденциальности — КаламAI

Приложение: КаламAI (kz.kalam.app) · Дата вступления в силу: 8 июля 2026 г. · Редакция от 2 октября 2026 г.

Настоящая политика описывает, какие данные собирает приложение КаламAI («мы», «приложение»), как они используются и как вы можете ими управлять. Разработчик — индивидуальный разработчик, Республика Казахстан. Контакт: hello@kalamai.kz.

1. Какие данные мы собираем

• Данные аккаунта. При входе через Google мы получаем ваше имя, адрес электронной почты и фото профиля (Firebase Authentication, Google LLC).
• Ваш контент. Тексты и описания, которые вы вводите для генерации; сгенерированные тексты; фотографии товаров, которые вы загружаете для создания карточек. Этот контент передаётся на наш сервер и в Google Gemini API исключительно для выполнения вашего запроса. Мы не публикуем ваш контент и не передаём его третьим лицам, кроме указанных сервисов обработки.
• Жалобы на результат ИИ. Если вы жалуетесь на сгенерированный результат, на наш сервер передаются: выбранная причина, ваш комментарий, текст вашего запроса и текст результата, тип контента. Сами изображения и видео при жалобе не передаются. Жалоба хранится вместе с идентификатором аккаунта, чтобы разработчик мог её рассмотреть; уведомление о жалобе направляется администратору через Telegram Bot API (см. раздел 3).
• Данные покупок. Сведения о покупках Google Play (токен покупки, тип продукта, статус) — для начисления и проверки оплаченных кредитов. Платёжные данные (карта и т.п.) обрабатываются Google Play и нам недоступны.
• Технические данные. Идентификаторы установки, модель устройства и версия ОС, журналы сбоев (Firebase Crashlytics), обезличенные события использования (Firebase Analytics), токен push-уведомлений (Firebase Cloud Messaging), результаты проверки подлинности устройства (Play Integrity / Firebase App Check).
• Идентификатор устройства для приветственного бонуса. При начислении бесплатного приветственного бонуса приложение передаёт на сервер идентификатор устройства Android (ANDROID_ID). Сервер хранит не сам идентификатор, а его необратимый хеш — только чтобы бонус выдавался один раз на одно устройство и не мог быть получен повторно с других аккаунтов. Для рекламы и отслеживания он не используется.
• Рекламы нет. Приложение не показывает рекламу, не использует рекламные SDK и не собирает рекламный идентификатор устройства.
• Данные, остающиеся на устройстве. История ваших генераций хранится локально в базе приложения. Обработка фотографий для удаления фона (ML Kit) выполняется на устройстве.

2. Как мы используем данные

• предоставление функций приложения (генерация текстов, изображений и видео, баланс кредитов);
• начисление и проверка покупок;
• стабильность и исправление ошибок, аналитика использования;
• защита сервиса от злоупотреблений и мошенничества, в том числе от повторного получения приветственного бонуса;
• поддержка пользователей.

Мы не продаём ваши персональные данные.

3. Кому передаются данные

Данные обрабатываются сервисами Google LLC: Firebase (аутентификация, база данных, аналитика, краш-отчёты, push-уведомления, App Check), Google Gemini API / Vertex AI (генерация текстов, изображений и видео), Google Play Billing (покупки). Обработка выполняется по условиям конфиденциальности Google: policies.google.com/privacy.

Для целей поддержки администратор приложения может запросить ограниченную информацию об аккаунте (email, баланс кредитов, дата последней активности) через Telegram Bot API (Telegram FZ-LLC) — в этот момент данные проходят через серверы Telegram. Доступ к боту есть только у администратора.

4. Хранение и удаление

Данные аккаунта хранятся, пока у вас есть аккаунт в приложении. Вы можете в любой момент запросить удаление аккаунта и связанных данных — см. страницу «Удаление аккаунта». Удаление выполняется в течение 30 дней. Исключение — хеш идентификатора устройства из раздела 1: после удаления аккаунта связь с аккаунтом стирается, а сам хеш сохраняется, чтобы приветственный бонус не выдавался на это устройство повторно. По хешу нельзя установить вашу личность или восстановить исходный идентификатор.

5. Дети

Приложение не предназначено для детей младше 13 лет, и мы сознательно не собираем данные таких пользователей.

6. Безопасность

Данные передаются по защищённым соединениям (TLS). Запросы к серверу проверяются средствами Play Integrity / App Check; ключи доступа к ИИ-сервисам хранятся только на сервере.

7. Изменения политики

Мы можем обновлять эту политику; актуальная версия всегда доступна по этому адресу. При существенных изменениях мы уведомим вас в приложении.

8. Контакты

Вопросы о данных и конфиденциальности: hello@kalamai.kz.

Privacy Policy — KalamAI

App: КаламAI / KalamAI (kz.kalam.app) · Effective date: July 8, 2026 · Revised October 2, 2026

This policy describes what data the KalamAI app ("we", "the app") collects, how it is used, and how you can manage it. Developer: individual developer, Republic of Kazakhstan. Contact: hello@kalamai.kz.

1. Data we collect

• Account data. When you sign in with Google we receive your name, email address and profile photo (Firebase Authentication, Google LLC).
• Your content. Texts you enter for generation, generated texts, and product photos you upload for AI product cards. This content is sent to our server and to the Google Gemini API solely to fulfil your request. We do not publish your content or share it with third parties other than the processing services listed here.
• Reports about AI results. When you report a generated result, the following is sent to our server: the reason you chose, your comment, the text of your request and of the result, and the content type. Images and videos themselves are not sent with a report. The report is stored with your account identifier so the developer can review it; a notification about it is sent to the administrator via the Telegram Bot API (see section 3).
• Purchase data. Google Play purchase details (purchase token, product, status) used to grant and verify purchased credits. Payment details are processed by Google Play and are not accessible to us.
• Technical data. Installation identifiers, device model and OS version, crash logs (Firebase Crashlytics), anonymised usage events (Firebase Analytics), push notification token (Firebase Cloud Messaging), device attestation results (Play Integrity / Firebase App Check).
• Device identifier for the welcome bonus. When the free welcome bonus is granted, the app sends the Android device identifier (ANDROID_ID) to our server. The server stores only an irreversible hash of it, solely so the bonus is granted once per device and cannot be claimed again from other accounts. It is not used for advertising or tracking.
• No ads. The app shows no ads, uses no advertising SDKs and does not collect the device advertising ID.
• On-device data. Your generation history is stored locally in the app database. Photo background processing (ML Kit) runs on the device.

2. How we use data

To provide app features (text, image and video generation, credit balance), grant and verify purchases, keep the app stable, analyse usage, protect the service from abuse (including repeated welcome-bonus claims), and provide support. We do not sell your personal data.

3. Third parties

Data is processed by Google LLC services: Firebase (auth, database, analytics, crash reporting, push, App Check), Google Gemini API / Vertex AI (text, image and video generation) and Google Play Billing (purchases), under Google's privacy terms: policies.google.com/privacy.

For support purposes, the app administrator may look up limited account information (email address, credit balance, last activity date) via the Telegram Bot API (Telegram FZ-LLC) — at that moment the data passes through Telegram's servers. Only the administrator has access to the bot.

4. Retention and deletion

Account data is kept while your account exists. You may request deletion of your account and associated data at any time — see Account deletion. Deletion is completed within 30 days. The only exception is the device-identifier hash from section 1: on account deletion its link to your account is erased, but the hash itself is kept so the welcome bonus is not granted to that device again. The hash cannot identify you or be reversed to the original identifier.

5. Children

The app is not directed at children under 13 and we do not knowingly collect their data.

6. Security

Data is transmitted over encrypted connections (TLS). Server requests are verified with Play Integrity / App Check; AI service keys are stored server-side only.

7. Changes

We may update this policy; the current version is always available at this address. We will notify you in the app about material changes.

8. Contact

Privacy questions: hello@kalamai.kz.