Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие персональные данные обрабатывает ИП «Center AI», БИН/ИИН 000000000000, адрес: Республика Казахстан, г. Алматы (далее — «Center AI», «мы»), с какими целями, на каком основании, кому передаёт и как их можно удалить.

Политика распространяется на сайт https://centerai.kz и на программное обеспечение Center AI, обеспечивающее работу чат-ботов в мессенджерах и социальных сетях (далее — «Платформа»).

Обработка персональных данных осуществляется в соответствии с Законом Республики Казахстан «О персональных данных и их защите» и иными применимыми нормативными актами.

2. Две роли Center AI при обработке данных

Важно различать два случая — от этого зависит, кто отвечает за данные и к кому обращаться.

1. Center AI как собственник данных. Когда вы посещаете наш сайт, заполняете форму заявки или пишете нам, мы определяем цели и способы обработки самостоятельно и несём за неё ответственность.
2. Center AI как обработчик по поручению. Когда мы обслуживаем чат-бот компании-клиента, переписка её покупателей обрабатывается по поручению этой компании и в соответствии с заключённым с ней договором. Собственником таких данных является компания-клиент; мы действуем только в рамках её указаний и не используем эти данные в собственных целях.

Если вы написали в чат-бот какой-либо компании и хотите узнать о судьбе своих данных, вы можете обратиться как к этой компании, так и напрямую к нам — мы перенаправим обращение собственнику данных и окажем содействие.

3. Какие данные мы обрабатываем

3.1. Данные посетителей сайта

• имя, номер телефона, адрес электронной почты, название компании — если вы сами указали их в форме заявки;
• содержание сообщений, отправленных демонстрационному боту на сайте;
• технические данные: IP-адрес, тип и версия браузера, операционная система, источник перехода, страницы просмотра, время и длительность сессии;
• данные систем веб-аналитики (Яндекс.Метрика, Google Analytics), включая данные Вебвизора.

3.2. Данные, обрабатываемые в Платформе по поручению клиентов

• идентификатор пользователя в соответствующем сервисе, имя профиля, номер телефона (в объёме, предоставляемом сервисом);
• содержание переписки с чат-ботом, включая текст, изображения и вложения, отправленные пользователем;
• метаданные сообщений: дата, время, канал, статус доставки;
• сведения, которые пользователь сообщил боту добровольно (например, желаемый товар, адрес доставки, дата записи).

4. Данные, получаемые из сервисов Meta

Платформа подключается к WhatsApp Business Platform и Instagram Messaging через официальные программные интерфейсы Meta Platforms, Inc. Подключение выполняется только после явной авторизации со стороны компании-клиента, которая является владельцем соответствующих аккаунтов.

Из сервисов Meta мы получаем исключительно:

• сообщения, направленные пользователями в подключённый аккаунт компании-клиента;
• идентификатор пользователя в сервисе и общедоступное имя профиля;
• номер телефона — только для WhatsApp и только в объёме, передаваемом сервисом;
• служебные уведомления о статусе доставки сообщений.

Полученные из сервисов Meta данные используются исключительно для того, чтобы:

• сформировать и отправить ответ пользователю от имени компании-клиента;
• передать обращение оператору компании-клиента, когда требуется участие человека;
• сохранить историю переписки в интерфейсе компании-клиента;
• формировать обезличенную статистику качества обслуживания.

Мы не продаём эти данные, не передаём их рекламным сетям, брокерам данных и иным третьим лицам сверх перечисленных в разделе 6, не используем их для профилирования в рекламных целях и не объединяем с данными других клиентов. Обработка ведётся в соответствии с условиями платформ Meta для разработчиков.

5. Цели и правовые основания

6. Передача данных третьим лицам

Мы привлекаем поставщиков услуг, необходимых для работы Платформы. Каждый из них обрабатывает данные только в объёме, требуемом для оказания услуги, и связан обязательствами по их защите.

Помимо перечисленного, данные могут быть переданы государственным органам — исключительно по мотивированному запросу в порядке, установленном законом.

7. Трансграничная передача

Часть поставщиков (в том числе OpenAI и Meta Platforms, Inc.) расположена за пределами Республики Казахстан. Передача осуществляется на территорию государств, обеспечивающих защиту персональных данных, либо на основании согласия субъекта персональных данных и договорных гарантий защиты, включённых в соглашения с поставщиками.

Продолжая пользоваться чат-ботом или сайтом, вы подтверждаете согласие на такую передачу в объёме, необходимом для оказания услуги.

8. Сроки хранения

• История диалогов — 180 дней с момента последнего сообщения, если договором с компанией-клиентом не установлен иной срок.
• Заявки с сайта — до 3 лет с момента обращения либо до отзыва согласия.
• Данные демонстрационного бота — не сохраняются в базе Center AI; поставщик модели может хранить текст и технические сведения до 30 дней для предотвращения злоупотреблений.
• Технические логи — до 90 дней.
• Бухгалтерские документы — в течение срока, установленного законодательством.

По истечении срока данные удаляются или обезличиваются.

9. Ваши права и как удалить данные

Вы вправе:

• получить сведения о том, какие ваши данные обрабатываются;
• требовать изменения или дополнения неточных данных;
• требовать блокирования или удаления данных;
• отозвать ранее данное согласие;
• обжаловать наши действия в уполномоченном органе по защите персональных данных.

Порядок направления запроса на удаление подробно описан на отдельной странице: Удаление персональных данных.

10. Файлы cookie

Сайт использует cookie для сохранения выбранного языка интерфейса и для работы систем веб-аналитики. Вы можете отключить cookie в настройках браузера — при этом часть функций сайта может работать некорректно.

11. Защита данных

Мы применяем организационные и технические меры защиты, в том числе:

• шифрование данных при передаче (TLS) и ключей доступа при хранении;
• разграничение доступа: сотрудники получают доступ только к данным, необходимым для выполнения задач;
• изолированное хранение данных разных клиентов;
• журналирование доступа и регулярное резервное копирование.

Ни один способ передачи и хранения данных не обеспечивает абсолютной защиты, поэтому мы не можем гарантировать безусловную безопасность, но обязуемся уведомить затронутых лиц и уполномоченный орган о выявленных инцидентах в установленном законом порядке.

12. Данные несовершеннолетних

Сервис не предназначен для лиц младше 18 лет и не собирает их данные осознанно. Если вам стало известно, что несовершеннолетний передал нам свои данные, сообщите на privacy@centerai.kz — мы удалим их.

13. Изменения Политики

Мы вправе изменять Политику. Актуальная редакция всегда размещена по адресу https://centerai.kz/privacy. Дата последней редакции указана в начале документа. Существенные изменения мы дополнительно сообщаем клиентам по электронной почте.

14. Контакты

ИП «Center AI»
БИН/ИИН: 000000000000
Адрес: Республика Казахстан, г. Алматы
Общие вопросы: hello@centerai.kz
Вопросы по персональным данным: privacy@centerai.kz