Политика конфиденциальности

1. Оператор

Оператором персональных данных является BASIS AI SYSTEMS, БИН/ИИН 950802301411, зарегистрирован в Республика Казахстан, г. Алматы. Полное наименование оператора и контактные данные приведены в разделе «Реквизиты оператора» в конце настоящей Политики; иные регистрационные сведения предоставляются по запросу.

2. Какие персональные данные мы обрабатываем

В зависимости от используемых вами функций Сервиса мы можем обрабатывать следующие категории данных:

• регистрационные данные — имя пользователя или отображаемое имя, адрес электронной почты, пароль в виде криптографического хеша (исходный пароль нам неизвестен);
• данные о подписке — выбранный тариф, статус (активна / отменена / истекла), даты начала и окончания периода, история платежей по подписке. Реквизиты банковских карт и иные платёжные реквизиты Сервис не хранит — они обрабатываются непосредственно платёжными провайдерами;
• контент чатов — текст ваших сообщений, прикреплённые файлы (изображения, документы), ответы AI-моделей. Хранятся в пределах вашего аккаунта до удаления вами либо до закрытия аккаунта;
• технические данные — IP-адрес, тип браузера и устройства, журналы запросов к API (идентификатор модели, количество токенов, время обращения), идентификаторы сессий;
• техническая поддержка — содержание вашей переписки с операторами поддержки и вложения к ней.

Сервис не предназначен для обработки данных особых категорий (медицинских, биометрических, политических и т. п.). Не размещайте подобные данные в Сервисе без особой необходимости.

3. Цели обработки

Мы обрабатываем персональные данные исключительно для целей, перечисленных ниже:

• регистрация и аутентификация в Сервисе;
• предоставление доступа к функциональности Сервиса и проксирование ваших запросов к выбранным AI-моделям в рамках выбранной подписки;
• управление подпиской — учёт активного тарифа, периодов, лимитов и истории платежей;
• оказание технической поддержки;
• защита Сервиса и пользователей от мошенничества, злоупотреблений и несанкционированного доступа;
• исполнение требований законодательства Республики Казахстан, включая налоговое;
• обезличенный анализ использования Сервиса для улучшения качества.

4. Правовое основание обработки

Правовыми основаниями обработки являются:

• ваше согласие, выраженное при регистрации в Сервисе (статья 8 Закона);
• исполнение договора-оферты (Условий использования), заключённого между вами и оператором при регистрации;
• исполнение обязанностей, возложенных на оператора законодательством Республики Казахстан (статья 9 Закона), в том числе налоговым законодательством и законодательством о противодействии легализации доходов.

5. Передача данных третьим лицам

Для предоставления Сервиса часть данных может передаваться следующим категориям получателей:

• Поставщики AI-моделей — содержимое вашего запроса (текст сообщения и прикреплённые файлы) и идентификатор выбранной вами модели передаются её поставщику (Anthropic, OpenAI, Google и иным) для исполнения запроса. Перечень моделей и их поставщиков доступен в каталоге Сервиса. Условия обработки данных на стороне поставщиков регулируются их собственными политиками;
• Платёжные провайдеры — реквизиты платежа передаются выбранному вами платёжному провайдеру для проведения транзакции;
• Хостинг-провайдеры и сервисы инфраструктуры — данные хранятся и обрабатываются на используемых нами серверах и в объектных хранилищах;
• Уполномоченные государственные органы — по обоснованному запросу в порядке, установленном законодательством Республики Казахстан.

Мы не передаём ваши персональные данные для целей рекламы или маркетинга третьих лиц и не продаём их.

6. Трансграничная передача

Поставщики AI-моделей и хостинг-провайдеры могут находиться за пределами Республики Казахстан (в том числе в США, странах Европейского Союза и иных). Передача данных таким получателям осуществляется в соответствии со статьёй 16 Закона и на основании вашего согласия, данного при регистрации, в объёме, необходимом для исполнения соответствующего запроса.

7. Сроки хранения

Срок хранения зависит от категории данных:

• регистрационные данные — на период действия аккаунта и до 30 (тридцати) календарных дней после его удаления;
• история переписки и прикреплённые файлы — до их удаления вами либо до закрытия аккаунта; после удаления аккаунта данные удаляются автоматически;
• финансовые операции и первичные учётные документы — не менее 5 (пяти) лет в соответствии с Налоговым кодексом Республики Казахстан;
• технические журналы — до 12 (двенадцати) месяцев;
• резервные копии — до 90 (девяноста) дней с автоматическим удалением.

8. Меры защиты

Для защиты персональных данных применяются организационные и технические меры, в частности:

• передача всех данных между вашим устройством и Сервисом осуществляется по защищённым каналам с применением TLS/HTTPS;
• пароли пользователей хранятся в виде криптографических хешей;
• доступ сотрудников к данным разграничен по принципу минимальных привилегий;
• проводится регулярное резервное копирование и контроль доступа к инфраструктуре.

Полную абсолютную безопасность передаваемой через интернет информации не может гарантировать ни один сервис; принимая настоящую Политику, вы подтверждаете, что осведомлены об этом.

9. Ваши права

В соответствии со статьями 24–25 Закона вы вправе:

• получать сведения о наличии у нас ваших персональных данных, их составе и целях обработки;
• требовать изменения и дополнения данных;
• требовать блокирования или уничтожения данных при отзыве согласия либо достижении целей обработки;
• отозвать ранее данное согласие на обработку (в этом случае мы обязаны прекратить обработку, за исключением случаев, прямо предусмотренных законом);
• обратиться с жалобой в уполномоченный орган Республики Казахстан в сфере защиты персональных данных.

Запросы по реализации указанных прав направляйте на адрес электронной почты, указанный в разделе «Реквизиты оператора». Срок рассмотрения — 10 (десять) рабочих дней.

10. Cookies и аналогичные технологии

Сервис использует строго необходимые cookies для идентификации сессии и корректной работы интерфейса. Без них функциональность Сервиса невозможна.

При включении соответствующих настроек оператор может подключать сторонние аналитические сервисы (например Yandex.Metrica или Google Analytics) для обезличенного анализа использования Сервиса. Управление аналитическими сервисами осуществляется в настройках вашего браузера; отказ от них не ограничивает функциональность Сервиса.

11. Использование несовершеннолетними

Сервис не предназначен для лиц, не достигших возраста 18 (восемнадцати) лет. Регистрация и использование Сервиса лицами младше указанного возраста допускается только с согласия законных представителей и под их ответственность.

12. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция и дата её вступления в силу всегда доступны на этой странице. Существенные изменения мы дополнительно уведомляем на адрес электронной почты, указанный при регистрации.