Политика конфиденциальности

Настоящая Политика конфиденциальности (далее -- Политика) определяет порядок сбора, обработки, хранения, передачи и защиты персональных данных пользователей платформы DOS AI, доступной по адресу dosai.pro (далее -- Платформа).

Оператором персональных данных является ИП YERNARMARKETING, БИН 031006551127, зарегистрированное в Республике Казахстан (далее -- Оператор, мы).

Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года No94-V «О персональных данных и их защите» (далее -- Закон о ПД), Законом Республики Казахстан «Об информатизации», а также с учётом Общего регламента по защите данных Европейского Союза (GDPR) в части обработки данных пользователей из стран ЕС.

Роли сторон при обработке. В отношении данных самого Пользователя (учётная запись, оплата, настройки) Оператор выступает собственником и оператором персональных данных. В отношении данных конечных клиентов Пользователя (контакты лидов, содержание переписки с ботами и иные данные, поступающие через подключённые каналы) собственником и оператором персональных данных является сам Пользователь, а Оператор Платформы действует как лицо, осуществляющее обработку персональных данных по поручению Пользователя и в его интересах (статья 1 Закона о ПД). Пользователь самостоятельно обеспечивает получение от субъектов персональных данных всех необходимых согласий.

Регистрируясь на Платформе или используя её функции, вы даёте согласие на обработку ваших персональных данных в соответствии с настоящей Политикой.

2.1. Данные, предоставляемые вами

2.2. Данные, собираемые автоматически

2.3. Данные из сторонних сервисов

При подключении интеграций мы получаем ограниченный доступ к вашим данным в сторонних сервисах:

Мы запрашиваем только минимально необходимые разрешения (scopes) и не получаем доступ к данным, не относящимся к работе Платформы.

Мы обрабатываем персональные данные на следующих основаниях (ст. 7, 8 Закона о ПД РК):

DOS AI использует Google API Services для интеграции с Google Calendar и Google Sheets. Использование информации, полученной через Google API, соответствует Google API Services User Data Policy, включая требования Limited Use.

5.1. Какие данные Google мы получаем

5.2. Как мы используем данные Google

5.3. Модель доступа

Доступ к Google Calendar и Google Sheets осуществляется через сервисный аккаунт Платформы (Google Service Account), а не через получение токенов от личного Google-аккаунта Пользователя. Пользователь самостоятельно предоставляет доступ, открыв общий доступ (sharing) к нужной таблице или календарю на адрес сервисного аккаунта Платформы. Платформа не хранит токены доступа к личному Google-аккаунту Пользователя для целей интеграции.

5.4. Ограничения (Limited Use)

Мы передаём данные следующим категориям получателей исключительно для целей, описанных в настоящей Политике:

Мы не продаём персональные данные. Мы не передаём данные для целей рекламы или маркетинга третьих лиц.

Часть наших подрядчиков расположена за пределами Республики Казахстан (США, ЕС). Передача данных осуществляется с соблюдением требований ст. 16 Закона о ПД РК и обеспечивается следующими мерами:

В частности, для генерации ответов ИИ-ассистентов содержание диалогов передаётся в сервис OpenAI (США). Такая трансграничная передача осуществляется на основании согласия субъекта персональных данных (подпункт 1) пункта 3 статьи 16 Закона о ПД РК): для Пользователя Платформы -- при акцепте настоящей Политики, в отношении конечных клиентов Пользователя -- согласие собирается самим Пользователем в порядке раздела 5.3 Публичной оферты. Содержание диалогов не используется поставщиком ИИ для обучения моделей (обработка осуществляется через OpenAI API).

Приём и отправка сообщений WhatsApp обрабатываются собственным программным шлюзом Оператора, размещённым на сервере в Республике Казахстан (г. Астана). Таким образом, маршрутизация сообщений WhatsApp на стороне Платформы осуществляется на территории Республики Казахстан; за пределы РК передаётся только содержание, необходимое для генерации ответа ИИ (раздел 06).

8.1. Сроки хранения

8.2. Где хранятся данные

8.3. Меры безопасности

8.4. Действия при инцидентах безопасности

В случае утечки или иного нарушения безопасности персональных данных, способного повлечь нарушение прав субъектов, Оператор принимает меры по устранению инцидента и без неоправданной задержки уведомляет затронутых субъектов и уполномоченный орган Республики Казахстан в порядке и сроки, установленные законодательством о персональных данных.

Мы используем следующие технологии:

9.1. Необходимые cookies

Сессионные cookies для аутентификации и работы Платформы. Без них сервис не может функционировать. Срок жизни -- до закрытия браузера или истечения сессии.

9.2. localStorage

Мы используем localStorage для хранения пользовательских настроек (тема, язык) на вашем устройстве. Эти данные не отправляются на сервер.

9.3. Чего мы НЕ используем

Платформа не использует рекламные и трекинговые cookies, не подключает сторонние системы веб-аналитики (Google Analytics, Яндекс.Метрика и т. п.) и не передаёт данные о вашем поведении рекламным сетям. Применяются только технически необходимые cookies (аутентификация, защита от CSRF и поддержание сессии).

В соответствии с Законом о ПД РК и GDPR (для пользователей из ЕС), вы имеете следующие права:

Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществлённой до момента такого отзыва. Отзыв согласия, необходимого для предоставления услуги, может повлечь невозможность дальнейшего использования соответствующих функций Платформы.

Для реализации ваших прав свяжитесь с нами по контактам в разделе 13. Мы рассмотрим обращение в сроки, установленные Законом о ПД РК: меры по уточнению, блокированию или удалению персональных данных принимаются в течение 3 (трёх) рабочих дней со дня получения соответствующего обращения (статьи 24--25 Закона о ПД РК), если иной срок не установлен законодательством.

При удалении аккаунта персональные данные удаляются из активных систем Платформы немедленно, а из резервных копий -- в срок не более 30 дней (по мере их ротации), за исключением данных, которые мы обязаны хранить в силу закона (бухгалтерская и платёжная информация).

11.1. Интеграции (Calendar / Sheets)

Доступ к интеграциям предоставляется через сервисный аккаунт Платформы (см. раздел 05). Отозвать его можно в любой момент:

После отзыва доступа ИИ-ассистент перестаёт обращаться к Google Calendar и Google Sheets.

11.2. Вход через Google (Google OAuth)

Если вы используете вход на Платформу через Google, вы можете отозвать соответствующее разрешение в настройках вашего Google-аккаунта: myaccount.google.com → Безопасность → Сторонние приложения и сервисы → DOS AI → Удалить доступ. При входе через Google мы получаем только адрес электронной почты и базовые данные профиля для аутентификации.

Платформа DOS AI предназначена для использования лицами, достигшими 18 лет (или совершеннолетия в соответствующей юрисдикции). Мы сознательно не собираем персональные данные лиц младше 18 лет. Если нам станет известно о сборе данных несовершеннолетнего, мы незамедлительно удалим такие данные.

По вопросам обработки персональных данных обращайтесь:

Если вы считаете, что ваши права нарушены, вы вправе обратиться в уполномоченный орган по защите персональных данных Республики Казахстан -- Комитет по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан.

Мы оставляем за собой право вносить изменения в настоящую Политику. При существенных изменениях мы уведомим вас по электронной почте не менее чем за 14 дней до вступления изменений в силу. Актуальная версия всегда доступна по адресу dosai.pro/privacy.

Продолжение использования Платформы после вступления изменений в силу означает ваше согласие с обновлённой Политикой.