Құпиялылық саясаты

1. Оператор

Оператор персональных данных: [полное наименование юридического лица или ИП], БИН/ИИН [—], адрес: [—], email для обращений: [—]. Поддержка также доступна через WhatsApp по номеру, указанному в помощнике на сайте.

Политика действует для сайта и личного кабинета Sabaq AI и составлена в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».

2. Какие данные мы обрабатываем

Данные аккаунта: email, хеш пароля (сам пароль не хранится), имя, отчество (или отметка «нет отчества»), фамилия (по желанию), номер телефона в международном формате. Номер не подтверждается по SMS, пока такая проверка не подключена.

Вход через Google: уникальный идентификатор аккаунта Google, email и признак его подтверждения, имя. Пароль Google и токены доступа мы не получаем и не храним.

Сведения о доступе: даты пробного периода, статус подписки, ИИ-кредиты, история платежей (тариф, сумма, статус, дата). Данные банковских карт вводятся только на странице платёжного провайдера и на наших серверах не хранятся.

Учебные материалы и документы, которые вы создаёте, а также тексты, отправляемые ИИ-сервису. Перед отправкой сервер скрывает распознаваемые персональные данные (email, телефоны, ИИН, номера карт и т. п.); автоматическое распознавание имён неполное.

Технические данные для безопасности: IP-адрес, хеш данных браузера, время входа и действий в сеансе. Журнал безопасности хранится 30 дней.

3. Цели и основания обработки

Регистрация и вход; предоставление пробного периода, подписки и ИИ-инструментов; учёт ИИ-кредитов и платежей; связь по вопросам доступа и оплаты; защита аккаунтов от несанкционированного доступа; исполнение требований законодательства.

Основание — ваше согласие, которое вы даёте при регистрации или в анкете, и исполнение договора об оказании услуг. Согласие можно отозвать (раздел 7); без него мы не сможем предоставлять услуги, требующие этих данных.

4. Хранение и локализация

Персональные данные хранятся в базе данных, расположенной на территории Республики Казахстан, как требует статья 12-2 Закона. [Оператор указывает местонахождение сервера и хостинг-провайдера.]

Данные хранятся, пока действует аккаунт. После удаления аккаунта данные удаляются или обезличиваются, за исключением сведений, которые закон обязывает хранить дольше (например, бухгалтерские сведения о платежах).

5. Передача третьим лицам и за рубеж

Google LLC — только если вы выбираете вход через Google. Платёжный провайдер — при оформлении подписки (данные карты вы вводите у него). ИИ-провайдер — тексты запросов после маскировки персональных данных. WhatsApp (Meta Platforms) — только если вы сами пишете в поддержку; текст сообщения вы видите и можете изменить до отправки, email добавляется в него лишь по вашей отметке.

Часть этих сервисов находится за пределами Казахстана. Трансграничная передача выполняется по правилам статьи 16 Закона и только в объёме, необходимом для выбранной вами функции.

6. Защита данных

Пароли хранятся только в виде стойкого хеша с солью; сеанс — в защищённом cookie (HttpOnly); соединение шифруется; права администраторов проверяются на сервере; каждое изменение доступа администратором записывается в журнал с указанием причины.

Используются только необходимые cookie: сеанс входа, временный cookie входа через Google и язык панели. Рекламных и аналитических cookie нет.

7. Ваши права

Вы вправе знать о наличии ваших персональных данных и получать их; требовать изменения, дополнения, блокирования или уничтожения данных, обработка которых не соответствует закону; отозвать согласие; обжаловать действия оператора в уполномоченном органе в сфере защиты персональных данных или в суде.

Изменить анкету можно в кабинете («Профиль»). Для выгрузки, удаления данных или отзыва согласия напишите оператору по контактам из раздела 1 — ответим в сроки, установленные законом.

Данные несовершеннолетних обрабатываются с согласия их законных представителей в случаях, предусмотренных законом.

8. Изменения политики

При изменении политики мы публикуем новую редакцию на этой странице и, если меняются цели или состав данных, повторно запрашиваем согласие.