ABOO SAVAGEИИ-диагностика бизнеса

Политика конфиденциальности сервиса «ИИ-диагностика бизнеса» Aboo Savage

ПРОЕКТ для юридической проверки, редакция от 6 ноября 2026 года. Не публиковать для реальных клиентов до утверждения юристом.

Квадратные скобки [ … ] — данные, которые нужно заполнить или подтвердить.

Вопросы юристу

  • Правовая форма и реквизиты оператора (ИП / ТОО), кто подписывает документы.
  • Хватит ли согласия через галочку в форме для трансграничной передачи ответов LLM-провайдеру, или нужна отдельная галочка, отдельный документ, иной способ.
  • Сроки хранения: подходят ли предложенные 12 месяцев и 10 рабочих дней на удаление.
  • Нужно ли уведомлять уполномоченный орган или регистрироваться в реестре в связи с этой обработкой.
  • Как сделать так, чтобы клиенты не вносили в ответы персональные данные третьих лиц (сотрудников, своих клиентов), и как это оформить.
  • Требования к договору (поручению на обработку) с хостинг-провайдером и LLM-провайдером.

1. Общие положения

1.1. Политика описывает, как [наименование оператора, БИН/ИИН, адрес] (далее — «Оператор») обрабатывает персональные данные пользователей сервиса «ИИ-диагностика бизнеса» по адресу [diagnostic.aboosavage.kz] (далее — «Сервис»).

1.2. Политика составлена в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» [юристу: сверить актуальную редакцию и номера статей].

1.3. Пользуясь Сервисом и проставляя отметку о согласии, пользователь подтверждает, что ознакомился с Политикой.

2. Какие данные мы собираем

2.1. Контактные данные: имя, название компании или бренда, номер телефона (WhatsApp), сфера деятельности.

2.2. Ответы в интервью: сведения о бизнесе, которые пользователь сообщает ИИ-интервьюеру: процессы, команда, клиенты, инструменты, цели, ориентировочные показатели. Сообщать точные финансовые данные не требуется, можно отвечать диапазонами или «не знаю».

2.3. Технические данные: случайный идентификатор сессии в cookie, время действий в Сервисе. IP-адрес используется только для защиты от злоупотреблений (ограничение частоты запросов) и [не хранится / хранится в виде хэша — подтвердить].

2.4. Сервис не запрашивает ИИН, банковские реквизиты, пароли и доступы к аккаунтам. Пользователя просят не указывать в ответах персональные данные третьих лиц.

3. Цели обработки

3.1. Проведение интервью и подготовка предварительной диагностики бизнеса.

3.2. Подготовка консультанта к персональной консультации.

3.3. Связь с пользователем по его заявке на консультацию.

3.4. Обеспечение безопасности и работоспособности Сервиса.

3.5. Данные не используются для обучения сторонних моделей искусственного интеллекта и не продаются третьим лицам.

4. Где хранятся данные

4.1. База данных Сервиса размещается на серверах на территории Республики Казахстан ([хостинг-провайдер, город]).

4.2. Трансграничная передача. Для работы ИИ-интервьюера текст ответов в интервью передаётся на обработку поставщику языковой модели [наименование провайдера, страна]. Передаётся только текст ответов и служебные инструкции, без номера телефона [юристу: подтвердить, что имя тоже исключаем или допустимо]. Провайдер обрабатывает данные для формирования ответа и [не использует их для обучения — подтвердить условиями договора/провайдера]. Такая передача осуществляется только с согласия пользователя.

5. Сроки хранения и удаление

5.1. Данные хранятся [12 месяцев] с момента последней активности пользователя, если пользователь не стал клиентом Оператора. Для клиентов действуют сроки договора.

5.2. Пользователь может в любой момент потребовать удаления своих данных, написав на [e-mail] или в WhatsApp [номер]. Удаление выполняется в течение [10 рабочих дней]. Удаляются контактные данные, ответы, результаты диагностики и заметки. Обезличенная статистика расходов Сервиса может сохраняться без связи с пользователем.

5.3. Резервные копии перезаписываются в течение [30 дней], после чего удалённые данные исчезают и из них.

6. Кто имеет доступ

6.1. К ответам и результатам диагностики имеют доступ только уполномоченные сотрудники Оператора (консультант) через защищённую панель администратора.

6.2. Уведомления консультанту (Telegram) содержат только имя, тип бизнеса и краткую тему запроса, без истории интервью и финансовых сведений.

6.3. Обработчики по поручению Оператора: хостинг-провайдер [наименование], поставщик языковой модели [наименование].

7. Защита данных

7.1. Соединение защищено HTTPS. Доступ к интервью возможен только по сессии пользователя или по его личной ссылке для продолжения. В базе хранятся только хэши таких ссылок, а не сами ссылки.

7.2. Данные разных пользователей разделены; доступ проверяется на сервере при каждом запросе.

7.3. Технические журналы не содержат текстов ответов и контактных данных.

8. Cookie

8.1. Сервис использует одну необходимую cookie — идентификатор сессии, чтобы сохранять прогресс интервью. Рекламные и аналитические cookie не используются [подтвердить при подключении аналитики].

9. Права пользователя

Пользователь вправе: знать о наличии своих данных у Оператора и получать их; требовать изменения, дополнения, блокирования и уничтожения данных; отозвать согласие; обжаловать действия Оператора в уполномоченном органе или в суде [юристу: сверить перечень с законом].

10. Контакты

[Наименование оператора], [адрес], [e-mail], [телефон / WhatsApp].